Datenschutzerklärung – Data Access Portal
Verantwortlicher
Zweck und Umfang der Verarbeitung
- Bereitstellung des geschlossenen Data Access Portals (Web/App) für bestehende Kunden.
- Anzeige und Pflege von Kundendaten, Ansprechpartnern und Kontakthinweisen.
- Bereitstellung und Download von Dateien/File-Spaces.
- Zugriffsschutz über individuellen DAP-Key.
- Technischer Betrieb, Fehleranalyse und Sicherheit.
Verarbeitete Datenkategorien
- Zugriffsdaten: IP-Adresse, Zeitstempel, aufgerufene URLs, User Agent, ggf. Gerätekennungen.
- Kontaktdaten: Name, Rolle/Funktion, E-Mail, Telefon (bereitgestellt durch Kunden/Admin).
- Unternehmens-/Stammdaten: Firmenname, Adresse, Rechnungs-E-Mail, Telefon.
- Inhaltsdaten: Dateien, die im Portal bereitgestellt werden (inkl. Metadaten wie Dateiname, Größe, Download-URL).
- Authentifizierungsdaten: DAP-Key (Server-Validierung, Speicherung verschlüsselt im Endgerät via SecureStore).
Rechtsgrundlagen (DSGVO)
- Art. 6 Abs. 1 lit. b (Vertragserfüllung / vorvertragliche Maßnahmen).
- Art. 6 Abs. 1 lit. f (berechtigte Interessen).
- Art. 6 Abs. 1 lit. a (Einwilligung), falls zutreffend.
Speicherdauer
- Protokolldaten: nur so lange wie nötig.
- Kundendaten/Dateien: bis Zweckwegfall oder Vertragsende.
- Lokale Speicherung (App): DAP-Key bleibt verschlüsselt bis Logout oder Deinstallation.
Empfänger / Weitergabe
- Interne Stellen und IT-Dienstleister im Rahmen der Auftragsverarbeitung.
- Keine Weitergabe zu Werbezwecken.
Drittlandtransfer
Keine Übermittlung in Drittländer vorgesehen.
Cookies & Tracking
- Keine Tracking- oder Marketing-Cookies.
- Nur technisch notwendige Mechanismen.
Analyse/Profiling
Keine.
Sicherheit
- TLS-Verschlüsselung.
- Zugriff nur mit individuellem DAP-Key.
- Rollenbasierter Zugriff und regelmäßige Updates.
Rechte der Betroffenen
- Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch.
- Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Bereitstellungspflicht
Ohne Kontaktdaten und DAP-Key ist die Nutzung nicht möglich.
Automatisierte Entscheidungen
Keine.