Datenschutzerklärung für Dienste zum Versand großer Dateien und zur sicheren Nachrichtenübermittlung

Gültig ab 15. April 2022

Diese Datenschutzerklärung für Dienste zum Versand großer Dateien und zur sicheren Nachrichtenübermittlung (die „Erklärung“) informiert Sie darüber, wie Mimecast Ihre personenbezogenen Daten verarbeitet und schützt, während wir Ihnen im Auftrag unserer Kunden, die unsere Dienste (die „Dienste“) abonniert haben, E-Mails und andere Inhalte zustellen. Wenn Sie eine E-Mail mit Anmeldedaten erhalten haben, mit denen Sie auf Inhalte innerhalb einer ursprünglich von einem unserer Kunden (dem „Absender“) gesendeten Nachricht zugreifen können, beschreibt diese Erklärung die Kategorien Ihrer personenbezogenen Daten, die Mimecast im Auftrag des Absenders verarbeitet, sowie die Verarbeitungsvorgänge, die Orte der Verarbeitung und die Sicherheitsmaßnahmen, die wir zum Schutz Ihrer personenbezogenen Daten während der Verarbeitung getroffen haben. Am Ende dieser Erklärung finden Sie Kontaktinformationen für den Fall, dass Sie Fragen dazu haben, wie wir personenbezogene Daten verarbeiten.

Sollten Sie Fragen oder Bedenken bezüglich des Zugriffs auf eine E-Mail haben, die Ihnen von einem unserer Kunden gesendet wurde, wenden Sie sich bitte an den Absender, um weitere Informationen zu erhalten. Alternativ können Sie den Artikel zur Fehlerbehebung bei der Anmeldung lesen, der Ihnen bei alltäglichen Problemen weiterhelfen kann:

https://community.mimecast.com/docs/DOC-1183.

Kategorien personenbezogener Daten

Im Folgenden sind die Kategorien personenbezogener Daten aufgeführt, die uns vom Absender zur Erbringung der Dienste zur Verfügung gestellt wurden:

• Vor- und Nachname
• E-Mail-Adresse

Standorte der Verarbeitung

Mimecast ist ein globales Unternehmen mit Niederlassungen auf der ganzen Welt, darunter Support-Standorte in Europa, Nordamerika, Australien und Südafrika. Unsere Kunden befinden sich in diesen Ländern sowie weltweit. Je nachdem, wo sich der Absender der E-Mail befindet, werden Ihre personenbezogenen Daten in einem der folgenden Länder verarbeitet:

• Vereinigtes Königreich
• Deutschland
• Südafrika
• Vereinigte Staaten
• Kanada
• Australien

Sicherheit der Verarbeitung

Mimecast wendet die folgenden technischen und organisatorischen Maßnahmen an, um Ihre personenbezogenen Daten während der Verarbeitung zu schützen:

• Organisierte Informationssicherheitsstruktur. Unsere Informationssicherheitsstruktur umfasst festangestellte, speziell geschulte und zertifizierte Sicherheitsmitarbeiter, die direkt an die Führungsriege von Mimecast berichten.
• Informationssicherheits-Managementsystem. Unser ISMS wird von externen Prüfern bewertet und verfügt derzeit über Zertifizierungen nach ISO 27001, ISO 27018 und SOC II Typ 2.
• Schutz vor physischem Zugriff. Mimecast hat Maßnahmen zum Schutz der physischen Anlagen, in denen personenbezogene Daten verarbeitet werden, umgesetzt, darunter branchenzertifizierte Produktionsrechenzentren von Drittanbietern.
• Eingeschränkter Systemzugang. Wir gestatten nur zugelassenen, authentifizierten Benutzern den Zugriff auf unsere Systeme, die personenbezogene Daten enthalten.
• Eingeschränkter Datenzugriff. Nur bestimmte Mitarbeiter dürfen im Rahmen explizit festgelegter Berechtigungsstufen auf bestimmte personenbezogene Daten zugreifen.
• Datenübertragung/Speicherung/Vernichtung. Wir verwenden starke Verschlüsselung bei der Übertragung personenbezogener Daten innerhalb unserer Produktionsrechenzentren, und personenbezogene Daten werden im Ruhezustand verschlüsselt, wenn sie in unserem Dienst gespeichert werden.
• Vertraulichkeit und Integrität. Wir stellen sicher, dass unsere Mitarbeiter in verschiedenen Bereichen der Anwendungssicherheit und sicherer Programmierpraktiken geschult sind, und wir wenden einen robusten „Secure Development Lifecycle“ an.
• Wir unterhalten ein robustes Programm zur Geschäftskontinuität und Notfallwiederherstellung.
• Datentrennung. Wir nutzen logische Trennung innerhalb unserer Multi-Tenant-Architektur, um die Datentrennung zwischen unseren Kunden durchzusetzen.
• Vorfallmanagement. Wir verfügen über einen aktuellen, regelmäßig getesteten Plan zur Reaktion auf Vorfälle, der Zuständigkeiten, Bewertungen, Klassifizierungen und Reaktionspläne festlegt.
• Wir testen, bewerten und überprüfen regelmäßig die Wirksamkeit dieser technischen und organisatorischen Maßnahmen.

Kontakt

Wenn Sie Fragen dazu haben, warum Ihre personenbezogenen Daten zur Verarbeitung an uns übermittelt wurden, empfehlen wir Ihnen, sich an den Absender der ursprünglichen E-Mail zu wenden, die Sie erhalten haben. Wenn Sie weitere Fragen zu dieser Erklärung oder Anliegen bezüglich Ihrer personenbezogenen Daten haben, können Sie diese per E-Mail an unseren Data Protection-Beauftragten unter privacy@mimecast.com richten

Oder kontaktieren Sie uns anderweitig unter:

Mimecast
z. Hd.: Data Protection-Beauftragter
191 Spring Street
Lexington, MA 02421 USA
+1 (617) 393-7050

Je nach Art Ihrer Beziehung zu uns können Sie bestimmte Datenschutzrechte ausüben, indem Sie hier über unser DSAR-Portal einen Antrag stellen. Bitte beachten Sie: Sollten wir nicht der Verantwortliche für Ihre personenbezogenen Daten sein, empfehlen wir Ihnen, sich an den Absender zu wenden, um Ihre Datenschutzanfrage effektiver bearbeiten zu können.