Datenhandhabungsrichtlinie

Die Datenhandhabung folgt den Prinzipien der Minimierung, Zweckbindung und geringsten Aufbewahrung.

Es werden nur Daten verarbeitet, die für die Kommunikation, die Qualifizierung des Engagements und die Serviceausführung erforderlich sind.

Typische Datenkategorien umfassen Kontaktinformationen, Kommunikationsinhalte, Projektkontext und nicht sensible betriebliche Metadaten.

Sensible Daten sollten nicht über offene Website-Formulare übermittelt werden, es sei denn, dies wurde ausdrücklich über sichere Kanäle vereinbart.

Daten werden ausschließlich für die professionelle Kommunikation, die Bewertung des Engagements, die Serviceerbringung und den Sicherheitsbetrieb verarbeitet.

Daten werden nicht für unbezogenes Profiling oder den Weiterverkauf an Dritte verarbeitet.

Ausgewählte Infrastruktur- und Dienstleister können Daten als Unterverarbeiter verarbeiten, um Hosting, Formulare, Analytics und Kommunikationsflüsse zu unterstützen.

Anbieter werden unter Berücksichtigung von Sicherheits- und Zuverlässigkeitsaspekten ausgewählt, die dem Projektumfang angemessen sind.

Datensätze werden für den Mindestzeitraum aufbewahrt, der für legitime Geschäftszwecke, rechtliche Verpflichtungen und Sicherheitsanforderungen erforderlich ist.

Daten können gelöscht oder anonymisiert werden, wenn die Aufbewahrung nicht mehr gerechtfertigt ist.

Anfragen bezüglich Zugang, Korrektur, Löschung oder Verarbeitungsbeschränkungen können über den professionellen Kontaktkanal eingereicht werden.

Anfragen werden im Einklang mit den geltenden rechtlichen Verpflichtungen geprüft und bearbeitet.