Datenschutzerklärung
Dieser Abschnitt ist ein technischer Entwurf und wurde noch nicht rechtlich geprüft.
Verantwortlicher
Verantwortlichen gemäß Art. 4 Nr. 7 DSGVO einsetzen
Kontaktdaten
Kontaktdaten des Verantwortlichen bzw. Datenschutzbeauftragten einsetzen
Hosting
Die Anwendung wird bei einem externen Hosting-Anbieter betrieben, die Datenbank bei einem separaten Datenbank-Anbieter. Anbieternamen, Standort und AVV-Status einsetzen
Registrierung und Benutzerkonto
Bei der Registrierung werden Unternehmensname, Vor- und Nachname, E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert) erhoben. Die Registrierung wird über einen per E-Mail zugestellten Bestätigungslink verifiziert.
Testphase und Lizenzverwaltung
Beschreibung ergänzen, sobald Testphasen-/Lizenzdaten technisch existieren
Authentifizierung
Die Anmeldung erfolgt über ein serverseitig verwaltetes Sitzungs-Cookie. Fehlgeschlagene Anmeldeversuche werden zur Missbrauchsabwehr zeitlich begrenzt und in gehashter Form gezählt (kein Klartext von E-Mail-Adresse oder IP-Adresse).
E-Mail-Versand
Für Systemnachrichten (z. B. Registrierungsbestätigung, Benutzereinladungen) wird eine E-Mail-Versandinfrastruktur genutzt. Versanddienstleister einsetzen
CRM-Daten
Im Rahmen der Nutzung werden Kunden-, Aufgaben-, Termin- und Vertriebsdaten verarbeitet, die von Ihrem Unternehmen selbst eingegeben werden.
Dokumentenspeicherung
Hochgeladene Dokumente werden verschlüsselt gespeichert.
E-Mail- und Kalenderintegrationen
Optional können ein E-Mail-Postfach (IMAP/SMTP) und ein Google-Kalender verbunden werden. Zugangsdaten bzw. Tokens werden verschlüsselt gespeichert.
Support-/Feedbackformular
Ein Formular für Feedback, Funktionswünsche und Störungsmeldungen befindet sich in Vorbereitung. Ergänzen, sobald ein echter Versand-/Speichermechanismus existiert
Protokollierung und Sicherheit
Sicherheitsrelevante Aktionen (z. B. Anmeldungen, Änderungen an Benutzern) werden in einem Aktivitätsprotokoll erfasst.
Speicherdauer
Konkrete Aufbewahrungsfristen je Datenkategorie einsetzen
Empfänger und Auftragsverarbeiter
Liste der Auftragsverarbeiter einsetzen (siehe auch Auftragsverarbeitung)
Drittlandübermittlungen
Angaben zu etwaigen Drittlandübermittlungen einsetzen
Ihre Rechte
Betroffenenrechte gemäß Art. 15–21 DSGVO ausformulieren
Beschwerderecht
Zuständige Aufsichtsbehörde einsetzen
Pflicht zur Bereitstellung
Angabe ergänzen, welche Daten für die Vertragserfüllung zwingend erforderlich sind
Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
Stand dieser Datenschutzerklärung
Versions-/Standdatum einsetzen, sobald rechtlich geprüft und veröffentlicht