Datenschutz & Datensicherheitsrichtlinie
Wirksam ab: 1. Januar 2024
Diese Richtlinien erklären praktisch die Regeln, Besucherrechte, verantwortungsvolle Nutzung und relevanten Schutzmechanismen in klaren Formulierungen für jede Lesende und jeden Leser. Ihre personenbezogenen Daten werden ausschließlich für die Abwicklung technischer Beratungen, die Einhaltung gesetzlicher Aufbewahrungspflichten und die Sicherung der Plattformstabilität verarbeitet.
1. Umfang der Datenerhebung und Speicherung
Wir erheben nur jene Informationen, die für die technische Abwicklung Ihrer Anfrage oder die Nutzung unserer Plattform zwingend erforderlich sind. Dazu zählen Kontaktangaben, Projektbeschreibungen und technische Logdaten, die automatisch von Servern generiert werden. Alle gespeicherten Werte werden durch standardisierte Verschlüsselungsverfahren geschützt und ausschließlich auf Servern innerhalb der Europäischen Wirtschaftszone oder in rechtsäquivalenten Jurisdiktionen aufbewahrt.
2. Verarbeitungszwecke und Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt auf expliziter vertraglicher Notwendigkeit, um die von Ihnen angefragten Dienstleistungen technisch bereitstellen zu können. Im Falle von Informationsanfragen nutzen wir berechtigtes Interesse an der Sicherheitsüberprüfung und Systemwartung. Marketingkommunikation erfolgt ausschließlich nach Ihrer ausdrücklichen Zustimmung, die Sie jederzeit über die bereitgestellten Einstellungen widerrufen können.
3. Weitergabe an Dritte und Subunternehmer
Alle externen Dienstleister unterliegen strengen Sicherheitsaudits, bevor sie Zugriff auf Datenbestände erhalten. Wir schränken die Weitergabe strikt auf das technisch Notwendige ein und fordern vertraglich die Einhaltung äquivalenter Datenschutzstandards ein. Bei Verdacht auf Compliance-Verstöße behalten wir uns das Recht vor, Zugriffsrechte sofort zu widerrufen und Verbindungen zu unterbrechen.
4. Betroffenenrechte und Auskunftsanträge
Sie behalten sich das uneingeschränkte Recht vor, Zugriff auf, Berichtigung oder Löschung Ihrer personenbezogenen Daten zu jederzeit zu verlangen. Wir dokumentieren jede Aktion innerhalb der gesetzlichen Frist von dreißig Tagen vollständig. Falls technisch machbar, stellen wir Ihre Daten in einem maschinenlesbaren Format bereit. Anträge auf Systemänderungen müssen zur Vermeidung von Sicherheitslücken validiert werden.
5. Internationale Datenübertragungen
Sämtliche Client-Korrespondenz und Projektunterlagen verbleiben auf verschlüsselten Servern, die sich innerhalb der Europäischen Union befinden. Sollten Übertragungen in Regionen ohne Adequanzbeschluss operativ erforderlich sein, implementieren wir Standardvertragsklauseln und führen Auswirkungenbewertungen durch, um kontinuierliche regulatorische Konformität zu gewährleisten.
6. Sicherheitsmaßnahmen und Integritätssicherung
Wir setzen branchenübliche Verschlüsselungsstandards, regelmäßige Penetrationstests und Zugriffskontrollen ein, um unbefugte Änderungen oder Zugriffe zu verhindern. Alle Zugriffsversuche werden protokolliert und automatisch auf verdächtige Muster analysiert. Regelmäßige Schulungen unseres Teams stellen sicher, dass Sicherheitsrichtlinien aktuell und effektiv angewendet werden.
7. Aufbewahrungsfristen und Löschungsprotokolle
Personenbezogene Identifikatoren werden nur für die Dauer gespeichert, die zur Erfüllung der咨询aufgabe oder zur Einhaltung gesetzlicher Pflichten erforderlich ist. Nach Ablauf dieser Fristen werden alle Aufzeichnungen mittels zertifizierter Löschungsverfahren aus aktiven Systemen entfernt. Transparente Protokolle dokumentieren jeden Löschvorgang für interneAudit-Zwecke.
8. Kontakt zur Datenschutzbeauftragten
Datenenschutz-Anfragen richten Sie bitte an die Datenschutzbeauftragte von SterlingIQX, Unter den Linden 42, 10117 Berlin, E-Mail: [email protected]. Alle Anfragen werden über verschlüsselte Kanäle bearbeitet und für interAudit-Compliance dokumentiert. Sie behalten sich das uneingeschränkte Recht vor, Beschwerden bei der zuständigen Aufsichtsbehörde einzureichen, wenn Sie unsere Verarbeitungstätigkeiten als gesetzeswidrig erachten.