GDPR
SocialHub.AI wurde entwickelt, um Ihre und unsere Verpflichtungen gemäß GDPR zu erfüllen – rechtmäßige Verarbeitung, Rechte betroffener Personen, Einwilligung, Bedingungen für Auftragsverarbeiter und Reaktion auf Datenschutzverletzungen. Als Ihr Auftragsverarbeiter stellen wir Ihnen die Tools und Vertragsbedingungen zur Verfügung, die Sie benötigen, um die regulatorischen Anforderungen zu erfüllen.
Wie wir jede Verpflichtung erfüllen
Die wichtigsten Verpflichtungen und wie die Plattform Ihnen dabei hilft, diese zu erfüllen.
Rechtmäßige und transparente Verarbeitung (Art. 5–6)
- ✓Die Verarbeitung ist an einen dokumentierten Zweck und eine Rechtsgrundlage gebunden, die in unserem Verzeichnis der Verarbeitungstätigkeiten festgehalten sind.
- ✓Datenminimierung ist integriert: Persönliche Daten werden maskiert und geschwärzt, wo immer sie nicht benötigt werden.
Einwilligung (Art. 7)
- ✓Die Einwilligung wird versioniert und mit einem nur erweiterbaren Protokoll versehen (Was, Wann, Welche Richtlinienversion).
- ✓Die Einwilligung zum Marketing ist von der Mitgliedschaft getrennt, und der Widerruf wird zum Zeitpunkt des Versands über alle Kanäle hinweg berücksichtigt.
Rechte der betroffenen Person (Art. 15–22)
- ✓Zugriff und Portabilität: Ein strukturierter Export der persönlichen Daten eines Mitglieds mit einer transparenten Abdeckungsliste.
- ✓Berichtigung: Mitglieder und Administratoren können Daten direkt korrigieren.
- ✓Löschung: ein Verfahren im Sinne des Rechts auf Vergessenwerden, das personenbezogene Daten entfernt, nicht nur einen Statushinweis.
- ✓Einspruch und Opt-out: Marketing-Einwände und die globale Datenschutzkontrolle werden respektiert und beibehalten.
Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Art. 25)
- ✓Datenschutzkonforme Standardeinstellungen, Durchsetzung der Einwilligung und umfassende Schwärzung.
- ✓Ein optionaler Opt-in-Datenerfassungsmodus für Länder, die eine vorherige Einwilligung für Verhaltensdaten erfordern.
Verarbeitung und Transfers (Art. 28, 44+)
- ✓Eine gepflegte Liste von Unterauftragnehmern und Datenverarbeitungsvereinbarungen mit unseren Anbietern.
- ✓Optionen für den Datenspeicherort und Sicherheitsvorkehrungen beim Datentransfer für Kundendaten aus der EU/dem Vereinigten Königreich.
Sicherheit & Reaktion auf Sicherheitsvorfälle (Art. 32–34)
- ✓Verschlüsselung, Zugriffskontrolle und Protokollierung schützen personenbezogene Daten.
- ✓Ein dokumentierter Prozess zur Reaktion auf Sicherheitsvorfälle mit Fristen für die Benachrichtigung von Aufsichtsbehörden und betroffenen Personen.
GDPR bietet keine Zertifizierung an; die Einhaltung der Vorschriften wird durch Aufzeichnungen, Verträge und Prozesse nachgewiesen. Eine Datenverarbeitungsvereinbarung ist für Kunden verfügbar.
Benötigen Sie eine Datenschutzvereinbarung oder haben Sie eine Frage?
Unser Team stellt Ihnen gerne unsere Datenverarbeitungsvereinbarung und die Liste unserer Unterauftragnehmer zur Verfügung und beantwortet Ihre Fragen zum Datenschutz.
Kontaktieren Sie uns