Datenexport-Register – Datensätze, Formate, Standards, Zuständigkeit

Auf dieser Seite finden Sie Informationen darüber, welche Daten im Zusammenhang mit den von Ihnen genutzten Produkten exportiert werden können, in welchen Formaten sie verfügbar sind sowie bekannte Einschränkungen, technische Grenzen und Details zum internationalen behördlichen Zugriff und zur geltenden Zuständigkeit.

• Datensatz: Daten des Team-Admins; aktivierte und installierte Produkte; Timestamp Ihrer Exportanfrage; E-Mail-Adressen der Teammitglieder und deren Rollen; Zahlungshistorie und Abonnementdetails für jede Website; Informationen zum Eigentümer; geschäftliche Informationen der Website und Servicepräferenzen; Metadaten zur Installation des Cookie Banners (Farbe, Position usw.); Statistiken der Cookie Solution (Seitenaufrufe, Zustimmungsrate usw.); individuelle Klauseln; CPL; Metadaten zur Widget-Installation; Export von Anfragen und zugehörigen Daten des Whistleblowing Management Tool (Text, E-Mail, Telefonnummer usw.); Export der Daten des Data Subject Rights Management Tool (Nutzereinwilligungen usw.); Export der Anmeldungen zum Newsletter Opt-in Booster (Erstellungsdatum, Betreff, Quelle).
• Formate: JSON
• Standards/Spezifikationen: UTF-8
• Hinweise: Klauseln, die durch geistige Eigentumsrechte geschützt sind, können nicht exportiert werden; der oben genannte Datensatz umfasst Daten für alle Produkte, sodass einige Informationen nur für bestimmte Produkte gelten können.

Zuständigkeit, der die für die Datenverarbeitung eingesetzte IKT-Infrastruktur unterliegt: Italien.

Um eine rechtmäßige und sichere Verarbeitung nicht-personenbezogener Daten innerhalb der EU zu gewährleisten, haben wir technische, organisatorische und rechtliche Maßnahmen eingeführt, um internationalen behördlichen Zugriff oder Übermittlungen zu verhindern, die mit EU-Recht oder dem Recht der Mitgliedstaaten in Konflikt stehen würden.

• Technische Maßnahmen: Kryptografie; EU Cloud; EU-interne Schlüsselverwaltung; Zugriffsverwaltung mit Admin-Zugriff nur aus dem EWR; jährliche Audits; ISO-27001-Zertifizierung.
• Organisatorische und rechtliche Maßnahmen: Verfahren zur Geschäftsfortführung und zum Vorfallsmanagement; Cloud-Sicherheitsverfahren; ein speziell zuständiges Rechtsteam zur Bewertung behördlicher Anfragen; Mitarbeiterschulungen; Verfahren zur Qualifizierung und Überwachung von Lieferanten; Richtlinie zur Datenlöschung; Führung von Antragsprotokollen; Benachrichtigung der Kunden, wenn zutreffend.

Weitere Informationen zu den umgesetzten Maßnahmen finden Sie in Anhang I der AVV (DPA) unter folgendem Link.