Sicherheitszusatz (Security Addendum)

Dieser Sicherheitszusatz ist Bestandteil der Bedingungen zwischen Ihnen und TITLEMAN Inc. Begriffe, die hier großgeschrieben, aber nicht definiert sind, haben die in den Bedingungen festgelegte Bedeutung. Der Dienst wird unter Verwendung einer Cloud-basierten Infrastruktur bereitgestellt, die von TITLEMAN Inc und/oder seinen Dienstleistern betrieben wird (die „Cloud-Umgebung“).

1. SICHERHEITSPRAKTIKEN

1. 1.1. TITLEMAN Inc wendet allgemein anerkannte Branchenpraktiken an, die darauf ausgelegt sind, die Sicherheit des Dienstes sowie den Schutz von Kundendaten und Inhalten zu gewährleisten.
2. 1.2. Informationen zu unseren Sicherheitspraktiken können Kunden auf angemessene Anfrage und vorbehaltlich entsprechender Einschränkungen zur Verfügung gestellt werden.
3. 1.3. TITLEMAN Inc kann seine Sicherheitsansätze und Frameworks von Zeit zu Zeit aktualisieren oder modifizieren, um sich entwickelnde Branchenstandards und betriebliche Anforderungen zu berücksichtigen.

2. DATENSPEICHERUNG UND -VERARBEITUNG

1. 2.1. Kundendaten und Inhalte werden von TITLEMAN Inc und/oder seinen Dienstleistern in Rechenzentren gespeichert und verarbeitet, die sich in vereinbarten geografischen Regionen befinden.
2. 2.2. Anfragen zur Speicherung von Kundendaten und Inhalten in alternativen geografischen Regionen können unter Berücksichtigung der technischen Machbarkeit und der Einhaltung geltender Gesetze und Vorschriften geprüft werden.

3. DATENSCHUTZMASSNAHMEN

1. 3.1. TITLEMAN Inc implementiert angemessene technische und organisatorische Maßnahmen (TOM), um Kundendaten und Inhalte vor unbefugtem Zugriff, Offenlegung, Änderung oder Verlust zu schützen.

4. SYSTEMZUGRIFF UND SICHERHEIT

1. 4.1. Der Zugriff auf Systeme, die zur Bereitstellung des Dienstes verwendet werden, ist auf Personal beschränkt, das diesen Zugriff für legitime Geschäftszwecke benötigt.
2. 4.2. Personal darf auf Kundendaten oder Inhalte nur zugreifen, soweit dies zur Bereitstellung oder Unterstützung des Dienstes erforderlich ist oder anderweitig durch geltendes Recht vorgeschrieben wird.
3. 4.3. TITLEMAN Inc setzt standardmäßige Überwachungs- und Schutzmaßnahmen ein, um potenzielle Sicherheitsrisiken, die den Dienst beeinträchtigen könnten, zu identifizieren und darauf zu reagieren.
4. 4.4. Sicherheitstests und Überprüfungen können regelmäßig nach Ermessen von TITLEMAN Inc durchgeführt werden.

5. ADMINISTRATIVE MASSNAHMEN

1. 5.1. TITLEMAN Inc unterhält interne Richtlinien und Verfahren, die darauf abzielen, das Sicherheitsbewusstsein und den verantwortungsvollen Umgang mit Daten durch das Personal zu fördern.
2. 5.2. Das Personal ist verpflichtet, Vertraulichkeitsverpflichtungen und geltende interne Sicherheitsrichtlinien einzuhalten.
3. 5.3. Zugriffsrechte werden bei Rollenwechseln oder dem Ausscheiden von Personal überprüft und angepasst.

6. ANBIETER UND DIENSTLEISTER

1. 6.1. TITLEMAN Inc ist bestrebt, Anbieter und Dienstleister zu beauftragen, die Sicherheitsmaßnahmen anwenden, die im Wesentlichen mit denen von TITLEMAN Inc übereinstimmen.
2. 6.2. Informationen zu Dienstleistern können von Zeit zu Zeit aktualisiert werden.

7. PHYSISCHE SICHERHEIT

1. 7.1. Die Cloud-Umgebung wird in Rechenzentren gehostet, die branchenübliche physische Sicherheitskontrollen einsetzen.
2. 7.2. Kundendaten und Inhalte werden nicht an Bürostandorten von TITLEMAN Inc gespeichert oder gehostet.

8. SICHERHEITSVORFÄLLE

1. 8.1. Falls TITLEMAN Inc von einem Sicherheitsvorfall Kenntnis erlangt, der Kundendaten oder Inhalte erheblich beeinträchtigen könnte, wird der Kunde innerhalb eines angemessenen Zeitrahmens benachrichtigt.
2. 8.2. TITLEMAN Inc wird angemessene Schritte unternehmen, um die Auswirkungen solcher Vorfälle zu untersuchen und abzumildern.

9. PROTOKOLLIERUNG UND ÜBERWACHUNG

1. 9.1. TITLEMAN Inc kann Systemprotokolle und Aufzeichnungen führen, soweit dies für den Betrieb, die Zuverlässigkeit und die Sicherheit des Dienstes angemessen erforderlich ist.

10. KUNDENANFRAGEN

1. 10.1. Auf angemessene Anfrage kann TITLEMAN Inc allgemeine Informationen zu seinen Sicherheitspraktiken bereitstellen, vorbehaltlich von Vertraulichkeits- und Sicherheitserwägungen.

11. VERANTWORTLICHKEITEN DES KUNDEN

1. 11.1. Die Verantwortlichkeiten des Kunden in Bezug auf die autorisierte Nutzung von Daten, Zugangsdaten und Systemsicherheit sind in den Bedingungen beschrieben und bleiben in der Verantwortung des Kunden.

12. GESCHÄFTSKONTINUITÄT

1. 12.1. TITLEMAN Inc unterhält angemessene Maßnahmen, die darauf abzielen, die Kontinuität des Dienstes und die Wiederherstellung im Falle von Störungen zu unterstützen.