Datenschutzerklärung safepi

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht hierzu besteht.

Wichtiger Hinweis zur Rollenverteilung: Für die Daten, die Kundenunternehmen und deren Beschäftigte innerhalb der Anwendung safepi erfassen, ist das jeweilige Kundenunternehmen datenschutzrechtlich Verantwortlicher. Der Betreiber von safepi verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Beschäftigte von Kundenunternehmen wenden sich mit Fragen zu ihren Daten in erster Linie an ihren Arbeitgeber.

2. Hosting

Diese Website und die Anwendung werden bei der STRATO AG, Pascalstraße 10, 10587 Berlin, in Rechenzentren in Deutschland betrieben. Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung.

3. Server-Logdateien

Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die der Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherstellung eines störungsfreien Betriebs, der Abwehr von Angriffen und der Fehleranalyse. Die Logdateien werden nach sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Cookies

safepi verwendet ausschließlich technisch erforderliche Cookies, insbesondere ein Sitzungscookie zur Anmeldung. Diese Cookies sind für den Betrieb der Anwendung notwendig; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

5. Benutzerkonto und Anmeldung

Für die Nutzung der Anwendung legt das Kundenunternehmen Benutzerkonten an. Dabei werden Name, dienstliche E-Mail-Adresse, Rolle und Zugangsdaten (Passwort ausschließlich in gehashter Form) verarbeitet. Anmeldungen werden protokolliert.

Soweit der Betreiber diese Daten für den Betrieb der Plattform verarbeitet, geschieht dies im Auftrag des Kundenunternehmens (Art. 28 DSGVO). Die Rechtsgrundlage der Verarbeitung bestimmt das Kundenunternehmen als Verantwortlicher, regelmäßig § 26 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktaufnahme und Support

Bei Kontaktaufnahme per E-Mail werden die mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Korrespondenz wird gelöscht, sobald sie nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen.

7. Rechnungsdaten

Zur Vertragsabwicklung werden Firmen- und Rechnungsdaten der Kundenunternehmen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege werden nach den handels- und steuerrechtlichen Vorgaben aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO), derzeit acht Jahre für Buchungsbelege und Rechnungen, zehn Jahre für weitere relevante Unterlagen.

8. Empfänger und Drittlandübermittlung

Eine Übermittlung personenbezogener Daten an Dritte findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist (Hostinganbieter) oder eine gesetzliche Pflicht besteht. Eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR erfolgt nicht.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Daten in der Anwendung gelten die Fristen der Vereinbarung zur Auftragsverarbeitung: Bereitstellung eines Exports nach Vertragsende, Löschung 30 Tage nach Vertragsende, Überschreiben der Sicherungskopien innerhalb des folgenden Sicherungszyklus.

10. Ihre Rechte

Betroffene Personen haben nach der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)

Zur Ausübung genügt eine E-Mail an die oben genannte Adresse. Betrifft das Anliegen Daten, die im Auftrag eines Kundenunternehmens verarbeitet werden, wird es an dieses weitergeleitet.

Daneben besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig für den Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

11. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf der Website veröffentlichte Fassung.