Auf dieser Seite:
FAQ zur Sicherheit
FAQ zu Datenschutz & Compliance
FAQ zur Anbietersicherheit
FAQs zur Sicherheit
Wo werden die Daten von Bazaarvoice gespeichert?
Alle Daten werden in AWS-Rechenzentren gespeichert.
Welche Zertifizierungen oder externen Audits hat Bazaarvoice durchlaufen?
Bazaarvoice ist von Schellman Compliance LLC als Betreiber eines Informationssicherheits-Managementsystems (ISMS) zertifiziert, das die Anforderungen von ISO/IEC 27001:2013 erfüllt. Bazaarvoice verpflichtet sich, die von der Norm ISO 27001 geforderten strengen Kontrollen aufrechtzuerhalten und jährlich rezertifiziert zu werden. Das Zertifikat von Bazaarvoice trägt die Nummer 1667990-1 und wurde am 17. November 2022 ausgestellt. Es kann auf der Schellman-WebWird in neuem Fenster geöffnetsiteWird in neuem Fenster geöffnet überprüft werden.
Verfügt Bazaarvoice über formell dokumentierte, schriftliche Sicherheitsrichtlinien und -verfahren, die regelmäßig überprüft werden?
Ja.
Wie kann ich eine Kopie der Dokumentation zur Informationssicherheit von Bazaarvoice erhalten?
Auf Anfrage kann die entsprechende Dokumentation zur Informationssicherheit bereitgestellt werden. Bitte senden Sie zur Anforderung der Dokumentation eine E-Mail an security@bazaarvoice.com.
Verfügt Bazaarvoice über ein eigenes Informationssicherheitsteam, das sich auf die kontinuierliche Verbesserung der Informationssicherheit sowie auf Vorfälle und Verstöße konzentriert?
Ja. Bazaarvoice verfügt über ein eigenes Team von Sicherheitsexperten.
Wie melde ich Bazaarvoice ein vermutetes Sicherheitsproblem?
Bitte senden Sie eine E-Mail mit Details zum vermuteten Sicherheitsproblem an security@bazaarvoice.com.
Wer hat Zugriff auf Kundendaten?
Betriebsteams, Kundenservice und Support-Teams haben bei Bedarf Zugriff auf Kundendaten. Jede Gruppe benötigt Zugriff auf Kundendaten, um die Umgebung zu verwalten und/oder Kunden von Bazaarvoice zu unterstützen.
Der logische Zugriff auf die Produktionsserver und die Netzwerkgeräte von Bazaarvoice wird nach dem Prinzip der minimalen Rechtevergabe gewährt.
Werden regelmäßig Penetrationstests durchgeführt, und stehen die Ergebnisse den Kunden zur Verfügung?
Ja. Penetrationstests werden jährlich von einem Dritten durchgeführt. Eine Management-Zusammenfassung der Ergebnisse kann Kunden unter NDA auf Anfrage zur Verfügung gestellt werden.
Ist auf allen Arbeitsplatzrechnern ein Virenschutz installiert?
Ja. Auf allen Desktop- und Mobil-Arbeitsplatzsystemen, die Mitarbeitern von Bazaarvoice bereitgestellt werden, ist ein Virenschutz vorinstalliert. Er ist so konfiguriert, dass er Echtzeit-Scans durchführt und erzwungene Updates einspielt, sobald er aktualisierte Virendefinitionen erhält.
Sind die Ausstattung und die Infrastruktur von Bazaarvoice auf Hochverfügbarkeit und Failover ausgelegt?
Die SaaS-Angebote von Bazaarvoice werden in sicheren, hochmodernen AWS-Rechenzentren gehostet, die strategisch in den USA und in der EU angesiedelt sind. Unsere Lösungen sind auf Skalierbarkeit und Elastizität ausgelegt. Alle Geräte und die gesamte Infrastruktur erbringen Leistungen für unsere Kunden mit Ausfallsicherheit, Failover und Redundanz.
Alle Rechenzentren verfügen außerdem über umfassende physische Sicherheits-, Überwachungs- und Alarmsysteme.
Unterstützt Bazaarvoice föderierte Logins jeglicher Art, bei denen Kundenbenutzer Zugriff auf das Bazaarvoice-Portal haben?
Die föderierte Single-Sign-On-Anmeldung wird in diesem Jahr für Kunden eingeführt, die SAML 2 verwenden (Ping, Azure, AD oder Okta).
Verlangt Bazaarvoice von seinen Mitarbeitern eine Zwei-Faktor-Authentifizierung und ein VPN?
Alle Mitarbeiter von Bazaarvoice müssen für den Zugriff auf interne Systeme die Zwei-Faktor-Authentifizierung nutzen. Außerdem muss sich jeder Nutzer außerhalb der Büros von Bazaarvoice per VPN verbinden.
FAQs zu Datenschutz und Compliance
Ist Bazaarvoice DSGVO-konform?
Ja. Unser Datenschutzhinweis enthält einen Abschnitt für Einwohner der EU, des EWR, der Schweiz und des Vereinigten Königreichs. Unser Rechts- und Datenschutzteam arbeitet mit unserem in der EU ansässigen Datenschutzbeauftragten zusammen, um zu überprüfen, ob wir die erforderlichen Standards erfüllen, und um über die neuesten Entwicklungen und regulatorischen Änderungen informiert zu bleiben. Da unsere Kunden weltweit Geschäfte machen, bieten wir Produkte und Dienstleistungen an, die den strengsten Datenschutzstandards genügen.
Erfüllt Bazaarvoice den California Consumer Protection Act (CCPA)?
Ja. Unser Datenschutzhinweis enthält einen Abschnitt für Einwohner Kaliforniens, in dem festgelegt ist, wie wir die Vorgaben einhalten und wie sie uns Anliegen oder Anfragen mitteilen können.
Hat Bazaarvoice einen eigenen Datenschutzbeauftragten (DSB)?
Ja. Der DPO hat seinen Sitz in Europa und verfügt über eine spezielle Datenschutzausbildung und Fachkenntnis, um uns in allen Datenschutzangelegenheiten zu vertreten. Der DPO arbeitet eng mit unserem Rechtsteam und unserem Privacy-Operations-Team zusammen und kann direkt kontaktiert werden.
Verfügt Bazaarvoice über eine eigene Datenschutzabteilung?
Ja. Zusammen mit unserem Datenschutzbeauftragten unterstützt und überprüft unser Rechtsteam die Compliance weltweit. Wir haben einen eigenen globalen Privacy Operations Manager, der für die tägliche Steuerung des Datenschutzes zuständig ist – dazu gehören: Richtlinien, Verfahren und Standards; Datenschutzschulungen und Sensibilisierung für Mitarbeiter, Auftragnehmer und Dienstleister; Beratung zu Best Practices für Privacy by Default; die zeitnahe Bearbeitung von Anfragen zu Datenschutzrechten Einzelner; die Verbesserung der Abläufe bei sich ändernden Vorschriften und Verbraucheransprüchen; und die Unterstützung bei der Client Assurance. Der globale Datenschutzmanager wird von technischen Teams und Projektteams unterstützt, die Privacy by Design bei Bazaarvoice vorantreiben.
Kann Bazaarvoice alle Arten von Datenschutzanfragen bearbeiten, die unsere Kunden und deren Kunden stellen könnten?
Ja. Wir gewähren unseren Kunden und Verbrauchern das Recht auf Vergessenwerden und erfüllen alle DSGVO-Anforderungen für Anfragen zu individuellen Datenschutzrechten.
Was unternimmt Bazaarvoice, um Kunden bei der Beantwortung von Anfragen zu Betroffenenrechten zu unterstützen?
Wir bieten einen speziellen Service für das Datenschutzmanagement an, der per API oder über unser Kundenportal genutzt werden kann. Unsere Kunden können ihre Anfragen einreichen und mit einer schnellen Bearbeitung rechnen, damit sie weiterhin konform bleiben. Weitere Informationen finden Sie auf unserer Support-Website Knowledge BaseWird in neuem Fenster geöffnet
Wie schützt Bazaarvoice die Datenschutzrechte von Einzelpersonen?
Wir erheben nur das notwendige Minimum an personenbezogenen Daten und geben es nach dem Prinzip der minimalen Rechtevergabe ausschließlich an Personen weiter, die sie nachweislich kennen müssen. Wir kontrollieren und überwachen den Zugriff, um die Datenintegrität zu wahren, erleichtern es Einzelpersonen, Anfragen zu ihren Daten zu stellen, und bieten unseren Kunden technische Unterstützung, damit diese dasselbe für ihre Kunden tun können.
Was unternimmt Bazaarvoice, damit Einzelpersonen ihre Datenschutzrechte wahrnehmen können?
Die Produkte und Services von Bazaarvoice (einschließlich Influenster) bieten verschiedene Zugangsmöglichkeiten. Darüber hinaus können sich Einzelpersonen und betroffene Personen direkt an unser Datenschutzteam oder unseren Datenschutzbeauftragten wenden. Weitere Informationen finden Sie in der Datenschutzerklärung von Bazaarvoice und in der Datenschutzerklärung von InfluensterWird in neuem Fenster geöffnet.
Verkauft Bazaarvoice personenbezogene Daten?
Nein.
Erhebt Bazaarvoice personenbezogene Daten?
Ja. Wir erheben personenbezogene Daten zu verschiedenen Zwecken, darunter die Verwaltung und Bereitstellung unserer Produkte und Services; die Koordination und Beantwortung individueller Anfragen (einschließlich Anfragen zu Datenrechten); die Identifizierung und Unterstützung von Kunden; das Anbieten von Möglichkeiten zur Nutzung unserer Services sowie die Verwaltung von Mitarbeiter- und Kundendaten.
Welche personenbezogenen Daten erhebt Bazaarvoice?
Wir bemühen uns, unseren Kunden und Verbrauchern mehr und besseren Nutzen zu bieten und dabei immer weniger personenbezogene Daten zu verwenden. Der Datenschutzhinweis von Bazaarvoice und der Datenschutzhinweis von InfluensterWird in neuem Fenster geöffnet enthalten weitere Informationen zu den Daten, die wir erheben, und zu den geschäftlichen Überlegungen dahinter.
Hat Bazaarvoice jemals eine schwerwiegende Datenschutzverletzung bei personenbezogenen Daten erlebt?
Nein.
Verfügt Bazaarvoice über formell dokumentierte, schriftliche Datenschutzrichtlinien, -verfahren und -anforderungen zum Schutz personenbezogener Daten, die regelmäßig überprüft werden?
Ja.
Verfügt Bazaarvoice über alle erforderlichen rechtlichen Dokumente, Verträge und Vereinbarungen mit allen beteiligten Dritten zum Schutz der Privatsphäre?
Ja
Gibt Bazaarvoice Daten außerhalb des Europäischen Wirtschaftsraums weiter?
Ja. Als US-Unternehmen verarbeitet Bazaarvoice Daten auf Servern in den USA. Die Übermittlung personenbezogener Daten zwischen der EU und den USA unterliegt vollständig konformen Standardvertragsklauseln.
Wie passen Sie sich an häufig ändernde Gesetze und Vorschriften an?
Wir beobachten neue Vorschriften mit Unterstützung unseres Datenschutzbeauftragten, unseres Privacy Operations Managers, unseres Rechtsteams und unserer Client-Services-Teams. Sobald wir von Änderungen im Datenschutz erfahren, planen wir zügig, wie wir sie umsetzen. Manchmal wird unsere Technologie weiterentwickelt. Manchmal werden unsere Prozesse verbessert. Unsere Dokumente werden aktualisiert, um die Änderungen abzubilden, und wir speichern sie in sicheren Repositorien, die in unserem Business Continuity Plan festgelegt sind.
FAQ zur Lieferantensicherheit
Setzt Bazaarvoice andere Unternehmen zur Verarbeitung personenbezogener Daten ein?
Ja. Wir nutzen Services anderer Unternehmen, um die von uns angebotenen Produkte und Services zu erbringen. Alle Anbieter müssen dieselben hohen Standards beim Schutz personenbezogener Daten und bei der Einhaltung aller geltenden Gesetze und Vorschriften erfüllen, die wir auch an uns selbst anlegen.
Wie viele Drittanbieter setzt Bazaarvoice ein?
Wir sind ein SaaS-Unternehmen. Die Zahl kann variieren, wenn wir neue Technologien, Produkte und Dienstleistungen verbessern, verändern, entwickeln oder integrieren. Eine aktuelle Liste aller unserer Anbieter, die personenbezogene Daten verarbeiten, finden Sie in unserer Anbieterliste.
Welchen Schutz bietet Bazaarvoice seinen Kunden, damit die Dienstleister, die deren Daten verarbeiten, die Datenschutzgesetze und -vorschriften einhalten können?
Wir pflegen unsere Beziehungen sorgfältig, um Partner zu finden, die unsere Werte und Arbeitsweisen respektieren. Unsere Abteilungen für Sicherheit, Datenschutz, Recht und Finanzen beziehen wir früh in den Prüfungs- und Onboarding-Prozess für Anbieter ein. Wir stellen sicher, dass wir jedes mögliche Risiko einer Geschäftsbeziehung mit einem Anbieter abgedeckt haben und genau verstehen, wie sein Mehrwert zu unseren Zwecken passt.