Wir halten uns an die Allgemeine Datenschutzverordnung (GDPR), indem wir für unsere Telefonassistenten Amazon Web Services (AWS) nutzen, das ein GDPR-konformes Data Processing Addendum (DPA) in seine Servicebedingungen aufgenommen hat.

Amazon Web Services (AWS) stellt ein Data Processing Addendum (DPA) bereit, das automatisch Bestandteil der AWS Service Terms ist. Dieses DPA erfüllt die Anforderungen der Datenschutz-Grundverordnung (DSGVO) und enthält die von der EU-Kommission genehmigten Standardvertragsklauseln (SCCs). Es ist für alle AWS-Kunden weltweit gültig, die personenbezogene Daten im Rahmen der DSGVO verarbeiten

aws.amazon.com+5aws.amazon.com+5aws.amazon.com+5aws.amazon.com

Wo finde ich das AWS DPA?

Automatische Einbindung: Das DPA ist automatisch in die AWS Service Terms integriert und gilt, sobald du AWS-Dienste nutzt, um personenbezogene Daten zu verarbeiten.Vollständiger Text: Du kannst das vollständige DPA hier einsehen: AWS GDPR DPA PDF .Weitere Informationen: Detaillierte Informationen findest du im AWS GDPR Center. aws.amazon.com+5aws.amazon.com+5aws.amazon.com+5d1.awsstatic.com+1d1.awsstatic.com+1

Muss ich etwas unterzeichnen?

Nein, eine separate Unterzeichnung ist nicht erforderlich. Durch die Nutzung der AWS-Dienste akzeptierst du automatisch die Bedingungen des DPA. Wenn du jedoch eine unterzeichnete Version für deine Unterlagen benötigst, empfiehlt es sich, direkt mit dem AWS-Support oder deinem Account Manager Kontakt aufzunehmen.

Was ist enthalten?

Verpflichtungen von AWS: AWS verpflichtet sich, personenbezogene Daten nur gemäß deinen Anweisungen zu verarbeiten. Sicherheitsmaßnahmen: AWS hat robuste technische und organisatorische Maßnahmen implementiert, um die Sicherheit der Daten zu gewährleisten. Benachrichtigung bei Sicherheitsvorfällen: AWS informiert dich unverzüglich über Sicherheitsvorfälle, die personenbezogene Daten betreffen. Zertifizierungen: AWS stellt Zertifikate im Zusammenhang mit ISO 27001, ISO 27017 und ISO 27018 zur Verfügung, um Kunden bei der Einhaltung ihrer eigenen DSGVO-Verpflichtungen zu unterstützen .

Weitere Informationen zur Datensicherheit

Wir nutzen für unsere Telefonassistenten den Drittanbieter RetellAI, welcher seine Daten DSGVO-konform über AWS verarbeitet.

RetellAi Datensicherheit:

https://www.retellai.com/blog/why-enterprise-security-is-important-for-voice-ai-technology

RetellAI Trustcenter:

https://app.vanta.com/re-tell.ai/trust/8nfvavp5klt9n4iz32h90

RetellAI Privacy Policy:

https://retellai.notion.site/Privacy-Policy-a0bfc26fb3e7429382bbd93837a317f1

Serverstandort im Rahmen der DSGVO:
Die DSGVO schreibt keine obligatorische Datenlokalisierung innerhalb der EU vor, verlangt jedoch, dass bei der Übertragung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) angemessene Schutzmaßnahmen getroffen werden, welche wie oben beschrieben von AWS zur Verfügung gestellt werden. Verständnis der Datenlokalisierung im Zusammenhang mit der Einhaltung der Datenschutzbestimmungen: https://techgdpr.com/blog/server-location-gdpr