Datenschutzerklärung

Abschnitt 1

Informationen zum Verantwortlichen

UCVreg ist ein Produkt von UnicodeVision Limited, eingetragen in England und Wales.

UnicodeVision Limited fungiert als Verantwortlicher für personenbezogene Daten, die im Zusammenhang mit der UCVreg-Website und -Plattform verarbeitet werden.

Abschnitt 2

Geltungsbereich

Diese Datenschutzerklärung gilt für:

• Besucher der UCVreg-Website
• Registrierte Nutzer der UCVreg-Plattform
• Vertreter von Kundenorganisationen

Sie gilt nicht für Daten, die Kunden in ihrer Eigenschaft als unabhängige Verantwortliche auf die Plattform hochladen (siehe Abschnitt 5).

Abschnitt 3

Kategorien personenbezogener Daten

Abschnitt 4

Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten, um:

• Bereitstellung und Betrieb der UCVreg-Plattform
• Abonnementverwaltung und Abrechnung
• Authentifizierung von Nutzern
• Aufrechterhaltung der Plattform-Sicherheit
• Überwachung der Systemintegrität
• Bereitstellung von Support
• Einhaltung gesetzlicher und regulatorischer Verpflichtungen
• Prävention von Betrug und Missbrauch

Wir verkaufen keine personenbezogenen Daten. Wir nutzen personenbezogene Daten nicht für automatisiertes Profiling.

Abschnitt 5

Kundendaten vs. Plattformdaten

UCVreg-Kunden können regulatorische oder betriebliche Daten auf die Plattform hochladen. In diesen Fällen gilt:

• Der Kunde bleibt der Datenverantwortliche.
• UnicodeVision fungiert als Auftragsverarbeiter (Data Processor).
• Die Verarbeitung wird durch einen Auftragsverarbeitungsvertrag (DPA) geregelt.

Wir verarbeiten Kundendaten nur gemäß schriftlich dokumentierten Weisungen.

Abschnitt 6

Rechtsgrundlagen

Nach britischer und EU-DSGVO basiert die Verarbeitung auf folgenden Rechtsgrundlagen:

Abschnitt 7

Internationale Datentransfers

Die UCVreg-Infrastruktur kann Cloud-Anbieter außerhalb Großbritanniens oder der EU einbeziehen. Wenn personenbezogene Daten außerhalb Großbritanniens oder des EWR übertragen werden, gewährleisten wir einen rechtmäßigen Transfer durch:

• Angemessenheitsbeschlüsse (sofern anwendbar)
• Standardvertragsklauseln (SCCs)
• UK International Data Transfer Addendum
• Ergänzende technische Schutzmaßnahmen, einschließlich Verschlüsselung und Zugriffskontrollen

Datentransfers werden im Rahmen eines dokumentierten Transfer-Risk-Assessment-Prozesses (TRA) bewertet.

Abschnitt 8

Datenaufbewahrung

Aufbewahrungsfristen werden durch die Vertragsdauer, regulatorische Anforderungen, die Notwendigkeit der Sicherheitsprotokollierung und Rechnungslegungspflichten bestimmt.

Regulatorische Artefakte und Nachweise können gemäß gesetzlichen Verpflichtungen länger aufbewahrt werden (oft 10+ Jahre).

Abschnitt 9

Sicherheitsmaßnahmen

Wir implementieren technische und organisatorische Maßnahmen, darunter:

• Verschlüsselung bei der Übertragung (TLS)
• Rollenbasierte Zugriffskontrolle (RBAC)
• Mandantenisolierung
• Kryptografische Versiegelung regulatorischer Artefakte
• Revisionssichere Protokollierung
• Sichere Cloud-Infrastruktur
• Zugriffsrichtlinien nach dem Prinzip der minimalen Rechtevergabe

Details finden Sie auf unserer Sicherheitsseite.

Abschnitt 10

Ihre Rechte

Sie haben das Recht:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung verlangen
• Löschung verlangen
• Einschränkung der Verarbeitung verlangen
• Widerspruch gegen die Verarbeitung einlegen
• Datenübertragbarkeit verlangen
• Einwilligung widerrufen (sofern zutreffend)

Sie können auch Beschwerde beim britischen Information Commissioner's Office (ICO) einlegen.

Abschnitt 11

Aktualisierungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die neueste Version ist immer auf unserer Website verfügbar.