Klare Rollen für Daten im CUTO Service

Rollen nach Verarbeitungszweck

Keine Rolle gilt pauschal für alle Daten. Entscheidend ist, wer den konkreten Zweck und die wesentlichen Mittel der Verarbeitung bestimmt.

Projekt- und Kollaborationsdaten

Der Kunde bestimmt Zwecke, Inhalte, Nutzerkreise und zulässige Nutzung. CUTO verarbeitet diese Daten zur Bereitstellung des Service auf dokumentierte Weisung des Kunden.

Projektmitgliedschaften und kundenvergebene Rollen

Der Kunde entscheidet, wer einem Projekt beitritt und welche projektbezogenen Berechtigungen gelten. CUTO setzt diese Zuweisungen technisch um.

Account, Anmeldung und Service-Sicherheit

CUTO bestimmt die Zwecke für Account-Bereitstellung, Authentifizierung, Missbrauchsabwehr, Integrität und die Sicherheit des eigenen Servicebetriebs.

Support und Fehleranalyse

CUTO verarbeitet Supportanfragen für die eigene Fallbearbeitung. Soweit ein Supportfall Zugriff auf kundenkontrollierte Projektdaten erfordert, erfolgt dieser innerhalb des vereinbarten Supportumfangs und auf dokumentierte Anforderung oder Weisung des Kunden.

Vertrag, Beschaffung und Abrechnung

CUTO bestimmt die Zwecke für Vertragsverwaltung, Beschaffungsabstimmung, Abrechnung und die Erfüllung eigener gesetzlicher Pflichten.

Datenschutz- und Sicherheitskommunikation

CUTO verarbeitet eingehende Datenschutz- und Sicherheitsanfragen für die eigene sichere Bearbeitung. Betrifft eine Anfrage kundenkontrollierte Projektdaten, wird sie an den zuständigen Kunden geroutet und CUTO unterstützt nach den vereinbarten Bedingungen.

Kundenanweisungen und Verantwortlichkeiten

Kunden legen fest, welche personenbezogenen Daten für ihre Projekte verarbeitet werden, wer Zugriff erhält und wie lange Inhalte im vereinbarten Rahmen benötigt werden. Sie erteilen dokumentierte, rechtmäßige Weisungen und stellen sicher, dass Nutzer und Daten für den vorgesehenen Zweck eingebunden werden dürfen.

Kunden sollen nur Daten einstellen, die für den jeweiligen Projektzweck erforderlich und für die vorgesehenen Empfänger zulässig sind.

Nutzer-, Administrator- und Autorisierungsgrenzen

Kundenadministratoren verwalten Mitgliedschaften und projektbezogene Rollen innerhalb ihres Zuständigkeitsbereichs. CUTO-interne administrative Berechtigungen sind davon getrennt, auf betriebliche Aufgaben begrenzt und werden nach dem festgelegten Berechtigungs- und Widerrufsprozess vergeben.

Anmelde- und Sicherheitsdaten werden nicht dadurch zu kundenkontrollierten Projektinhalten, dass ein Nutzer einem Kundenprojekt angehört.

Supportzugriff auf Kundendaten

Supportzugriffe auf kundenkontrollierte Daten erfolgen nur für einen konkreten Supportfall, mit der erforderlichen Autorisierung, innerhalb des vereinbarten Umfangs und nachvollziehbar protokolliert. Der Zugriff endet, sobald er für den Fall nicht mehr benötigt wird.

Export, Löschung, Rückgabe und Vertragsende

Während der Vertragslaufzeit stehen die vorgesehenen Export- und Löschwege für die jeweils berechtigten Rollen zur Verfügung. Nach Vertragsende werden kundenkontrollierte Daten nach der vereinbarten Wahl zurückgegeben oder gelöscht. Gesetzliche Aufbewahrungspflichten und dokumentierte Auslaufzeiten für Sicherungskopien bleiben getrennt ausgewiesen.

Unterauftragsverarbeiter, Orte und Übermittlungen

Die Unterauftragsverarbeiterliste benennt Anbieter, Leistungen, Zwecke, Datenzugriff, Verarbeitungsorte und das Wirksamkeitsdatum. Angaben zu internationalen Übermittlungen nennen den betroffenen Umfang und die anwendbare Garantie.

AVV/DPA und Vertragsunterlagen

Wo CUTO personenbezogene Daten auf dokumentierte Weisung verarbeitet, regeln die maßgeblichen Vertragsunterlagen Gegenstand, Dauer, Art und Zweck, Datenarten, betroffene Personen, Weisungen, Sicherheitsmaßnahmen, Unterauftragsverarbeiter, Unterstützung sowie Löschung oder Rückgabe.

Betroffenenanfragen richtig adressieren

Betrifft Ihre Anfrage Daten, die ein Kunde in einem CUTO Projekt kontrolliert, wenden Sie sich zuerst an diesen Kunden. Der Kunde entscheidet über die Anfrage; CUTO unterstützt ihn nach den vereinbarten Bedingungen.

Betrifft Ihre Anfrage Account-, Sicherheits-, Support-, Vertrags- oder andere Daten, die CUTO für eigene Zwecke verarbeitet, nutzen Sie die CUTO Datenschutzkontaktstelle.

Datenschutz- und Sicherheitsvorfälle

Melden Sie einen vermuteten Datenschutz- oder Sicherheitsvorfall über den dafür vorgesehenen Kontaktweg. Geben Sie keine Passwörter oder unnötigen personenbezogenen Daten in die erste Nachricht ein.

Stand und Änderungen

Wir aktualisieren diese Seite, wenn sich Zwecke, Rollen, Servicefunktionen, Supportzugriffe, Lifecycle-Regeln, Unterauftragsverarbeiter oder Vertragsunterlagen wesentlich ändern.