edoobox ist DSGVO Konform

Was ist DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) (Englisch: General Data Protection Regulation, GDPR) ist eine Verordnung der Europäischen Union. Sie dient dazu, personenbezogene Daten durch private Unternehmen und öffentliche Stellen in der EU zu harmonisieren.

Durch die DSGVO werden folgende Ziele verfolgt:

Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten in der EU und beim freien Datenverkehr innerhalb des europäischen Binnenmarktes
Schutz der Grundrechte und Grundfreiheiten natürlicher Personen, spezifisch Schutz personenbezogener Daten
Sicherheit, dass der freie Verkehr personenbezogener Daten in der EU aus Gründen des Schutzes natürlicher Personen bei der Verarbeitung personenbezogener Daten weder eingeschränkt noch verboten wird

Link zur Verordnung (EU) 2016/679

Was ist DSG?

Das Bundesgesetz über den Datenschutz (DSG) ist ein Gesetz zum Schutz der persönlichen Daten von Verbrauchern. Es wird durch die Datenschutzverordnung (DSV) am 1. September 2023 wirksam.

Link zur Bundesgesetz über den Datenschutz BBI 2020 7639

Muss ich DSG / DSGVO konform sein und habe ich Vorteile?

Sobald Sie personenbezogene Daten von einer natürlichen Person aus der EU verarbeiten, müssen Sie ein DSGVO konformes Buchungssystem verwenden. Dies basiert auf der Verordnung (EU) 2016/679.
‍
Sobald Sie personenbezogene Daten von einer natürlichen Person aus der Schweiz verarbeiten, müssen Sie ein DSG konformes Buchungssystem verwenden. Dies basiert auf der Bundesgesetz BBI 2020 7639.

Dabei entstehen folgende Vorteile für Sie:

Ihre Kunden haben die Kontrolle über ihre Daten und können diese bereinigen lassen
Ihre Kunden stimmen der Verarbeitung der Daten zu
Sie verbessern Ihren Kundenservice
Sie erhöhen Ihr Vertrauen und verbessern Ihre Reputation

Ist edoobox DSG / DSGVO konform?

Ja, edoobox ist DSGVO konform. Wie müssen Sie vorgehen?

Zusammenarbeit mit Drittanbietern
edoobox arbeitet mit verschiedenen Drittanbietern zusammen. Alle Drittanbieter, mit denen edoobox personenbezogene Daten verarbeitet, sind DSGVO konform. Die nötigen Vereinbarungen wurden unterzeichnet.

Hosting edoobox Buchungssystem (app1.edoobox.com)
edoobox (APP1) wird auf den Servern der Nine Internet Solutions AG in Zürich (Schweiz) gehostet. Nine kann nachweislich eine durchgängige Informationssicherheit nach ISO 27001:2013 garantieren und ist ISO 9001 (Qualitätsmanagement) zertifiziert.

Hosting edoobox Buchungssystem (app2.edoobox.com)
edoobox (APP2) wird auf den Servern der Google Cloud (europe-west6) in Zürich (Schweiz) gehostet. Zum Schutz der Sicherheit und Vertraulichkeit Ihrer Daten erfüllt Google Cloud strenge Standards beim Datenschutz. Google Cloud ist mit folgenden Zertifikaten (ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Japan) / FedRAMP) zertifiziert.

Wie muss ich vorgehen, damit mein edoobox Konto Datenschutzkonform ist?

Sobald Sie nach der Testphase ein edoobox Abonnement wählen, werden Sie aufgefordert den Auftragsdatenverarbeitungsvertrag digital zu unterzeichnen.

Gehen Sie dabei wie folgt vor:

Wählen Sie in den edoobox-Einstellungen den Absatz „Datenschutzerklärung“ auf die Schaltfläche „Erklärung bearbeiten“
Klicken Sie auf die Schaltfläche „Auftragsdatenverarbeitungsvertrag unterzeichnen“
Sie erhalten ein E-Mail mit einem Link zum Vertrag, den Sie online signieren können
Unterzeichnen Sie den Vertrag auf der letzten Seite
Der unterzeichnete Vertrag wird Ihnen per E-Mail zugesendet
Wählen Sie den Daten Auftragsdatenverarbeitungsvertrag für ihe Zielgruppe aus

Wir empfehlen Ihnen Ihre Datenschutzrichtlinie / Datenschutzerklärung und Ihre Geschäftsbedingungen (AGB) zu überprüfen und bei Bedarf anzupassen (in den edoobox-Einstellungen, in der Box Gesetzestexte).

Welche Services stellt edoobox bereit, damit Sie die Datenschutz-Grundverordnung einhalten können?

edoobox hat folgende Funktionen für Sie erweitert, damit wir als Auftragnehmer und Sie als Auftraggeber die Anforderungen der Datenschutz-Grundverordnung erfüllen können.

Was macht edoobox?

Zugriffskontrolle: Nur autorisierte Administratoren, Benutzer und Anwendungen haben Zugriff auf die edoobox-Ressourcen
Multi-Factor-Authentifizierung (MFA)
Authentifizierung von API-Anfragen
Nachverfolgung und Protokollierung der Zugriffe
Regelmässige Compliance-Prüfung und Sicherheitsanalyse
Filterung und Nachverfolgung von HTTP-Zugriff auf Anwendungen
Verschlüsselte Daten
Modernes Framework mit hohem Sicherheitsstandard
EU: Wir haben im Auftragsdatenverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO klar geregelt, welche Aufgaben bei uns, als Auftragnehmer, und welche Aufgaben bei Ihnen als Auftraggeber liegen.
CH: Wir haben im Auftragsdatenverarbeitungsvertrag DSG-CH klar geregelt, welche Aufgaben bei uns, als Auftragnehmer, und welche Aufgaben bei Ihnen als Auftraggeber liegen.

Welche Funktionen stehen Ihnen zu Verfügung?

Zugriffskontrolle: Nur von Ihnen autorisierte Administratoren, Super-Admins und Leiter haben Zugriff auf ihr edoobox Konto
Authentifizierung von API-Anfragen
Jederzeitiges herunterladen alle Personendaten aus edoobox
Bearbeiten und Löschen von Kundendaten
Steuerung der Kundendaten über die personalisierten Benutzerfelder
Anpassung aller Designs im Design-Manager und anzeigen von Informationen mit Bezug auf Personendaten
Eigene Datenschutzrichtlinie / Datenschutzerklärung erstellen (in den edoobox-Einstellungen, in der Box Gesetzestexte)
Buchende müssen (optional) Ihre auf die DSG/DSGVO abgestimmte Datenschutzrichtlinie akzeptieren
Buchende müssen (optional) Ihre auf die DSG/DSGVO abgestimmten Geschäftsbedingungen (AGB) akzeptieren

Was gibt es für Unterauftragsverhältnisse bei edoobox?

Hosting vom Buchungssystem edoobox (app1.edoobox.com)
Nine Internet Solutions AG, 8047 Zürich, Schweiz

Hosting vom Buchungssystem edoobox (app2.edoobox.com)
Google Cloud Zürich (europe-west6)

Hosting der Website edoobox.com
Amazon Europe Core S.à r.l., L-2338 Luxemburg, Luxemburg

Unterauftragsverhältnisse für die Webseite edoobox.com
Online Chat und edoobox Support *1 - Zendesk, Dublin, Ireland
Cookie Consent Tool *1 - Cookie-script.com, Lithuania
Übersetzung der Webseite *1 - Weglot, Paris, Frankreich
Aufbau der Webseite *1 - Webflow, San Francisco, USA
‍
Kommunikation (SMS, E-Mail, Brief oder Telefon)
E-Mail Versandt über Mailjet *1/2 – Mailjet SAS, 75012 Paris, Frankreich
Briefversandt über pingen.com *1/2 – Pingen GmbH, 8005 Zürich, Schweiz
SMS-Versand über Twillio *1/2 – Twilio Germany GmbH, 80337 München, Deutschland
Realtime Notifications über Pusher *1/2 – Pusher Inc., London EC2A 4R, England *1/2
ADV Vertragsunterzeichnung über Signable *2 – Signable, Bristol BS1 3PR, England

Werbung und Cookies:
Anzeigeschaltung, Analytcis/TagManager, Social Widget, Google Maps Integration Google *1/2 – Google Ireland Limited, Dublin 4, Irland
Anzeigeschaltung oder Social Widget integration von Facebook *1/2 – Facebook Germany, 20355 Hamburg, Deutschland
Anzeigeschaltung über Bing *1/2 – Microsoft Corporation, Dublin 18, Irland

API:
Schnittstellenverbindung zu Zapier *1 – Zapier Inc. , Sunnycale, CA 94086, USA
Schnittstelle GenderAPI *1 – Gender API, 81825 München, Deutschland

*1 Falls Sie diese Funktion in edoobox verwenden
*2 Wird von edoobox Team intern verwendet