Unser DSGVO-Compliance-Status.

Die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) ist eine Verordnung des EU-Rechts zum Datenschutz und zur Privatsphäre in der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR). Dieser Artikel beschreibt, wie Drag die DSGVO einhält. Diese Übersetzung dient Ihrer Information: Im Falle von Abweichungen ist die englische Fassung maßgeblich.

Wenn Ihr Unternehmen sicherstellen muss, dass es DSGVO-konform ist, muss es auch sicherstellen, dass seine Anbieter (z. B. Drag) DSGVO-konform sind. Drag ist DSGVO-bereit und setzt die Verordnung strikt um, um die von uns verarbeiteten Nutzerdaten zu schützen. Welche Informationen wir über Nutzer erheben und wie wir sie verwenden, schützen und weitergeben, ist in unserer Datenschutzerklärung offengelegt, die Sie jederzeit einsehen können: hier.

Wir sind dem Schutz der Daten unserer Kunden verpflichtet und haben Prozesse, Technologien und Richtlinien entwickelt, die unsere Datensicherheit stärken. Nachfolgend finden Sie 11 zentrale Punkte und wie Drag die DSGVO-Konformität in jedem davon umsetzt.

1. Bewusstsein für die DSGVO

Alle Mitarbeitenden, die bei Drag für Softwareentwicklung und Infrastrukturwartung verantwortlich sind, kennen die Anforderungen der DSGVO genau.

Zusätzlich führen die Datenschutzbeauftragten (wie in diesem Artikel aufgeführt) vor jedem Code-Deployment auf der Plattform Code-Reviews durch. So wird sichergestellt, dass keine Mitarbeiterin und kein Mitarbeiter Sicherheitslücken oder schlechte Praktiken einführt, selbst wenn die DSGVO-Anforderungen bekannt sind (eine doppelte menschliche Sicherheitsprüfung).

2. Gespeicherte Informationen

Wir erheben nur Daten, die Nutzer mit uns teilen, und tun dies, um die Dienste zu verbessern, die wir unseren Nutzern anbieten. Dazu gehören 3 Arten von Daten:

Personenbezogene Daten.
Wir erheben personenbezogene Daten nur aus zwei Quellen:

– die Gmail-API (über OAuth), nur wenn sie von Nutzern autorisiert wurde, oder;
– Informationen, die Nutzer beim Besuch unserer Website oder bei der Nutzung unserer Dienste übermitteln (z. B. E-Mail-Adressen, Aufgaben).

Allgemeine Informationen.
Wir nutzen Dienste Dritter wie Google Analytics, die bestimmte Arten von Informationen erheben, überwachen und analysieren, um die Funktionalität unseres Dienstes zu verbessern, darunter die Internetprotokoll-Adresse („IP“) Ihres Computers, Browsertyp, Browserversion oder bestimmte Seiten, die Sie bei Ihren Besuchen auf unserer Website aufrufen.

Informationen zu Empfehlungen.
Wenn Sie einem Freund von Drag erzählt haben, fragen wir Sie nach dem Namen und der E-Mail-Adresse Ihres Freundes. Wir senden Ihrem Freund automatisch eine einmalige E-Mail mit der Einladung, die Website zu besuchen oder die Dienste zu nutzen. Drag speichert diese Informationen, um diese einmalige E-Mail zu senden und den Erfolg unseres Empfehlungsprogramms zu messen. Ihr Freund kann eine Anfrage senden an access@dragapp.com um die Löschung dieser Informationen aus unserer Datenbank zu verlangen.

Weitere Details zu den Daten, die wir speichern, finden Sie in unserer Datenschutzerklärung.

3. Kommunikation zur Datenschutzrichtlinie

Unsere Datenschutzerklärung und Bedingungen werden Nutzern und Kunden in unserer Datenschutzrichtlinie und unseren Bedingungen klar mitgeteilt.

Außerdem benachrichtigen wir alle unsere Nutzer per E-Mail bei jeder Aktualisierung unserer Datenschutzerklärung, um die Anforderungen der DSGVO zu erfüllen, und halten auf unserer Website dauerhaft eine aktuelle Fassung unserer Datenschutzerklärung bereit.

4. Rechte der betroffenen Personen

Die Rechte der Drag-Kunden nach der DSGVO werden berücksichtigt und durchgesetzt, darunter:

– Recht auf Information: wir informieren unsere Nutzer klar darüber, wie ihre Daten verwendet werden.
– Auskunftsrecht: können unsere Nutzer uneingeschränkt über unsere Apps auf alle ihre Daten zugreifen.
– Recht auf Berichtigung: ist es ganz einfach: uns zu kontaktieren, bearbeiten wir alle Ihre Berichtigungsanfragen.
– Recht auf Löschung: ist es ganz einfach: uns zu kontaktieren, bearbeiten wir alle Ihre Löschanfragen.
– Recht auf Datenübertragbarkeit: können unsere Nutzer uns kontaktieren und jederzeit einen Export ihrer Daten anfordern.
– Recht, keiner ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden: das tun wir nicht und werden es nie tun.

5. Auskunftsersuchen der betroffenen Person

Wir beantworten alle Auskunftsanfragen und bieten dies für unsere kostenlosen und zahlenden Nutzer unentgeltlich an.

6. Einwilligung

Unsere Nutzer erteilen ihre Einwilligung ausdrücklich über die OAuth-Authentifizierung, wenn sie ein Konto bei Drag einrichten.

Drag ermöglicht seinen Kunden außerdem, Nutzerdaten in unserer Anwendung zu übermitteln, zum Beispiel durch das Erstellen einer Aufgabe oder das Hinzufügen von Kommentaren zu E-Mails. Diese Daten müssen vom Nutzer mit Einwilligung bereitgestellt worden sein.

7. Kinder

Drag erhebt wissentlich keine Daten von Minderjährigen. Um unsere Website oder Dienste zu nutzen, müssen Nutzer an ihrem Wohnort volljährig sein.

Wir verwenden keine Anwendung und keinen anderen Mechanismus, um das Alter der Nutzer unserer Website und Dienste zu bestimmen. Alle an Drag übermittelten Informationen werden so behandelt, als wären sie von einer volljährigen Person übermittelt worden.

Sollten wir jedoch erfahren, dass ein Minderjähriger uns Informationen über sich übermittelt hat, löschen wir diese Informationen so schnell wie möglich.

8. Datenschutzverletzungen

Jede Version unserer Chrome-Erweiterung wird vom internen Audit-Team von Google manuell geprüft, um sicherzustellen, dass keine Sicherheitsrichtlinien verletzt wurden, und nach der Freigabe im Chrome Web Store bereitgestellt.

Außerdem verwenden wir JWT-Tokens, die ein kompaktes und in sich geschlossenes Verfahren zur sicheren Übertragung von Informationen zwischen Parteien als JSON-Objekt definieren.

Außerdem verwenden wir das Node-Express-Framework, das über integrierte Sicherheitsrichtlinien verfügt.

Außerdem beauftragen wir jährlich ein unabhängiges, von Google selbst benanntes Sicherheitsprüfungsunternehmen, um sicherzustellen, dass in unserer Software hohe Sicherheitsstandards gelten.

Die oben genannten Maßnahmen tragen dazu bei, die Wahrscheinlichkeit einer schwerwiegenden Datenpanne zu verringern.

Wenn wir von einer versehentlichen, unbefugten oder unrechtmäßigen Vernichtung, einem Verlust, einer Veränderung oder Offenlegung der personenbezogenen Daten, die wir im Rahmen der Erbringung unserer Dienste verarbeiten, oder von einem Zugriff darauf Kenntnis erlangen, verpflichten wir uns, die betroffenen Nutzer unverzüglich zu benachrichtigen und ihnen so bald wie möglich eine Beschreibung des Vorfalls zu übermitteln, den Vorfall zu untersuchen, um seine Auswirkungen in angemessener Weise zu verhindern oder abzumildern, und den betroffenen Nutzern regelmäßig aktualisierte Informationen über den Vorfall bereitzustellen.

9. Datenschutz durch Technikgestaltung

Wann immer wir ein neues System entwickeln, steht Sicherheit beim Entwurf seiner Architektur an erster Stelle.

10. Datenschutzbeauftragte

Drag hat gemäß den Anforderungen der DSGVO einen Datenschutzbeauftragten benannt:

Name: Brevo Vieira
Rolle: CTO
E-Mail: breno@dragapp.com
Standort: São Paulo, Brasilien

11. Einwilligung nach DSGVO bei Auftragsverarbeitern

Alle Auftragsverarbeiter von Drag wurden geprüft und erfüllen sämtlich die Anforderungen der DSGVO.

Liste der Auftragsverarbeiter von Drag:

Kontakt

Wenn Sie Fragen dazu haben, wie wir mit der DSGVO umgehen, kontaktieren Sie uns unter access@dragapp.com.