Sicherheitsrichtlinie

Diese Sicherheitsrichtlinie wurde zuletzt am 1. Dezember 2024 aktualisiert und gilt für Bürger und Personen mit ständigem Wohnsitz im Europäischen Wirtschaftsraum und der Schweiz.

Technische und organisatorische Maßnahmen

Wir verwenden technische und organisatorische Maßnahmen, um die Sicherheit und Vertraulichkeit der von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Dazu gehören unter anderem:

• Zugriffsbeschränkungen: Nur autorisierte Teammitglieder haben Zugriff auf die Daten gemäß der V-Code-Klassifizierung.
• Verschlüsselung: Wir verwenden standardmäßig eine Ende-zu-Ende-SSL-Verschlüsselung für die Übertragung sensibler Daten.
• Serversicherheit: Wir verwenden starke Firewalls und überwachen unsere Server regelmäßig auf Sicherheitsverletzungen.
• Sicherheitsaudits: Wir führen regelmäßige Sicherheitsaudits durch, um die Wirksamkeit unserer Sicherheitsmaßnahmen zu überprüfen.

Vertraulichkeitssystem

Was sind V-Codes?

Die V-Codes stellen unser internes Codesystem für Vertraulichkeitsstufen dar und wurden ursprünglich im Rahmen von cn23-Identity entwickelt. Sie kennzeichnen die Vertraulichkeitsstufe, die bestimmte Daten oder Ressourcen in Bezug auf unsere Arbeit haben. Ziel ist es, den WeMake-Teammitgliedern das Erkennen und den korrekten Umgang mit sensiblen Informationen zu erleichtern. Die V-Codes reichen von öffentlich zugänglichen Informationen (VC0) bis hin zu streng geheimen Informationen (VC3).

Öffentlich VC0

Diese Dokumente können problemlos weltweit verbreitet werden, da sie keine vertraulichen Informationen enthalten.

Intern VC1

Diese Dokumente sind ausschließlich für unser Team bestimmt. Sie enthalten Informationen über unsere tägliche Arbeit und interne Projekte. Sie können sensible Daten enthalten, wie z. B. Details unserer Technologien oder Arbeitsabläufe.

Vertraulich VC2

Diese Dateien enthalten sensible Informationen und sind streng vertraulich. Sie stehen nur bestimmten Teammitgliedern zur Verfügung und können kritische strategische Daten oder bevorstehende Geschäftsentscheidungen enthalten.

Geheim VC3

Diese Stufe ist streng geheim: Nur ausgewählte Teammitglieder dürfen diese Dokumente einsehen. Sie enthalten sensible Informationen, die unbedingt geschützt werden müssen und niemals Außenstehenden zugänglich gemacht werden dürfen. Die Sicherheitsprotokolle sind streng und die Einhaltung ist jederzeit obligatorisch. Jegliche Fahrlässigkeit kann schwerwiegende Folgen haben - für die betroffene Person, das Team und das gesamte Unternehmen.

Datenübertragung

Die Übertragung von Daten über das Internet ist nicht vollständig sicher. Obwohl wir alle angemessenen Schritte unternehmen, um die Sicherheit Ihrer Daten zu gewährleisten, können wir die absolute Sicherheit der Daten, die Sie an uns übermitteln, nicht garantieren. Jede Übertragung erfolgt auf Ihr eigenes Risiko.

Verletzung der Datensicherheit

Im Falle einer Verletzung der Datensicherheit, bei der Ihre personenbezogenen Daten kompromittiert wurden, werden wir Sie so schnell wie möglich benachrichtigen. Wir werden auch alle notwendigen Schritte unternehmen, um den Verstoß zu beheben und zu verhindern, dass er sich wiederholt.

Verpflichtung unserer Teammitglieder und Dienstleister

Alle unsere Teammitglieder und Dienstleister sind verpflichtet, die von uns festgelegten Sicherheitsrichtlinien und -verfahren einzuhalten.

Aktualisierungen

Wir können diese Sicherheitsrichtlinie gelegentlich ändern oder aktualisieren, um Änderungen unserer Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen zu berücksichtigen. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen, um über unsere Datenschutzpraktiken informiert zu bleiben.

Kontaktinformationen

Bei Fragen und/oder Anmerkungen zu unserer Sicherheitsrichtlinie und dieser Erklärung kontaktieren Sie uns bitte über die unten stehenden Kontaktdaten:

Phichayut Sakwiset
Hannoversche Str. 26, 30938 Burgwedel
Deutschland
E-Mail: [email protected]
Steuernummer: 26/138/13754