Wer Ihre Daten für uns verarbeitet

Die Verordnung der Union über den Schutz personenbezogener Daten verlangt, dass klar ist, wer im Auftrag des Verantwortlichen arbeitet. Viele Plattformen halten das in einem Vertrag verborgen. Wir schreiben es öffentlich auf, denn wer eine Anschrift und eine Rufnummer hergibt, soll wissen, wie weit diese Daten gehen. Ändert sich diese Liste, ändert sich auch dieser Text, und das Datum der letzten Änderung steht unten.

Sechs Arten: die Zahlung, die den Betrag reserviert und die Rechnung abrechnet; der Dienst für SMS und Mitteilungen, der Ihnen sagen kann, dass die Fachkraft unterwegs ist; die E-Post, die Bestätigung und Rechnung versendet; das Hosting, auf dem Plattform und Datenbank laufen; die Buchhaltung, welche die Rechnungen so lange aufbewahrt, wie das Gesetz es verlangt; und die Reichweitenmessung ohne Verfolgung, die uns nur sagt, wie viele Menschen eine Seite geöffnet haben. Mehr Arten gibt es nicht, und jede Art erhält nur die Daten, ohne die sie ihre Arbeit nicht tun kann.

Die Zahlung sieht Namen, E-Post und Betrag, aber weder Ihre Anschrift noch die Art der Arbeiten. Der SMS-Dienst sieht die Rufnummer und den kurzen Text, ohne Anschrift und ohne Summe. Die E-Post sieht die Adresse und den Inhalt des Schreibens. Das Hosting hält die Datenbank, doch niemand dort liest sie: die Zugriffe sind begrenzt und werden protokolliert. Die Buchhaltung sieht die Rechnungen, denn eine Rechnung muss einen Namen und eine Anschrift tragen. Die Reichweitenmessung sieht keine Person, nur Zahlen. Die Anschrift des Einsatzes wird allein der bestätigten Fachkraft gezeigt, und erst nach der Bestätigung.

Datenbank und Unterlagen liegen auf Servern innerhalb des Europäischen Wirtschaftsraums. Muss ein Dienst Daten außerhalb verarbeiten, geschieht das nur mit den Standardklauseln der Kommission oder mit einem Angemessenheitsbeschluss, und erst, nachdem wir geprüft haben, was der Betrieb dort wirklich sieht. Wir legen keinen Teil der Plattform in ein Land, das keinen dieser beiden Wege hat.

Jeder dieser Betriebe arbeitet auf unsere schriftlichen Weisungen, in einem Vertrag nach Artikel 28. Keiner darf daher: die Daten für eigene Werbung nutzen, sie verkaufen, sie ohne unsere Zustimmung an Dritte weitergeben, sie länger aufbewahren, als wir es sagen, oder sie zu einem anderen Zweck als dem verlangten verwenden. Jeder Betrieb muss eine Verletzung sofort melden, und sein Personal ist zur Verschwiegenheit verpflichtet. Bei Verstoß wird der Vertrag beendet und der Dienst ausgetauscht.

Bevor ein Betrieb an die Daten kommt, prüfen wir drei Dinge: welche Daten er wirklich braucht, wo er sie hält und was er bei einem Vorfall tut. Passt eine Antwort nicht, nehmen wir einen anderen. Wechseln wir einen Dienst oder kommt eine neue Art hinzu, steht das auf dieser Seite, bevor der Wechsel wirksam wird, mindestens zwanzig Tage im Voraus, damit Sie Zeit zum Widerspruch haben. Bei einer Störung, die kein Warten erlaubt, wechseln wir sofort und schreiben die Änderung binnen sieben Tagen auf.

Sie können jederzeit fragen, welche Daten über Sie bei welchem Dienst liegen, und erhalten binnen eines Monats eine Antwort, ohne einen Grund nennen zu müssen. Sind Sie mit einem Wechsel nicht einverstanden, schreiben Sie uns: ist die Arbeit ohne diesen Dienst nicht möglich, sagen wir das ehrlich und zeigen, was es für Ihre Bestellungen bedeutet. Meinen Sie, dass etwas falsch läuft, können Sie sich an die Nationale Kommission für den Datenschutz in Luxemburg wenden. Die Anschrift für jede Anfrage steht im Impressum.