Wenn wir bei Ihrer Interaktion mit der Huawei Cloud Ihre pers?nlichen Daten erfassen müssen, informieren wir Sie vor der Datenerfassung über die Arten der von uns erfassten Daten, die Zwecke, wie wir Ihre Daten verarbeiten und die Dauer der Datenspeicherung, wie in unserer Datenschutzerkl?rung angegeben.

Für Cloud-Services, die die Verarbeitung pers?nlicher Daten beinhalten, stellt Huawei Cloud eine Liste der pers?nlichen Daten zur Verfügung, die erfasst und verarbeitet werden müssen, und gibt die Zwecke, den Umfang und die Methoden der Datenverarbeitung in der Benutzerdokumentation an, damit Sie die Risiken für die Einhaltung gesetzlicher Bestimmungen und die Angemessenheit der vorhandenen Datenschutzma?nahmen bewerten k?nnen. Sie k?nnen Ihre eigenen Datenschutzbenachrichtigungen für bestimmte Cloud-Services auf der Grundlage der jeweiligen Konformit?tsanforderungen konfigurieren.

Huawei Cloud erfasst pers?nliche Daten nur zu Zwecken, denen Sie zugestimmt haben, oder zu legitimen Zwecken wie der Vertragserfüllung.

Wie in unserer Datenschutzerkl?rung angegeben, k?nnen Sie den Umfang der pers?nlichen Daten, deren Erfassung Sie uns gestatten, ?ndern und Ihre Zustimmung widerrufen. Ihre Entscheidung, die Zustimmung oder Genehmigung zurückzuziehen, hat jedoch keinen Einfluss auf die Rechtm??igkeit der Verarbeitung, die auf der Zustimmung vor dem Zurückziehen beruht.

Sie k?nnen sich an uns wenden, um Ihre Rechte als Datensubjekt auszuüben. Einzelheiten finden Sie im Abschnitt ?Kontaktaufnahme mit Huawei Cloud“ in unserer Datenschutzerkl?rung.

Wir ergreifen geeignete Ma?nahmen, um sicherzustellen, dass wir nur Daten erfassen, die für die Bereitstellung der Services für Sie erforderlich sind.

Zugriffssteuerung und Berechtigungsverwaltung sind grundlegende Methoden des Datenschutzes.

Huawei Cloud verfügt über strenge Richtlinien zur Zugriffssteuerung für pers?nliche Daten, die auf der Plattform gespeichert sind. Um die Sicherheit der pers?nlichen Daten zu gew?hrleisten, verwaltet die Huawei Cloud zentral den Zugriff auf pers?nliche Daten sowie deren Authentifizierung, Autorisierung, Speicherung und Prüfung.

Ein hierarchisches, feink?rniges System zur Berechtigungskontrolle ist eingerichtet, bei dem Mitarbeitern verschiedener Ebenen unterschiedliche Berechtigungen zugewiesen werden, um sicherzustellen, dass alle Mitarbeiter, die Zugriff auf pers?nliche Daten haben, nur die Berechtigungen erhalten, die zur Erfüllung der ihnen zugewiesenen Aufgaben und Verantwortlichkeiten erforderlich sind. Alle Cloud-Services müssen das Identity and Access Management (IAM) integrieren und die Identit?ten und Berechtigungen der Nutzer überprüfen, bevor sie den Zugriff erlauben.

Die Huawei Cloud nutzt kryptografische Techniken, um die Vertraulichkeit pers?nlicher Daten zu gew?hrleisten, unabh?ngig davon, ob sie übertragen oder im Ruhezustand gespeichert werden, und setzt bew?hrte Schutzmechanismen ein, um b?sartige Angriffe auf Server abzuwehren, auf denen pers?nliche Daten gespeichert sind.

1) Verschlüsselung von Daten im Ruhezustand:

Standardm??ig verschlüsseln die Cloud-Services sensible oder pers?nliche Daten der Kunden (sofern zutreffend) sowie alle Daten, die über nicht vertrauenswürdige Netzwerke übertragen werden. Bei einigen Cloud-Services kann der Kunde konfigurieren, ob und wie die Daten verschlüsselt werden sollen. So bieten beispielsweise Elastic Volume Service (EVS), Object Storage Service (OBS), Image Management Service (IMS) und Relational Database Service (RDS) eine serverseitige Verschlüsselung, bei der hochsichere Algorithmen für die Verschlüsselung von Daten im Ruhezustand verwendet werden.

Die Huawei Cloud stellt auch Services für die Verschlüsselungsverwaltung bereit, z. B. den Data Encryption Workshop (DEW), mit dem Sie die Datenverschlüsselung einfach verwalten k?nnen.

2) Verschlüsselung von Daten bei übermittlung:

Die Services von Huawei Cloud werden über standardm??ige RESTful APIs ?ffentlich zug?nglich gemacht, und alle Daten werden bei der übermittlung mit Transport Layer Security (TLS) verschlüsselt. 

Wenn Sie Webservices über das Internet bereitstellen, k?nnen Sie den Zertifikatsverwaltungsservice nutzen, den Huawei Cloud in Zusammenarbeit mit den weltweit vertrauenswürdigsten Zertifizierungsstellen (CAs) anbietet. Durch die Konfiguration von Zertifikaten für Ihre Websites k?nnen Sie eine vertrauenswürdige Nutzerauthentifizierung und eine sichere übertragung durch Verschlüsselungsprotokolle implementieren.

Wenn Ihre Workloads in einer hybriden Cloud-Struktur über nationale Grenzen hinweg bereitgestellt werden, k?nnen Sie das Virtual Private Network (VPN) und Direct Connect von Huawei Cloud nutzen, um eine Vernetzung und sichere Datenübertragung zwischen verschiedenen L?ndern und Gebieten zu erm?glichen.

Wir werden Ihre pers?nlichen Daten so lange aufbewahren, wie es für die Erfüllung der in unserer Datenschutzerkl?rung genannten Zwecke erforderlich ist, es sei denn, die Aufbewahrungsfrist muss aufgrund einschl?giger Gesetze und Vorschriften verl?ngert werden. Die Aufbewahrungsfrist kann je nach dem Zweck der Datenverarbeitung und den damit verbundenen Services variieren.

Im Allgemeinen wird Huawei Cloud Ihre pers?nlichen Daten nach dem Zurückziehen Ihrer Zustimmung oder der Kündigung Ihres Kontos bis zum Ende der Aufbewahrungsfrist in übereinstimmung mit den geltenden Gesetzen und Vorschriften oder Servicevereinbarungen weiter aufbewahren. Wenn die Aufbewahrungsfrist abl?uft und keine Gesetze oder Vorschriften uns dazu verpflichten, Ihre pers?nlichen Daten weiter zu verarbeiten, werden wir Ihre pers?nlichen Daten l?schen oder sie gem?? den geltenden Gesetzen und Vorschriften anonymisieren.

Die Rückverfolgbarkeit ist ein wesentlicher Grundsatz für den Schutz pers?nlicher Daten in der Huawei Cloud, und die Protokollierung ist ein grundlegendes Merkmal aller Services von Huawei Cloud. Sie k?nnen die Protokollierungsfunktion der von Ihnen genutzten Services von Huawei Cloud nutzen oder den Cloud Trace Service (CTS) zusammen mit dieser Protokollierungsfunktion verwenden, um ausreichend Daten für die Protokollprüfung in übereinstimmung mit den einschl?gigen Anforderungen zur Einhaltung der gesetzlichen Bestimmungen zu erfassen.

Huawei Cloud überprüft und kontrolliert regelm??ig die Protokolle, um die Notwendigkeit und Gesetzeskonformit?t aller Vorg?nge im Zusammenhang mit pers?nlichen Daten zu überprüfen.

Huawei Cloud beauftragt u. U. über eine Datenverarbeitungsvereinbarung einen Serviceanbieter mit der Datenverarbeitung. In diesem Fall führt Huawei Cloud Due-Diligence-Prüfungen durch und bewertet sorgf?ltig die Datenschutzf?higkeiten des Anbieters.Wir legen gem?? den geltenden Gesetzen und Vorschriften in der Datenverarbeitungsvereinbarung die Datenschutzverpflichtungen und -anforderungen des Serviceanbieters als Verarbeiter/Unterverarbeiter fest und stellen sicher, dass der Datenverarbeiter dessen Verpflichtungen nachkommt.Weitere Informationen zu anderen Situationen, in denen Huawei Cloud Daten gem?? den geltenden Gesetzen und Vorschriften an Drittanbieter weitergibt, finden Sie in unserer Datenschutzerkl?rung.

Um Ihnen die Services zur Verfügung zu stellen, k?nnen wir Ihre pers?nliche Daten in L?ndern/Regionen speichern, in denen sich Huawei Cloud, verbundene Unternehmen von Huawei Cloud oder Serviceanbieter oder Unterauftragnehmer von Huawei Cloud befinden. Dies bedeutet, dass Ihre pers?nlichen Daten in L?nder oder Regionen au?erhalb der Orte übertragen werden k?nnen, an denen Sie sich befinden oder an denen wir Ihre pers?nlichen Daten erfassen, und dass sie in diesen Rechtsordnungen abgerufen und gespeichert werden k?nnen.

Diese Regionen k?nnen unterschiedliche oder keine Datenschutzgesetze haben. In solchen F?llen stellt Huawei Cloud sicher, dass Ihre pers?nlichen Daten nach der übermittlung in übereinstimmung mit den geltenden Gesetzen und Vorschriften einen ?quivalenten oder h?heren Schutz erhalten. So bittet Huawei Cloud beispielsweise um Ihre Zustimmung oder anonymisiert Ihre pers?nlichen Daten vor jeder grenzüberschreitenden übermittlung. 

Die Website von Huawei Cloud enth?lt Informationen über die Verfügbarkeit der globalen Infrastruktur und den Servicekatalog von Huawei Cloud in jeder Region. Sie müssen die richtige Region ausw?hlen, wenn Sie sich für die Services von Huawei Cloud anmelden.

Huawei Cloud verfügt über Rechenzentren in vielen L?ndern und Regionen der Welt. Wenn Daten aus Gründen wie Betrieb und Wartung oder technischer Unterstützung grenzüberschreitend übermittelt werden müssen, erfolgt die übermittlung unter strikter Einhaltung der ?rtlichen Gesetze und Vorschriften und unterliegt einer strengen internen Prüfung. So ist beispielsweise eine grenzüberschreitende Datenübermittlung nur nach Unterzeichnung einer Datenübermittlungsvereinbarung oder nach ausdrücklicher Zustimmung des Datensubjekts zul?ssig. Dadurch wird sichergestellt, dass die pers?nlichen Daten rechtm??ig, fair und transparent verarbeitet werden.

Gem?? den geltenden Gesetzen und Vorschriften in vielen L?ndern und Regionen, in denen Huawei Cloud t?tig ist, haben die Datensubjekte das Recht, von dem Datenverantwortlichen zu verlangen, dass er ihnen den Zugriff auf ihre pers?nlichen Daten sowie deren Korrektur und L?schung erm?glicht.

Huawei Cloud bietet praktische DSR-Kan?le und verfügt über ein professionelles DSR-Reaktionsteam. Nach Eingang einer DSR bearbeitet das Team die Anfrage innerhalb der vorgegebenen Zeit und sendet das Ergebnis umgehend an das Datensubjekt zurück. Sie k?nnen eine DSR über die Seite Anfrage zur Verwaltung pers?nlicher Daten auf der Website von Huawei Cloud an uns senden.

Um eine prompte Reaktion auf Sicherheitsvorf?lle wie Verletzungen, Sch?den oder Verluste pers?nlicher Daten zu gew?hrleisten, hat Huawei Cloud umfassende Vorschriften und Regeln entwickelt, in denen festgelegt ist, wie Sicherheitsvorf?lle und Schwachstellen zu klassifizieren und einzustufen sind, sowie die Standardreaktionsverfahren.

Huawei Cloud verfügt über ein Notfallreaktionsteam für Sicherheitsvorf?lle. Es arbeitet mit anderen Teams und Abteilungen zusammen und kümmert sich um Schadensverhütung, Problemdiagnose und -behebung, wobei es sich an vorgegebene Vorschriften und Standardverfahren h?lt.

Huawei Cloud verfügt au?erdem über ein professionelles Datenschutzteam, das Kunden über Verletzungen pers?nlicher Daten in übereinstimmung mit den geltenden Gesetzen und Vorschriften informiert und Notfallreaktions- und Wiederherstellungspl?ne ausführt, um die Auswirkungen solcher Vorf?lle zu mildern.