Umfang

Diese Seite bezieht sich auf Kundendaten: Dateien, Kennzahlen, Zeichnungen, Rechnungen, Lieferanteninformationen, Emissionsfaktoren, Kostenaufzeichnungen und Korrespondenz, die ein Kunde DEISO zur Durchführung der Arbeiten bereitstellt.

Über die Website erhobene personenbezogene Daten — Anfrageformulare, Abonnements, Analysen — werden separat in unserer Datenschutzrichtlinie.

Grundsätze

Four principles govern how DEISO handles client material.

• Nur das Erforderliche — DEISO asks for the data the work requires, and no more
• Klarer Zweck — Kundendaten werden ausschließlich für den Auftrag verwendet, für den sie bereitgestellt wurden
• Nachvollziehbar — in einem Arbeitsergebnis verwendete Kennzahlen werden ihrer Quelle, ihrem Eigentümer und ihrem Datum zugeordnet
• Zurückgegeben oder entfernt — Kundendaten werden nach Abschluss eines Auftrags nicht unbegrenzt gespeichert

Wo Kundendaten gespeichert werden

DEISO is based in Japan and client work is carried out from Japan. Client files are held in access-controlled business cloud storage and on DEISO working machines, and are transferred over encrypted connections.

Where a client requires that data be exchanged through the client’s own system — a secure portal, a controlled workspace, or a nominated transfer service — DEISO will work within that system instead.

Wer Zugriff hat

Access to client data is limited to the DEISO personnel assigned to the engagement. Where a specialist is brought in for a defined part of the work, that specialist is bound by the same confidentiality terms and is given access only to the material that part of the work requires.

Arbeitskonten von DEISO sind durch Zwei-Faktor-Authentifizierung geschützt, und Arbeitsgeräte durch vollständige Festplattenverschlüsselung und Bildschirmsperre.

Vertraulichkeit

Confidentiality applies to every engagement by default, whether or not a separate agreement is signed. DEISO signs client non-disclosure agreements on request, and confidentiality terms are set out in the engagement agreement for each project.

DEISO does not name a client, describe a project, or use project material in marketing, case studies or training without that client’s written permission. Where permission is given, the scope of what may be shown is agreed in advance.

Einsatz von AI bei der Leistungserbringung

DEISO ist AI-gestützte. AI-Tools werden eingesetzt, um Strukturierung, Entwurf, Prüfung und Analyse zu beschleunigen. Sie ersetzen nicht die fachliche Beurteilung in einem Arbeitsergebnis.

• Fachliche Prüfung durch Menschen — jede Kennzahl, Methode und Schlussfolgerung in einem Arbeitsergebnis wird von einem technischen Fachverantwortlichen von DEISO geprüft, bevor sie das Unternehmen verlässt
• Keine vertraulichen Eingaben in öffentliche Tools — kundenidentifizierende Materialien und vertrauliche Kennzahlen werden nicht in öffentlich zugängliche oder für Endverbraucher bestimmte AI-Dienste eingegeben
• Kein Modelltraining — client data is not used to train third-party AI models, and DEISO does not grant any provider the right to do so
• Auf Anfrage offengelegt — where a client asks, DEISO will state which parts of a workflow used AI support

Tools und Dritte

Delivery involves ordinary business software: cloud file storage, email, office and spreadsheet applications, Lebenszyklusanalysen and costing software, and the DEISO website and forms. Each of these is a commercial service operating under its own terms, and each processes only what the work passes through it.

Where a client requires a list of the specific services that would touch their material, DEISO will provide it before the engagement begins.

Aufbewahrung und Löschung

Kundendaten werden während der Laufzeit des Auftrags und für einen Zeitraum danach aufbewahrt, damit Ergebnisse bei einer Prüfung nachvollziehbar sind, Fragen beantwortet und die Studie im nächsten Zyklus aktualisiert werden kann, ohne sie neu erstellen zu müssen.

Where a client asks in writing for their data to be deleted, DEISO will delete it, subject to any records DEISO is required to retain by Japanese law — principally invoices and accounting records — and will confirm what has been deleted and what has been retained.

Eigentum an Daten und Arbeitsergebnissen

Die von einem Kunden bereitgestellten Daten bleiben Eigentum des Kunden. Das Eigentum an den im Rahmen eines Auftrags erstellten Arbeitsergebnissen, Modellen und Berichten ist in der Auftragsvereinbarung für das jeweilige Projekt geregelt.

DEISO methodology, templates, curriculum and software remain DEISO property and are not transferred by an engagement.

Wenn etwas schiefgeht

If DEISO becomes aware of unauthorised access to, loss of, or disclosure of client data, DEISO will contact the affected client without undue delay, state what is known, state what is being done, and continue to update the client as the position becomes clearer.

To report a security concern about DEISO systems or a DEISO deliverable, email mit “Security” in der Betreffzeile.

Was DEISO nicht beansprucht

Klare Grenzen sind wichtiger als Siegel; deshalb werden sie hier direkt benannt.

• DEISO verfügt weder über eine ISO 27001- noch über eine SOC 2-Zertifizierung oder eine gleichwertige Informationssicherheitszertifizierung
• DEISO ist keine Zertifizierungs- oder Verifizierungsstelle
• DEISO betreibt kein kundenseitiges Rechenzentrum oder Hosting-Angebot
• Kein System ist vollständig sicher, und DEISO behauptet dies auch nicht

Wenn der eigene Beschaffungsprozess eines Kunden einen Sicherheitsfragebogen, eine Lieferantenbewertung oder bestimmte vertragliche Datenregelungen erfordert, füllt DEISO diese aus und verhandelt die Bedingungen.

Fragen vor der Beauftragung

Wenn Ihre Organisation DEISO vor der Weitergabe von Daten bewerten muss, fragen Sie vor statt nach der Beauftragung. Senden Sie Ihre Frage an und DEISO beantwortet sie direkt, auch wenn die Antwort lautet, dass noch kein formaler Prozess besteht.

Kontakt

DEISO LLC, Japan
E-Mail:
Website: dei.so