Speicherung von personenbezogenen Daten

by

unserer Newsletter-Empfänger:innen
und der unserer Kunden unseres Newsletter-Service!

Die EU-DSGVO stellt hohe Ansprüche an die elektronische Speicherung von personenbezogenen Daten. Hierzu zählen auch die Daten unserer und Ihrer Newsletter-Empfänger.
Nach heutiger Einschätzung der rechtlichen Situation ist die Speicherung in sogenannten Drittstaaten außerhalb der EU nicht zulässig, sofern die Empfänger dem nicht ausdrücklich zugestimmt haben. Und selbst dann ist dies kritisch zu betrachten.
Aus diesem Grund informieren wir Sie hiermit, wie wir und unsere Partner personenbezogenen Daten im Rahmen unseres Service für den gewerblichen Newsletterversand speichern und welche Maßnahmen diese ergriffen haben, um sensible Daten rechtskonform und sicher zu speichern.
Die (personenbezogenen) Daten werden alle auf Servern in Europa gespeichert. Für unsere Kunden, findet die Speicherung von Daten überwiegend sogar innerhalb Deutschlands statt.
Es gibt zwei verschiedene Unternehmen, bei denen wir diese speichern. Google Cloud Platforms (GCP) in Deutschland (Frankfurt) sowie Belgien und Amazon Web Services (AWS) in Irland. Beide Unternehmen verfügen über eine ISO 27001 Zertifizierung.
Die DSGVO gilt in allen Mitgliedstaaten der Europäischen Union (Art. 3 Abs.1 DSGVO). Folglich sind sowohl GCP in Belgien als auch AWS in Irland an die Vorgaben der DSGVO gebunden. Mit beiden Unternehmen bestehen vertragliche Beziehungen mittels Auftragsverarbeitungsverträgen gem. Art. 28 DSGVO.
Google Cloud Platforms (GCP), Rechenzentrum in Deutschland
Die (personenbezogenen) Daten unserer Kunden werden auf den Servern von GCP verschlüsselt in Frankfurt gehostet.
GCP, Rechenzentrum in Belgien
Ausnahmen vom deutschen Serverstandort bestehen für die Back-Ups, die in GCP in Belgien gespeichert werden. Vor der Übermittlung an GCP werden die Back-Ups jedoch von uns verschlüsselt. Back-ups werden im 100-Tage-Turnus überschrieben.
AWS, Rechenzentrum in Irland
Bei AWS wird insbesondere Bildmaterial (nicht zwingendermaßen personenbezogene Daten) archiviert, das zur Gestaltung von Kampagnen verwendet wird.

Recommended Posts