DSGVO-Konformität

Advaizr verpflichtet sich zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) für Nutzer und Kunden im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz.

Unser Ansatz zur DSGVO

Advaizr betrachtet die DSGVO-Konformität als grundlegenden Bestandteil der Servicegestaltung und -bereitstellung. Wir legen besonderen Wert auf:

• Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen
• Transparenz bei der Datenverarbeitung
• Kontrolle der Nutzer über ihre personenbezogenen Daten
• Sichere Datenverarbeitungspraktiken
• Kontinuierliches Monitoring der Compliance

Rechtsgrundlagen der Datenverarbeitung

Advaizr verarbeitet personenbezogene Daten auf Basis der folgenden rechtlichen Grundlagen:

Vertragserfüllung

Verarbeitung, die zur Erbringung unserer Dienstleistungen gemäß vertraglicher Verpflichtungen erforderlich ist, darunter:

• Kontoverwaltung
• Dokumentenverarbeitung
• Projektzusammenarbeit
• Sichere Speicherung hochgeladener Inhalte

Berechtigtes Interesse

Verarbeitung zur Wahrung berechtigter Geschäftsinteressen, ohne die Rechte der Nutzer zu verletzen:

• Verbesserung der Dienste und Fehlerbehebungen
• Sicherheitsüberwachung und Bedrohungserkennung
• Analysen zur Plattformoptimierung
• Maßnahmen zur Betrugsprävention

Einwilligung

Verarbeitung auf Grundlage spezifischer und informierter Zustimmung der Nutzer:

• Marketingkommunikation
• Nutzung optionaler Funktionen
• Bestimmte Arten von Datenanalysen
• Integrationen mit Drittanbietern

Gesetzliche Verpflichtungen

Verarbeitung zur Erfüllung gesetzlicher Anforderungen:

• Finanzbuchhaltung
• Berichtspflichten gegenüber Aufsichtsbehörden
• Reaktion auf rechtlich gültige Anfragen
• Steuer- und Buchhaltungspflichten

Rechte der betroffenen Personen

Advaizr respektiert und unterstützt die Ausübung der Betroffenenrechte gemäß DSGVO:

Auskunftsrecht

• Einsehen der im Konto gespeicherten personenbezogenen Daten
• Anfragen zur Verarbeitung Ihrer Daten
• Zugriff auf Protokolle zur Datenverarbeitung
• Export Ihrer Daten in gängigen Formaten

Recht auf Berichtigung

• Aktualisierung von Kontodaten und Präferenzen
• Korrektur unrichtiger personenbezogener Daten
• Ergänzung unvollständiger Informationen
• Verwaltung von Profilinformationen

Recht auf Löschung

• Löschung spezifischer Inhalte oder Daten
• Kontoauflösung über Self-Service-Funktionen
• Festlegung benutzerdefinierter Aufbewahrungsfristen
• Ausübung des "Rechts auf Vergessenwerden"

Einschränkung und Widerspruch

• Einschränkung der Datenverarbeitung
• Widerspruch gegen bestimmte Verarbeitungen
• Steuerung von Marketingkommunikation
• Verwaltung von Einwilligungspräferenzen

Recht auf Datenübertragbarkeit

• Export der Daten in maschinenlesbare Formate
• Übertragung von Informationen zwischen Diensten
• Abruf von Inhalten und Analyseergebnissen
• Download von Projektarchiven

Maßnahmen zum Datenschutz

Advaizr implementiert robuste technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten:

Technische Schutzmaßnahmen

• Ende-zu-Ende-Verschlüsselung sensibler Daten
• Erweiterte Zugriffskontrollen und Authentifizierung
• Regelmäßig aktualisierte Sicherheitsprotokolle
• Schwachstellenmanagement und Penetrationstests

Organisatorische Kontrollen

• Schulungen für Mitarbeitende zum Datenschutz
• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Dokumentierte Datenverarbeitungsrichtlinien
• Regelmäßige Compliance-Audits

Internationale Datenübertragungen

Für Datenübertragungen außerhalb des EWR wenden wir geeignete Schutzmaßnahmen an:

• Standardvertragsklauseln (SCCs)
• Angemessenheitsbeschlüsse, sofern verfügbar
• Zusätzliche technische Schutzmaßnahmen
• Datenlokalisierungsoptionen für Unternehmenskunden

Datenverarbeitungsvereinbarungen

Wir bieten Datenverarbeitungsvereinbarungen (DVVs) für Kunden an, die als Datenverantwortliche agieren:

• Umfassende, DSGVO-konforme Bedingungen
• Klare Definition von Verantwortlichkeiten
• Verwaltung von Auftragsverarbeitern und Subunternehmern
• Verfahren zur Meldung von Datenschutzverletzungen

Zur Anforderung unserer Standard-DVV oder für individuelle Anforderungen, kontaktieren Sie bitte unser Rechtsteam.

Verzeichnis der Verarbeitungstätigkeiten

Advaizr führt ein detailliertes Verzeichnis der Verarbeitungstätigkeiten, das Folgendes beinhaltet:

• Kategorien der verarbeiteten Daten
• Zwecke der Verarbeitung
• Aufbewahrungsfristen
• Implementierte Sicherheitsmaßnahmen
• Empfänger von Daten (einschließlich Dritter)

Datenschutzbeauftragter

Unser Datenschutzbeauftragter überwacht die DSGVO-Konformität und dient als Ansprechpartner für Aufsichtsbehörden und betroffene Personen:

Kontaktinformationen:

• E-Mail: dpo@advaizr.com
• Adresse: [Firmenadresse]
• Anfrageformular: Verfügbar im Kundenportal

DSGVO-Dokumentation

Folgende DSGVO-bezogene Dokumente sind auf Anfrage erhältlich:

• Datenschutz-Folgenabschätzungen
• Bewertungen berechtigter Interessen
• Detaillierte Verarbeitungsverzeichnisse
• Zertifizierungsnachweise

Aufsichtsbehörde

Wir empfehlen, sich bei Anliegen direkt an uns zu wenden. Sie haben jedoch das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen.

Aktualisierungen unserer DSGVO-Konformität

Wir beobachten laufend regulatorische Entwicklungen und passen unsere Maßnahmen entsprechend an. Wesentliche Änderungen werden über folgende Kanäle mitgeteilt:

• Kontobenachrichtigungen
• E-Mail-Updates an Administratoren
• Überarbeitete Dokumentation
• Öffentliche Datenschutzhinweise

Letzte Aktualisierung: 12. Mai 2025