DSGVO-Konformitat

Sitenyx agiert als Auftragsverarbeiter bei der Verarbeitung Ihrer Geschaftsdaten (Kundendaten, Rechnungen, Finanzdaten) und als Verantwortlicher fur Benutzerkontodaten (Anmeldedaten, Profilinformationen). Diese Unterscheidung ist in unserem Auftragsverarbeitungsvertrag (AVV) klar dokumentiert, der Umfang, Zweck und Dauer der Verarbeitung definiert.

Wir verarbeiten personenbezogene Daten nur auf legitimen Rechtsgrundlagen gema DSGVO Artikel 6:

• Vertragserfullung (Art. 6(1)(b)) Verarbeitung, die zur Erbringung der von Ihnen abonnierten Dienste erforderlich ist, einschliesslich Website-Hosting, Finanzinstrument-Betrieb und Kontoverwaltung.
• Einwilligung (Art. 6(1)(a)) Fur optionale Funktionen wie Marketing-E-Mails, Analysen und KI-gestutzte Vorschlage. Die Einwilligung kann jederzeit widerrufen werden.
• Berechtigtes Interesse (Art. 6(1)(f)) Fur Plattformsicherheit, Betrugspravention und Dienstverbesserungen. Wir fuhren Interessenabwagungen durch, um sicherzustellen, dass unsere Interessen Ihre Rechte nicht uberwiegen.
• Rechtliche Verpflichtung (Art. 6(1)(c)) Fur Steuerberichterstattung, Buchfuhrungsaufbewahrungspflichten und regulatorische Compliance nach danischem und EU-Recht.

Gema DSGVO Artikel 15-22 haben Sie folgende Rechte, die wir vollstandig unterstutzen:

• Auskunftsrecht (Art. 15) Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir uber Sie speichern.
• Recht auf Berichtigung (Art. 16) Korrigieren Sie unrichtige personenbezogene Daten oder vervollstandigen Sie unvollstandige Daten.
• Recht auf Loschung (Art. 17) Beantragen Sie die Loschung Ihrer personenbezogenen Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Datenubertragbarkeit (Art. 20) Erhalten Sie Ihre Daten in einem strukturierten, gangigen, maschinenlesbaren Format.
• Recht auf Einschrankung (Art. 18) Schranken Sie die Verarbeitung Ihrer Daten unter bestimmten Umstanden ein.
• Widerspruchsrecht (Art. 21) Widersprechen Sie der Verarbeitung aufgrund berechtigter Interessen oder fur Direktwerbung.

Wir implementieren umfassende Sicherheitsmassnahmen gema DSGVO Artikel 32. Dazu gehoren AES-256-Verschlusselung im Ruhezustand, TLS 1.3 bei der Ubertragung, rollenbasierte Zugriffskontrolle, mandantenfahige Datenisolierung uber Finbuckle-Abfragefilter, regelma ige Sicherheitsaudits und automatisierte Schwachstellenscans. Unsere Entwicklungspraktiken folgen den OWASP-Richtlinien, und alle Codeanderungen durchlaufen eine Sicherheitsuberprufung.

Im Falle einer Verletzung des Schutzes personenbezogener Daten befolgen wir die Meldepflichten der DSGVO Artikel 33 und 34. Wir benachrichtigen die zustandige Aufsichtsbehorde (Datatilsynet in Danemark) innerhalb von 72 Stunden nach Kenntnisnahme einer Verletzung und benachrichtigen betroffene Personen unverzuglich, wenn die Verletzung voraussichtlich ein hohes Risiko fur ihre Rechte und Freiheiten darstellt.

Wir stellen einen umfassenden Auftragsverarbeitungsvertrag (AVV) gema DSGVO Artikel 28 bereit. Der AVV umfasst Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, die Arten personenbezogener Daten, Kategorien betroffener Personen und Ihre Rechte als Verantwortlicher. Kontaktieren Sie [email protected], um unseren AVV anzufordern.