In den letzten Monaten hat sich Cloudbeds auf die DSGVO vorbereitet, um unsere Kunden bei der Einhaltung zu unterstützen und gleichzeitig unsere eigene Compliance sicherzustellen.
Bitte lesen Sie weiter, um zu erfahren, was Cloudbeds unternommen hat, um diese Bemühungen zu unterstützen, und wie wir uns weiterhin zur DSGVO und zum Datenschutz verpflichten.
Die Europäische Kommission hat die DSGVO (die „Datenschutz-Grundverordnung“) genehmigt und verabschiedet, die die größte Änderung der Datenschutzgesetze in Europa seit über zwei Jahrzehnten darstellt. Die DSGVO zielt darauf ab, die Sicherheit und den Schutz personenbezogener Daten in der EU zu stärken und ersetzt die Richtlinie sowie alle damit verbundenen nationalen Gesetze.
Absolut – und deshalb hat Cloudbeds zahlreiche Produkt-, Richtlinien- und Technologieänderungen vorgenommen, um sicherzustellen, dass deine Daten und die Daten deiner Gäste DSGVO-konform sind. Gemäß unserer Datenschutzerklärung:
Cloudbeds erfüllt die Bestimmungen der Datenschutz-Grundverordnung („DSGVO“), die am 25. Mai 2018 in der EU in Kraft getreten ist. Wir verpflichten uns, die Sicherheit deiner persönlichen Informationen zu schützen und ergreifen technisch und organisatorisch angemessene Maßnahmen, die diesem Zweck dienen.
Wenn du der Weitergabe deiner Informationen an Dritte widersprechen oder die Nutzung deiner persönlichen Daten für einen Zweck verhindern möchtest, der wesentlich von dem Zweck abweicht, für den sie ursprünglich erhoben wurden, kannst du dich in dein Konto einloggen und die notwendigen Änderungen vornehmen. Die Nutzung deiner Informationen kann eingeschränkt oder die Informationen können korrigiert, gelöscht oder an dich oder einen von dir gewählten Dritten exportiert werden, soweit dies nicht gesetzlich vorgeschrieben ist, wie oben angegeben.
Bitte lies unten weitere Informationen darüber, wie Cloudbeds Daten speichert und verarbeitet sowie welche Änderungen wir für die DSGVO und den Datenschutz vorgenommen haben.
Obwohl die DSGVO von der Europäischen Union verabschiedet wurde, hat sie weitreichende Auswirkungen auf jedes Unternehmen, das eine Webpräsenz unterhält und Dienstleistungen für Bürger der EU anbietet oder an diese vermarktet. Kurz gesagt: Jedes Unternehmen, das personenbezogene Daten von EU-Bürgern erhebt und/oder verarbeitet, muss die DSGVO einhalten. Und selbst wenn du das nicht tust, sind ähnliche Datenschutzregelungen derzeit in den USA und anderen Teilen der Welt in Planung.
Gemäß Abschnitt 22 [DSGVO-Verpflichtungen] in unseren Nutzungsbedingungen:
Wenn Sie (1) in der Europäischen Union („Union“) niedergelassen sind, (2) Waren oder Dienstleistungen für betroffene Personen in der Union anbieten (unabhängig davon, ob diese dafür bezahlen müssen) oder (3) das Verhalten von Personen überwachen, das in der Union stattfindet, müssen Sie die Bestimmungen der DSGVO in Bezug auf Ihre Nutzung der Services einhalten. Ohne die Allgemeingültigkeit des Vorstehenden einzuschränken, müssen Sie:
1. Die Einwilligung jeder betroffenen Person einholen, deren personenbezogene Daten (wie in der DSGVO definiert) Sie mithilfe der Services erfassen, sofern Sie nicht nachweisen können, dass Sie berechtigt sind, Informationen über diese betroffene Person auf einer anderen rechtmäßigen Grundlage zu verarbeiten (z. B. berechtigtes Interesse oder vertragliche Grundlage). Die eingeholte Einwilligung muss klar sein und den Bestimmungen der DSGVO entsprechen;
2. Die personenbezogenen Daten, die Sie mithilfe der Services erhalten, nur für die Zwecke verwenden, für die die Einwilligung erteilt wurde, oder für andere von der DSGVO erlaubte Zwecke;
3. Uns unverzüglich benachrichtigen, wenn eine betroffene Person eine Beschwerde bezüglich Ihrer Nutzung ihrer personenbezogenen Daten einreicht; und
4. Jeder angemessenen Aufforderung von uns bezüglich der Einhaltung der DSGVO und der Zusammenarbeit mit der zuständigen Datenschutzbehörde nachkommen.
Die Datenschutz-Grundverordnung der EU (DSGVO) trat am 25. Mai 2018 in Kraft.
Es gibt viele Websites und Ressourcen, um sich über die DSGVO zu informieren. Einige, die wir empfehlen, sind:
- Die offizielle DSGVO-Website: https://www.eugdpr.org/
- Das britische Information Commissioner's Office: https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/
- Durchsuchbare Version der DSGVO: https://gdpr.algolia.com/
Bitte konsultieren Sie unsere Datenschutzerklärung, Nutzungsbedingungen und die Vereinbarung zur Datenverarbeitung für vollständige Details. Einige Highlights finden Sie unten.
Die übermittelten personenbezogenen Daten betreffen folgende Kategorien von Datenbetroffenen:
- Interessenten, Kunden, Geschäftspartner und Anbieter des Datenexporteurs (natürliche Personen)
- Mitarbeitende oder Kontaktpersonen der Interessenten, Kunden, Geschäftspartner und Anbieter des Datenexporteurs
- Mitarbeitende, Beauftragte, Berater, Freiberufler des Datenexporteurs (natürliche Personen)
- Vom Datenexporteur autorisierte Benutzer, die die Services nutzen
Die übermittelten personenbezogenen Daten umfassen unter anderem folgende Kategorien:
- Vor-, Mittel- und Nachname
- Titel
- Position
- Arbeitgeber
- Kontaktinformationen (Unternehmen, E-Mail, Telefon, private Adresse)
- Identifikationsdaten
- Berufliche Daten
- Private Daten
- Verbindungsdaten
- Finanzdaten (Kreditkarten, Bankinformationen)
- Lokalisierungsdaten
Der Datenexporteur kann besondere Kategorien von Daten an die Services übermitteln, deren Umfang vom Datenexporteur nach eigenem Ermessen bestimmt und kontrolliert wird. Zur Klarstellung handelt es sich dabei um personenbezogene Daten mit Informationen, die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit sowie die Verarbeitung von Daten zu Gesundheit oder Sexualleben offenbaren.
Cloudbeds setzt bewährte Sicherheitspraktiken um, einschließlich der Verschlüsselung sensibler Daten, der sicheren Übertragung sensibler Daten und einer starken Zugriffskontrolle durch Firewalls, virtuelle private Netzwerke (VPN) und Multi-Faktor-Authentifizierung (MFA).
Cloudbeds verarbeitet personenbezogene Informationen so lange, wie es für die in der Vereinbarung zur Datenverarbeitung beschriebenen Zwecke erforderlich ist, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist.
Cloudbeds verarbeitet personenbezogene Informationen durch Handhabung, Speicherung, Weitergabe an Unterauftragsverarbeiter, Zugriff und Überprüfung der personenbezogenen Daten für die dort genannten Verarbeitungszwecke.
Die Vereinbarung zur Datenverarbeitung von Cloudbeds, die unsere Online-Nutzungsbedingungen und Datenschutzerklärung mit Kunden ergänzt und sich auf die Verarbeitung von Daten gemäß der Datenschutz-Grundverordnung der Europäischen Union bezieht, finden Sie hier.
Ausgezeichnete Frage. Hier findest Du eine Liste der vielen Maßnahmen, mit denen Cloudbeds sicherstellt, dass Deine Daten geschützt sind.
Informationen zur Annahme unserer Nutzungsbedingungen findest Du hier.
Unsere aktualisierte Datenschutzerklärung findest Du hier.
Erfahre, wie Du die Sicherheitseinstellungen zur DSGVO-Konformität aktivierst.
Entdecke, wie Du die Gästedaten extrahierst.
Erfahre, wie Du Gästedaten anonymisierst.
Sichere die Marketing-Einwilligung Deiner Gäste.
Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.