Diese Seite erläutert, wie Rastock AI Ihre Dateien, Metadaten und Zugangsdaten zu Bildagenturen schützt, einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen und wie Sie Ihre Daten exportieren oder löschen.
Sicherheit von Grund auf und compliancefähige Verfahren zum Schutz Ihrer Daten
Rastock AI ist mit Sicherheit und Datenschutz als grundlegenden Prinzipien konzipiert. Unsere Plattform folgt anerkannten Sicherheits- und Compliance-Rahmenwerken, um einen verantwortungsvollen Umgang mit Daten, operative Ausfallsicherheit und regulatorische Bereitschaft zu gewährleisten.
Diese Seite bietet einen Überblick über unseren aktuellen Sicherheitsstatus und unseren Compliance-Ansatz.
Position zu Sicherheit und Compliance (Wichtiger Hinweis)
Rastock AI folgt sicherheitsorientierten Verfahren und Compliance-Rahmenwerken. Formale Zertifizierungen durch Dritte liegen noch nicht vor, sind aber Teil unserer langfristigen Compliance-Roadmap.
Diese Offenlegung dient der Transparenz und soll eine Überbewertung des aktuellen Zertifizierungsstatus vermeiden.
Rastock AI richtet seine Datenverarbeitungspraktiken an den Grundsätzen der Datenschutz-Grundverordnung aus, einschließlich:
Rechtmäßige, zweckgebundene Datenverarbeitung
Datenschutz durch Technikgestaltung und Datenminimierung
Unterstützung von Betroffenenrechten (Auskunft, Löschung, Datenübertragbarkeit)
Verfahren für Vorfälle und Meldung von Datenschutzverletzungen
Rastock AI handelt als Auftragsverarbeiter, wenn personenbezogene Daten im Auftrag von Kunden verarbeitet werden.
CCPA / CPRA (Kalifornien, USA)
Rastock AI unterstützt die Einhaltung der Datenschutzanforderungen in Kalifornien durch:
Unterstützung bei Auskunft und Löschung von Verbraucherdaten
Opt-out-Mechanismen, sofern anwendbar
Rastock AI verkauft oder teilt keine personenbezogenen Daten zu Werbe- oder Profiling-Zwecken.
Rastock AI richtet sich nach allgemein anerkannten internationalen Datenschutzgrundsätzen, einschließlich:
Datensicherheit und Rechenschaftspflicht
Diese Ausrichtung unterstützt Kunden, die in mehreren Rechtsordnungen tätig sind.
Datenschutz und Verschlüsselung
Rastock AI setzt Verschlüsselungs- und Datenschutzmaßnahmen ein, die der Sensibilität der verarbeiteten Daten angemessen sind, einschließlich:
Verschlüsselte Datenübertragung (TLS)
Verschlüsselung ruhender Daten
Sichere Schlüsselverwaltungspraktiken
Der Zugriff auf Systeme und Daten wird auf Grundlage der betrieblichen Notwendigkeit eingeschränkt, einschließlich:
Rollenbasierte Zugriffskontrolle (RBAC)
Multi-Faktor-Authentifizierung für interne Systeme
Rastock AI verwendet Überwachungs- und Protokollierungsverfahren, die darauf ausgelegt sind:
Ungewöhnliche oder unbefugte Aktivitäten zu erkennen
Protokolle werden gemäß den Sicherheits- und Compliance-Anforderungen aufbewahrt.
Geschäftskontinuität und Resilienz
Rastock AI setzt betriebliche Schutzmaßnahmen ein, um die Servicekontinuität zu unterstützen, einschließlich:
Kein System kann eine unterbrechungsfreie Verfügbarkeit garantieren, aber es sind angemessene Maßnahmen vorhanden, um das Risiko zu verringern.
Datenverarbeitung und Unterauftragsverarbeiter
Rastock AI kann vertrauenswürdige Unterauftragsverarbeiter einsetzen, um Hosting, Analysen und Infrastrukturbetrieb zu unterstützen.
Unterauftragsverarbeiter unterliegen Vertraulichkeits- und Datenschutzverpflichtungen
Die Weitergabe von Daten ist auf das beschränkt, was zur Bereitstellung des Dienstes erforderlich ist
Der Einsatz von Unterauftragsverarbeitern folgt einem risikobasierten Bewertungsansatz
Details sind während des Enterprise-Onboardings oder der Vertragsprüfung verfügbar.
Audit- und Anfrage von Enterprise-Kunden
Enterprise-Kunden können im Rahmen der Beschaffung oder einer rechtlichen Prüfung angemessene Informationen zu Sicherheits- und Compliance-Praktiken anfordern.
Alle Audits oder Bewertungen unterliegen:
Angemessener Umfang und rechtzeitige Ankündigung
Ansprechpartner für Sicherheit und Compliance
Bei Fragen zu Sicherheit, Datenschutz oder Compliance:
Rechtlicher Schutzvermerk (SEHR WICHTIG)
Nichts auf dieser Seite darf als Gewährleistung, Zertifizierungszusicherung oder Garantie der Einhaltung eines bestimmten regulatorischen Standards ausgelegt werden, sofern dies nicht ausdrücklich schriftlich vereinbart wurde.
Diese Seite dient ausschließlich Informationszwecken.