Datenschutz

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016, besser bekannt als Datenschutz-Grundverordnung (DSGVO), soll es Personen, die sich in der Europäischen Union (EU) aufhalten, ermöglichen, ihre personenbezogenen Daten besser zu kontrollieren. Die DSGVO nennt zwei primäre Parteien im Rahmen ihrer Anforderungen – für die Verarbeitung Verantwortliche und Auftragsverarbeiter. Die für die Verarbeitung Verantwortlichen entscheiden über die „Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.“ Auftragsverarbeiter verarbeiten personenbezogene Daten „im Namen der für die Verarbeitung Verantwortlichen.“ Die DSGVO trat am 25. Mai 2018 in Kraft.

Im Rahmen der DSGVO übernimmt Deltek die Rolle des Auftragsverarbeiters in seiner Beziehung zu seinen Kunden. Aufgrund dieser Rolle hat Deltek bestimmte allgemeine Verantwortlichkeiten, die in der DSGVO dargelegt sind. Die Sicherheit der Kundeninformationen, einschließlich der personenbezogenen Daten, gehört zu unseren höchsten Prioritäten und wichtigsten Aufgaben. Deltek setzt sich für die Einführung und Aufrechterhaltung strenger Sicherheits- und Datenschutzbestimmungen ein, die die bewährten Vorgehensweisen in Bezug auf die DSGVO widerspiegeln.

Aufgrund des Brexit ist das Vereinigte Königreich (UK) seit dem 1. Januar 2021 nicht mehr Mitglied der Europäischen Union (EU)/des Europäischen Wirtschaftsraums (EWR). Allerdings hat das Vereinigte Königreich vor Einleitung des Brexit-Verfahrens als EU-Mitgliedstaat den Data Protection Act 2018 erlassen. Damit wurde die DSGVO-Auflage erfüllt, dass alle Mitgliedstaaten eine „lokale“ Version der DSGVO umsetzen.  Die Verpflichtungen laut Data Protection Act 2018 entsprechen der DSGVO, was die Grundlage war für den Angemessenheitsbeschluss der Europäischen Kommission vom 28. Juni 2021.

Der Angemessenheitsbeschluss bedeutet, dass das Schutzniveau nach britischem Recht dem durch die DSGVO garantierten Schutzniveau „im Wesentlichen gleichwertig“ ist. Diese „Angemessenheit“ der britischen Gesetze erleichtert den Austausch personenbezogener Daten zwischen der EU/dem EWR und dem Vereinigten Königreich. Da es jedoch kein EU-Mitgliedstaat mehr war, als die Europäische Kommission am 4. Juni 2021 die überarbeiteten Standardvertragsklauseln (SCC) einführte, können diese nicht als Rechtsmechanismus für die grenzüberschreitende Datenübertragung aus dem Vereinigten Königreich in andere Staaten dienen.  Die britische Datenschutzbehörde (ICO) hat angekündigt, dass das Vereinigte Königreich in naher Zukunft seine eigene Version der SCC erarbeiten und umsetzen wird.

Bis das ICO einen alternativen Mechanismus für grenzüberschreitende Datenübertragungen aus dem Vereinigten Königreich genehmigt und implementiert hat, erkennt Deltek die Anwendung der früheren Version der SCC an. Wenn es so weit ist, wird Deltek den dann geltenden Datenübertragungsmechanismus evaluieren, ordnungsgemäß implementieren und unsere Kunden entsprechend darüber informieren.

Unsere Kunden können sich darauf verlassen, dass Deltek für die Übertragung und den Schutz von personenbezogenen Daten aus dem Vereinigten Königreich weiterhin dieselben Sicherheitsmaßnahmen ergreift wie für Daten, die der DSGVO unterliegen.

Das California Consumer Privacy Act (CCPA) wurde am 28. Juni 2018 unterzeichnet und trat am 1. Januar 2020 in Kraft. Das CCPA ist auf der Grundlage spezifischer Kriterien stufenweise anwendbar, zunächst für Unternehmen, dann für Dienstleistungsanbieter und schließlich für Dritte. Es schafft auch eine Reihe neuer Datenschutzrechte für Verbraucher und regelt den Verkauf und die Weitergabe personenbezogener Daten der Verbraucher.

Wie bei der DSGVO verarbeitet Deltek personenbezogene Daten über seine Produkte im Auftrag seiner Kunden, von denen einige dem CCPA unterliegen können. Unsere Kunden legen die personenbezogenen Daten ihrer Kunden für den geschäftlichen Zweck gemäß einem schriftlichen Vertrag oder einer Vereinbarung mit Deltek offen. Im Rahmen des CCPA übernimmt Deltek die Rolle eines Dienstleistungsanbieters gegenüber seinen Kunden, die dem CCPA unterstehen. Dies ist Anhang 1 unserer Allgemeinen Datenschutzbestimmungen zu entnehmen. Deltek befindet sich in einer guten Position, um seinen Verpflichtungen als Dienstleistungsanbieter nachzukommen, und implementiert und pflegt Prozesse, um sicherzustellen, dass die Sicherheits- und Datenschutzfunktionen seiner Produkte den Kunden die Möglichkeit bieten, ihren Verpflichtungen gemäß dem CCPA nachzukommen.

Am 16. Juli 2020 erließ der Gerichtshof der Europäischen Union (EuGH) ein Urteil in der Rechtssache C-311/18 – Data Protection Commissioner gegen Facebook Ireland Ltd. und Maximilian Schrems (häufig öffentlich als „Schrems II“ bezeichnet), in dem der EU-US-Datenschutzschild (Datenschutzschild) für die grenzüberschreitende Datenübertragung aus der EU in die USA für ungültig erklärt wurde. Der EuGH wies er darauf hin, dass Datenübertragungen aus der EU in die USA oder sonstige Länder weltweit weiterhin erfolgen könnten, wobei in diesem Fall auf von der Europäischen Kommission eingeführte Standarddatenschutzklauseln (Standardvertragsklauseln (SCC)) als gültigen Mechanismus für die grenzüberschreitende Datenübertragung zurückzugreifen sei. Unter Berücksichtigung der Schrems-II-Entscheidung überarbeitete die Europäische Kommission den Inhalt, die Anwendbarkeit und den Geltungsbereich der SCC und veröffentlichte am 4. Juni 2021 die neuen modularen SCC.

Wir nutzen die SCC als genehmigten Mechanismus für die grenzüberschreitende Datenübertragung in Bezug auf jegliche Übertragung personenbezogener Daten unserer in der EU/im EWR ansässigen Nutzer an das globale Netzwerk von Deltek-Tochtergesellschaften, einschließlich Deltek, Inc. in den USA. Deltek hat das entsprechende SCC-Modul evaluiert und in den Allgemeinen Datenschutzbestimmungen von Deltek, Anlage 2, implementiert. Damit fungiert es als Rechtsmechanismus für die grenzüberschreitende Datenübertragung für alle Deltek-Aufträge, die am oder nach dem 27. September 2021 angenommen wurden. Gemäß dem von der Europäischen Kommission festgelegten Zeitplan wird Deltek alle bestehenden Kunden kontaktieren, um bis zum 26. Dezember 2022 die Umstellung auf die neue Version der SCC zu vollziehen.

Deltek nimmt den Schutz von Kundendaten sehr ernst, daher haben wir ein strenges Sicherheits- und Datenschutzregelwerk eingeführt und halten dieses kontinuierlich aufrecht. Dieses wird in unseren Allgemeinen Datenschutzbestimmungen beschrieben. Wir werden die Entwicklung der Lage weiterhin verfolgen und unsere Prozesse so anpassen, dass wir die bewährten Praktiken der Branche sowie die gesetzlichen Vorgaben erfüllen und unseren Kunden die Sicherheit geben, dass sie in uns einen vertrauenswürdigen Partner haben. Wenn Sie Fragen haben oder das Thema bzw. eventuelle Bedenken besprechen möchten, wenden Sie sich bitte an privacy@deltek.com. Wir sind gerne für Sie da.

Deltek führt regelmäßige Prüfungen anhand der SOC-Standards durch, die auf unserer Seite Compliance näher erläutert werden. Gegebenenfalls können wir auf Anfrage Kopien der SOC-Berichte zur Verfügung stellen. Darüber hinaus bewertet Deltek bestimmte Produkte regelmäßig anhand der Sonderpublikation 800-171 des National Institute of Standards and Technologies. Weitere Informationen zu diesen Bewertungen finden Sie auf unserer Seite Compliance. Wenn Sie spezielle Fragen zur Einhaltung der rechtlichen Anforderungen durch Deltek haben, wenden Sie sich bitte an privacy@deltek.com.

Deltek und seine verbundenen Unternehmen sind auf der ganzen Welt vertreten. Weitere Informationen finden Sie auf unserer Seite Standorte.

Deltek verfügt über ein robustes Sicherheitsprogramm und implementiert und unterhält angemessene technische und organisatorische Maßnahmen, um sicherzustellen, dass Daten unter Berücksichtigung des Stands der Technik, der Kosten der Implementierung sowie der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie des Risikos unterschiedlicher Wahrscheinlichkeit und Schwere potenzieller Auswirkungen auf die Rechte und Freiheiten des Einzelnen gesichert werden. Detaillierte Informationen finden Sie auf unserer Seite Sicherheit.

In Artikel 37-39 der DSGVO werden die Benennung, die Position und die Aufgaben eines Datenschutzbeauftragten behandelt. Die Geschäftspraktiken von Deltek erfordern nicht, dass wir einen Datenschutzbeauftragten gemäß der DSGVO ernennen. Unsere Rechtsabteilung ist jedoch dafür verantwortlich, das Datenschutzprogramm von Deltek zu überwachen, das Unternehmen hinsichtlich der Auswirkungen relevanter Gesetze und Vorschriften auf unsere Verarbeitungsvorgänge zu beraten und als Hauptansprechpartner für Anfragen von Einzelpersonen und Aufsichts- oder Regulierungsbehörden zu fungieren. Fragen können per E-Mail gesendet werden an privacy@deltek.com oder per Post an:

Deltek, Inc.
Attn: Legal Department - Privacy
2291 Wood Oak Drive
Herndon, VA 20171
U.S.A.

Bitte konsultieren Sie unsere Datenschutzerklärung für weitere Informationen darüber, wie wir mit den von uns gesammelten Informationen umgehen. Weitere Informationen zu den über unsere Cookies gesammelten Daten finden Sie in unserer Cookie-Richtlinie.

These policies are also available to download:
Datenschutzerklärung PDF
Cookie-Richtlinie PDF

Wenn Sie ein Kunde sind, konsultieren Sie bitte Ihre Vereinbarung mit Deltek, in der die Aktivitäten von Deltek im Rahmen der Erbringung unserer Services oder Ihres Kaufs unserer Produkte dargelegt sind. Sie können sich auch an Ihren Kundenbetreuer wenden.

Deltek baut derzeit zusätzliche Ressourcen auf, wie z.B. unser Referenzdokument Datenschutz und Datensicherheit, daher sollten Sie diese Seite regelmäßig besuchen, um die neuesten Informationen zu erhalten.

Wenn Sie Ihre Präferenzen für E-Mail-Kommunikation anpassen, bestimmte Arten der Kommunikation abbestellen oder sich von allen E-Mail-Kommunikation abmelden möchten, besuchen Sie bitte unser E-Mail-Präferenz-Center. Wenn Sie sich erneut anmelden möchten, können Sie sich jederzeit über den gleichen Prozess wieder anmelden.

Deltek nimmt Klagen wegen Urheberrechtsverletzungen ernst und wird auf Hinweise auf angebliche Urheberrechtsverletzungen reagieren, die dem geltenden Recht entsprechen. Wenn Sie der Ansicht sind, dass Materialien, die auf oder von Deltek-Websites (die „Websites“) zugänglich sind, Ihr Urheberrecht verletzen, können Sie die Entfernung dieser Materialien (oder den Zugang zu ihnen) von den Websites verlangen, indem Sie eine schriftliche Mitteilung an den unten angegebenen Urheberrechtsbeauftragten von Deltek senden. Gemäß dem Online Copyright Infringement Liability Limitation Act des Digital Millennium Copyright Act (17 U.S.C. § 512) („DMCA“) muss die schriftliche Mitteilung (die „DMCA-Mitteilung“) im Wesentlichen Folgendes enthalten:

• Ihre physische oder elektronische Signatur;
• Angabe des urheberrechtlich geschützten Werkes, das Ihrer Meinung nach verletzt wurde, oder, falls der Anspruch mehrere Werke auf der Website betrifft, eine repräsentative Liste dieser Werke;
• Identifizierung des Materials, von dem Sie glauben, dass es eine Verletzung darstellt, in einer ausreichend präzisen Weise, damit Deltek dieses Material ausfindig machen kann;
• Angemessene Informationen, mit denen Deltek Sie kontaktieren kann (einschließlich Name, Postanschrift, Telefonnummer und, falls vorhanden, E-Mail-Adresse);
• Eine Erklärung, dass Sie in gutem Glauben davon überzeugt sind, dass die Verwendung des urheberrechtlich geschützten Materials nicht vom Urheberrechtsinhaber, seinem Vertreter oder dem Gesetz genehmigt ist;
• Eine Erklärung, dass die Angaben in der schriftlichen Mitteilung zutreffend sind; und
• Eine eidesstattliche Erklärung, dass Sie befugt sind, im Namen des Urheberrechtsinhabers zu handeln.

Der designierte Urheberrechtsbeauftragte von Deltek für den Empfang von DMCA-Mitteilungen ist:
Deltek - Office of the General Counsel
Attn: Compliance Counsel
2291 Wood Oak Drive
Herndon, Virginia 20171
legalcompliance@deltek.com

Wenn Sie nicht alle Anforderungen von Abschnitt 512(c)(3) des DMCA erfüllen, ist die DMCA-Mitteilung möglicherweise nicht wirksam. Bitte beachten Sie, dass Sie gemäß Abschnitt 512(f) des DMCA für Schäden (einschließlich Kosten und Anwaltsgebühren) haftbar gemacht werden können, wenn Sie wissentlich materiell falsch darstellen, dass Material oder Aktivitäten auf der Website Ihr Urheberrecht verletzen.