Die Daten Ihrer Mitarbeiter verdienen es zu wissen, wo sie schlafen
Namen, Positionen, Fotos, Telefonnummern, Kontaktdaten von Interessenten: Profiles Flow hostet personenbezogene Daten, die Ihrer Teams und Ihrer Kontakte. Wir sagen Ihnen genau, wo sie liegen, wer darauf Zugriff hat und welches Recht für sie gilt.
Wo Ihre Daten liegen
Warum das wichtig ist: der CLOUD Act
Daten in Europa zu hosten, reicht nicht immer aus. Seit 2018 erlaubt der CLOUD Act US-Behörden, von einem Unternehmen, das US-Recht unterliegt, die Daten herauszuverlangen, die es kontrolliert – egal, wo auf der Welt sie gespeichert sind. Section 702 des FISA wiederum erlaubt die Überwachung der Kommunikation von Nicht-US-Personen bei denselben Anbietern.
Anders gesagt: Ein Server in Paris, der von einem US-Unternehmen betrieben wird, bleibt diesen Gesetzen ausgesetzt. Für den Teil von Profiles Flow, der Ihre Daten speichert, haben wir uns für einen französischen Anbieter und einen französischen Hosting-Anbieter entschieden, Scaleway, mit Rechenzentren in Frankreich.
Diese Entscheidung deckt nicht die gesamte Kette ab, und wir behaupten nichts anderes: Einige der unten aufgeführten Dienstleister, etwa der Zahlungsdienst oder die Wallets von Apple und Google, sind Unternehmen nach US-Recht. Wir sagen Ihnen das lieber klar, als eine vollständige Souveränität zu versprechen.
Unsere Unterauftragsverarbeiter, ohne toten Winkel
Ein Online-Dienst stützt sich immer auf Dienstleister. Hier sind die beteiligten, und warum:
| Dienstleister | Rolle | Speicherort der Daten | Recht des Unternehmens |
|---|---|---|---|
| Scaleway | Hosting der Anwendung, der Daten und der Sicherungen | Frankreich | Französisch |
| Scaleway | Versand der E-Mails des Dienstes (Anmeldecodes, Benachrichtigungen über Kontaktanfragen) | Frankreich | Französisch |
| Stripe | Kartenzahlung und SEPA-Lastschrift | Irland | US-amerikanisch (europäische Gesellschaft in Irland) |
| Sellsy | Rechnungsstellung | Frankreich | Französisch |
| Apple | Apple-Wallet-Karten, für Mitarbeiter, die eine hinzufügen | Nach Wahl von Apple | US-amerikanisch |
| Google-Wallet-Karten; Installation der Signaturen, wenn Sie das Modul Google Workspace aktivieren | Nach Wahl von Google | US-amerikanisch |
Wir sagen es offen: Eine Apple-Wallet- oder Google-Wallet-Karte läuft zwangsläufig über Apple oder Google, da sie in deren Wallet gespeichert wird. Sie enthält nur, was darauf angezeigt wird (Name, Position, Foto, Logo, Link zum Profil). Wenn Sie darauf verzichten möchten, haben Ihre Mitarbeiter weiterhin ihre Profilseite und ihren QR-Code, die bei uns bleiben.
Die vollständige, datierte Liste ist auf der Seite „Auftragsverarbeiter“ veröffentlicht. Wir informieren Sie über jede Änderung.
Sicherheit von Anfang an
DSGVO: jedem seine Rolle
Sie sind der Verantwortliche
Für die Daten Ihrer Mitarbeiter und der erhaltenen Kontakte: Sie entscheiden, was veröffentlicht wird und wie es genutzt wird.
Wir sind Ihr Auftragsverarbeiter
Im Sinne von Artikel 28 DSGVO: Wir verarbeiten diese Daten nur zur Erbringung des Dienstes und nach Ihren Weisungen, wir gewährleisten ihre Sicherheit und Vertraulichkeit, wir helfen Ihnen, Anfragen betroffener Personen zu beantworten, und wir melden Ihnen jede Verletzung unverzüglich. Diese Verpflichtungen sind in unseren Allgemeinen Geschäftsbedingungen festgehalten.
Am Ende des Abonnements
Ihre Daten können 30 Tage lang auf Anfrage abgerufen werden, danach werden sie gelöscht.
Datensparsam aus Prinzip
Keine Tracking-Cookies
Die Statistiken der Profilseiten setzen keine Cookies und speichern keine IP-Adressen. Weder Banner noch Einwilligung, die Sie bei Ihren Besuchern einholen müssten.
Die Einwilligung der Interessenten bleibt gespeichert
Wenn ein Besucher seine Kontaktdaten hinterlässt, wird der Text, dem er zugestimmt hat, unverändert mit Datum gespeichert.
Eine Website ohne Cookies
Auch diese Website misst ihre Reichweite ohne Cookies, mit einem europäischen Tool.
Häufige Fragen
Ist Profiles Flow nach SecNumCloud qualifiziert?
Nein. Profiles Flow ist nicht nach SecNumCloud qualifiziert und beansprucht diese Qualifizierung nicht. Unsere Zusage umfasst einen französischen Anbieter, ein Hosting in Frankreich bei einem französischen Hosting-Anbieter, französisches Recht und Transparenz über unsere Unterauftragsverarbeiter.
Werden meine Daten für andere Zwecke verwendet?
Nein. Sie dienen ausschließlich der Erbringung des Dienstes. Sie werden weder weiterverkauft noch für Werbung genutzt.
Kann ich einen Auftragsverarbeitungsvertrag erhalten?
Die Pflichten zur Auftragsverarbeitung nach Artikel 28 DSGVO sind in unseren Allgemeinen Geschäftsbedingungen festgehalten. Für weitere Fragen schreiben Sie uns über die Seite Support der Anwendung.
Wo werden die Sicherungen gespeichert?
Bei Scaleway, in Frankreich.