Dateschutzerklärung

D'DATANET stellt d'Portalsëmfeld technesch zur Verfügung a bedreift et am Optrag vun enger grousser Zuel vun Entreprisen. D'DATANET leescht d'Leeschtung an déi zougehéiereg Dateveraarbechtung als Optragsveraarbechter fir dës Clienten. De jeweilegen Client ass, souwäit relevant, de Verantwortlechen am Sënn vum Dateschutzrecht fir d'Veraarbechtung vu perséinlechen Donnéeën. Informatiounen zu de Verantwortleche pro Clientprojet kënnen op Ufro beim Dateschutzbeauftragten vun der DATANET gefrot ginn.

D'DATANET ass de Verantwortlechen no der EU-Dateschutz-Grondverordnung (DSGVO):

Tel. +49 22 57 95 28 0
Fax: +49 22 57 95 28 444
Mail: info@datanet.de

De Dateschutzbeauftragte vun der DATANET ass:

Tel. +49 22 57 95 28 0
Fax: +49 22 57 95 28 444
Mail: sfrings@datanet.de

D'DATANET ass sech hirer Verantwortung als Verantwortlechen an Optragsveraarbechter bewosst a setzt alles drun, d'Donnéeë vun hire Clienten a Benotzer no de gëltege Dateschutzgesetzer ze schützen. D'Clienten an d'Benotzer kënnen drop vertrauen, datt hir perséinlech Donnéeën am Aklang mat de Bestëmmunge vun der DSGVO an anere gëltege Dateschutzgesetzer veraarbecht ginn. De Dateschutzbeauftragte vun der DATANET steet de Clienten an de Benotzer gär fir Froe an Uleies ronderëm den Dateschutz zur Verfügung.

4.1 Ëmfang vun der Veraarbechtung vu perséinlechen Donnéeën

D'DATANET leescht als Optragsveraarbechter verschidde Leeschtungen, déi am Kader vun enger Optragsveraarbechtungsvereinbarung no Artikel 28 der Datenschutzgrundverordnung (DSGVO) festgehale sinn. Eng vun dëse Leeschtungen ass d'Bereetstelle vun enger personaliséierter Clientportal-Léisung, déi iwwer déi besichte Websäit zougänglech ass. Och wann de Benotzer keen Zougang zum geschützte Beräich huet, ginn scho perséinlech Donnéeë veraarbecht. Eng genee Beschreiwung vun der Dateveraarbechtung ass an de follgende Abschnitter enthale.

4.2 Rechtsgrondlag fir d'Veraarbechtung vu perséinlechen Donnéeën

D'Rechtsgrondlag fir d'Veraarbechtung vu perséinlechen Donnéeën gëtt vum fir d'Dateveraarbechtung Verantwortleche festgeluecht. Souwäit keng ofwäichend Bestëmmunge vum Verantwortlechen am jeweilege Clientprojet festgeluecht goufen, ass d'Veraarbechtung duerch dës Plattform fir d'Wahrung vun engem berechtegten Interessi am Sënn vum Art. 6 Abs. 1 lit. f DSGVO néideg. De berechtegten Interessi besteet an der Bereetstellung vun enger Clientportal-Léisung fir d'Bereetstelle vun de mat de Verantwortlechen ausgemaachten Funktionalitéiten an Donnéeën souwéi fir d'Ofsécherung vum Portalsëmfeld géint onerlaabte Benotzung.

4.3 Dateläschung a Späicherdauer

D'perséinlech Donnéeë ginn geläscht oder gespaart, soubal den Zweck vun der Späicherung entfält oder d'Läschfristen, déi an engem Vertrag no Artikel 28 DSGVO festgehale sinn, erreecht goufen. Späicherfriste ginn am Prinzip vum Verantwortleche fir d'Dateveraarbechtung festgeluecht a vun der DATANET ëmgesat. Wann de Verantwortlechen net bekannt ass, kann de Dateschutzbeauftragte vun der DATANET fir weider Auskënft kontaktéiert ginn. Eng Späicherung kann doriwwer eraus geschéien, wann dat vum europäeschen oder nationalen Gesetzgeber an unionsrechtleche Verordnungen, Gesetzer oder anere Virschrëften, deenen de Verantwortlechen ënnerläit, virgesinn ass. D'Anhalung vun de Späicherfriste gëtt reegelméisseg iwwerpréift, fir sécherzestellen, datt perséinlech Donnéeën net méi laang wéi néideg gespäichert ginn.

5.1 Bereetstelle vun der Websäit an Erstelle vu Logfiler

Bei all Visitt vun dëser Websäit ginn automatesch Donnéeën an Informatiounen vum Computersystem vum Benotzer erfaasst. D'Donnéeë ginn an de Logfilere vun eisem System gespäichert an net mat anere perséinlechen Donnéeë vum Benotzer zesummegefouert. Zu dësen Donnéeë gehéieren:

• IP-Adress vum Benotzer
• Numm an URL vun der ofgeruffener Datei
• Datum an Auerzäit vum Zougang
• SSL/TLS-Variant/Cypher
• Net erfollegräich Loginen
• Referrer-URL

No der Authentifizéierung op der Websäit ginn zousätzlech follgend Donnéeën erfaasst:

• User-Agent vum Benotzer
• Ugemellte Benotzerkont
• Transaktiounsännerungen un Datebestänn
• Datum an Auerzäit vum Login
• Datum an Auerzäit vum Logout

D'Veraarbechtung vun dësen Donnéeë geschitt zu follgenden Zwecker:

• Historiséierung vun Transaktiounsännerungen
• Gewährleeschtung vun engem reibungslosen Verbindungsopbau vun der Websäit
• Gewährleeschtung vun enger komfortabeler Benotzung vun eiser Websäit
• Optiméierung vun der Websäit
• Sécherstelle vun der Sécherheet vun eise informatiounstechnesche Systemer
• Weidere administrativen Zwecker
• Ënnerstëtzung vu Strofrechtverfollegungsautoritéiten am Fall vun engem Cyberugrëff

D'Donnéeë ginn och an de Logfilere vun eisem System gespäichert. Eng Späicherung vun dësen Donnéeë zesumme mat anere perséinlechen Donnéeë vum Benotzer fënnt net statt.

D'Rechtsgrondlag fir d'Dateveraarbechtung ass Art. 6 Abs. 1 S. 1 lit. f DSGVO respektiv Art. 28 DSGVO. Eis berechtegt Interesse erginn sech aus de genannten Zwecker vun der Dateerhiewung. D'Standard-Läschfrist fir déi opgefouert Donnéeën ass 180 Tage. Et kënnen awer ofwäichend Späicherfriste mam Verantwortlechen an eenzelne Clientprojeten ausgemaach sinn. Auskonft doriwwer gëtt de Verantwortlechen op Ufro. De Dateschutzbeauftragte vun der DATANET gëtt op Ufro och Auskonft iwwer d'Verantwortlech pro Clientprojet.

5.2 Benotzung vu Cookien

Eis Websäit benotzt Session-Cookies. Bei Cookie handelt et sech ëm Textdateien, déi am Internetbrowser respektiv vum Internetbrowser um Computersystem vum Benotzer gespäichert ginn. Rifft e Benotzer eng Websäit op, da kann e Cookie um Betribssystem vum Benotzer gespäichert ginn.

D'Session-Cookies enthalen eng Session-ID, mat där de Browser vum Benotzer an eis Server eendeiteg kommunizéiere kënnen, sou datt e Benotzer sech net bei all Wiessel vun enger Uewerfläch nei umelle muss. Dës Aart Cookie an déi domat verbonnen Dateveraarbechtung stëtzt sech op de berechtegten Interessi gem. Art. 6 (1) lit. f DSGVO, woubäi de berechtegten Interessi doran besteet, eng um Maart üblech a méiglechst kompatibel technesch Léisung unzebidden. Nom Zoumaache vum Browser gëtt de Session-Cookie inklusiv de Benotzerdonnéeën automatesch vum Endgerät vum Benotzer ewechgeholl.

5.3 Bereetstelle vu clientspezifeschen Donnéeën no der Vereinbarung

Géigestand vun der Erhiewung, Veraarbechtung an / oder Benotzung vu perséinlechen Donnéeë sinn déi an der Optragsveraarbechtungsvereinbarung mam jeweilege Verantwortlechen ausgemaachten Dateaarten / -kategorien. Dat kënne follgend Donnéeë sinn:

• Organisatoresch Donnéeën (z. B. Buchungskrees, Käschteplaz)
• Persounestammdonnéeën (z. B. Numm, E-Mail, Telefonsnummer, Zouuerdnung zu organisatoreschen Donnéeën)
• Technesch Donnéeën (z. B. Ruffnummer, Uschlosskennung, Vertragsnummer, Clientennummer)
• Notzungs- a Rechnungsdonnéeën (z. B. Telekommunikatiounsdonnéeën)

Persistent Donnéeën, déi fir déi reegelméisseg Veraarbechtung néideg sinn, ginn fir d'Dauer vun der Projetlafzäit, maximal awer sou laang wéi fir d'Veraarbechtung néideg a vum Verantwortleche virgi virgehalen. Dozou zielen organisatoresch Donnéeën, Persounestammdonnéeën an technesch Donnéeën. D'Standard-Läschfriste fir Notzungs- a Rechnungsdonnéeë sinn 24 Monate fir Rechnungsdonnéeën an 3 Monate fir d'Notzungsdonnéeën. An eenzelne Clientprojete kënne mam Verantwortlechen ofwäichend Späicherfriste ausgemaach sinn. Auskonft zu spezifesche Läschfristen souwéi virgehale Donnéeë gëtt de Verantwortlechen op Ufro. Auskonft zu de Verantwortleche pro Clientprojet deelt Iech op Ufro de Dateschutzbeauftragte vun der DATANET mat.

Am Kader vun de ze leeschtende Leeschtunge kann et néideg sinn, perséinlech Donnéeën un Drëtt weiderzeginn. Eng Weidergab geschitt awer nëmmen op Uweisung vum Optragsgeber oder wa mir gesetzlech dozou verflicht sinn (Art. 6 Abs. 1 S. 1 lit. c DSGVO). An all Fall gëtt de Verantwortlechen onmëttelbar iwwer d'Weidergab informéiert. Mir ginn perséinlech Donnéeën net un Drëtt weider, et sief dann, dat ass fir d'Erfëllung vun eise vertraglechen oder gesetzleche Verflichtunge néideg. Mir stellen sécher, datt all Drëtt, deene mir perséinlech Donnéeë weiderginn, vertraglech dozou verflicht sinn, d'Donnéeën nëmme fir déi ausgemaach Zwecker ze benotzen an ugemoosse Sécherheetsvirkéierunge ze treffen.

Dir hutt d'Recht:

• no Art. 15 DSGVO Auskonft iwwer Är vun eis veraarbecht perséinlech Donnéeën ze verlaangen. Besonnesch kënnt Dir Auskonft iwwer d'Veraarbechtungszwecker, d'Kategorie vun de perséinlechen Donnéeën, d'Kategorie vun Empfänger, géintiwwer deenen Är Donnéeën offgeluecht goufen oder ginn, déi geplangte Späicherdauer, d'Bestoe vun engem Recht op Berichtigung, Läschung, Aschränkung vun der Veraarbechtung oder Widdersproch, d'Bestoe vun engem Beschwererecht, d'Hierkonft vun Ären Donnéeën, souwäit dës net vun eis erhuewe goufen, souwéi iwwer d'Bestoe vun enger automatiséierter Entscheedungsfannung inklusiv Profiling an ggf. aussoen Informatiounen zu hiren Eenzelheeten verlaangen;
• no Art. 16 DSGVO onverzüglech d'Berichtigung vun onrichtegen oder d'Vervollstännegung vun Äre bei eis gespäicherte perséinlechen Donnéeën ze verlaangen;
• no Art. 17 DSGVO d'Läschung vun Äre bei eis gespäicherte perséinlechen Donnéeën ze verlaangen, souwäit d'Veraarbechtung net fir d'Ausübung vum Recht op fräi Meenungsäusserung an Informatioun, fir d'Erfëllung vun enger rechtlecher Verflichtung, aus Grënn vum ëffentlechen Interessi oder fir d'Geltendmaachung, Ausübung oder Verdeedegung vu Rechtsuspréch néideg ass;
• no Art. 18 DSGVO d'Aschränkung vun der Veraarbechtung vun Äre perséinlechen Donnéeën ze verlaangen, souwäit d'Richtegkeet vun den Donnéeë vun Iech bestridde gëtt, d'Veraarbechtung onrechtméisseg ass, Dir awer hir Läschung ofleent a mir d'Donnéeën net méi brauchen, Dir dës awer fir d'Geltendmaachung, Ausübung oder Verdeedegung vu Rechtsuspréch braucht oder Dir no Art. 21 DSGVO Widdersproch géint d'Veraarbechtung ageeuecht hutt;
• no Art. 20 DSGVO Är perséinlech Donnéeën, déi Dir eis bereetgestallt hutt, an engem strukturéierten, gängegen a maschinneliesbare Format ze kréien oder d'Iwwermëttlung un en anere Verantwortlechen ze verlaangen;
• no Art. 7 Abs. 3 DSGVO Är eemol erdeelt Zoustëmmung zu all Moment vis-à-vis vun eis ze widderruffen. Dat huet zur Folleg, datt mir d'Dateveraarbechtung, déi op dëser Zoustëmmung berout huet, fir d'Zukunft net méi weiderféiere däerfen an
• no Art. 77 DSGVO sech bei enger Opsiichtsautoritéit ze beschwéieren. An der Reegel kënnt Dir Iech dofir un d'Opsiichtsautoritéit vun Ärem üblechen Openthaltsuert oder Aarbechtsplaz wenden.
• Widdersprochsrecht no Art. 21 DSGVO

Souwäit eis Är perséinlech Donnéeën am Kader vun enger Optragsveraarbechtung vum Optragsgeber zur Verfügung gestallt goufen, leeë mir Är Ufro un den Optragsgeber weider an huelen entspriechend Weisunge vun him entgéint.

Mir leeë grousse Wäert op de Schutz vun Ären Donnéeën a hunn dofir gëeegent technesch an organisatoresch Sécherheetsmoossname getraff, fir Är Donnéeë géint zoufälleg oder virsätzlech Manipulatiounen, deelweise oder vollstännege Verloscht, Zerstéierung oder den onerlaabten Zougang vun Drëtt ze schützen. Dobäi benotze mir dat verbreet SSL-Verfahren (Secure Socket Layer) wärend dem Websäitebesuch, fir eng beschtméiglech Verschlësselung tëscht Ärem Browser an eisem Server ze gewährleisten. Mir benotzen dofir SSL-Zertifikater vu SwissSign (https://www.swisssign.com/de/). Dat gewährleistet eng verschlësselt Iwwerdroung vun Donnéeën tëscht Ärem Browser an eisem Server, fir d'Sécherheet vun Ären Donnéeën ze gewährleisten. Duerch d'Benotzung vu SSL-Zertifikater kënne mir sécherstellen, datt keng Drëtt op Är Donnéeën zougräife kënnen, wärend dës tëscht Ärem Browser an eisem Server iwwerdroe ginn. Ob eng eenzel Säit vun eisem Internetoptrëtt verschlësselt iwwerdroe gëtt, erkennt Dir un der zouer Duerstellung vum Schlëssel- respektiv Schlass-Symbol an der Statusleescht vun Ärem Browser.

Mir setzen ausserdeem gëeegent technesch an organisatoresch Sécherheetsmoossname an, fir sécherzestellen, datt Är Donnéeë virun onautoriséiertem Zougang geschützt sinn. Eis Sécherheetsmoossname ginn reegelméisseg iwwerpréift, fir sécherzestellen, datt se um neiste Stand vun der Technologie sinn a mir entspriechend der technologescher Entwécklung lafend Verbesserunge virhuelen. Mir schaffen drun, sécherzestellen, datt Är Donnéeën ëmmer sécher a geschützt sinn, a mir beméie eis, eis Sécherheetsmoossnamen ze optiméieren, fir de beschtméigleche Schutz ze gewährleisten.

Et ass eis e wichtegt Uleies, d'Sécherheet vun Äre perséinlechen Donnéeën ze gewährleisten an d'Anhalung vun de gëltege Dateschutzvirschrëften sécherzestellen. Mir behalen eis ausdrécklech d'Recht vir, dës Dateschutzerklärung zu all Moment ofzeänneren an ze ergänzen. Et gëllt déi jeweileg aktuell, op eise Websäite publizéiert Fassung. Eng Aktualiséierung kann zum Beispill néideg ginn, wa mir nei Funktiounen oder Servicer op eiser Websäit bereetstellen oder wa sech déi gëlteg Dateschutzvirschrëften änneren.

Fir sécherzestellen, datt Dir zu all Moment iwwer d'Veraarbechtung vun Äre perséinlechen Donnéeën informéiert sidd, empfeele mir Iech, d'Dateschutzerklärung reegelméisseg op Ännerungen ze iwwerpréiwen. Déi jeweileg aktuell Fassung fannt Dir zu all Moment op eiser Websäit. Hei kritt Dir en ëmfaassenden Iwwerbléck iwwer d'Aart, den Ëmfang an den Zweck vun de vun eis veraarbechte perséinlechen Donnéeën souwéi iwwer Är Rechter am Zesummenhang mat der Veraarbechtung vun dësen Donnéeën.

Sollt Dir Froe oder Bedenke bezüglich der Veraarbechtung vun Äre perséinlechen Donnéeën hunn oder wëllt Dir Är Rechter a Bezuch op d'Veraarbechtung vun Ären Donnéeën ausüben, da kënnt Dir Iech zu all Moment un eise Dateschutzbeauftragte wenden. D'Kontaktdonnéeë fannt Dir am Abschnitt 2 vun dëser Dateschutzerklärung.

D'Uwennungsrichtlinne vum Portal / vun der Uwennung beschreiwen d'Reegelen a Virgaben, déi bei der Benotzung vum Portal anzehalen sinn. Dës Richtlinne si vu grousser Bedeitung, fir d'Integritéit an d'Sécherheet vum Portal a senge Servicer ze gewährleisten. D'Anhalung vun dëse Richtlinnen ass fir all Benotzer onverzichtbar, fir sécherzestellen, datt de Portal / d'Uwennung eng sécher an zouverlässeg Plaz bleift, fir déi ugebuede Servicer ze benotzen. Déi follgend Punkten erläuteren déi wichtegst Virgaben a Reegelungen, déi bei der Benotzung vum Portal / vun der Uwennung ze beuechte sinn.

1

De Portal an déi drop bereetgestallte Servicer sinn ausschliisslech fir de virgesinnen Zweck ze benotzen. Eng mëssbräichlech Benotzung ass strengstens ënnersot, fir d'Integritéit vum Portal a senge Servicer ze gewährleisten. Et ass besonnesch ënnersot, de Portal iwwer aner Protokollservicer wéi HTTPS ze benotzen oder Laschttester duerchzeféieren, déi d'Leeschtungsfäegkeet vum Portal beaflosse kéinten.

2

Benotzer-Authentifizéierungsdonnéeë wéi Benotzernumm a Passwuert si vertraulech a däerfen op kee Fall un Drëtt weidergi ginn. Aus dësem Grond ass et ënnersot, datt sech méi Persounen mat de selwechten Zouganksdonnéeën gläichzäiteg um Portal umellen. All Benotzer ass verantwortlech fir de Schutz vu sengen Zouganksdonnéeën, fir onerlaabten Zougang ze verhënneren.

3

D'Sécherheet vun den iwwer de Portal erofgeluedenen Donnéeë läit an der Verantwortung vum Benotzer. Et ass dofir wichteg, datt ugemoosse Sécherheetsvirkéierunge getraff ginn, fir sécherzestellen, datt erofgelueden Donnéeë virun onerlaabtem Zougang geschützt sinn. De Benotzer soll nëmmen Donnéeën eroflueden, déi fir de virgesinnen Zweck gebraucht ginn, a dofir suergen, datt se sécher gespäichert ginn.

4

All Aart vu Verännerung oder Manipulatioun vum Portal souwéi vun den drop bereetgestallten Donnéeën ass strengstens ënnersot, fir d'Integritéit an d'Sécherheet vum Portal ze gewährleisten. Beispiller dofir sinn dat onerlaabt Läschen oder Ännere vun Donnéeën, d'Afüge vu schiedlechem Code oder d'Erabrénge vu Malware. All Verännerung oder Manipulatioun vum Portal ass onzoulässeg.

5

Et ass ënnersot, de Portal fir kommerziell Zwecker ze benotzen, et sief dann, et läit eng ausdrécklech schrëftlech Genehmegung duerch de Bedreiwer vum Portal vir. Eng kommerziell Benotzung vum Portal ouni Genehmegung vum Bedreiwer ass onzoulässeg a kann zu rechtleche Konsequenze féieren.

6

De Benotzer ass verflicht, all Aart vu technesche Problemer oder Sécherheetsverletzungen, déi am Zesummenhang mam Portal optrieden, onverzüglech dem Bedreiwer vum Portal ze mellen. Doduerch kann de Bedreiwer séier reagéieren a sécherstellen, datt de Portal sécher an zouverlässeg bleift.

7

All Aart vu Spamming, Phishing oder anere Forme vu bedréiereschen Aktivitéiten, déi de Portal betreffen, si ënnersot. Esou Aktivitéite gefäerden d'Sécherheet an d'Integritéit vum Portal a kënne zu rechtleche Konsequenze féieren.

8

De Benotzer verflicht sech, déi gëlteg Gesetzer a Bestëmmungen anzehalen, déi mat der Benotzung vum Portal verbonne sinn. Dat ëmfaasst besonnesch Dateschutzgesetzer, Urheberrechter an aner relevant Bestëmmungen. De Benotzer soll sécherstellen, datt hien keng Gesetzer oder Bestëmmunge verletzt.

9

Et ass ënnersot, perséinlech Donnéeën vun anere Benotzer vum Portal ouni hir ausdrécklech Zoustëmmung ze sammelen, ze späicheren oder ze veraarbechten. De Schutz vu perséinlechen Donnéeën ass vu grousser Bedeitung, fir d'Privatsphär an d'Sécherheet vun de Benotzer ze gewährleisten.

10

De Benotzer ass gesetzlech verflicht, de Portal a säin Inhalt am Aklang mat gëltege Gesetzer a Virschrëften ze benotzen. Et ass onzoulässeg, Inhalter ze verëffentlechen oder ze verbreeden, déi géint Gesetzer zum Schutz vun der ëffentlecher Uerdnung, Sécherheet a Moral verstoussen. De Benotzer soll sécherstellen, datt hien keng Rechter vun Drëtt verletzt, wéi zum Beispill Urheberrechter oder Markerechter, déi duerch gëlteg Gesetzer geschützt sinn.

Zesummegefaasst sinn dës Uwennungsrichtlinne wichteg, fir d'Integritéit an d'Sécherheet vum Portal ze gewährleisten. De Benotzer soll sécherstellen, datt hien dës Richtlinnen anhält, fir de Portal sécher an zouverlässeg ze benotzen. Duerch d'Anhalung vun dëse Richtlinne kann all Benotzer dozou bäidroen, datt de Portal eng sécher an zouverlässeg Plaz bleift, fir déi ugebuede Servicer ze benotzen.