Dieser Artikel erklärt, wo Canto Kundendaten speichert, welche AWS-Regionen verfügbar sind und wie Unterauftragsverarbeiter verwaltet werden.
Hosting-Infrastruktur
Alle Daten der Canto-Plattform werden auf Amazon Web Services (AWS) gehostet. Canto betreibt keine eigenen Rechenzentren. AWS stellt die zugrunde liegende Rechen-, Speicher- und Netzwerkinfrastruktur bereit und ist Cantos primärer Infrastruktur-Unterauftragsverarbeiter.
Canto überprüft AWS-Sicherheitsberichte und pflegt aktuelle Verträge und Dokumentationen mit AWS im Rahmen seines Lieferantenrisikomanagementprogramms.
Verfügbare Hosting-Regionen
Canto hostet Kundendaten in den folgenden AWS-Regionen:
| AWS-Region | Standort | Bedient in der Regel |
|---|---|---|
| eu-west-1 | Irland | EU-Kunden |
| eu-central-1 | Deutschland | EU-Kunden |
| us-west-2 | USA | Nordamerikanische Kunden |
| ca-central-1 | Kanada | Kanadische Kunden |
| ap-southeast-2 | Australien | Asien-Pazifik-Kunden |
Wenn Sie nicht sicher sind, welche Region Ihr Konto nutzt, wenden Sie sich an Ihren Account Manager oder stellen Sie eine Anfrage über das Help Center.
Was ist ein Unterauftragsverarbeiter?
Ein Unterauftragsverarbeiter ist ein Drittunternehmen, das Canto mit der Verarbeitung von Kundendaten im Rahmen der Bereitstellung der Canto-Plattform beauftragt. Unterauftragsverarbeiter handeln im Auftrag von Canto und sind vertraglich verpflichtet, Kundendaten im gleichen Maße zu schützen wie Canto selbst, wie im Auftragsverarbeitungsvertrag (AVV) festgelegt.
Wie Canto Unterauftragsverarbeiter verwaltet
Vor der Beauftragung eines Unterauftragsverarbeiters führt Canto eine Due-Diligence-Prüfung durch, die Sicherheitslage, Compliance-Zertifizierungen und Datenschutzpraktiken umfasst. Nach der Beauftragung sind Unterauftragsverarbeiter vertraglich verpflichtet:
- Kundendaten nur gemäß den Anweisungen von Canto und für keinen anderen Zweck zu verarbeiten
- Technische und organisatorische Sicherheitsmaßnahmen entsprechend dem Risiko umzusetzen
- Die Datenverarbeitung nicht ohne vorherige Zustimmung von Canto weiter unterzuvergeben
- Canto bei der Beantwortung von Anfragen betroffener Personen und bei Sicherheitsvorfällen zu unterstützen
- Audits zu ermöglichen und Dokumentationen auf Anfrage bereitzustellen
Diese Verpflichtungen sind in Auftragsverarbeitungsverträgen festgelegt, die Canto mit jedem Unterauftragsverarbeiter abschließt.
Benachrichtigungen über Änderungen bei Unterauftragsverarbeitern
Canto erteilt mindestens 30 Tage im Voraus eine schriftliche Mitteilung, bevor ein Unterauftragsverarbeiter hinzugefügt oder ersetzt wird. Die Mitteilungen enthalten Einzelheiten zur Verarbeitung, die der neue Unterauftragsverarbeiter durchführt, und geben Ihnen die Möglichkeit, aus vernünftigen und legitimen Gründen Einwände zu erheben — zum Beispiel, wenn die Hinzufügung eines Unterauftragsverarbeiters zu einem Konflikt mit dem anwendbaren Datenschutzrecht führen würde.
Um Einwände gegen eine vorgeschlagene Änderung des Unterauftragsverarbeiters zu erheben, kontaktieren Sie Canto unter privacy@canto.com innerhalb der Frist und beschreiben Sie Ihre spezifischen Bedenken.
|
Bitte beachten Sie: Die 30-tägige Mitteilungspflicht und das Einspruchsrecht sind in Ihrem Auftragsverarbeitungsvertrag festgelegt. Wenn Sie noch keinen AVV unterzeichnet haben oder eine Kopie Ihres ausgeführten AVV benötigen, fordern Sie diese bei Ihrem Account Manager (bestehende Kunden) oder Vertriebsmitarbeiter (zukünftige Kunden) an. |
Die aktuelle Liste der Unterauftragsverarbeiter finden
Die aktuelle Liste der Unterauftragsverarbeiter finden Sie unter trust.canto.com.
Internationale Datenübertragungen
Wenn Kundendaten an einen Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums (EWR) oder eines anderen Landes mit einem Angemessenheitsbeschluss übertragen werden, stellt Canto sicher, dass geeignete Schutzmaßnahmen vorhanden sind, darunter:
- Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden
- Das EU-US-Datenschutzrahmen (DPF), sofern der jeweilige Unterauftragsverarbeiter zertifiziert ist
- Britische internationale Datenübertragungsvereinbarungen (IDTA), soweit anwendbar
Details zu den auf jeden Unterauftragsverarbeiter anwendbaren Übertragungsmechanismen sind im AVV festgelegt.
Häufig gestellte Fragen
Kann ich wählen, in welcher AWS-Region meine Daten gespeichert werden?
Ja. Die Hosting-Region wird bei der Einrichtung vereinbart. Wenn Sie spezifische Anforderungen an den Datenspeicherort haben, besprechen Sie diese mit Ihrem Account Manager, bevor Ihr Vertrag abgeschlossen wird.
Speichert Canto Kundendaten außerhalb von AWS?
AWS ist Cantos primärer Infrastruktur-Unterauftragsverarbeiter und alle Plattform-Asset-Daten werden in AWS gespeichert. Die vollständige Liste der Unterauftragsverarbeiter, einschließlich der von jedem verarbeiteten Daten, ist im Trust Center verfügbar.
Wie werde ich benachrichtigt, wenn Canto einen neuen Unterauftragsverarbeiter hinzufügt?
Canto erteilt mindestens 30 Tage im Voraus eine schriftliche Mitteilung über jeden neuen oder Ersatz-Unterauftragsverarbeiter. Die Mitteilung wird an den autorisierten Kontakt in Ihrem Konto gesendet.
Kann ich Einwände gegen einen neuen Unterauftragsverarbeiter erheben?
Ja. Wenn Sie vernünftige und legitime Gründe haben — zum Beispiel, wenn der vorgeschlagene Unterauftragsverarbeiter im Widerspruch zum anwendbaren Datenschutzrecht stehen würde — kontaktieren Sie privacy@canto.com innerhalb der 30-tägigen Frist mit einer Beschreibung Ihrer Bedenken. Canto wird mit Ihnen zusammenarbeiten, um den Einwand zu klären.
Wo finde ich den Auftragsverarbeitungsvertrag?
Der AVV ist durch Verweis in den Standard-Master-Services-Agreement einbezogen. Um eine Kopie anzufordern, wenden Sie sich an Ihren Account Manager oder Vertriebsmitarbeiter.