Privacy Policy

Im Rahmen der Verarbeitung, die unter diese Richtlinie fällt, erfüllt OVHcloud als Verantwortlicher die geltenden Vorschriften, insbesondere die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (DSGVO), sowie alle Gesetze und Vorschriften der Mitgliedstaaten der Europäischen Union, die für eine solche Verarbeitung gelten können..

OVHcloud verpflichtet sich daher,

• Nur personenbezogene Daten zu erheben, die für die oben genannten Zwecke erforderlich sind;
• Verfahren zu implementieren, um die Richtigkeit und Aktualisierung der bei dieser Verarbeitung verwendeten Daten zu gewährleisten, und die Daten zu löschen, wenn sie für die Zwecke der Erhebung nicht mehr benötigt werden;
• Personenbezogene Daten, die sich in seinem Besitz befinden, nicht zu anderen Zwecken als den in dieser Richtlinie genannten Zwecken zu verarbeiten, außer um die Einwilligung der betroffenen Personen einzuholen, oder sie im Falle einer Verarbeitung auf der Grundlage anderer Rechtsgrundlagen als der Einwilligung zu unterrichten;
• Die Verarbeitung innerhalb eines Registers zu dokumentieren und alle erforderlichen Datenschutzfolgenabschätzungen in Bezug auf die Datenverarbeitung durchzuführen;
• Verfahren zur Verwaltung von Vorfällen und Datenschutzverletzungen einzurichten sowie bei Verstößen die zuständigen Behörden gemäß Artikel 33 der DSGVO zu unterrichten und die Betroffenen gemäß Artikel 34 der DSGVO zu informieren, wenn der Verstoß voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten darstellt; und
• Technische und organisatorische Maßnahmen umzusetzen, um personenbezogene Daten vor Sicherheitsrisiken im Sinne der OVHcloud-Sicherheitsrichtlinie zu schützen.

Der Schutz personenbezogener Daten ist in das Informationssicherheitsprogramm von OVHcloud integriert, für das OVHcloud folgende Ziele erreichen will:

• Einführung eines industriellen, umfangreichen Ansatzes für die Sicherheit
• Positionierung von OVHcloud als vertrauenswürdiger Teilnehmer im Ökosystem
• Betrieb einer sicheren Cloud für alle
• Umsetzung von Informationssicherheitsmanagementsystemen (ISMS) und Datenschutzmanagementsystemen (PIMS)
• Risikobasierter Ansatz für die Sicherheit
• Nachweis der Sicherheit durch Zertifizierung, interne Kontrolle und externe Audits
• Einheitliche Reaktion auf Sicherheitsvorfälle und Verletzungen des Schutzes personenbezogener Daten
• Integration von Sicherheits- und Datenschutzbelangen in die Entwicklung von Produkten
• Sicherheitsbewertung und kontinuierliche Verbesserung.

Diese Elemente sind in der OVHcloud-Richtlinie zur Informationssicherheitsrichtlinie detailliert.

OVHcloud behält sich das Recht vor, die in dieser Richtlinie erfassten Daten zu anonymisieren, d.h. sie zu ändern, damit die betroffene Person auch nicht indirekt identifiziert werden kann und sie nur in dieser anonymisierten Form wiederverwendet werden dürfen.

OVHcloud bemüht sich, Anonymisierungsgrundsätze anzuwenden, die sicherstellen, dass es unmöglich ist:

1. auf der Grundlage der Daten eine natürliche Person innerhalb einer größeren Gruppe zu isolieren,
2. zwei Aufzeichnungen über dieselbe Person zu verknüpfen, und
3. mit hoher Wahrscheinlichkeit unbekannte Informationen über eine Person abzuleiten.

Da die anonymisierten Daten nicht mehr personenbezogene Daten sind, behält sich OVHcloud das Recht vor, sie für andere als die in dieser Richtlinie dargelegten Zwecke zu speichern und zu nutzen, insbesondere für, aber nicht beschränkt auf, Statistiken, neue oder verbesserte Dienstleistungen, Marketinganalysen und Geschäftsstrategien.

Mit OVHcloud verbundene Unternehmen, mit Ausnahme der in den USA ansässigen Unternehmen, können an der Datenverarbeitung teilnehmen, die von OVHcloud als Datenverantwortlicher durchgeführt wird.

OVHcloud setzt auch auf Drittanbieter wie Sicherheitsdienstleister, Netzwerkanbieter, Anbieter interner Anwendungen und Werkzeuge, Zahlungsdienstleister, Marketinganalytiker, Web-Analytiker, E-Mail-Lösungsanbieter, Zufriedenheitsumfragen, Beratungsunternehmen, Wirtschaftsprüfer usw., die nach den Weisungen von OVHcloud handeln.

OVHcloud stellt sicher, dass sich seine Auftragsverarbeiter verpflichten, die geltenden Vorschriften einzuhalten und angemessene technische und organisatorische Maßnahmen zu ergreifen, um den Schutz der personenbezogenen Daten zu gewährleisten, die sie für die Verarbeitung gemäß den Anweisungen von OVHcloud benötigen. OVHcloud stellt insbesondere sicher, dass die Auftragsverarbeiter nur Zugang zu den für die Erfüllung ihrer Aufgaben erforderlichen Daten haben.

OVHcloud bevorzugt darüber hinaus bei der Verwendung von Softwarelösungen von Drittanbietern, die für die Bereitstellung und Wartung von Daten im Zusammenhang mit der Nutzung und Lieferung ihrer Dienstleistungen stehen (einschließlich Ticket- und Support-Management-Tools, Werkzeuge für die Bereitstellung und Wartung und sogar eine Geschäftsbeziehungslösung), On-Premise-Lösungen, die in eigenen Infrastrukturen gehostet werden.

In allen Fällen wird zwischen OVHcloud und dem Subunternehmer ein Vertrag geschlossen und es werden geeignete technische und organisatorische Maßnahmen gemäß den Artikeln 28 und 32 DSGVO getroffen.

Dieser Abschnitt D. beinhaltet nicht die Bedingungen, unter denen OVHcloud zur Nutzung von Unterauftragsverarbeitern im Zusammenhang mit der Verarbeitung personenbezogener Daten nach Weisungen ihrer Kunden berechtigt ist. Diese Bedingungen sind im Anhang „Auftragsverarbeitungsvertrag“ dargelegt.

OVHcloud zielt darauf ab, die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union zu beschränken.

Datenhosting

Für Kunden der europäischen Unternehmen von OVHclouds wird immer das Hosting ihrer Daten innerhalb der Europäischen Union bevorzugt, auch bei der Nutzung von Auftragsverarbeitern. Wenn solche europäischen Kunden jedoch Dienstleistungen wählen, die in OVHcloud-Rechenzentren außerhalb der Europäischen Union gehostet werden, wie beispielsweise in Kanada, Australien oder Singapur, können die personenbezogenen Daten, die für die Erbringung der Dienstleistungen erforderlich sind, außerhalb der Europäischen Union gehostet werden.

Fernzugriff

Aufgrund der internationalen Organisation von OVHcloud können die in dieser Richtlinie beschriebenen Datenverarbeitungstätigkeiten von Standorten außerhalb der Europäischen Union von OVHcloud-Tochtergesellschaften und externen Dienstleistern gemäß Abschnitt 2. D durchgeführt werden.

Dieser Abschnitt bezieht sich nur auf die von OVHcloud als Verantwortlichem gemäß dieser Richtlinie verarbeiteten Daten, mit Ausnahme der personenbezogenen Daten, die von OVHcloud als Auftragsverarbeiter im Rahmen der Weisungen von Kunden verarbeitet werden. Die Bedingungen für die Übermittlung personenbezogener Daten, die von OVHcloud gemäß den Anweisungen ihrer Kunden verarbeitet werden, sind im Anhang „Auftragsverarbeitungsvertrag“ dargelegt.

Werden personenbezogene Daten, die Gegenstand dieser Richtlinie sind (auch im Falle eines Fernzugriffs), an außerhalb der EU liegende Drittländer übermittelt, für die kein Angemessenheitsbeschluss der Europäischen Kommission gemäß Artikel 45 der DSGVO vorliegt, stellt OVHcloud sicher, dass geeignete Schutzmaßnahmen gemäß Artikel 46 DSGVO umgesetzt werden, unabhängig davon, ob der Datenimporteur ein OVHcloud-Unternehmen ist oder nicht.

Handelt es sich beim Datenimporteur um ein OVHcloud-Unternehmen, bestehen die entsprechenden Garantien aus den von der Europäischen Kommission auf der Grundlage von Artikel 26 Absatz 4 der Richtlinie 95/46/EG angenommenen Standardvertragsklauseln 2010/87/EU, die gemäß Artikel 4 des Durchführungsbeschlusses (EU) 2021/914 der Europäischen Kommission vom 4. Juni 2021 (DGSVO) bis zum 27. Dezember 2022 geeignete Garantien im Sinne des Artikels 46 DSGVO darstellen.

In dieser Hinsicht behält sich OVHcloud das Recht vor, diese Standardvertragsklauseln durch andere geeignete Garantien gemäß Kapitel V DSGVO zu ersetzen. Insbesondere arbeitet OVHcloud an der Umsetzung der neuen Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates, angenommen durch den Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021.

Darüber hinaus stellt OVHcloud sicher, dass Vorschriften und Gepflogenheiten in den Bestimmungsländern die Wirksamkeit der vorgenannten Vertragsklauseln nicht beeinträchtigen und stellt anderenfalls sicher, dass zusätzliche Maßnahmen zur Gewährleistung der Wirksamkeit der genannten Vertragsklauseln gemäß den Empfehlungen 01/2020 des Europäischen Datenschutzausschusses implementiert werden.

OVHcloud trifft in jedem Fall technische und organisatorische Maßnahmen (wie Rückverfolgbarkeit, Zugriffsbeschränkung), um die übermittelten Daten insbesondere vor unbefugtem Zugriff oder Offenlegung zu schützen, und stellt sicher, dass die DSGVO, insbesondere Artikel 48, im Falle von Auskunftsersuchen von drittstaatlichen Behörden bezüglich personenbezogener Daten über die Kunden ihrer europäischen Unternehmen, eingehalten wird.

OVHcloud kann Anfragen von Gerichts-, Verwaltungs- oder anderen Behörden erhalten, die darauf abzielen, Zugriff auf personenbezogene Daten von Kunden von OVHcloud zu erhalten.

OVHcloud bemüht sich in diesem Fall nach besten Kräften:

• Die Zuständigkeit der ersuchenden Behörde zu überprüfen;
• Nur auf nicht offensichtlich ungültige Anfragen zu antworten;
• Die betroffene Person, soweit dies zulässig ist, zuvor darüber zu informieren, damit sie ihre Rechte geltend machen kann; und
• Die Kommunikation auf das zu beschränken, was von der Behörde verlangt wird.

Bei Anfragen zur Übermittlung von personenbezogenen Daten bezüglich europäischer Kunden von OVH,, die von einer Behörde außerhalb der EU gestellt werden, widerspricht OVHcloud dem Antrag, es sei denn:

(a) der Antrag erfolgt im Einklang mit einem internationalen Abkommen, wie z.B. einem gültigen Rechtshilfeabkommen, das zwischen dem ersuchenden Land und der Europäischen Union oder dem Mitgliedsstaat des OVHcloud-Unternehmens, bei dem der Kunde sein OVHcloud-Kundenkonto registriert hat, in Kraft ist,

(b) der Kunde hat ein OVHcloud-Kundenkonto bei einem OVHcloud-Unternehmen registriert, das demselben Gerichtsstand unterliegt wie die ersuchenden Behörde; oder

(c) gemäß Artikel 49 DSGVO, insbesondere wenn der Antrag aus wichtigen Gründen des im Unionsrecht oder im Recht des Mitgliedstaats anerkannten öffentlichen Interesses notwendig oder zur Wahrung lebenswichtiger Interessen erforderlich ist.

Gemäß der DSGVO haben Sie das Recht, Auskunft über die oben genannten personenbezogenen Daten zu erhalten, die Sie betreffen, sowie das Recht, diese zu berichtigen, ihre Löschung und Übertragung zu verlangen, sowie das Recht auf Einschränkung der Verarbeitung oder Widerspruch gegen eine bestimmte Verarbeitung. Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie auch das Recht, die Einwilligung jederzeit zu widerrufen.

Diese Rechte können durch das dafür vorgesehene Formular auf der OVHcloud Website oder auf dem Postweg an die nachfolgende Adresse ausgeübt werden: OVH SAS, Datenschutzbeauftragter, 2 rue Kellermann, 59100 Roubaix, Frankreich.

Jede Anfrage wird unverzüglich und in jedem Fall gemäß Artikel 12 DSGVO beantwortet. Bestehen begründete Zweifel an der Identität der natürlichen Person, die den Antrag übermittelt hat, können zusätzliche Informationen angefordert werden, die zur Bestätigung der Identität der betroffenen Person, einschließlich eines Ausweispapiers, erforderlich sind.

Wenn Sie der Auffassung sind, dass Ihre Rechte nicht eingehalten wurden, können Sie auch eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.