Unterauftragsverarbeiter

Für die Daten in Symiko sind wir Auftragsverarbeiter unserer Kunden (Art. 28 DSGVO). Die folgenden Dienstleister setzen wir dafür als Unterauftragsverarbeiter ein. Mit jedem besteht ein Vertrag, der ihm dieselben Datenschutzpflichten auferlegt wie uns. Neue oder geänderte Unterauftragsverarbeiter kündigen wir unseren Kunden vorher an; sie können widersprechen, wie im Auftragsverarbeitungsvertrag geregelt.

Die Seite erfüllt zugleich die Informationspflicht nach Art. 28 Data Act (Rechtsordnung der eingesetzten Infrastruktur). Zum Wechsel des Anbieters und zum Export siehe Datenexport und Anbieterwechsel, zur Verarbeitung im Einzelnen die Datenschutzerklärung.

Datenbank und Dateien liegen in Frankfurt am Main. Daten sind bei der Übertragung (TLS) und im Rechenzentrum (Verschlüsselung durch den Anbieter) verschlüsselt, Sicherungskopien zusätzlich mit einem Schlüssel, den nur wir haben. Zugriff auf Kundendaten erhalten Anbieter nur, soweit ihr Dienst es erfordert. Verlangt eine Behörde eines Drittlands Zugang zu Kundendaten, prüfen wir das Verlangen, geben Daten nur heraus, wenn das Recht der Union und des betroffenen Mitgliedstaats es erlaubt (Art. 48 DSGVO, Art. 32 Data Act), wehren unzulässige Verlangen ab und informieren den Kunden, soweit das erlaubt ist. Dieselben Pflichten haben wir unseren Dienstleistern vertraglich auferlegt.

Push-Nachrichten im Browser stellt der Push-Dienst des jeweiligen Browserherstellers zu; der Inhalt ist dabei Ende-zu-Ende verschlüsselt. Für die Prüfung von Passwörtern auf bekannte Datenlecks übermitteln wir nur die ersten fünf Zeichen eines Prüfwerts an den Dienst „Pwned Passwords“; daraus lässt sich weder das Passwort noch die Person ableiten.