Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Verarbeitung ist der Anbieter, dessen Angaben in der Übersicht am Anfang dieser Seite stehen. Fragen zum Datenschutz richten Sie an die dort genannte Datenschutzkontaktadresse.

Nutzt eine Organisation diesen Dienst als eigenen Mandanten, ist sie für die dort verarbeiteten Inhalte die verantwortliche Stelle; der Anbieter handelt insoweit als Auftragsverarbeiter. Die Angaben dieser Organisation finden Sie im Trust Center des jeweiligen Mandanten und auf der Seite eines öffentlichen Zugangs.

Zwecke und Rechtsgrundlagen

Beim Aufruf dieses Dienstes verarbeitet der Server technisch notwendige Verbindungsdaten, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse ist der sichere und störungsfreie Betrieb.

Bei der Registrierung und beim Betrieb eines Kontos werden die angegebenen Stammdaten verarbeitet, um den Vertrag zu erfüllen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Sicherheitsrelevante Ereignisse wie Anmeldungen, Rechteänderungen und Freigaben werden protokolliert, um Zugriffe nachvollziehbar zu halten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c und Buchstabe f DSGVO.

Kategorien von Daten

Verarbeitet werden Bestandsdaten wie Name, E-Mail-Adresse und Organisationszugehörigkeit, Zugangsdaten in Form von Kennwort-Hashwerten und Angaben zur Zwei-Faktor-Anmeldung, Nutzungsdaten wie Zeitpunkt und Art einer Aktion sowie die Inhalte, die Nutzende selbst hinterlegen.

Empfänger

Personenbezogene Daten werden an Dienstleister übermittelt, die den Betrieb ermöglichen: Hosting, Datenbank- und Speicherbetrieb, Versand von System-E-Mails und Fehlerdiagnose. Diese Dienstleister sind vertraglich als Auftragsverarbeiter nach Artikel 28 DSGVO gebunden.

Eine Übermittlung an Dritte zu Werbezwecken findet nicht statt. Eine Übermittlung in ein Drittland erfolgt nur auf einer der in Kapitel V DSGVO vorgesehenen Grundlagen.

Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht, und danach gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Protokolle sicherheitsrelevanter Ereignisse werden nach der im jeweiligen Mandanten eingestellten Aufbewahrungsfrist gekürzt.

Cookies und Reichweitenmessung

Dieser Dienst setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Zählpixel oder externen Skripte ein. Gesetzt werden ausschließlich technisch notwendige Cookies für die Anmeldung, den Schutz vor Fälschung von Anfragen und die gewählte Anzeigesprache.

Die Seiten Impressum, Datenschutzerklärung und Nutzungsbedingungen selbst setzen keinen Cookie und laden keine Inhalte von Dritten nach.

Ihre Rechte

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht.

Angemeldete Nutzende können einen Export ihres Kontos und dessen Löschung unmittelbar im Trust Center anstoßen. Ohne Konto genügt eine Nachricht an die genannte Datenschutzkontaktadresse.

Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Die für den Anbieter zuständige Behörde ist in der Übersicht am Anfang dieser Seite genannt.

Sicherheit

Die Verbindung zu diesem Dienst ist transportverschlüsselt. Zugriffe sind mandantengebunden und werden zusätzlich in der Datenbank durchgesetzt; Dateien liegen in privaten Speicherpfaden und werden nur über kurzlebige, signierte Adressen ausgeliefert.

Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die Fassung mit dem oben genannten Stand.