Datenschutzerklärung
Entwurf: Dieser Text beschreibt, was das Portal technisch tut. Bitte rechtlich prüfen lassen, Angaben in [eckigen Klammern] ausfüllen und diesen Hinweis entfernen.
1. Verantwortlicher
[Firmenname, Anschrift, E-Mail] (siehe Impressum).
Datenschutzbeauftragter: [Name und Kontakt, falls benannt].
2. Zweck des Portals
Das Kundenportal zeigt unseren Geschäftskunden den Zustand ihrer Internetleitungen, legt bei Ausfällen automatisch Tickets an und dient der Kommunikation zu Störungen und Verträgen. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihrem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3. Welche Daten wir verarbeiten
- Zugangsdaten: Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Code-App für den zweiten Anmeldeschritt, Firma und Rolle, Zeitpunkt der letzten Anmeldung.
- Leitungsdaten: feste IP-Adresse, Standortadresse, Vertragsdaten, Ansprechpartner vor Ort.
- Messwerte: Alle 10 Sekunden prüfen wir mit einem Ping, ob die feste IP-Adresse jeder Leitung antwortet. Wir speichern Zeit, Antwortzeit und Ergebnis. Einzelwerte löschen wir nach 30 Tagen, danach bleiben nur Minuten- und Stundenwerte.
- Tickets: Betreff, Nachrichten, Status und wer was wann geschrieben hat.
- Protokoll: Anmeldungen, Freigaben, Sperren und Einladungen mit Zeit und Person.
4. Cookies
Wir setzen nur technisch notwendige Cookies, keine Cookies für Werbung oder Statistik:
sid: Ihre Sitzung nach der Anmeldung, höchstens 12 Stunden.lf,tk: sichern den Ablauf der Anmeldung, höchstens 10 Minuten.- Cookies des Anmeldedienstes (Zitadel, auf unserem eigenen Server) für Anmeldung und zweiten Schritt.
5. Wo die Daten liegen
Das Portal, die Datenbank und der Anmeldedienst laufen auf unserem Server bei der Hetzner Online GmbH in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.
E-Mails (Einladungen, Bestätigungscodes, Ticket-Benachrichtigungen) versenden wir über [Name des E-Mail-Dienstes, Sitz]. Auch hier besteht ein Vertrag zur Auftragsverarbeitung.
Die Karte kommt von unserem eigenen Server. Ihr Browser lädt keine Inhalte von fremden Diensten.
6. Adresssuche
Wenn eine Standortadresse eingegeben oder geändert wird, fragt unser Server die Koordinaten beim Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) ab. Übermittelt wird nur die Adresse, nicht Ihr Name und nicht Ihre IP-Adresse. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU.
7. Speicherdauer
Zugangs-, Leitungs- und Ticketdaten speichern wir für die Dauer des Vertrags und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Das Protokoll (Anmeldungen, Freigaben, Änderungen) löschen wir nach 12 Monaten. Nicht bearbeitete oder abgelehnte Kontoanfragen und abgelaufene Einladungen löschen wir nach 30 Tagen. Tickets und Messwerte löschen wir mit dem Kunden. [Fristen rechtlich prüfen.]
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an [E-Mail-Adresse]. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [zuständige Landesbehörde].
Stand: [Datum]