Datenschutzrichtlinie

1. Einleitung und Umfang

Diese Datenschutzrichtlinie beschreibt den Rahmen, unter dem IS Control („das Unternehmen“, „wir“, „unser“ oder „uns“) Daten im Zusammenhang mit unseren digitalen Schnittstellen verarbeitet. Wir verpflichten uns zur Einhaltung höchster Standards in Bezug auf Datenschutz, Integrität und betriebliche Transparenz gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO).

2. Identität des Datenverantwortlichen

Für alle Daten, die über unsere primäre Website-Infrastruktur verarbeitet werden, fungiert IS Control als Datenverantwortlicher. Detaillierte Unternehmensidentifikations- und Kommunikationskanäle finden Sie auf unserer speziellen Kontaktseite.

3. Kategorien der verarbeiteten Daten

Unsere Datenerhebung ist strikt auf ein Minimum beschränkt. Wir verarbeiten die folgenden Kategorien von Informationen:

• Direkt bereitgestellte Informationen: Informationen werden freiwillig bereitgestellt, wenn Sie uns direkt per E-Mail oder über unser „Selbstaudit“-Tool kontaktieren. E-Mails, die über das Self-Audit-Tool bereitgestellt werden, werden zu Marketing- und Kommunikationszwecken in unserer Datenbank gespeichert.
• Automatisierte Telemetrie- und Infrastrukturdaten: IP-Adressen, Browsertypen und Zeitstempel-Metadaten werden von unseren Webservern automatisch protokolliert, um die Netzwerksicherheit zu gewährleisten und automatisierten Missbrauch zu verhindern.

4. Rechtsgrundlage und Zwecke der Verarbeitung

Wir verarbeiten Daten im Rahmen der folgenden rechtlichen Rahmenbedingungen gemäß Artikel 6 DSGVO:

• Ausdrückliche Einwilligung (Art. 6(1)(a)): Um auf Ihre direkten E-Mail-Anfragen zu antworten und Marketingmitteilungen für Benutzer bereitzustellen, die ihre E-Mail-Adresse über das „Selbstaudit“-Tool angegeben haben.
• Berechtigte Interessen (Art. 6(1)(f)): Um die technische Leistung unserer Webanwendung zu überwachen, die Betriebsstabilität sicherzustellen und vor Cybersicherheitsbedrohungen zu schützen.

5. Datenarchitektur und Unterauftragsverarbeiter

Ihre Daten werden nicht monetarisiert, verkauft oder an unbefugte Dritte weitergegeben. Zur Bereitstellung unserer Website nutzen wir eine Infrastruktur der Enterprise-Klasse. Alle übertragenen Daten werden mithilfe branchenüblicher kryptografischer Protokolle (TLS/SSL) gesichert.

6. Lebenszyklus der Datenaufbewahrung

Wir wenden strenge Grundsätze der Datenminimierung an. Persönliche Daten, die über die direkte E-Mail-Kommunikation erhoben werden, werden nur so lange gespeichert, wie es für die Beantwortung Ihrer Anfrage erforderlich ist. Die zu Marketingzwecken erhobenen Daten werden so lange aufbewahrt, bis Sie Ihre Einwilligung widerrufen. Automatisierte Infrastrukturprotokolle werden systematisch gelöscht.

7. Rechte der betroffenen Person

Nach der DSGVO behalten Sie die absolute Kontrolle über Ihre personenbezogenen Daten. Folgende Rechte werden Ihnen zugesichert:

• Recht auf Zugriff und Portabilität: Um eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: Um etwaige ungenaue oder unvollständige Daten zu korrigieren.
• Recht auf Löschung („Recht auf Vergessenwerden“): Um die sofortige Löschung Ihrer Daten aus unseren aktiven Systemen zu beantragen.
• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Kommunikation jederzeit widerrufen, indem Sie uns direkt kontaktieren.