Datenschutzhinweis zur DPA-Validierung

Im Folgenden sind zentrale Begriffe erläutert, die für das Verständnis dieser Datenschutzerklärung relevant sind. Die Definitionen orientieren sich an üblichen rechtlichen Begrifflichkeiten und an der Praxis der Vertragsprüfung.

Für die Durchführung einer DPA-Validierung verarbeitet LynxGprivacy unterschiedliche Kategorien personenbezogener Daten. Die Auswahl der Daten richtet sich nach dem Zweck der Prüfung und nach vertraglichen Anforderungen.

Vom Nutzer bereitgestellte Daten werden benötigt, um die vertraglichen und technischen Aspekte eines DPA zu bewerten. Beispiele:

• Firmenname und Unternehmensadresse
• Name und Rolle von Ansprechpartnern für Datenschutz und Vertragsfragen
• Vertragsdokumente, einschließlich bestehender DPA-Versionen und vertraglicher Anhänge
• Technische Beschreibungen der Datenverarbeitung, z. B. Datenkategorien und Verarbeitungszwecke
• Informationen zu eingesetzten Subunternehmern und zur Infrastruktur
• Vertragsbezogene Kommunikationsverläufe und Nachweise zu vereinbarten Sicherheitsmaßnahmen

Automatisch erfasste Daten unterstützen die Nutzung des Angebots und die Sicherheit des Betriebs. Sie werden in anonymisierter oder pseudonymisierter Form protokolliert, soweit möglich.

• IP-Adresse und technische Verbindungsdaten
• Geräte- und Browserinformationen
• Nutzungs- und Zugriffsdaten der Prüfplattform
• Fehler- und Sicherheitsprotokolle
• Cookie- und Trackinginformationen gemäß Cookie-Richtlinie
• Anonymisierte Nutzungsstatistiken zur Qualitätskontrolle

Gelegentlich werden Daten Dritter in die Prüfung einbezogen oder Informationen von Dienstleistern verwendet, um die Validierung zu vervollständigen.

• Informationen von Subunternehmern und Hosting-Anbietern
• Öffentlich zugängliche Unternehmensdaten und Geschaeft
• Auszüge aus externen Risiko- oder Compliance-Datenbanken

Die Verarbeitung personenbezogener Daten erfolgt nur zu klar definierten Zwecken, die im Zusammenhang mit der Validierung von DPA stehen.

• Durchführung der DPA-Prüfung und Erstellung eines Prüfberichts
• Dokumentation vertraglicher Risiken und Empfehlungen für Anpassungen
• Kommunikation mit Ansprechpartnern zur Klärung offener Punkte
• Betrieb, Sicherheit und Wartung der Prüfplattform
• Erfüllung gesetzlicher oder behördlicher Auskunftspflichten
• Interne Qualitätskontrolle und Schulung des Teams
• Statistische Auswertungen zur Verbesserung des Dienstleistungsangebots in anonymisierter Form
• Erstellung von Reports, die Vertragsverhandlungen unterstützen

Die Datenverarbeitung stützt sich auf unterschiedliche Rechtsgrundlagen, abhängig von Art und Zweck der Verarbeitung sowie der geltenden Gesetzgebung in der Schweiz und gegebenenfalls in der EU.

• Vertragserfüllung: Verarbeitung, die zur Erbringung der Dienstleistung erforderlich ist.
• Rechtliche Verpflichtungen: Verarbeitung zur Erfüllung gesetzlicher oder aufsichtsrechtlicher Pflichten.
• Berechtigte Interessen: Verarbeitung zur Wahrung berechtigter Interessen, z. B. IT-Sicherheit und Rechtsdurchsetzung, sofern die Interessen der betroffenen Personen nicht überwiegen.
• Einwilligung: Dort, wo eine Einwilligung erforderlich ist, wird diese vor der Verarbeitung eingeholt und dokumentiert.

Daten werden nur im notwendigen Umfang an Dritte weitergegeben. Weitergaben erfolgen auf Basis vertraglicher Regelungen und technischer sowie organisatorischer Schutzmaßnahmen.

• Auftragsverarbeiter, die für Hosting, Plattformbetrieb oder Sicherheitsdienste eingesetzt werden
• Zahlungsdienstleister für vertragliche Abwicklungen
• Berater, Wirtschaftsprüfer oder Rechtsberater im Rahmen der Prüfaufträge
• Behörden bei Vorliegen einer gesetzlichen Auskunftspflicht
• Partnerunternehmen im Falle von Fusionen oder Reorganisationen, beschränkt auf relevante Vertragsdaten
• Externe Auditoren und Zertifizierungsstellen zur Überprüfung der Arbeitsweise

LynxGprivacy setzt technische und organisatorische Massnahmen ein, die dem Schutz personenbezogener Daten angemessen sind. Die Maßnahmen werden regelmässig überprüft und an aktuelle Sicherheitsanforderungen angepasst.

• Verschlüsselung von Datenübertragungen und, wo sinnvoll, von gespeicherten Daten
• Zugangsbeschränkungen, Rollen- und Berechtigungskonzepte sowie Mehrfaktorauthentifizierung
• Regelmässige Sicherheitsaudits, Monitoring und dokumentierte Prozesse für Vorfallreaktionen

Betroffene Personen haben verschiedene Rechte bezüglich ihrer personenbezogenen Daten. Anfragen werden sachlich geprüft und in Übereinstimmung mit anwendbarem Recht beantwortet.

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung, soweit rechtlich möglich
• Recht auf Einschränkung der Verarbeitung in bestimmten Fällen
• Recht auf Datenübertragbarkeit, soweit anwendbar
• Widerspruchsrecht gegen Verarbeitungen, die auf berechtigten Interessen beruhen
• Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten, soweit die Verarbeitung auf berechtigten Interessen beruht.
• Recht auf Einschränkung der Verarbeitung und Recht auf Beschwerde bei einer Aufsichtsbehörde.

• Rechtmäßigkeit der Verarbeitung: Prüfung, ob eine geeignete Rechtsgrundlage vorliegt (z. B. Vertragserfüllung, berechtigtes Interesse, Einwilligung).
• Datenminimierung und Zweckbindung: Sicherstellen, dass Verarbeitung nur für klar definierte Zwecke erfolgt und nur notwendige Daten verarbeitet werden.
• Rollen und Verantwortlichkeiten: Klarstellung von Verantwortlichem und Auftragsverarbeiter sowie vertragliche Regelungen zu Weisungsbefugnis und Haftung.
• Technische und organisatorische Maßnahmen sowie internationale Übermittlungen: Bewertung von Sicherheitsmaßnahmen und rechtlicher Grundlage für Datenübermittlungen in Drittländer.

Sollten Sie eine datenschutzbezogene Beschwerde haben, können Sie sich zunächst an LynxGprivacy wenden, damit wir den Sachverhalt prüfen. Für Anliegen, die die Aufsicht betreffen, kann zusätzlich eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eingereicht werden. LynxGprivacy dokumentiert jede Meldung und beantwortet Anfragen entsprechend den gesetzlichen Vorgaben.

Unsere Dienstleistungen richten sich primär an Unternehmen und professionelle Nutzer. Personenbezogene Daten, welche speziell von Kindern stammen, werden nicht gezielt verarbeitet. Bei Hinweisen auf die Verarbeitung von Daten Minderjähriger prüfen wir die Rechtmäßigkeit und ergreifen angemessene Maßnahmen zum Schutz der betroffenen Personen.

Auf LynxGprivacy.link können Verweise zu externen Anbietern und Ressourcen enthalten sein. LynxGprivacy ist für die Datenschutzpraktiken dieser Dritten nicht verantwortlich. Prüfen Sie die Datenschutzerklärungen der verlinkten Dienste vor der Nutzung.

Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden, um Änderungen im Recht, in Geschäftsprozessen oder im Dienstleistungsangebot Rechnung zu tragen. Wesentliche Änderungen werden auf LynxGprivacy.link bekannt gemacht; das Datum der letzten Aktualisierung ist angegeben.