Einhaltung der Vorschriften

SOC 2 Typ II

Der SOC 2 Typ-II-Bericht ist ein unabhängiger Bericht, der gemäß den vom American Institute of Certified Professional Accountants (AICPA) entwickelten und gepflegten „Trust Services Criteria“ erstellt wurde. Er bestätigt, dass das Informationssicherheitsprogramm und das Kontrollumfeld von Parsable (einem Geschäftsbereich von CAI Software, LLC) für den Zeitraum vom 16. April 2021 bis zum 31. Januar 2022 entsprechen. Der Bericht umfasst die von Parsable sowohl aus organisatorischer als auch aus technischer Sicht implementierten Kontrollmaßnahmen und beinhaltet unter anderem Zugriffsmanagement, Verschlüsselung, Codeänderungen und -bereitstellung, Überwachung, Schwachstellenmanagement, Vorfallmanagement, Risikomanagement, Personalmanagement sowie Lieferantenmanagement für den oben genannten Zeitraum.

Der Bericht hilft Unternehmen, die einen Cloud-Dienst wie Parsable nutzen möchten, die damit verbundenen Risiken richtig einzuschätzen und entsprechend darauf zu reagieren.

Die SOC-2-Typ-II-Bescheinigungsunterlagen von Parsable stehen bestehenden und potenziellen Kunden von Parsable auf schriftliche Anfrage und nach Unterzeichnung der Geheimhaltungsvereinbarung (NDA) von Parsable zur Verfügung. Parsable unterzieht sich jährlich einer SOC-2-Rezertifizierung.

Bitte wenden Sie sich an das Sicherheitsteam von Parsable, um eine Kopie unserer aktuellen SOC-2-Dokumentation anzufordern.

EU-Datenschutz-Grundverordnung (DSGVO)

Mit diesem Hinweis möchten wir die häufigsten Fragen beantworten, die uns unsere Kunden zur Datenschutz-Grundverordnung („DSGVO“) stellen. Er stellt keine Rechtsberatung dar und ist auch nicht als solche gedacht; ebenso wenig dient er als vertragliche Vereinbarung in Bezug auf die von Parsable durchgeführten Datenverarbeitungsvorgänge. Sie sollten sich stets an Ihre eigenen unabhängigen Rechtsberater wenden, um Ihre rechtlichen Verpflichtungen gemäß der DSGVO zu verstehen.

Was sind Datenschutzgesetze?

Im Allgemeinen sind Datenschutzgesetze Vorschriften, die regeln, wie Unternehmen personenbezogene Daten über Einzelpersonen erheben, nutzen und weitergeben. Unter anderem können sie von Unternehmen verlangen, dass sie personenbezogene Daten fair und rechtmäßig verarbeiten, dass sie Einzelpersonen die Ausübung ihrer gesetzlichen Rechte in Bezug auf ihre personenbezogenen Daten ermöglichen (beispielsweise das Recht auf Auskunft, Berichtigung oder Löschung ihrer personenbezogenen Daten) und dass sie angemessene Sicherheitsvorkehrungen treffen, um die von ihnen verarbeiteten personenbezogenen Daten zu schützen.

Welche Gesetze regeln den Datenschutz in der Europäischen Union?

Die DSGVO (Verordnung (EU) 2016/679) ist ein EU-weites Datenschutzgesetz, das seit dem 25. Mai 2018 in Kraft ist.

Die DSGVO vereinheitlicht die Datenschutzvorschriften in den Mitgliedstaaten der Europäischen Union.

Für wen gilt die DSGVO?

Die DSGVO gilt für jede Organisation, die in der Europäischen Union ansässig ist (d. h. ihren Hauptsitz in der EU hat oder dort eine Tochtergesellschaft oder Niederlassung unterhält). Sie gilt außerdem für jede Organisation außerhalb der EU, die entweder:

Was ist ein Verantwortlicher und was ist ein Auftragsverarbeiter?

Ein für die Datenverarbeitung Verantwortlicher ist die Stelle, die die „Zwecke und Mittel der Verarbeitung“ festlegt – oder, vereinfacht ausgedrückt, wie und warum personenbezogene Daten verarbeitet werden. Ein Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich im Auftrag und auf Anweisung eines für die Datenverarbeitung Verantwortlichen.

Ist Parsable ein Verantwortlicher oder ein Auftragsverarbeiter?

Im Verhältnis zwischen Parsable und dem Kunden fungiert Parsable als Auftragsverarbeiter. Im Rahmen der Erbringung von Dienstleistungen für seine Kunden verarbeitet Parsable Daten gemäß den vertraglichen Vereinbarungen mit den Kunden und seiner jeweils geltenden Datenschutzerklärung.

Entspricht Parsable der DSGVO?

Wie jedes verantwortungsbewusste Unternehmen ist auch Parsable bestrebt, die für das Unternehmen geltenden Datenschutzgesetze einzuhalten.

Parsable ist sich bewusst, dass viele seiner Kunden der DSGVO unterliegen und sich an ihre Lieferanten, wie beispielsweise Parsable, wenden werden, um Unterstützung bei der Einhaltung der DSGVO zu erhalten. Aus diesem Grund hat Parsable Maßnahmen ergriffen, sodass wir zuversichtlich sind, die Anforderungen der DSGVO erfüllen zu können.

Auf welcher Rechtsgrundlage verarbeitet Parsable personenbezogene Daten?

In Artikel 6 der DSGVO sind die Rechtsgrundlagen aufgeführt, auf die sich Parsable stützen kann; dazu gehören sowohl auf einer Einwilligung beruhende als auch nicht auf einer Einwilligung beruhende Gründe.

Im Allgemeinen besteht die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten seiner Kunden durch Parsable darin, den vom Kunden im Rahmen eines Parsable-Vertrags erworbenen Parsable-Dienst bereitzustellen. Parsable verarbeitet die personenbezogenen Daten seiner Kunden in dem Umfang, der zur Erfüllung seiner vertraglichen Verpflichtungen gegenüber seinen Kunden sowie gegebenenfalls im Zusammenhang mit seinen sonstigen berechtigten Geschäftsinteressen angemessen erforderlich ist. Weitere Einzelheiten zur Verarbeitung personenbezogener Daten durch Parsable finden Sie in der Datenschutzerklärung von Parsable.

Wie sorgt Parsable für Transparenz gegenüber den betroffenen Personen in der EU?

Im Allgemeinen verpflichtet die DSGVO einen Verantwortlichen gemäß Artikel 14 dazu, gegenüber betroffenen Personen Transparenz zu gewährleisten, wenn er deren Daten aus Quellen Dritter erhebt. Parsable stellt seinen Kunden und Nutzern vor der Inanspruchnahme seiner Dienste einen direkten Link zu seiner Datenschutzerklärung zur Verfügung. Darüber hinaus veröffentlicht Parsable auf seiner Website unter http://www.parsable.com/privacy-policy eine öffentlich zugängliche Datenschutzerklärung, in der auf die Rechte von betroffenen Personen in der EU eingegangen wird.

An wen kann ich mich wenden, wenn ich weitere Fragen habe?

Sollten Sie weitere Fragen zur Einhaltung der EU-Datenschutzvorschriften oder der DSGVO durch Parsable haben, wenden Sie sich bitte an [email protected].