René Studio
Rechtliches · DPA

Was wir mit Daten tun, für die Sie verantwortlich sind.

Die Prozessorbedingungen, die immer dann gelten, wenn Ihr Team personenbezogene Daten in einen René-Arbeitsbereich lädt.

Zuletzt aktualisiert
1 September 2026
Version
v2.1
Abschnitte
8 clauses
Kurz gesagt
  • Sie sind der Verantwortliche. Wir sind der Auftragsverarbeiter und handeln nur nach Ihrer Anweisung.
  • Unterauftragsverarbeiter werden veröffentlicht, und Sie werden 30 Tage vor jeder Ergänzung benachrichtigt.
  • Wir benachrichtigen Sie unverzüglich und innerhalb von 72 Stunden nach Kenntnisnahme über eine Verletzung des Schutzes personenbezogener Daten.
  • Beim Verlassen werden die Daten in einem maschinenlesbaren Export zurückgegeben und anschließend gelöscht.

Diese DPA ist Bestandteil der Vereinbarung. Wenn Ihre Organisation eine eigene DPA mit Renascence unterzeichnet hat, gilt stattdessen dieses Dokument.

01

Rollen und Themen

Für personenbezogene Daten, die in Arbeitsbereichsinhalten enthalten sind, ist Ihre Organisation der Verantwortliche und Renascence der Auftragsverarbeiter. Gegenstand ist die Bereitstellung der René-Plattform; die Dauer ist die Laufzeit der Vereinbarung; die Kategorien der betroffenen Personen sind Ihre Kunden, Bürger, Patienten oder Mitarbeiter, je nach Ihrer Nutzung.

02

Anweisungen und Limits

Wir verarbeiten personenbezogene Daten nur zur Bereitstellung des Dienstes, zur Einhaltung Ihrer dokumentierten Anweisungen und soweit gesetzlich vorgeschrieben. Wenn wir der Ansicht sind, dass eine Anweisung gegen geltendes Datenschutzrecht verstößt, werden wir Sie informieren und die Verarbeitung möglicherweise pausieren. Wir verarbeiten Daten nicht für eigene Zwecke und verwenden die Daten nicht zum Trainieren von Modellen. [Rechtsberatung]

03

Unterauftragsverarbeiter

Aktuelle Unterauftragsverarbeiter werden auf der Unterauftragsverarbeiter-Seite mit Zweck und Region veröffentlicht. Wir benachrichtigen Sie mindestens 30 Tage vor der Hinzufügung eines neuen Unterauftragsverarbeiters, und Sie können aus berechtigten Datenschutzgründen Einspruch erheben; falls der Einspruch nicht gelöst werden kann, können Sie den betroffenen Dienst ohne Vertragsstrafe kündigen.

04

Sicherheitsmaßnahmen

Mandantenisolation, Verschlüsselung während der Übertragung und im Ruhezustand, rollenbasierter Zugriff, Administratorzugriff mit geringsten Berechtigungen und Protokollierung, sichere Entwicklungspraktiken, jährliche Penetrationstests und ein ISO 27001-konformer Kontrollsatz. Die aktuellen technischen und organisatorischen Maßnahmen sind auf der Sicherheitsseite aufgeführt und Bestandteil dieser DPA.

05

Internationale Überweisungen

Daten verbleiben in der bei der Bereitstellung festgelegten Region. Wo eine Übertragung notwendig ist und Sie diese angewiesen haben, verlassen wir uns auf einen genehmigten Übertragungsmechanismus und wenden ergänzende Maßnahmen an, wo die Bewertung dies erfordert. [Rechtsberatung]

06

Anträge von betroffenen Personen

Wir beantworten Anfragen von betroffenen Personen bezüglich Ihrer Inhalte nicht direkt. Wir leiten die Anfrage innerhalb von fünf Werktagen an Sie weiter und stellen die Tools und Unterstützung bereit, die Sie zur Beantwortung benötigen, einschließlich Export, Korrektur und Löschung auf Datensatzebene.

07

Benachrichtigung bei Verstoß

Sobald wir Kenntnis von einer persönlichen Datenpanne erhalten, die Ihre Inhalte betrifft, benachrichtigen wir Ihren benannten Sicherheitskontakt unverzüglich und innerhalb von 72 Stunden mit den zu diesem Zeitpunkt bekannten Fakten, den wahrscheinlichen Folgen und den ergriffenen Maßnahmen. Updates folgen im Verlauf der Untersuchung.

08

Prüfung, Rückgabe und Löschung

Wir stellen unsere Zertifizierungen, Kontrollbeschreibungen und den neuesten Testbericht auf Anfrage zur Verfügung und unterstützen eine jährliche Prüfung, wenn eine Aufsichtsbehörde dies verlangt. Bei Beendigung stellen wir einen vollständigen Export bereit und löschen die Daten gemäß dem Zeitplan in der Datenschutzrichtlinie, wobei wir die Löschung auf Anfrage schriftlich bestätigen.

Machen Sie eine Journey diese Woche messbar.

Beginnen Sie mit der Journey, die Sie am meisten kostet. Kostenloser Plan, eine Journey, alle vier Ansichten – keine Karte, kein Anruf.

Oder sprechen Sie mit dem Renascence-Team über eine Unternehmensbewertung.