From ee04bf5432150ca6fc3481293c9f938eb715ae5d Mon Sep 17 00:00:00 2001 From: neodk2004 Date: Wed, 12 Aug 2026 19:50:15 +0200 Subject: [PATCH] =?UTF-8?q?fix(legal):=20refine=20Drittland=C3=BCbermittlu?= =?UTF-8?q?ngen=20wording=20per=20second=20lawyer=20pass?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Follow-up on the Schrems II addition: the lawyer's note (Gitea #3 comment 258) requested more precise phrasing — "Auftragsverarbeiter" instead of "Dienstleister", a risk-based framing ("dem Risiko angemessenes Schutzniveau"), and the review commitment now targets the effectiveness of the safeguards themselves rather than ongoing legal-landscape monitoring. Kept the concrete TLS/access-control specifics since those are still factually accurate. --- src/app/datenschutz/page.tsx | 16 +++++++--------- 1 file changed, 7 insertions(+), 9 deletions(-) diff --git a/src/app/datenschutz/page.tsx b/src/app/datenschutz/page.tsx index 29af59f..689fe57 100644 --- a/src/app/datenschutz/page.tsx +++ b/src/app/datenschutz/page.tsx @@ -85,15 +85,13 @@ export default function DatenschutzPage() { ))}

- Bei der Übermittlung personenbezogener Daten an Dienstleister in Drittländern - (insbesondere die USA) reicht der Abschluss von Standardvertragsklauseln (SCC) nach - Art. 46 DSGVO allein nicht immer aus, um ein angemessenes Schutzniveau zu gewährleisten: - Die SCC binden die Empfänger vertraglich, können aber einen möglichen staatlichen - Zugriff im Empfängerland nicht ausschließen. Wir treffen daher zusätzliche technische - und organisatorische Maßnahmen — insbesondere die durchgängige Verschlüsselung der - Datenübertragung (TLS), rollenbasierte Zugriffsbeschränkungen auf unserer Seite sowie - eine regelmäßige Prüfung der Rechtslage im Empfängerland — und passen diese - Schutzmaßnahmen bei Bedarf entsprechend an. + Bei der Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern + (insbesondere die USA) treffen wir neben dem Abschluss von Standardvertragsklauseln + (SCC) zusätzliche technische und organisatorische Maßnahmen, um ein dem Risiko + angemessenes Schutzniveau zu gewährleisten. Hierzu zählen insbesondere die + Verschlüsselung der Datenübertragung (TLS) sowie Zugriffsbeschränkungen auf unserer + Seite, um die Vertraulichkeit und Integrität Ihrer Daten zu schützen. Wir überprüfen + regelmäßig die Wirksamkeit dieser Maßnahmen und passen sie bei Bedarf an.