Meldung von Datenschutzverletzungen
Definition einer Datenschutzverletzung
Eine Datenschutzverletzung liegt vor, wenn unbefugter Zugriff auf Ihre personenbezogenen Daten stattfindet, Daten unbefugt weitergegeben, verfälscht oder verloren gehen. Sie können entsprechende Vorfälle über die Kontaktbereiche auf dieser Webseite melden. Dies umfasst alle Fälle der Offenlegung von identifizierbaren Daten wie Lieferadressen, Telefonnummern oder Kontaktprotokollen bei ARLUNOIR.
Erforderliche Angaben bei einer Meldung
Zur schnellen Prüfung empfehlen wir Ihnen, bei Ihrer Meldung ungefähren Zeitpunkt des Vorfalls, die Art der betroffenen Datensätze, eine genaue Beschreibung der beobachteten Auffälligkeiten sowie Ihre Kontaktangaben anzugeben.
Interne Prüffristen
Alle Meldungen zu Datenschutzverletzungen werden montags bis freitags zwischen 09:00 und 17:00 Uhr nach MEZ/MESZ bearbeitet, Anfragen an Wochenenden und Feiertagen werden am nächsten Werktag aufgenommen. Nach Eingang Ihrer Mitteilung erfolgt eine vollständige Sicherheitsanalyse innerhalb von 7 Kalendertagen. Wir teilen Ihnen laufend den Stand der Prüfung sowie geplante Korrekturmaßnahmen mit.
Meldung an die zuständige Aufsichtsbehörde
Bestätigt die Prüfung eine tatsächliche Datenschutzverletzung, meldet der Betreiber den Vorfall innerhalb der gesetzlichen Frist von 72 Stunden an die zuständige deutsche Datenschutzaufsichtsbehörde. Parallel werden alle vorhandenen Sicherheitslücken unverzüglich geschlossen, um wiederholte Vorfälle auszuschließen.
Maßnahmen zur Risikobekämpfung
Bei bestätigter Datenpanne werden Schutzmaßnahmen wie Zugriffsbeschränkungen, erweiterte Datenverschlüsselung und eingeschränkte Schnittstellenrechte zu externen Dienstleistern umgesetzt. Betroffene Kunden erhalten eine Mitteilung über den Umfang der betroffenen Daten sowie Handlungsempfehlungen zum eigenen Schutz. Sämtliche Maßnahmen werden vollständig nach den Vorschriften der DSGVO umgesetzt.