Zweck der DSGVO-Verpflichtung

Transparenz der Kommunikation mit betroffenen Personen hinsichtlich der Verarbeitung ihrer personenbezogenen Daten sicherstellen.

Sicherstellen, dass betroffene Personen über ihre Rechte gemäß der DSGVO in Kenntnis gesetzt werden.

Funktionen/Funktionalitäten für die Arbeit an der Einhaltung der Sie betreffenden DSGVO-Verpflichtungen

Der Rahmen-Abonnementvertrag, die Datenschutzrichtlinie und die unterstützenden Richtlinien von Zendesk stellen Kunden auf transparente Weise die benötigten Informationen zur Verfügung.

Darüber hinaus bietet Zendesk alle drei Rechtsmechanismen zur grenzüberschreitenden Übertragung personenbezogener Daten aus der EU an. Näheres dazu erfahren Sie hier.

Befreiung von den DSGVO-Verpflichtungen

Ein Datenverantwortlicher ist von diesen Verpflichtungen befreit, wenn er nicht feststellen kann, welche der personenbezogenen Daten, die er besitzt, sich auf eine bestimmte betroffene Person beziehen (d. h., wenn die Daten anonymisiert sind und eine erneute Zuordnung nicht möglich ist).

Zweck der DSGVO-Verpflichtung

Betroffenen Personen ermöglichen, einen Datenverantwortlichen zur Korrektur von Fehlern in ihren personenbezogenen Daten zu verpflichten.

Funktionen/Funktionalitäten für die Arbeit an der Einhaltung der Sie betreffenden DSGVO-Verpflichtungen

Bearbeiter und Endnutzer haben Zugang zu ihren Profilen und können inhaltliche Fehler korrigieren. Die Einzelheiten finden Sie hier für Bearbeiter und hier für Endnutzer.

Befreiung von den DSGVO-Verpflichtungen

Einer betroffenen Person dieses Recht zu gewähren, darf sich nicht negativ auf das geistige Eigentum eines Unternehmens auswirken (d. h. einer betroffenen Person Zugang zu gewähren, darf nicht zur Offenlegung von Geschäftsgeheimnissen führen).

Zweck der DSGVO-Verpflichtung

Betroffenen Personen das Recht auf Löschung ihrer personenbezogenen Daten gewähren, wenn kein Grund für eine weitere Verarbeitung besteht.

Beispielsweise kann es sein, dass Sie die personenbezogenen Daten Ihrer Kunden löschen müssen, um Ihren Verpflichtungen im Rahmen der DSGVO nachzukommen.

Funktionen/Funktionalitäten für die Arbeit an der Einhaltung der Sie betreffenden DSGVO-Verpflichtungen

Zendesk bietet Kunden die Möglichkeit, Profile, Serviceaufträge, Bilder und Anhänge zu löschen, die möglicherweise personenbezogene Daten in aktiven Kundenkonten von Zendesk enthalten.

• Löschung des Profils von Bearbeitern: Zendesk unterstützt bereits das Löschen der Profildaten von Bearbeitern. Näheres dazu finden Sie hier.
• Löschung des Profils von Endnutzern: Zendesk unterstützt bereits das Löschen der Profildaten von Endnutzern. Näheres dazu finden Sie hier.
• Löschung von Serviceaufträgen: Serviceaufträge können durch Befolgung der hier aufgeführten Schritte gelöscht werden.
• Löschung von Anhängen und Bildern: Kunden können Anhänge und Bilder löschen, indem sie die Serviceaufträge löschen, denen diese Anhänge und Bilder beigefügt sind.
• Die Programmierschittstellen von Zendesk lassen sich für verschiedene Aufgaben einsetzen, unter anderem auch zur dauerhaften Löschung per Massenbearbeitung. Näheres dazu finden Sie hier.

Darüber hinaus können Kunden von Zendesk Support folgende Programmierschnittstellen für ihre DSGVO-Konformitätsbestrebungen nutzen:

• Ticket löschen
• Löschen von Serviceaufträgen per Massenbearbeitung
• Dauerhaftes Löschen von Serviceaufträgen
• Dauerhaftes Löschen von Serviceaufträgen per Massenbearbeitung
• Suche nach erfüllten Serviceaufträgen

Befreiung von den DSGVO-Verpflichtungen

Ein Unternehmen ist nur dann zur Löschung von Daten verpflichtet, wenn einer der folgenden Gründe vorliegt:

• Die personenbezogenen Daten werden nicht mehr zu dem Zweck, für den sie gesammelt oder anderweitig verarbeitet wurden, benötigt.
• Die betroffene Person zieht ihre Zustimmung zurück und es gibt keine anderweitige rechtliche Grundlage für eine Verarbeitung der Daten.
• Die betroffene Person legt Widerspruch gegen die Verarbeitung der Daten ein und es gibt keine rechtliche Grundlage, diesen Widerspruch außer Kraft zu setzen.
• Die Verarbeitung der personenbezogenen Daten war nicht rechtmäßig.
• Die personenbezogenen Daten müssen gelöscht werden, um einer gesetzlichen Verpflichtung nachzukommen.
• Die personenbezogenen Daten wurden in Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft für einen Minderjährigen im Alter von unter 16 Jahren gesammelt.

Zweck der DSGVO-Verpflichtung

Betroffenen Personen das Recht auf Beschränkung der Zwecke gewähren, zu denen der Datenverantwortliche personenbezogene Daten verarbeiten darf.

Ein Beispiel: Ihr Kunde hat eine Beschwerde gegen Sie vorgebracht oder strengt einen Prozess gegen Sie an, und Ihre Richtlinien sehen vor, die Verarbeitung seiner Daten zu unterbrechen, solange die Beschwerde oder der Prozess anhängig ist.

Funktionen/Funktionalitäten für die Arbeit an der Einhaltung der Sie betreffenden DSGVO-Verpflichtungen

Zendesk hat interne Mechanismen zur Beschränkung der Verarbeitung personenbezogener Daten auf bestimmte, genau festgelegte Verwendungszwecke in Verbindung mit Produkten und Dienstleistungen von Zendesk dokumentiert und implementiert. Derzeit ist eine Funktionalität zur Unterbrechung/Wiederaufnahme der Verarbeitung von Daten eines Endnutzers verfügbar. Näheres dazu finden Sie hier.

Kunden von Zendesk Support können Daten auch speichern und exportieren, wenn die Verarbeitung ausgesetzt wurde. Näheres dazu erfahren Sie hier.

Befreiung von den DSGVO-Verpflichtungen

Die Erfordernis einer beschränkten Verarbeitung gilt in der Regel unter denselben Umständen wie das Recht auf Vergessenwerden und/oder wenn eine der folgenden Bedingungen erfüllt ist:

• Die Richtigkeit der personenbezogenen Daten ist strittig (nur für die zur Überprüfung ihrer Richtigkeit notwendige Zeit).
• Die Verarbeitung ist ungesetzlich und die betroffene Person verlangt eine Beschränkung (und die betroffene Person nimmt nicht ihr Recht auf Vergessenwerden in Anspruch).
• Der Datenverantwortliche braucht die personenbezogenen Daten nicht mehr für den ursprünglichen Zweck, benötigt sie aber, um ein gesetzliches Recht zu erlangen, auszuüben oder zu verteidigen.
• Die Grundlage für ein mögliches Außerkraftsetzen wird aktuell geprüft (im Kontext eines Löschantrags).

Zweck der DSGVO-Verpflichtung

Betroffenen Personen das Recht gewähren, ihre personenbezogenen Daten von einem Datenverantwortlichen zum anderen zu übertragen.

Ein Beispiel: Ein Kunde bittet Sie, alle mit ihm verbundenen personenbezogenen Daten, die Sie speichern, zu exportieren und ihm zur Verfügung zu stellen.

Funktionen/Funktionalitäten für die Arbeit an der Einhaltung der Sie betreffenden DSGVO-Verpflichtungen

Zendesk hat Mechanismen entwickelt und implementiert, mit denen Kunden ihre Daten von Zendesk Support exportieren können. Näheres dazu finden Sie hier.

Befreiung von den DSGVO-Verpflichtungen

Abgeleitete und gemutmaßte personenbezogene Daten (z. B. das Ergebnis einer Bonitätsprüfung oder eine gesundheitliche Diagnose) sind nicht betroffen, da sie „nicht von der betroffenen Person zur Verfügung gestellt“ wurden.

Datenverantwortliche sind nicht verpflichtet, personenbezogene Daten einzig zu dem Zweck aufzubewahren, sie auf Verlangen der betroffenen Person zur Verfügung zu stellen.

Zweck der DSGVO-Verpflichtung

Betroffenen Personen das Recht gewähren, ihre personenbezogenen Daten von einem Datenverantwortlichen zum anderen zu übertragen.

Funktionen/Funktionalitäten für die Arbeit an der Einhaltung der Sie betreffenden DSGVO-Verpflichtungen

Zendesk hat interne Mechanismen dokumentiert und implementiert, um:

• Die Verarbeitung personenbezogener Daten aufgrund von Anfragen bestimmter betroffener Personen, bestätigter Anweisungen der Kunden von Zendesk in ihrer Eigenschaft als Datenverantwortliche und der entsprechenden Begründung für den Einspruch gegen die Verarbeitung zu beenden.
• Auf Verlangen die Verarbeitung von Daten zu direkten Werbezwecken zu beenden.
• Die Verarbeitung personenbezogener Daten zu wissenschaftlichen, historischen und statistischen Zwecken zu beenden.

Befreiung von den DSGVO-Verpflichtungen

Der Datenverantwortliche muss auf Verlangen die Verarbeitung beenden, es sei denn:

• Der Datenverantwortliche macht zwingende und berechtigte Gründe für die Verarbeitung der Daten geltend, welche schwerwiegender als die Interessen, Rechte und Freiheiten der betroffenen Person sind.
• Der Datenverantwortliche benötigt die Daten zur Erlangung, Ausübung oder Verteidigung gesetzlicher Rechte.
• Die Verarbeitung zu wissenschaftlichen, historischen oder statistischen Zwecken erfolgt im öffentlichen Interesse.