Datenschutzerklärung

Platzhalter — rechtlich nicht verbindlich. Diese Seite ist ein Gerüst. Die Abschnitte unten benennen, was anzugeben ist; der Wortlaut muss noch erstellt und geprüft werden. Setzen Sie LEGAL_PLACEHOLDER_NOTICE=False, sobald der echte Text steht.

Verantwortlicher

Name und Kontaktdaten des Verantwortlichen nach Art. 4 Abs. 7 DSGVO sowie des Datenschutzbeauftragten, sofern benannt.

Verarbeitungszwecke und Rechtsgrundlagen

Je ein Eintrag pro Zweck mit Rechtsgrundlage nach Art. 6 DSGVO. Für diese Plattform betrifft das mindestens: Betrieb des Benutzerkontos und der Zugriffssteuerung, Verwaltung von Vorgängen und Terminen, Erfassung der Anwesenheit an der Pforte, Empfang und Prüfung von Rechnungen, Versand von Benachrichtigungen und Erinnerungen sowie Server-Logfiles.

Datenkategorien

Konto- und Profildaten, Kontaktdaten von Ansprechpartnern, Arbeitszeiten interner Mitarbeiter, an der Pforte erfasste Anwesenheitszeiten externer Dienstleister, hochgeladene Dokumente und Fotos sowie Logdaten.

Empfänger und Auftragsverarbeiter

Hosting-Anbieter, E-Mail-Relay, Fehler-Tracking und weitere Auftragsverarbeiter, jeweils mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Anzugeben ist, ob eine Drittlandübermittlung stattfindet und auf welche Garantien sie gestützt wird.

Aufbewahrung und Löschung

Speicherdauer oder die Kriterien für ihre Festlegung. Zu beachten ist, dass Rechnungen, Verträge und Geschäftsunterlagen handels- und steuerrechtlichen Aufbewahrungsfristen unterliegen und diese einem Löschverlangen vorgehen. Der Ablauf der Kontolöschung ist zu beschreiben, einschließlich der Frist bis zur endgültigen Löschung oder Anonymisierung.

Anwesenheitserfassung an der Pforte

Ankunft und Abgang externer Dienstleister werden erfasst. Anzugeben sind Zweck, Rechtsgrundlage, Zugriffsberechtigte und Speicherdauer — es handelt sich um personenbezogene Daten von Personen, die die Plattform selbst nicht nutzen.

Cookies und lokale Speicherung

Session-Cookie, CSRF-Cookie, Spracheinstellung und die im Browser gespeicherte Hell-/Dunkel-Einstellung. Anzugeben ist, welche davon technisch notwendig sind und welche eine Einwilligung erfordern; zusätzlich ist eine etwaige Reichweitenmessung zu beschreiben.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO, das Recht auf Widerruf einer Einwilligung sowie das Beschwerderecht bei einer Aufsichtsbehörde nach Art. 77 DSGVO — die zuständige Behörde ist zu benennen.

Sicherheit

Technische und organisatorische Maßnahmen nach Art. 32 DSGVO: verschlüsselte Übertragung, rollenbasierte Zugriffskontrolle, Mandantentrennung, Audit-Protokollierung und Backup-Konzept.