DSGVO-Konformität

Überblick

Die EU-Datenschutz-Grundverordnung (DSGVO) ist die umfassendste Datenschutzverordnung der Geschichte. Seit dem 25. Mai 2018 setzt sie den Standard dafür, wie Organisationen personenbezogene Daten von EU-Bürgern erheben, nutzen und schützen.

Tomba verpflichtet sich zur DSGVO-Konformität und wendet ihre Prinzipien auf alle unsere Dienste an.

Betrifft Sie die DSGVO?

Die DSGVO gilt für jede Verarbeitung personenbezogener Daten von EU-Bürgern, unabhängig davon, wo sich der Verantwortliche oder Auftragsverarbeiter befindet.

Wenn Sie Tomba aus den USA nutzen, um nur US-Unternehmen zu erreichen - Die DSGVO gilt möglicherweise nicht für Ihren Anwendungsfall.

Wenn einige Ihrer Kunden oder Leads in der EU sind - Sie sollten die DSGVO-Konformität sicherstellen.

In der Praxis müssen die meisten Organisationen weltweit die DSGVO-Anforderungen berücksichtigen.

Was ist die DSGVO?

Die DSGVO etabliert einen neuen Standard dafür, wie Organisationen personenbezogene Informationen von Personen im Europäischen Wirtschaftsraum (EWR) handhaben. Kernprinzipien umfassen:

• Rechtmäßigkeit, Fairness und Transparenz - Daten müssen legal und offen verarbeitet werden
• Zweckbindung - Daten nur für spezifische, legitime Zwecke erhoben
• Datenminimierung - Nur notwendige Daten sollten erhoben werden
• Richtigkeit - Daten müssen korrekt und aktuell gehalten werden
• Speicherbegrenzung - Daten nur so lange aufbewahrt wie nötig
• Integrität und Vertraulichkeit - Daten müssen vor unbefugtem Zugriff geschützt werden

Verantwortlichkeiten Ihrer Organisation

Ob in der EWR ansässig oder nicht, Organisationen, die personenbezogene Daten von EWR-Personen verarbeiten, müssen:

• Daten gemäß DSGVO-Anforderungen verarbeiten
• Sicherstellen, dass Dienstleister ebenfalls die DSGVO einhalten
• Personenbezogene Daten von Mitarbeitern und Kunden schützen
• Auf Auskunftsersuchen von betroffenen Personen reagieren
• Datenschutzverletzungen innerhalb von 72 Stunden melden

Tombas DSGVO-Verpflichtung

Wir haben umfassende Maßnahmen zur Sicherstellung der DSGVO-Konformität implementiert:

1. Vertragliche Konformität

Unser Auftragsverarbeitungsvertrag enthält DSGVO-Anforderungen und ist in unseren Nutzungsbedingungen enthalten. Wir verpflichten uns zu:

Lesen Sie den vollständigen Auftragsverarbeitungsvertrag (derzeit nur auf Englisch verfügbar).

• Transparenz - Ihre Daten niemals anders als nach Ihren Anweisungen zu verwenden
• Sicherheit - Angemessene technische und organisatorische Maßnahmen aufrechtzuerhalten
• Unterstützung - Ihre Verpflichtungen bei Betroffenenanfragen zu unterstützen

2. Sicherheitsinfrastruktur

Wir verbessern kontinuierlich unsere Sicherheitsmaßnahmen:

• Enterprise-Grade Firewall-Schutz
• Web Application Firewall (WAF) über Cloudflare
• Zwei-Faktor-Authentifizierung für alle administrativen Zugriffe
• Regelmäßige Sicherheitsaudits und Updates
• Verschlüsselte Kommunikation über alle Systeme

3. Recht auf Löschung

Wir respektieren das Recht der Personen auf Vergessenwerden:

• Von Quellwebsites entfernte Daten werden automatisch aus unserer Datenbank entfernt
• Nutzen Sie unsere Claim-Funktion zur beschleunigten Datenentfernung
• Optionen zur Aktualisierung oder vollständigen Entfernung personenbezogener Daten

4. Datenresidenz

Alle Datenspeicherung und -verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union, einschließlich Offsite-Backups.

5. Datenportabilität

Die DSGVO garantiert Nutzern das Recht, ihre Daten herunterzuladen. Tomba hat die Datenexportfunktionalität immer ermöglicht.

Datenschutz für Kinder

Tomba erhebt wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind personenbezogene Daten über unseren Dienst bereitgestellt hat, kontaktieren Sie uns sofort unter support@tomba.io und wir werden sie umgehend entfernen.

Protokolldateien

Wir führen Standard-Protokolldateien für Sicherheit und Analyse:

• IP-Adressen
• Browsertyp
• Datum und Zeitstempel
• Seitenaufrufe und Navigation

Diese Protokolle sind nicht mit persönlich identifizierbaren Informationen verknüpft und werden für Trendanalysen, Website-Administration und Sicherheitsüberwachung verwendet.

DSGVO-FAQ

Wie lange speichern Sie Kundendaten? Wir speichern Daten, solange Konten aktiv sind, und bis zu 3 Jahre nach Inaktivität, oder bis eine Löschung angefordert wird.

Wo werden Kundendaten gespeichert? EU-Kundendaten werden in europäischen Rechenzentren (Deutschland) gespeichert, gehostet von DigitalOcean und Cloudflare.

Wer hat Zugang zu personenbezogenen Informationen? Der Zugang ist auf Kundensupport-, Entwicklungs- und Marketingteams beschränkt, und nur wenn nötig oder mit Kundengenehmigung.

Wie behandeln Sie Löschungsanfragen? Wir bearbeiten Löschungsanfragen sofort nach Erhalt.

Welche Datenkategorien verarbeiten Sie? Name, E-Mail, Telefonnummer, Adresse, IP-Adresse, Zeitstempel, Browser-Cookies und zusätzliche von Kunden erhobene Daten.

Fragen?

Lesen Sie unsere Datenschutzrichtlinie für detaillierte Informationen zur Datenverarbeitung.

Für weitere Fragen kontaktieren Sie unser Support-Team.