Datenschutz bei SecureVFlow

Wichtige Datenschutzbegriffe

Zur besseren Verständlichkeit definieren wir die wichtigsten Begriffe, die im Datenschutzkontext relevant sind.

Zwecke der Datenverarbeitung

Ihre Daten nutzen wir ausschließlich für die Erfüllung unserer Dienstleistungen und zur Verbesserung unserer Angebote.

• Vertragsgestaltung und -management
• Juristische Prüfung von Datenflussvereinbarungen
• Kundensupport und Kommunikation
• Sicherstellung der IT-Sicherheit und Datenschutzkonformität
• Rechnungsstellung und Abwicklung
• Analyse und Optimierung der Dienstleistungen
• Einhalten gesetzlicher und aufsichtsrechtlicher Anforderungen
• Durchführung von Qualitätskontrollen

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt nur auf Basis legitimer rechtlicher Grundlagen wie Vertragserfüllung oder berechtigten Interessen.

• Erforderlichkeit zur Vertragserfüllung
• Einwilligung des Nutzers, wo erforderlich
• Erfüllung gesetzlicher Verpflichtungen
• Bereitstellung von Diensten im berechtigten Interesse

DSGVO und internationale Standards

SecureVFlow berücksichtigt neben schweizerischem Recht auch die Datenschutz-Grundverordnung der EU für grenzüberschreitende Datenverarbeitung.

• Rechte der betroffenen Personen wahrnehmen
• Datensicherheit durch technische und organisatorische Maßnahmen
• Dokumentation und Nachweis der Compliance
• Meldung von Datenschutzvorfällen
• Datenminimierung und Zweckbindung
• Durchführung von Datenschutz-Folgenabschätzungen bei Bedarf

Cookies bei SecureVFlow

Wir verwenden Cookies, um die Funktionalität zu verbessern und Nutzungsstatistiken zu erfassen. Dabei respektieren wir Ihre Privatsphäre und geben Ihnen Kontrolle über die Einstellungen.

Dabei unterscheiden wir funktionale, analytische und werbliche Cookies je nach Zweck und Erforderlichkeit.

Benutzer können die Zustimmung für unterschiedliche Cookie-Kategorien individuell verwalten.

Über unsere Webseite ist eine jederzeitige Anpassung der Cookie-Präferenzen möglich.

Mehr erfahren Sie in unserer Cookie-Richtlinie.

Datenweitergabe und Schnittstellen

Wir geben Daten nur im Rahmen der vereinbarten Dienste nach gesetzlichen Vorgaben weiter.

• Umsetzung von Verträgen mit Partnern
• Notwendige IT-Services
• Gesetzliche Meldepflichten
• Technische Sicherheitsprüfungen
• Datenschutzbehörden bei Kontrollen
• Externe Gutachter nach Vertraulichkeitsvereinbarung

Internationale Datenübermittlung

SecureVFlow gewährleistet beim Export von Daten außerhalb der Schweiz und EU angemessene Schutzmaßnahmen, inklusive Vertragsklauseln und Angemessenheitsbeschlüssen, um Ihre Daten sicher zu verarbeiten.

SecureVFlow setzt strenge Richtlinien und Technologien ein, um bei internationalen Datenübertragungen höchste Sicherheitsstandards einzuhalten. Praktische Fälle aus unserer Zusammenarbeit mit Unternehmen in der Schweiz und der EU zeigen, wie spezifische Vertragsklauseln und Audits den Datenschutz auch grenzüberschreitend gewährleisten.

Datenaufbewahrung

In konkreten Szenarien legen wir bei SecureVFlow Wert darauf, dass Daten nur so lange gespeichert werden, wie es für den jeweiligen Zweck erforderlich ist. Dies unterstützt die Einhaltung gesetzlicher Vorgaben und sichert den Schutz personenbezogener Daten.

Bei der Datenaufbewahrung von Nutzerkonten orientieren wir uns an bewährten Praktiken aus juristischen Fallstudien, um Transparenz und Kontrolle über gespeicherte Informationen zu gewährleisten.

Kommunikationsdaten werden nach einem klar definierten Zeitrahmen behandelt, der sich an branchenspezifischen Anforderungen und realen Beispielen orientiert, um Vertraulichkeit und Nachvollziehbarkeit sicherzustellen.

Systemlogs werden gemäß den Anforderungen aus verschiedenen Rechtsfällen aufbewahrt, um sowohl Datenschutz als auch mögliche Auditanforderungen abzudecken.

Die Löschung personenbezogener Daten erfolgt nach dokumentierten Verfahren, die in verschiedenen Kundenprojekten zur optimalen Datenverwaltung eingesetzt wurden und rechtliche Anforderungen berücksichtigen.

Datensicherheit

Anhand praktischer Fälle zeigen wir bei SecureVFlow, wie durch technische und organisatorische Maßnahmen die Integrität und Vertraulichkeit von Daten gewährleistet werden kann. Unsere Praxisbeispiele aus der Schweiz und der EU verdeutlichen, dass ein rechtlicher Check Bestandteil eines effektiven Sicherheitskonzepts ist.

• Implementierung von Ende-zu-Ende-Verschlüsselung in Datenflüssen basierend auf erfolgreichen Kundenprojekten.
• Regelmäßige Sicherheitsüberprüfungen und rechtliche Audits nach praxisnahen Erfahrungen aus der Branche.
• Zugriffsmanagement mit rollenbasierten Berechtigungen, bewährt durch Fallstudien aus sorgfältiger juristischer Prüfung.

Rechte der Nutzer

Kundenerfahrungen bestätigen, wie wichtig es ist, die Rechte der Nutzer im Umgang mit ihren Daten durch klare Prozesse und verständliche Informationen zu schützen.

• Recht auf Auskunft: Beispiele aus der Praxis zeigen, wie transparente Datenübersichten bereitgestellt werden.
• Recht auf Berichtigung: Wir erläutern Szenarien, in denen Datenkorrekturen effektiv umgesetzt wurden.
• Recht auf Löschung: Konkrete Erfahrungen belegen die korrekte Umsetzung der Löschung personenbezogener Daten.
• Recht auf Einschränkung der Verarbeitung: Praxisorientierte Erläuterungen zu Fällen finden Sie bei SecureVFlow.
• Recht auf Datenübertragbarkeit: Beispiele aus Kundenprojekten veranschaulichen den problemlosen Datentransfer.
• Widerspruchsrecht: Wir zeigen anhand von Situationen, wie Widersprüche rechtskonform behandelt werden.
• Recht auf Widerruf der Einwilligung: Dokumentierte Fälle illustrieren den Prozess des Widerrufs.
• Beschwerderecht bei Aufsichtsbehörden: Wir geben Einblick in gesammelte Erkenntnisse aus aktuellen Fällen.

Anfragen zu Datenschutzrechten

SecureVFlow unterstützt Unternehmen bei der Bearbeitung von Nutzeranfragen zu ihren Datenschutzrechten mithilfe erprobter Workflows aus realen Projekten, welche effiziente und transparente Prozesse garantieren.

[email protected]

Erfahrungen aus der Praxis belegen, dass Anfragen in der Regel innerhalb der rechtlich vorgegebenen Fristen von maximal einem Monat beantwortet werden.