Datenverarbeitungszusatz — OpsIQ

Datenverarbeitungszusatz — OpsIQ

Überblick Dieser Datenverarbeitungszusatz (DPA) beschreibt die Bedingungen, unter denen OpsIQ personenbezogene Daten im Auftrag seiner Kunden verarbeitet. Er enthält Details zu den Rollen, dokumentierten Anweisungen, Sicherheitsmaßnahmen, Unterauftragsverarbeitern, Umgang mit Datenpannen und Schutzmaßnahmen für internationale Datenübertragungen.

Gültigkeitsdatum: 7. August 2026 Version: 2026.08 Überprüft von: OpsIQ Recht

---

Wichtige Highlights

1. Sie bleiben in Kontrolle

• Sie sind der Datenverantwortliche; OpsIQ agiert als der Verarbeiter und folgt Ihren dokumentierten Anweisungen.

1. Von Grund auf gesichert

• Daten sind durch AES-256-Verschlüsselung im Ruhezustand und TLS 1.3 während der Übertragung geschützt, mit zusätzlichen Sicherheitsmaßnahmen wie signierten Webhooks und Mandantenisolierung.

1. Keine KI-Trainings

• OpsIQ trainiert keine KI-Modelle mit Ihren Daten; die Inferenz erfolgt nur für den KI-Anbieter, den Sie wählen.

1. Übertragungen gesichert

• EU/UK-Daten werden standardmäßig in der EU gehostet, wobei grenzüberschreitende Übertragungen durch Standardvertragsklauseln geregelt sind.

---

Struktur des DPA

• 1. Definitionen
• Klärt wichtige Begriffe wie Verantwortlicher, Auftragsverarbeiter, Unterauftragsverarbeiter, personenbezogene Daten und betroffene Person.
• 2. Rollen & Umfang
• Definiert die Beziehung zwischen OpsIQ und dem Kunden und betont, dass der Kunde der Verantwortliche für seine Daten ist.
• 3. Verarbeitungsanweisungen
• OpsIQ verarbeitet Daten strikt gemäß den dokumentierten Anweisungen des Kunden.
• 4. Dauer der Verarbeitung
• Die Datenverarbeitung erfolgt für die Dauer des Vertrags, mit Regelungen zur Datenverarbeitung nach Beendigung.
• 5. Vertraulichkeit
• Alle Mitarbeiter mit Zugang zu personenbezogenen Daten sind durch Vertraulichkeitsvereinbarungen gebunden.
• 6. Sicherheitsmaßnahmen
• Details zu den technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten.
• 7. Subunternehmer
• Listet genehmigte Subunternehmer auf und beschreibt den Prozess zur Hinzufügung neuer.
• 8. Unterstützung der Rechte der betroffenen Personen
• OpsIQ unterstützt Kunden bei der Beantwortung von Anfragen betroffener Personen.
• 9. Verletzung personenbezogener Daten
• Verfahren zur Handhabung von Datenverletzungen sind skizziert.

---

Kategorien von Daten

• Betroffene Personen
• Umfasst Website-Besucher, registrierte Benutzer, Kontakte und Kundenmitarbeiter.
• Kategorien personenbezogener Daten
• Identifikatoren (z. B. Name, E-Mail), Online-Identifikatoren (z. B. IP-Adresse), Standortdaten, Nutzungsdaten und Kommunikationsinhalte.

---

Sicherheit und Compliance

OpsIQ implementiert robuste Sicherheitsmaßnahmen, einschließlich Verschlüsselung, Zugriffskontrollen und Prüfprotokollen, um den Schutz personenbezogener Daten zu gewährleisten. Die DPA ist so gestaltet, dass sie den geltenden Datenschutzgesetzen, einschließlich GDPR und CCPA, entspricht.

Für weitere Details verweisen Sie auf die Anhänge, die eine umfassende Datenkarte, Sicherheitsmaßnahmen und eine Liste genehmigter Subunternehmer bereitstellen.

---

Kontaktinformationen Für Anfragen zu diesem DPA kontaktieren Sie bitte OpsIQ unter [email protected].