Datenschutz-Grundverordnung
Die Datenschutz-Grundverordnung (DSGVO) regelt die Verarbeitung personenbezogener Daten natürlicher Personen. Sie begleitet technologische Entwicklungen und schützt zugleich die Rechte der betroffenen Personen.
Sie schafft einen Rahmen für Verantwortliche und Auftragsverarbeiter, insbesondere um Transparenz bei Verarbeitungsvorgängen zu gewährleisten.
Erweiterung unserer Produkte oder Leistungen
Neue Funktionen, die personenbezogene Daten betreffen können, werden von unseren Produktteams und unserem Datenschutzteam geprüft, um die rechtliche Umsetzbarkeit und geeignete Maßnahmen festzulegen. Wir wenden Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen an.
Datenschutz durch Technikgestaltung
Der Schutz der Privatsphäre wird bereits bei der Konzeption jedes Produkts oder Dienstes berücksichtigt, das bzw. der personenbezogene Daten erheben, verarbeiten oder nutzen kann.
Jedes Projekt folgt dem Grundsatz der Datenminimierung: Es dürfen nur die für die Leistung unbedingt erforderlichen Daten erhoben werden.
Datenschutz durch Voreinstellungen
Das höchstmögliche Schutzniveau muss bereits bei der Konzeption standardmäßig aktiviert sein.
Ohne besonderes Zutun der Nutzer sollen alle verfügbaren Maßnahmen zum Schutz der Daten und zur Begrenzung ihrer Erhebung aktiv bleiben.
Maßnahmen und Regeln
Unsere Anwendungen, Websites und Online-Dienste enthalten von Anfang an Maßnahmen zum Schutz der Privatsphäre.
Wir können insbesondere Pseudonymisierung einsetzen. Dabei werden Identifikationsdaten von anderen Informationen getrennt, während die Verbindung bei Bedarf sicher wiederhergestellt werden kann.
Außerdem setzen wir Verschlüsselung ein, damit Daten ohne den geeigneten Entschlüsselungsschlüssel nicht gelesen werden können.
Protokollierung von Vorgängen
Wir verwenden Überwachungs- und Protokollierungswerkzeuge, um die Vorgänge mit den von uns verarbeiteten personenbezogenen Daten nachvollziehen zu können.
SSO
Wir trennen unsere Infrastruktur von der Infrastruktur unserer Kunden. Interoperabilitätskennungen ermöglichen pseudonymisierte Verbindungen und bei Bedarf die Nutzung der Authentifizierungssysteme unserer Kunden, ohne über diese technische Verknüpfung hinaus weitere Daten zu erheben.
Sensibilisierung
Neue Mitarbeitende werden zu den wichtigsten Grundsätzen der DSGVO und ihrer Anwendung im Unternehmen geschult.
Autonomie, Reversibilität und Transparenz
Wir informieren unsere Kunden über den Hosting-Standort ihrer Daten und respektieren ihre diesbezüglichen Entscheidungen.
Wir passen uns ihren Datenschutzregeln an, insbesondere hinsichtlich der Aufbewahrungsdauer von Protokollen.
Wir gewährleisten unseren Kunden Zugang zu den Daten, die im Rahmen unserer Leistungen oder Softwarelizenzen erzeugt und genutzt werden.
Verwaltung des GraphicStream-Newsletters
Dieser Abschnitt beschreibt die Verarbeitung personenbezogener Daten zur Verwaltung der Anmeldung zum GraphicStream-Newsletter, der damit verbundenen E-Mails und der Abmeldung.
Verantwortlicher
GraphicStream, eine französische vereinfachte Aktiengesellschaft, eingetragen im Handels- und Gesellschaftsregister Bobigny unter der Nummer 530 431 840, ist für diese Verarbeitung verantwortlich.
Verarbeitete Daten
Wir beschränken die Erhebung auf die Informationen, die für den Betrieb und den Nachweis des Abonnements erforderlich sind:
- die angegebene E-Mail-Adresse;
- die gewählte Sprache und die Seite, von der aus die Anmeldung angefordert wurde;
- Datum, Version und Fingerabdruck des angezeigten Einwilligungstextes;
- Status des Abonnements sowie Datum der Anfrage, Bestätigung, Begrüßungsnachricht und Abmeldung;
- technische Nachrichtenkennungen und Zustellstatus unseres E-Mail-Dienstleisters sowie Angaben, die zur Diagnose eines Zustellfehlers erforderlich sind.
Zwecke der Verarbeitung
Die Daten werden verwendet, um die Adresse durch Double-Opt-in zu bestätigen, das Abonnement in der gewählten Sprache zu verwalten, die angekündigten Neuigkeiten, Inhalte und Angebote zu versenden, Abmeldungen zu bearbeiten, weitere Sendungen an dauerhaft unzustellbare Adressen zu vermeiden und allgemeine Betriebs- und Zustellstatistiken zu erstellen.
Rechtsgrundlage
Der Versand des Newsletters beruht auf Ihrer Einwilligung. Technische Vorgänge, die für die Verwaltung dieser Entscheidung, die Sicherheit des Dienstes und eine zuverlässige Verteilerliste unbedingt erforderlich sind, werden durchgeführt, um Ihre Anfrage umzusetzen und den ordnungsgemäßen Betrieb des Dienstes sicherzustellen.
Empfänger und Auftragsverarbeiter
Die Daten sind nur für befugte Personen bei GraphicStream und für technische Dienstleister zugänglich, die für Hosting, Speicherung und Versand erforderlich sind, insbesondere Microsoft Azure, Azure Cosmos DB und Azure Communication Services.
Abhängig von der Konfiguration der Dienste, Supportvorgängen und den von Microsoft eingesetzten Unterauftragsverarbeitern können bestimmte Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit dies zutrifft, werden solche Übermittlungen durch die nach europäischem Recht erforderlichen Garantien und die vertraglichen Verpflichtungen des Dienstleisters abgesichert.
Speicherdauer
- Eine bestätigte Adresse wird gespeichert, solange das Abonnement aktiv ist, bis zur Abmeldung oder bis ein Recht ausgeübt wird, das eine Löschung erfordert.
- Eine nicht bestätigte Anfrage wird für keine Kampagne verwendet. Sie wird nur für den zur Bestätigung der Anmeldung erforderlichen Zeitraum gespeichert und muss gelöscht werden, sobald sie nicht mehr benötigt wird.
- Nach einer Abmeldung, einem dauerhaften Zustellfehler oder einer Beschwerde kann ein minimaler Nachweis so lange gespeichert werden, wie dies erforderlich ist, um die Entscheidung der Person zu beachten, eine versehentliche erneute Anmeldung oder Zustellung zu verhindern und die Bearbeitung der Anfrage nachzuweisen.
- Technische Zustellinformationen werden so lange gespeichert, wie dies für die betriebliche Überwachung, Fehlerbehebung und aggregierte Statistiken erforderlich ist, und anschließend gelöscht oder anonymisiert.
Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung sowie eine Einschränkung der Verarbeitung verlangen. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird. Außerdem können Sie eine Beschwerde bei der CNIL, der französischen Datenschutzaufsichtsbehörde, einreichen.
Jeder Newsletter enthält einen persönlichen Link, mit dem Sie sich kostenlos, ohne Benutzerkonto und ohne Passwort abmelden können.
Zur Ausübung Ihrer Rechte oder bei Fragen zu dieser Verarbeitung schreiben Sie an contact@graphicstream.fr.
Reichweitenmessung in E-Mails
Zum Start des Dienstes verwendet GraphicStream keine unsichtbaren Pixel zur individuellen Messung von E-Mail-Öffnungen und ordnet Klicks keinem persönlichen Profil zu. Die Messung beschränkt sich auf technische Zustellergebnisse und aggregierte Kampagnenstatistiken.
Automatisierte Entscheidungen
Auf Grundlage der Newsletter-Daten wird keine automatisierte Entscheidung getroffen, die rechtliche oder vergleichbar erhebliche Auswirkungen hat, und es findet kein individuelles Profiling statt.
Sicherheit
GraphicStream setzt geeignete technische und organisatorische Maßnahmen ein, darunter Double-Opt-in, signierte Links, Zugriffsverwaltung, verschlüsselte Kommunikation und Datenminimierung. Da kein System absolute Sicherheit garantieren kann, werden diese Maßnahmen entsprechend den Risiken und der Weiterentwicklung des Dienstes überprüft.
Zugang zum Verordnungstext
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.
