Wie Rastock AI personenbezogene Daten in Ihrem Auftrag verarbeitet, einschließlich Unterauftragsverarbeitern und Bedingungen für Datenübermittlungen.
Datenschutz- und Schutzrahmen für Unternehmenskunden und professionelle Kunden
Rastock AI setzt sich für eine verantwortungsvolle Datenverarbeitung, Datenschutz durch Technikgestaltung und Transparenz im Umgang mit personenbezogenen Daten auf unserer Plattform, in unseren Diensten und Browser-Erweiterungen ein.
Diese Seite bietet einen Überblick über unseren Rahmen für das Data Processing Agreement (DPA) und erläutert, wie Rastock AI personenbezogene Daten verarbeitet, wenn wir als Auftragsverarbeiter im Auftrag von Kunden handeln.
Unser DPA-Rahmen legt Folgendes fest:
Umfang und Zweck der Datenverarbeitung
Rollen und Verantwortlichkeiten von Kunden und Rastock AI
Sicherheits- und Vertraulichkeitspflichten
Verfahren für den Umgang mit Anfragen betroffener Personen
Formale, unterzeichnete Data Processing Agreements werden beim Onboarding von Unternehmen oder auf Anfrage in einem geschäftlichen oder vertraglichen Kontext bereitgestellt.
und bestimmt Zweck und Mittel der Verarbeitung personenbezogener Daten.
und verarbeitet Daten nur auf dokumentierte Anweisungen des Kunden hin.
Rastock AI legt keine eigenständigen Zwecke für die Verarbeitung personenbezogener Daten fest.
Rastock AI verarbeitet hochgeladene Bilddateien, um KI-gestützte Metadaten für Stockfotografie und kreative Plattformen zu erstellen.
Bilddateien, erstellte Titel, Beschreibungen, Schlagwörter und Tags
Erstellung von Metadaten und Automatisierung von Arbeitsabläufen
Die Daten werden nur so lange gespeichert, wie es zur Bereitstellung des Dienstes erforderlich ist oder wie vom Kunden konfiguriert.
Verwaltung von Konto und Dienst
Personenbezogene Daten können verarbeitet werden, um Kundenkonten zu betreiben und zu unterstützen.
Kontaktinformationen, Konto-IDs, abofähige oder tokenbezogene Daten
Bereitstellung des Dienstes, Kundensupport, Abrechnungskoordination und Compliance
Für die Dauer der Kundenbeziehung und soweit dies nach geltendem Recht erforderlich ist.
Rastock AI wendet geeignete technische und organisatorische Maßnahmen an, um personenbezogene Daten vor unbefugtem Zugriff, Offenlegung, Veränderung oder Verlust zu schützen.
Verschlüsselte Datenübertragung (HTTPS/TLS)
Zugriffskontrollen und interne Richtlinien zur Autorisierung
Begrenzter Datenzugriff auf Grundlage der betrieblichen Erforderlichkeit
Auch wenn kein System absolute Sicherheit garantieren kann, befolgt Rastock AI bewährte Branchenstandards, die der Art und dem Umfang der verarbeiteten Daten angemessen sind.
Rastock AI setzt Unterauftragsverarbeiter ein, um Infrastruktur, Hosting, Analysen und Zahlungsabwicklung zu unterstützen. Zu den derzeit verwendeten Diensten gehören Stripe (Zahlungen), Google Analytics 4 und Microsoft Clarity (Website-Analysen, Vereinigte Staaten) sowie Yandex Metrica (Website-Analysen, Russische Föderation). Tools für Website-Analysen werden nur für Besucher geladen, die Analyse-Cookies akzeptieren.
Unterauftragsverarbeiter sind an Vertraulichkeits- und Datenschutzpflichten gebunden
Personenbezogene Daten werden nur in dem Umfang weitergegeben, der zur Bereitstellung des Dienstes erforderlich ist
Die Beauftragung von Unterauftragsverarbeitern erfolgt auf Grundlage einer risikobasierten Bewertung
Details können im Rahmen von Gesprächen mit Enterprise-Kunden oder der Vertragsprüfung bereitgestellt werden.
Unterstützung bei Betroffenenrechten
Soweit nach geltendem Recht erforderlich, unterstützt Rastock AI Kunden bei der Beantwortung von Anfragen betroffener Personen, einschließlich Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Anfragen werden in Abstimmung mit dem Kunden bearbeitet, der weiterhin als Verantwortlicher zuständig bleibt.
Personenbezogene Daten können in Rechtsordnungen außerhalb des Landes des Kunden verarbeitet oder gespeichert werden. Soweit anwendbar, setzt Rastock AI geeignete Schutzmaßnahmen ein, um rechtmäßige grenzüberschreitende Datenübermittlungen im Einklang mit den einschlägigen Datenschutzvorschriften zu unterstützen.
Compliance-Position (Frühzeitige Offenlegung)
Rastock AI richtet seine Datenverarbeitungspraktiken an anerkannten Datenschutz- und Sicherheitsgrundsätzen aus, einschließlich DSGVO und US-Datenschutzanforderungen.
Formale Zertifizierungen (wie SOC 2 oder ISO 27001) liegen derzeit nicht vor. Diese Rahmenwerke sind Teil unserer langfristigen Compliance- und Sicherheits-Roadmap. Diese Offenlegung dient der Transparenz und soll verhindern, dass der aktuelle Compliance-Status zu hoch dargestellt wird.
Audit- & Vertragsanfragen
Enterprise-Kunden können im Rahmen von Beschaffung, rechtlicher Prüfung oder Vertragsverhandlungen zusätzliche Informationen zu den Datenverarbeitungspraktiken anfordern. Etwaige Audits oder vertragliche Anpassungen unterliegen angemessenen Einschränkungen und einer gegenseitigen Vereinbarung.
Bei Fragen zur Datenverarbeitung, zum Datenschutz oder zur Enterprise-Compliance wenden Sie sich bitte an: