DSGVO-Konformität

Überblick

Stiamond Agents ist vollständig konform mit der Datenschutz-Grundverordnung (DSGVO, Verordnung EU 2016/679). Als französisches Unternehmen mit Datenhosting in der Europäischen Union verarbeiten wir personenbezogene Daten gemäß den DSGVO-Prinzipien: Rechtmäßigkeit, Fairness, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Rechenschaftspflicht.

EU-Datenhosting

• Alle Kundendaten werden in der Europäischen Union gehostet (Frankfurt / Frankreich).
• Keine Daten werden in den USA oder anderen nicht-angemessenen Rechtsräumen gespeichert.
• Datenbankverschlüsselung im Ruhezustand (AES-256).
• TLS 1.3-Verschlüsselung bei der Übertragung.
• Tägliche verschlüsselte Backups in EU-Rechenzentren.

Tenant-Isolation

Die Daten jedes Kunden sind auf Anwendungsebene logisch isoliert. Jede Datenbankabfrage ist auf die Tenant-ID beschränkt. Tenant-übergreifender Datenzugriff wird auf ORM-Ebene verhindert (TypeORM-Tenant-Scoping). API-Schlüssel sind tenant-spezifisch und mit bcrypt gehasht.

Auftragsverarbeitungsvertrag (AVV)

Stiamond Agents agiert sowohl als Verantwortlicher (für Kontodaten) als auch als Auftragsverarbeiter (für Endnutzer-Konversationsdaten) gemäß DSGVO. Ein Auftragsverarbeitungsvertrag ist für Enterprise-Kunden verfügbar und kann unter privacy@stiamond.com angefordert werden. Der AVV umfasst:

• Gegenstand und Dauer der Verarbeitung.
• Art und Zweck der Verarbeitung.
• Art der personenbezogenen Daten und Kategorien betroffener Personen.
• Technische und organisatorische Sicherheitsmaßnahmen (TOMs).
• Liste der Auftragsverarbeiter und Änderungsmitteilungen.

Betroffenenrechte

Wir erleichtern die Ausübung der Betroffenenrechte gemäß DSGVO Art. 15-22:

• Auskunftsrecht (Art. 15): vollständiger Datenexport im Dashboard verfügbar.
• Recht auf Berichtigung (Art. 16): Profilbearbeitung im Dashboard.
• Recht auf Löschung (Art. 17): Kontolöschung entfernt alle zugehörigen Daten innerhalb von 30 Tagen.
• Recht auf Datenübertragbarkeit (Art. 20): JSON-Export aller Konversationen, Leads und Analytics.
• Widerspruchsrecht (Art. 21): Abmeldung von Marketing-Kommunikation jederzeit.

Auftragsverarbeiter

Verletzungsmitteilung

Im Falle einer Verletzung personenbezogener Daten benachrichtigt Stiamond Agents betroffene Kunden innerhalb von 72 Stunden nach Kenntnisnahme gemäß DSGVO Art. 33. Benachrichtigungen umfassen die Art der Verletzung, wahrscheinliche Folgen und ergriffene Maßnahmen.

Aufsichtsbehörde

Stiamond Agents SAS unterliegt der Zuständigkeit der CNIL (Commission Nationale de l'Informatique et des Libertés), der französischen Datenschutzbehörde. Beschwerden können bei der CNIL unter www.cnil.fr eingereicht werden.

Kontakt

Für DSGVO-Anfragen, AVV-Anforderungen oder Betroffenenrechte: privacy@stiamond.com