Bei monday.com steht nichts \u00fcber dem Erfolg unserer Kundinnen und Kunden und dem Schutz ihrer Daten. Da wir Kunden in nahezu jedem Land der Welt betreuen, setzen wir alles daran, die jeweiligen lokalen Datenschutzgesetze einzuhalten.<\/p>\r\n
Als Unternehmen, das Dienstleistungen f\u00fcr Personen in der EU anbietet und deren personenbezogene Daten verarbeitet, hat monday.com ein umfassendes Datenschutzprogramm entwickelt, das den Anforderungen der europ\u00e4ischen Datenschutzgesetze entspricht, einschlie\u00dflich der Datenschutz-Grundverordnung (DSGVO).<\/p>\r\n
Nach dem Brexit wurde die DSGVO in das nationale britische Recht \u00fcbernommen und bildet dort nun die sogenannte \u201eUK-DSGVO\u201c. Derzeit enth\u00e4lt die UK-DSGVO weitgehend dieselben Anforderungen wie die EU-DSGVO. Wenn wir im Folgenden von \u201eder DSGVO\u201c sprechen, beziehen wir uns sowohl auf die EU- als auch auf die UK-Version.<\/p>\r\n
Rollen und Verantwortlichkeiten<\/strong><\/p>\r\n Die DSGVO unterscheidet zwischen zwei Rollen bei der Verarbeitung personenbezogener Daten: dem \u201eVerantwortlichen\u201c (Data Controller) und dem \u201eAuftragsverarbeiter\u201c (Data Processor). Ein Verantwortlicher (Data Controller) entscheidet \u00fcber die Zwecke und Mittel der Verarbeitung personenbezogener Daten, w\u00e4hrend ein Auftragsverarbeiter (Data Processor) die personenbezogenen Daten im Auftrag und nach Anweisung des Verantwortlichen verarbeitet.<\/p>\r\n Kundinnen und Kunden, die die Dienste von monday.com nutzen, um personenbezogene Daten f\u00fcr eigene Zwecke und nach eigenen Vorgaben zu verarbeiten, gelten in der Regel als \u201eVerantwortliche\u201c im Sinne der DSGVO und sind in erster Linie daf\u00fcr verantwortlich, s\u00e4mtliche anwendbaren Datenschutzanforderungen zu erf\u00fcllen. monday.com agiert in diesem Fall als \u201eAuftragsverarbeiter\u201c und verarbeitet die personenbezogenen Daten im Auftrag seiner Kundschaft, soweit diese auf der monday.com-Plattform \u00fcbermittelt werden (beispielsweise \u00fcber Boards). Die genaue Abgrenzung unserer Rollen und Pflichten gegen\u00fcber betroffenen Personen und unseren Kundinnen und Kunden ist in unseren Nutzungsbedingungen<\/a>, der Datenschutzrichtlinie<\/a> sowie dem Datenverarbeitungsnachtrag<\/a> beschrieben.<\/p>\r\n Wie erf\u00fcllt monday.com die Anforderungen der DSGVO?<\/strong><\/p>\r\n Bei monday.com \u00fcberpr\u00fcfen und optimieren wir regelm\u00e4\u00dfig unsere internen Abl\u00e4ufe, um eine kontinuierliche Einhaltung der DSGVO sicherzustellen. Dazu geh\u00f6ren unter anderem folgende Ma\u00dfnahmen:<\/p>\r\n Daten\u00fcbermittlungen gem\u00e4\u00df DSGVO<\/strong><\/p>\r\n monday.com hat seinen Hauptsitz in Israel, einem Staat, dem die Europ\u00e4ische Kommission, der britische Secretary of State sowie der Eidgen\u00f6ssische Datenschutz- und \u00d6ffentlichkeitsbeauftragte (ED\u00d6B) ein angemessenes Schutzniveau f\u00fcr personenbezogene Daten aus dem EWR, dem Vereinigten K\u00f6nigreich bzw. der Schweiz bescheinigt haben. Daher erfolgen \u00dcbermittlungen personenbezogener Daten aus Europa an monday.com in Israel auf Grundlage dieses Angemessenheitsbeschlusses als zul\u00e4ssigem \u00dcbermittlungsmechanismus, ohne dass zus\u00e4tzliche Schutzma\u00dfnahmen erforderlich sind.<\/p>\r\n Die amerikanische Tochterfirma von\u00a0monday.com<\/a>,\u00a0monday.com<\/a>, Inc., hat die Zertifizierung nach dem Datenschutzrahmenwerk (Data Privacy Framework, DPF) des US-Handelsministeriums erhalten, um Daten aus dem EWR in die USA, aus Gro\u00dfbritannien in die USA und aus der Schweiz in die USA zu \u00fcbertragen. Die \u00dcbertragung von Daten aus dem EWR, Gro\u00dfbritannien und der Schweiz an unsere US-Tochterfirma\u00a0monday.com<\/a>, Inc. erfolgt haupts\u00e4chlich auf Grundlage dieser Zertifizierung nach dem DPF.<\/p>\r\n monday.com stellt sicher, dass jede \u00dcbermittlung personenbezogener Daten, die der DSGVO oder dem Schweizer Bundesgesetz \u00fcber den Datenschutz unterliegt, in ein Land, das weder von der Europ\u00e4ischen Kommission noch vom britischen Secretary of State oder vom Eidgen\u00f6ssischen Datenschutz- und \u00d6ffentlichkeitsbeauftragten (ED\u00d6B) als ein Land mit angemessenem Datenschutzniveau anerkannt wurde, durch geeignete vertragliche Schutzma\u00dfnahmen abgesichert ist. In solchen F\u00e4llen st\u00fctzen wir uns auf die Standardvertragsklauseln (SCCs), die wir in die jeweiligen Vereinbarungen einbinden. Die SCCs sind hier<\/a> und hier<\/a> abrufbar. Zus\u00e4tzlich zu den Schutzma\u00dfnahmen der SCCs erg\u00e4nzen wir unsere vertraglichen Verpflichtungen durch weitere Sicherheitsvorkehrungen, die darauf abzielen, die Rechte und Freiheiten betroffener Personen \u00fcber das in den SCCs vorgesehene Ma\u00df hinaus zu st\u00e4rken. Au\u00dferdem enthalten unsere Vertr\u00e4ge mit Kundinnen und Kunden sowie Dienstleistern zus\u00e4tzliche Klauseln, um zu verhindern, dass personenbezogene Daten im Falle von staatlichen \u00dcberwachungsanfragen \u00fcbermittelt oder offengelegt werden m\u00fcssen.<\/p>\r\n\r\n
\r\n