Datenschutzerklärung Cloudtime

Wir, die CTI Commerzielle und Technische Informationssysteme GmbH (nachfolgend „wir“ oder „uns“), informieren Sie im Folgenden über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Plattform „Cloudtime“ als Nutzer.

Sie als Nutzer unserer Plattform können entweder eigener Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO sein oder Mitarbeiter eines Vertragspartners aus einem Vertrag zur Nutzung von Cloudtime („Vertragspartner“). Im Hinblick auf einzelne Leistungsbestandteile sind wir Auftragsverarbeiter unserer Vertragspartner.

1. VERANTWORTLICHER

Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO ist die CTI Commerzielle und Technische Informationssysteme GmbH, Eythstrasse 11, 04129 Leipzig (siehe Impressum).

2. DATENSCHUTZBEAUFTRAGTER

Sollten Sie Fragen zum Thema Datenschutz im Hinblick auf unser Unternehmen bzw. diese Website haben können Sie sich an unseren Datenschutzbeauftragten wenden:

GP Data GmbH
Ansprechpartner
Rechtsanwalt Stephan Schuldt
Mädler-Passage, Aufgang B
Grimmaische Str. 2-4 
04109 Leipzig
Tel.: +49 341 231062-25 
Fax: +49 341 231062-30 
E-Mail: s.schuldt(at)gp-data.de

3. SICHERHEIT

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen Manipulationen, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Wir verbessern unsere Sicherheitsmaßnahmen fortlaufend entsprechend der technologischen Entwicklung.

4. IHRE RECHTE

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden oder Kontakt mit unserem Datenschutzbeauftragten aufnehmen.

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

  • Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

  • Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Datenübertragbarkeit). Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für uns zuständig ist die Aufsichtsbehörde in Sachsen (https://www.saechsdsb.de/).

5. WIDERSPRUCHSRECHT

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO)

6. LOG-FILES

Bei jedem Aufruf unserer Plattform erfassen wir automatisiert Daten und Informationen vom System Ihres Geräts und speichern diese in sog. Server-Log-Files. Bei diesen Daten handelt es sich um Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (hier: Websitebesucher) beziehen. Die Daten werden automatisch durch Ihren jeweiligen Browser bei einem Aufruf unserer Plattform übertragen. Hiervon sind folgende Angaben erfasst:

  • Die Uhrzeit des Aufrufs unserer Plattform (Anfrage an den Server des Hostproviders),
  • URL der Website, von welcher Sie unsere Plattform aufgerufen haben,
  • Das Betriebssystem, welches Sie verwenden,

  • Typ und Version des von Ihnen verwendeten Browsers,
  • IP-Adresse

Zweck dieser Verarbeitung ist die Abrufbarkeit unserer Plattform von Ihrem Endgerät und das Ermöglichen einer korrekten Darstellung unserer Plattform auf Ihrem Endgerät bzw. in Ihrem Browser. Weiterhin dienen uns die vorgenannten Daten zur Optimierung unserer Plattform und zur Sicherstellung der Sicherheit unserer Systeme. Eine Auswertung dieser Daten zum Zwecke des Marketings findet nicht statt.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen eine für Ihren Browser optimierte Plattform zur Verfügung zu stellen und Ihnen eine Kommunikation zischen unserem Server und Ihrem Endgerät zu ermöglichen. Für die Kommunikation zwischen unserem Server und Ihrem Endgerät ist insbesondere die Verarbeitung Ihrer IP-Adresse erforderlich.

7. COOKIES

Wir verwenden auf unserer Plattform Cookies. Cookies sind kleine Dateien, die von einer Webseite, die Sie besuchen, auf Ihrem Desktop-, Notebook-, Mobilgerät oder vergleichbarem Endgerät abgelegt werden. Anhand der Cookies können wir beispielsweise erkennen, ob es zwischen Ihrem Gerät und unserer Plattform bereits eine Verbindung gegeben hat, oder welche Sprache oder andere Einstellungen Sie bevorzugen. Cookies können auch personenbezogene Daten enthalten.

Sie können die Verwendung von Cookies ablehnen und Cookies auch jederzeit löschen, indem Sie entsprechende Einstellungen auf Ihrem Gerät vornehmen:

  • Die meisten Browser sind so voreingestellt, dass sie Cookies automatisch akzeptieren. Diese Voreinstellung können Sie ändern, indem Sie in Ihrem Browser die Einstellung „keine Cookies akzeptieren“ aktivieren. Nähere Informationen hierzu erhalten Sie von Ihrem Browseranbieter.

  • Vorhandene Cookies können von Ihnen jederzeit gelöscht werden. Nähere Informationen zum Löschen von Cookies erhalten Sie von Ihrem Browseranbieter.

  • Wie der Einsatz von Cookies ist auch deren Ablehnung oder Löschung an das verwendete Gerät und zudem an den jeweils eingesetzten Browser gebunden. Sie müssen die Cookies also für jedes Ihrer Geräte und bei Verwendung mehrerer Browser auch für jeden Browser separat ablehnen bzw. löschen.

Sofern Sie in Ihrem Browser die Funktion „keine Cookies akzeptieren“ aktivieren, kann es sein, dass Ihnen nicht alle Funktionen unserer Webseite oder einzelne Funktionen nur eingeschränkt zur Verfügung stehen.

Wir verwenden auf unserer Plattform ausschließlich notwendige Cookies. Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Webseite ermöglichen. Die Webseite kann ohne diese Cookies nicht richtig funktionieren.

Wir verwenden auf unserer Plattform die folgenden notwendigen Cookies:

ProviderKey
Anbieter: Plattformbetreiber
Beschreibung: Dieses Cookie wird während des Anmeldeprozesses verwendet.
Ablauf: Beim Beenden der Browsersitzung
ReturnURL
Anbieter: Plattformbetreiber
Beschreibung: Dieses Cookie wird während des Anmeldeprozesses verwendet.
Ablauf: Beim Beenden der Browsersitzung
authCookie
Anbieter: Plattformbetreiber
Beschreibung: Dieses Cookie wird während des Anmeldeprozesses verwendet.
Ablauf: Beim Beenden der Browsersitzung
cookieAccepted
Anbieter: Microsoft
Beschreibung: Speichert die Cookie-Einwilligung
Ablauf: 1 Jahr
_RequestVerificationToken*
Anbieter: Microsoft
Beschreibung: Dieses Cookie wird verwendet, um seitenübergreifende Request-Forgery-Angriffe zu
verhindern.
Ablauf: Beim Beenden der Browsersitzung
.AspNetCore.Cookies
Anbieter: Microsoft
Beschreibung: Dieses Cookie wird zur Authentifizierung des Benutzers verwendet. Es enthält eine
eindeutige Kennung für den Benutzer.
.AspNetCore.Antiforgery.*
Anbieter: Microsoft
Beschreibung: Dieses Cookie wird verwendet, um seitenübergreifende Request-Forgery-Angriffe
zu verhindern.
Ablauf: Beim Beenden der Browsersitzung

Wir speichern die vorstehenden notwendigen Cookies auf der Grundlage unseres berechtigten Interesses an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. REGISTRIERUNG

Mitarbeiter unserer Vertragspartner können auf unserer Plattform einen Benutzeraccount anlegen. Ein Benutzeraccount kann nur nach erfolgter Einladung durch einen unserer Vertragspartner erfolgen. Versucht der Nutzer einen Benutzeraccount ohne vorherige Einladung anzulegen, wird dem Nutzer die nachfolgende Meldung angezeigt:

„Unbekannter Nutzer: Bitte lassen Sie sich von Ihrem Administrator einen Einladungslink per E-Mail senden.“

Nach erfolgreicher Einladung stehen dem Nutzer die nachfolgenden Möglichkeiten zur Registrierung eines Benutzeraccounts zur Verfügung:

8.1 Registrierung per E-Mail

Bei einer Registrierung „mit E-Mail und Passwort“ ist lediglich die Angabe Ihrer E-Mail-Adresse sowie die Vergabe eines Passwortes erforderlich.

Die Verarbeitung Ihrer E-Mail-Adresse und Ihres Passwortes erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die bei der Registrierung Ihres Benutzeraccounts erfassten Daten werden von uns gespeichert, solange Sie als Nutzer unserer Plattform registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

8.2 Facebook Connect

Statt einer direkten Registrierung für unsere Plattform können Sie sich mit Facebook Connect registrieren. Anbieter dieses Dienstes ist die Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Wenn Sie sich für die Registrierung mit Facebook Connect entscheiden und auf den „Facebook-Button“ klicken, werden Sie automatisch auf die Plattform von Facebook weitergeleitet. Dort können Sie sich mit Ihren Nutzungsdaten anmelden. Dadurch wird Ihr Facebook-Profil mit unserer Plattform verknüpft. Durch diese Verknüpfung erhalten wir Zugriff auf Ihre bei Facebook hinterlegten Daten. Dies sind vor allem:

  • Facebook-Name
  • Facebook-Profil- und Titelbild
  • Facebook-Titelbild
  • bei Facebook hinterlegte E-Mail-Adresse
  • Facebook-ID
  • Facebook-Freundeslisten
  • Facebook Likes („Gefällt-mir“-Angaben)
  • Geburtstag
  • Geschlecht
  • Land
  • Sprache

Diese Daten werden zur Einrichtung, Bereitstellung und Personalisierung Ihres Accounts genutzt.

Die Registrierung mit Facebook-Connect und die damit verbundenen Datenverarbeitungsvorgänge erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen finden Sie in den Facebook-Nutzungsbedingungen und den Facebook-Datenschutzbestimmungen. Diese finden Sie unter: https://de-de.facebook.com/about/privacy/ und https://de-de.facebook.com/legal/terms/.

8.3 Google Sign-In

Wir bieten Ihnen darüber hinaus die Möglichkeit an, sich für unsere Plattform mittels Google Sign-In zu registrieren. Google Sign-In ist ein Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ireland.

Zur Anmeldung bzw. Registrierung werden Sie auf eine Seite von Google weitergeleitet, auf welcher Sie sich mit den Zugangsdaten zu Ihrem Google-Account anmelden können. Hierdurch wird Ihr Google-Account mit unserer Plattform verknüpft. Durch die Verknüpfung erhalten wir automatisch Zugriff auf folgende Daten Ihres Google-Accounts:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Geschlecht
  • Ihre Google-Nutzerkennung

Die Registrierung mit Google Sign-In und die damit verbundenen Datenverarbeitungsvorgänge erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zu Google Sign-In und den Privatsphäre-Einstellungen entnehmen Sie bitte den Datenschutzhinweisen (https://policies.google.com/privacy) und den Nutzungsbedingungen (https://policies.google.com/terms) von Google.

8.4 Microsoft Single-Sing-On

Letztlich besteht die Möglichkeit, sich für unsere Plattform mittels Microsoft Single-Sign-On zu registrieren. Microsoft Single-Sign-On ist ein Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA.

Zur Anmeldung bzw. Registrierung werden Sie auf eine Seite von Microsoft weitergeleitet, auf welcher Sie sich mit den Zugangsdaten zu Ihrem Microsoft-Account anmelden können. Hierdurch wird Ihr Microsoft-Konto mit unserer Plattform verknüpft und wir erhalten Zugriff auf die nachfolgenden Daten Ihres Microsoft-Kontos:

  • Name
  • Geschlecht
  • Anzeigebild
  • Kontakte
  • Freunde
  • E-Mail-Adresse
  • Microsoft Identificator

Die Registrierung mit Microsoft Single-Sign-On und die damit verbundenen Datenverarbeitungsvorgänge erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zu Microsoft Single-Sign-On und den Privatsphäre-Einstellungen entnehmen Sie bitte den Datenschutzhinweisen (https://privacy.microsoft.com/de-de/privacystatement) von Microsoft.

9. NUTZUNG DER PLATTFORM

9.1 Stammdaten

Für Vertragspartner bzw. für Nutzer mit einer entsprechenden Berechtigung besteht die Möglichkeit, durch die Eingabe der nachfolgenden Stammdaten Personen anzulegen, deren (Arbeits-)Zeiten über unsere Plattform erfasst werden sollen:
- Nachname
- Vorname
- Personengruppe (bspw. Produktion, Support, Vertrieb)
- Personalnummer
- Anrede
- Titel
Den angelegten Personen können sog. „Identmedien“ (PIN, Transponder oder Nutzernamen) zugeordnet werden, mittels derer die angelegten Personen zum Zwecke der Zeiterfassung identifiziert werden können. Nähere Informationen zur Datenverarbeitung im Zusammenhang mit der Zeiterfassung sind in dieser Datenschutzerklärung unter Ziff. 9.2 enthalten. Wir sind für die Verarbeitung der Stammdaten Auftragsverarbeiter unserer Vertragspartner. Der Vertragspartner als Verantwortlicher i. S. v. Art. 4 Nr. 7 DSGVO hat sicherzustellen, dass dieser zur Verarbeitung dieser Daten – d. h. insbesondere zur Eingabe dieser Daten auf unserer Plattform sowie zur Weitergabe an uns – berechtigt ist.

9.2 Zeiterfassung

Für die Erfassung von Zeiten bestehen für den Nutzer – nach Wahl unseres Vertragspartners – mehrere Möglichkeiten:

  • Soweit der Nutzer durch unseren Vertragspartner zur Nutzung unserer Plattform eingeladen wurde, kann dieser einen eigenen Benutzeraccount auf unserer Plattform anlegen (vgl. Ziff. 8). Registrierte Nutzer können Ihre Arbeitszeiten nach erfolgreichem Login selbstständig direkt über unsere Plattform oder alternativ über die von uns angebotene App „cti mobile ze“ erfassen. Nähere Informationen zur Verarbeitung Ihrer personenbezogenen Daten bei Nutzung der „cti mobile ze“ App können Sie der Datenschutzerklärung für die von uns angebotene App entnehmen […].
  • Eine Zeiterfassung ist auch ohne Registrierung über ein von unserem Vertragspartner bereitgestelltes Tablet oder vergleichbares Endgerät möglich. Die Identifizierung des Nutzers erfolgt in diesem Fall über eine vom Vertragspartner festgelegte PIN (vgl. Ziff. 9.1).
  • Die Erfassung von Zeiten ist darüber hinaus über ein von unserem Vertragspartner bereitgestelltes Terminal unter Verwendung eines dem Nutzer vom Vertragspartner zugeordneten Transponders möglich (vgl. Ziff. 9.1).

Zur Zeiterfassung werden die nachfolgenden personenbezogenen Daten verarbeitet:

  • Datum und Uhrzeit
  • BuchungsArt (Kommen, Gehen,..)
  • PersonIdentifikator
  • GPS-Koortdinaten (wenn aktiv)
  • Alle Eingaben, die der Nutzer bei seiner Zeiterfassungsbuchungsbuchung bewusst vornimmt

Für die zeitwirtschaftliche Auswertung werden die nachfolgenden personenbezogenen Daten verarbeitet:

  • Vom Vertragspartner eingegebene zeitwirtschaftliche Stammdaten (vertragliche Arbeitszeit, zugeordnetes Zeitmodell)

  • Vom Vertragspartner eingegebene Plandaten (Fehlzeiten wie Krank- und Urlaubstage) (bei Nutzung der Funktion „Fehlzeitkalender oder Arbeitskalender“)

  • Fehlzeit- und Korrekturanträge der Benutzer (bei Nutzung der Funktion Workflow)

Die vom Nutzer erfassten Zeiten werden an unseren Vertragspartner übermittelt. Auf die Verarbeitung der vom Nutzer erfassten Zeiten durch unseren Vertragspartner haben wir keinen Einfluss, sie erfolgt ausschließlich durch unseren Vertragspartner. Dementsprechend sind wir für die weitergehende Verarbeitung der von Ihnen erfassten Zeiten nicht verantwortlich; die Verantwortung hierfür liegt allein bei unserem Vertragspartner.

10. DATENERHEBUNG ZUR FEHLERBEHEBUNG UND ZU ANALYSEZWECKEN

Wir verwenden den Webanalysedienst Application Insights. Application Insights ist ein Dienst der Cloud-Plattform Azure der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“). Dieser Dienst sammelt Telemetriedaten der genutzten Anwendung. Bei diesen Daten handelt es sich um anonyme statistische Daten. Die Herstellung eines Personenbezugs ist aufgrund dieser Daten nicht möglich. Die durch den Nutzer verwendete IP-Adresse wird verkürzt und damit anonymisiert.

Application Insights ermöglicht es uns, die Ausführung unserer Plattform zu überwachen und zu verbessern. Über Application Insights können wir auf Diagramme und Tabellen zugreifen, die beispielsweise Aufschluss darüber geben, zu welchen Tageszeiten das Benutzerinteresse besonders groß ist, wie gut die Plattform reagiert und wie gut sie von externen Diensten versorgt wird, von denen sie unter Umständen abhängig ist. Im Falle von Störungen, Fehlern oder Leistungsproblemen können wir die Telemetriedaten im Detail durchsuchen, um die Fehlerursache zu ermitteln. Dies ermöglicht es uns, unsere Dienste unseren Nutzern mit hoher Verfügbarkeit und Qualität anzubieten.

Application Insights erhebt insbesondere die nachfolgenden personenbezogenen Daten:

  • Zeitstempel;
  • Betriebssystem;
  • Ladezeit;
  • Bildschirmauflösung;
  • Region und Sprache;
  • Ungefähre Position des Benutzers anhand der IP-Adresse.

Microsoft beschreibt auf der nachfolgenden Seite im Detail, was Application Insights leistet, welche Daten verarbeitet werden und wie lange diese gespeichert werden:

https://docs.microsoft.com/de-de/azure/application-insights/app-insights-data-retention-privacy

Die erhobenen Informationen über Ihre Benutzung unserer Webseite werden in der Regel an einen Server von Microsoft innerhalb der EU übertragen und dort gespeichert. In Ausnahmesituationen kann Microsoft auch die Daten zur Aufrechterhaltung des Dienstes auf Server außerhalb der EU übertragen.

Die Rohdaten der Telemetrie werden nach 90 Tagen gelöscht. Wir erfassen zusätzlich:

  • App Identifikator
  • Telemetrie Session Identifikator
  • Browser Identifikator (User Agent String)
  • Firma Identifikator
  • Auftretende Fehlermeldungen
  • Bedienabläufe

Weitergehende Informationen von Microsoft zum Thema Datenschutz und Azure finden Sie unter:

http://azure.microsoft.com/de-de/support/trust-center/privacy/

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung und dem wirtschaftlichen Betrieb unserer Plattform.

11. HOSTING

Unsere Webseite wird bei einem externen Dienstleister, der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, auf einem Server in Frankfurt am Main gehostet. Die bei der Nutzung unserer Plattform erhobenen Daten, werden auf den Servern unseres Hosters gespeichert. Bei diesen Daten handelt es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Plattformzugriffe und sonstige Daten, die im Rahmen der Nutzung unserer Plattform anfallen.

Der Einsatz unseres Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebotes durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner vertraglich übernommenen Leistungspflichten erforderlich ist. Weitere Informationen erhalten Sie in der Datenschutzerklärung der Microsoft Corporation unter:

https://privacy.microsoft.com/de-de/privacystatement

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Auftragsverarbeitungsvertrag mit dem von uns eingesetzten Hoster geschlossen.