Drittlandübermittlung. Bei der Nutzung von eNA-BPA übermitteln Sie Ihre personenbezogenen Daten auch an Unternehmen des Volkswagen Konzerns außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Die Beteiligung von Konzerngesellschaften aus Drittländern an eNA-BPA geschieht nur, soweit ein ausreichendes Datenschutzniveau des Drittlandes gemäß dem Angemessenheitsbeschluss der Europäischen Kommission sichergestellt ist oder geeignete Garantien (z.B. Datenschutzverträge unter Verwendung der Standarddatenschutzklauseln der Europäischen Kommission) für einen angemessenen Schutz Ihrer personenbezogenen Daten gewährleistet werden können. Im Rahmen der Vereinbarungen zur gemeinsamen Verantwortlichkeit im Sinne von Art. 26 DSGVO ist ein angemessenes, einheitliches Datenschutzniveau durch EU-Standarddatenschutzklauseln der Europäischen Kommission gewährleistet. Eine Kopie dieser Garantien wird auf Anfrage bereitgestellt. Hierzu nutzen Sie bitte die im Abschnitt „Ansprechpartner“ aufgeführten Kontaktmöglichkeiten.
Drittlandübermittlung. Sollten wir im Ausnahmefall personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln (sog. Drittland), erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde (Art. 45 DSGVO) oder auf andere Weise sichergestellt ist, dass Ihre Rechte und Freiheiten im Einklang mit den datenschutzrechtlichen Vorgaben nach Art. 44 bis 50 DSGVO angemessen geschützt und garantiert werden (z.B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln). Auf Anfrage stellen wir Ihnen gerne entsprechende Detailinformationen zur Verfügung.
Drittlandübermittlung. Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit Rechenzentren in den USA genutzt werden, die entweder der Assurant- Unternehmensgruppe angehören oder von Dritten betrieben werden. Daneben können aus den USA gesteuerte Wartungen unserer Softwaresysteme stattfinden. Werden Daten an Rechenzentren in Drittstaaten übertragen, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.
Drittlandübermittlung. Dem Auftragnehmer ist es nicht gestattet, personenbezogene Daten ohne vorherige Zustimmung der ekom21 (im Folgenden auch Auftraggeber genannt) in Drittländer zu übermitteln und zu verarbeiten. Datenverarbeitungen in einem Drittland bedürfen ausschließlich einer vorherigen Zustimmung des Auftraggebers. Alle die mit der Verarbeitung personenbezogenen Daten verbundenen Aufgaben dürfen vom Auftragnehmer ausschließlich nur aus Rechenzentren und von Orten aus erbracht werden, die sich innerhalb des Europäischen Wirtschaftsraums (EWR) oder in Drittstaaten befinden, die gemäß einem Angemessenheitsbeschluss nach Art. 45 DSGVO ein Datenschutzniveau entsprechend der DSGVO gewährleisten. Sofern es sich bei dem Auftragnehmer um eine Tochtergesellschaft eines Mutterkonzerns handelt, darf sich der Sitz des Mutterkonzerns ausschließlich im EWR oder in einem Drittstaat befinden, für den ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen worden ist.
Drittlandübermittlung. Der Verantwortliche kann Ihre Daten auch an ein Land außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln. Diese Übermittlung erfolgt hierbei unter Einhaltung der besonderen Voraussetzungen der Art. 44 – 49 DSGVO, wobei das angemessene Schutzniveau insbesondere entweder durch einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, abgeschlossene EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c und d DSGVO oder verbindliche interne Datenschutzvorschriften gemäß Art. 47 DSGVO gewährleistet wird. Die EU-Standardvertragsklauseln können Sie auf der Website der Europäischen Kommission abrufen und einsehen oder direkt beim Verantwort- lichen erfragen und in Kopie erhalten.