Sicherheit bei Locationes

Wir verarbeiten die Daten, die für den Betrieb des Produkts nötig sind: Standortnamen, Adressen, Kategorien, Öffnungszeiten, Profilfelder, Bewertungen und Antworten, Kennzahlen aus Berichten sowie die Kontodaten der Personen, die Sie einladen. Wir fragen keinen Zugriff auf Gmail, Drive, Kalender oder persönliche Google-Konten an.

Wir verarbeiten außerdem die Kontaktdaten, die Sie über diese Website übermitteln. Diese Datensätze dienen der Beantwortung der Anfrage und werden weder verkauft noch vermietet.

Wir fragen keine weiteren Google-API-Scopes an. Der Zugriff wird vom Inhaber des Google-Kontos erteilt und kann jederzeit in der Berechtigungsansicht des Google-Kontos entzogen werden. Locationes kann kein Profil lesen, für das kein Zugriff erteilt wurde.

Wenn ein Konto geschlossen wird, exportieren Sie Ihre Daten, bevor der bezahlte Zeitraum endet. Bewertungsverlauf, Berichte und das Archiv gelöschter Bewertungen sind exportierbar. Schreiben Sie an [email protected], wenn Sie das Konto und seine Daten löschen lassen möchten.

Der Zugriff ist rollenbasiert und auf die Standorte begrenzt, die eine Person sehen darf. Ein Regionalleiter kann auf seine Region beschränkt werden, die Zentrale sieht die gesamte Gruppe, Agenturnutzer können auf Kundenkonten beschränkt werden. Für Konten, die Live-Profildaten ändern können, steht die Bestätigung in zwei Schritten zur Verfügung. Wir empfehlen sie für jeden Administrator.

Ziel: eine vierteljährliche Prüfung, wer weiterhin Administratorzugriff benötigt. Das ist ein operatives Ziel, keine Zertifizierung.

Der Datenverkehr zwischen Ihrem Browser und Locationes läuft über HTTPS/TLS. Daten, die bei unseren Hosting- und Datenbankanbietern gespeichert sind, werden im Ruhezustand nach deren Plattformvorgaben verschlüsselt. Anwendungsgeheimnisse liegen in der Umgebungskonfiguration, nicht im Repository oder im Browser.

Die endgültigen Firmennamen und Regionen veröffentlichen wir hier, sobald die Produktionsverträge unterzeichnet sind. Wir beanspruchen auf dieser Seite weder ISO 27001 noch SOC 2 noch eine andere Zertifizierung.

Wenn wir einen Sicherheitsvorfall feststellen, der personenbezogene Daten betrifft, begrenzen wir ihn, bewerten die betroffenen Datensätze und benachrichtigen die Personen und Behörden, die das geltende Recht vorschreibt. Wo die DSGVO gilt, ist unser Ziel, die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnis eines meldepflichtigen Verstoßes zu informieren. Wir bezeichnen einen Vorfall nicht als harmlos, bevor die Bewertung abgeschlossen ist.

Sie können Auskunft über Ihre personenbezogenen Daten verlangen, die Berichtigung unrichtiger Daten, die Löschung, wenn wir sie nicht mehr benötigen, die Übertragbarkeit der von Ihnen bereitgestellten Daten sowie die Einschränkung oder den Widerspruch gegen bestimmte Verarbeitungen. Eine Einwilligung in optionale Kommunikation können Sie jederzeit widerrufen.

Für Datenschutzanfragen schreiben Sie von der mit dem Konto verknüpften Adresse an [email protected]. Wir müssen möglicherweise prüfen, ob Sie berechtigt sind, für das Konto zu handeln. Wenn Sie sich in der Türkei befinden, können Sie Ihre Rechte nach KVKK auch über dieselbe Adresse ausüben.

Wir besitzen kein ISO-27001- oder SOC-2-Zertifikat, und diese Seite ersetzt weder einen Sicherheitsfragebogen noch einen Auftragsverarbeitungsvertrag. Unternehmenskunden können den aktuellen AVV und eine schriftliche Antwort auf ein Security-Review anfragen.