Informationen gemäß Art. 28 Data Act

Informationen der RX-WATERTEC GmbH, Kreativpark Karlsruhe, Alter Schlachthof 47, 76131 Karlsruhe, gemäß Art. 28 der Verordnung (EU) 2023/2854 („Data Act“) zum Datenverarbeitungsdienst VUE.RX

1. Gerichtsbarkeit der IKT-Infrastruktur
Die für VUE.RX eingesetzte IKT-Infrastruktur wird in Rechenzentren von Amazon Web Services in der Region Frankfurt am Main (Deutschland) betrieben, einschließlich der Datensicherungen innerhalb der EU. Die maßgebliche Gerichtsbarkeit in Bezug auf die eingesetzte Infrastruktur ist die Bundesrepublik Deutschland; es gilt das Recht der Europäischen Union und ihrer Mitgliedstaaten.

2. Maßnahmen gegen widerrechtlichen internationalen staatlichen Zugriff
RX-WATERTEC hat folgende technische, organisatorische und vertragliche Maßnahmen getroffen, um einen internationalen staatlichen Zugriff auf in der EU gespeicherte nicht-personenbezogene Daten oder deren Übermittlung zu verhindern, soweit dieser Zugriff im Widerspruch zum Unionsrecht oder zum Recht des betreffenden Mitgliedstaats stünde:

• Technische Maßnahmen: Hosting ausschließlich in Rechenzentren in der EU (AWS Region Frankfurt); logische Trennung der Kundenumgebungen; Verschlüsselung der Daten bei Übertragung und Speicherung; restriktive, protokollierte Zugriffskontrolle nach dem Need-to-know-Prinzip.
• Organisatorische Maßnahmen: Interner Prozess für den Umgang mit Behördenanfragen: Prüfung der Rechtsgrundlage, Prüfung der Vereinbarkeit mit dem Unionsrecht und dem Recht des betreffenden Mitgliedstaats sowie Anfechtung von Anfragen, die dagegen verstoßen oder die Befugnisse der anfragenden Behörde überschreiten.
• Vertragliche Maßnahmen: Verpflichtung der Hosting- und Infrastrukturanbieter auf die Einhaltung des anwendbaren EU-Rechts und – soweit rechtlich zulässig – auf Information über behördliche Zugriffsanfragen; Standardvertragsklauseln (SCC), soweit einschlägig.
• Transparenz: Soweit rechtlich nicht untersagt, informiert RX-WATERTEC betroffene Kunden unverzüglich über eine solche Anfrage und die betroffenen Daten.