Wie DZDSoft die Datenschutz-Grundverordnung der Europäischen Union erfüllt — die Grundsätze, denen wir folgen, die Rollen, die wir einnehmen, und die Rechte, die wir schützen. Wir verstehen die DSGVO als Grundlage für gute Ingenieursarbeit, nicht als Pflichtübung.
DZDSoft behandelt personenbezogene Daten mit derselben Sorgfalt, die wir in unseren Code stecken. Die Datenschutz-Grundverordnung der EU — Verordnung (EU) 2016/679 — setzt den Maßstab dafür, wie personenbezogene Daten erhoben, verwendet und geschützt werden sollten, und wir verstehen sie als Grundlage, nicht als Hürde.
Diese Erklärung beschreibt, wie wir diese Pflichten erfüllen — sowohl für die Daten, die wir selbst verantworten, als auch für die Daten, die wir im Auftrag von Kunden verarbeiten. Sie ergänzt unsere Datenschutzerklärung, die die konkreten personenbezogenen Daten beschreibt, die wir über diese Website erheben.
Die DSGVO schützt Menschen in der Europäischen Union und im Europäischen Wirtschaftsraum — unabhängig davon, wo die Organisation, die ihre Daten verarbeitet, ihren Sitz hat. Obwohl DZDSoft in der Türkei ansässig ist, erfasst die Verordnung daher die personenbezogenen Daten von EU- und EWR-Ansässigen, die wir verarbeiten.
Da wir Kunden und Nutzer in ganz Europa betreuen — und neben Türkisch und Englisch auch auf Deutsch arbeiten — wenden wir die DSGVO-Standards auf diese Daten selbstverständlich an. Wo anderes anwendbares Recht weitergehenden Schutz vorsieht, erfüllen wir auch diesen.
Die DSGVO unterscheidet klar zwischen dem Verantwortlichen, der über Zweck und Mittel der Verarbeitung entscheidet, und dem Auftragsverarbeiter, der ausschließlich nach Weisung des Verantwortlichen handelt. DZDSoft nimmt je nach Tätigkeit beide Rollen ein:
Artikel 5 legt sieben Grundsätze für die Verarbeitung personenbezogener Daten fest. Sie prägen jede Entscheidung, die wir über Daten treffen:
Nach Artikel 6 benötigt jede Verarbeitungstätigkeit eine Rechtsgrundlage. Wir stützen uns auf eine der folgenden und geben an, welche für die jeweilige Tätigkeit gilt:
Besondere Kategorien personenbezogener Daten verarbeiten wir nicht ohne eine zusätzliche Voraussetzung nach Artikel 9, und wir vermeiden es, solche Daten überhaupt zu erheben, wo immer es geht.
Die DSGVO gewährt Ihnen starke, durchsetzbare Rechte an Ihren personenbezogenen Daten. Sie haben das Recht auf:
Um eines Ihrer Rechte auszuüben, schreiben Sie uns an info@dzdsoft.com mit einer kurzen Beschreibung Ihres Anliegens. Ein besonderes Formular ist nicht erforderlich.
Einige unserer Dienstleister verarbeiten Daten möglicherweise außerhalb des EWR, und DZDSoft selbst ist in der Türkei ansässig. Wann immer wir durch die DSGVO geschützte personenbezogene Daten außerhalb des EWR übermitteln, stellen wir eine geeignete Garantie nach Kapitel V sicher — etwa einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission.
Das Ziel ist einfach: Ihre Daten sollen überall ein im Wesentlichen gleichwertiges Schutzniveau behalten. Sie können uns jederzeit nach der Garantie für eine bestimmte Übermittlung fragen.
Wir setzen eine kleine Zahl vertrauenswürdiger Anbieter ein — für Hosting, E-Mail-Versand und Analyse —, um unsere Dienste zu betreiben. Nach Artikel 28 setzen wir nur Auftragsverarbeiter ein, die hinreichende Garantien für die Einhaltung der DSGVO bieten, und schließen mit jedem einen schriftlichen Vertrag.
Wenn wir als Auftragsverarbeiter für einen Kunden tätig sind, wenden wir dieselbe Sorgfalt auf jeden von uns eingesetzten Unterauftragsverarbeiter an und bleiben gegenüber dem Kunden durchgängig verantwortlich. Wir fügen keine Unterauftragsverarbeiter ohne Wissen des Verantwortlichen hinzu oder ändern sie.
Artikel 25 verlangt, Datenschutz von Anfang an einzubauen — nicht am Ende aufzusetzen. Als Ingenieure arbeiten wir ohnehin am liebsten so.
In der Praxis bedeutet das, Systeme so zu gestalten, dass sie möglichst wenige personenbezogene Daten berühren, Daten dort zu pseudonymisieren oder zu aggregieren, wo es praktikabel ist, die datenschutzfreundlichsten Voreinstellungen zu wählen und den Zugriff auf diejenigen zu beschränken, die ihn wirklich benötigen. Datenschutz ist für uns eine Gestaltungsvorgabe vor der ersten Codezeile, keine später hinzugefügte Funktion.
Artikel 32 verlangt geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen. Wir nutzen Verschlüsselung bei der Übertragung, Zugriffskontrollen nach dem Least-Privilege-Prinzip, Monitoring und regelmäßige Backups und überprüfen diese Maßnahmen, während sich die Systeme weiterentwickeln.
Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für die Rechte und Freiheiten von Personen darstellt, benachrichtigen wir die zuständige Aufsichtsbehörde unverzüglich — und, soweit möglich, binnen 72 Stunden nach Bekanntwerden. Bei hohem Risiko informieren wir auch die betroffenen Personen direkt.
Rechenschaftspflicht zieht sich durch die gesamte Verordnung: Es genügt nicht, die Vorgaben einzuhalten — man muss es auch nachweisen können. Wir führen Verzeichnisse unserer Verarbeitungstätigkeiten, dokumentieren für jede die Rechtsgrundlage und den Zweck und pflegen unsere Auftragsverarbeitungsverträge mit Kunden und Anbietern.
Wir überprüfen unsere Praxis regelmäßig und passen sie an, wenn sich unsere Arbeit, unsere Werkzeuge oder das Recht ändern — damit diese Erklärung widerspiegelt, wie wir tatsächlich arbeiten, und nicht, wie wir gern erscheinen würden.
Bei Fragen zu dieser Erklärung, zu Ihren Rechten oder dazu, wie wir einen bestimmten Datenbestand behandeln, erreichen Sie uns unter info@dzdsoft.com, telefonisch unter 0 850 840 99 11 oder postalisch unter ODTÜ Teknokent, Çankaya, Ankara, Türkei.
Wenn Sie sich im EWR befinden, gibt Ihnen Artikel 77 zudem das Recht, bei Ihrer örtlichen Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Wir würden uns aufrichtig freuen, die Sache zuerst selbst in Ordnung zu bringen — bitte wenden Sie sich daher zuvor an uns.
DZDSoft besitzt und betreibt eine Familie von Domains und die darauf aufgebauten Plattformen. Sie sind unten nach Bereichen gruppiert — das Studio selbst, unsere Fassaden-Branchenplattformen und unsere Rechenzentrumsarbeit. Jeder Link öffnet in einem neuen Tab. Ein Akzentpunkt kennzeichnet die primäre, aktive Plattform jeder Gruppe; die übrigen Einträge sind unterstützende oder defensiv registrierte Domains, sodass nicht alle bereits eine aktive Website betreiben.
Alle oben aufgeführten Domains, die darauf aufgebauten Websites und Software sowie deren Quellcode, Designs, Datenbanken und Inhalte sind das ausschließliche Eigentum von DZDSoft. Sämtliche Rechte des geistigen Eigentums daran — einschließlich Urheberrecht, Marken, Datenbankrechte sowie etwaiger Patente oder patentierbarer Erfindungen — bleiben DZDSoft vorbehalten. Nichts auf diesen Plattformen überträgt einem Besucher oder Nutzer ein solches Recht.
Diese DSGVO-Erklärung gilt unmittelbar für personenbezogene Daten, die DZDSoft über diese Domains und Plattformen verarbeitet. Veröffentlicht eine bestimmte Plattform eine eigene Datenschutz- oder DSGVO-Erklärung, so gilt diese für die betreffende Plattform, und diese Erklärung gilt für alles, was jene nicht abdeckt.