Dieser Artikel zeigt, wo Cantos Datenschutz- und Compliance-Dokumentation zu finden ist, was jede Ressource abdeckt und wen Sie bei spezifischen Fragen kontaktieren können.
Cantos Rolle
Im Rahmen der Bereitstellung von Produkten und Lösungen agiert Canto als Auftragsverarbeiter. Ihre Organisation ist als Canto-Kunde der Verantwortliche. Das bedeutet:
- Ihre Organisation entscheidet, welche Daten in Canto gespeichert werden, zu welchem Zweck und wie lange.
- Canto verarbeitet diese Daten ausschließlich auf Weisung Ihrer Organisation, gemäß den Bedingungen des Auftragsverarbeitungsvertrags (DPA).
- Canto verwendet Ihre Daten nicht für eigene Zwecke.
Dies gilt für alle Canto-Funktionen, einschließlich KI-Funktionen. Wenn die KI von Canto Assets in Ihrer Bibliothek analysiert oder verarbeitet, geschieht dies auf Ihren Auftrag hin und als Auftragsverarbeiter in Ihrem Namen.
Wo finden Sie was
Cantos Compliance-Dokumentation ist je nach Zielgruppe und erforderlichem Detailgrad auf mehrere Ressourcen verteilt.
| Ressource | Wo zu finden | Was es abdeckt |
|---|---|---|
| Trust Center | trust.canto.com | Sicherheitszertifizierungen (SOC 2 Type 2, ISO 27001, HIPAA), herunterladbare Compliance-Dokumente (Security Whitepaper, CAIQ, HECVAT Lite, Datenflussdiagramm), Unterauftragnehmer-Liste und KI-Sicherheitsdokumentation. Beginnen Sie hier für Lieferantensicherheitsprüfungen und Beschaffungsfragebögen. |
| Datenschutzrichtlinie | canto.com/privacy-policy | Welche Arten personenbezogener Daten Canto verarbeitet, zu welchen Zwecken und in welchem Umfang. Gilt für alle Verarbeitungen personenbezogener Daten durch Canto, einschließlich auf der Marketing-Website und in externen Online-Präsenzen wie Social-Media-Profilen. |
| AI Policy | canto.com/legal/cantoai | Wie Cantos KI-Funktionen mit Kundendaten umgehen: das Versprechen, keine Trainingsdaten zu verwenden, Datenintegritätsprinzipien, Standards für KI-Unterauftragnehmer, Anforderungen zur akzeptablen Nutzung und der Ansatz zur Einhaltung des EU AI Acts. |
| Richtlinie zu Cookies und ähnlichen Tracking-Technologien | canto.com/cookie-policy/ | Welche Cookies und ähnliche Tracking-Technologien Canto auf Ihrem Gerät platziert, wenn Sie canto.com besuchen, warum diese verwendet werden und wie Sie diese steuern können. Dies gilt nicht für Canto Platform. |
| Sicherheitsseite | canto.com/features/security | Überblick über Cantos Sicherheitsarchitektur, Hosting-Regionen, Zertifizierungen und Zugriffskontrollen. Ein guter Ausgangspunkt für einen allgemeinen Sicherheitsüberblick. |
| Help Center — Cookie-Nutzung durch Canto | support.canto.com | Überblick über die im Canto Portal gesetzten Cookies. |
| Help Center — Privacy & AI | Dieser Abschnitt | Praktische, kundenorientierte Anleitungen: DSGVO-Betroffenenrechte und Admin-Aktionen, HIPAA, Datenresidenz, Anforderung von Compliance-Dokumenten, KI-Funktionen und Datenschutz. |
Auf Anfrage verfügbare Dokumente
Die folgenden Dokumente sind über das Trust Center unter trust.canto.com verfügbar. Einige sind nach Unterzeichnung einer Vertraulichkeitsvereinbarung (NDA) zugänglich.
- SOC 2 Type 2-Bericht
- ISO 27001-Zertifikat
- HIPAA-Compliance-Bericht
- Security Whitepaper
- CAIQ (Consensus Assessment Initiative Questionnaire)
- HECVAT Lite
- Datenflussdiagramm und Netzwerkdiagramm
Um Zugang anzufordern, besuchen Sie trust.canto.com und nutzen Sie die Dokumentenanforderungsfunktion.
Ansprechpartner
Der richtige Ansprechpartner hängt von Ihrer Frage ab:
- Allgemeine Datenschutz- und Betroffenenanfragen: privacy@canto.com
-
Fragen an den Datenschutzbeauftragten:
Rechtsanwalt Ulf Neumann
Geprüfter Datenschutzbeauftragter
Lederstraße 134
D - 72764 Reutlingen
Fon: +49-(0)7121-347654-0
Fax: +49-(0)7121-347654-9
E-Mail: info@neumann.law - Sicherheitsvorfälle und Meldung von Schwachstellen: security@canto.com
- Compliance-Dokumente und Lieferantensicherheitsprüfungen: trust.canto.com
- DPA: Wenden Sie sich an Ihren Account Manager (bestehende Kunden) oder Ihren zuständigen Vertriebsbeauftragten.
- Produkt- und Funktionsfragen: Senden Sie eine Support-Anfrage über unser Help Center.
|
Bitte beachten Sie: Wenn Ihre Organisation einen dedizierten Account Manager hat, kann dieser Sie an den richtigen Ansprechpartner oder das richtige Dokument für spezifische Compliance-Anforderungen weiterleiten. |
Häufig gestellte Fragen
Verfügt Canto über einen Auftragsverarbeitungsvertrag (DPA)?
Ja. Cantos DPA ist auf Anfrage bei Ihrem Account Manager oder Vertriebsbeauftragten erhältlich.
Ist Canto DSGVO-konform?
Ja. Canto agiert als Auftragsverarbeiter und verarbeitet Kundendaten in Übereinstimmung mit den Anforderungen der DSGVO. Relevante Dokumentation — einschließlich DPA, Datenschutzrichtlinie und Unterauftragnehmer-Liste — ist über das Trust Center und die oben verlinkten Seiten verfügbar. Praktische Anleitungen zur Ausübung von Betroffenenrechten in Canto finden Sie im Artikel „DSGVO in Canto" in diesem Abschnitt.
Verwendet Canto meine Inhalte zum Training seiner KI?
Nein. Canto verwendet keine Kunden-Assets oder -inhalte, um seine KI-Modelle zu trainieren. Die durch die KI-Funktionen von Canto durchgeführten Analysen werden ausschließlich zum Nutzen Ihrer Organisation verarbeitet. Weitere Einzelheiten finden Sie in der AI Policy und im Artikel „So funktioniert Cantos KI" in diesem Abschnitt.
Wo finde ich Cantos Unterauftragnehmer-Liste?
Die aktuelle Unterauftragnehmer-Liste wird im Trust Center unter trust.canto.com gepflegt. Canto informiert Kunden über Änderungen bei Unterauftragnehmern gemäß dem DPA.