Datenschutzerklärung
1. Verantwortlicher.
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Ingo Edel
Liegnitzer Str.3
90765 Fürth
Deutschland
E-Mail: datenschutz@svmnet.com
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies für den sicheren technischen Betrieb der Website, die Bearbeitung von Supportanfragen sowie die Kommunikation innerhalb des Support-Systems erforderlich ist.
SVMnet Support befindet sich derzeit in einer geschlossenen Entwicklungs- und Testphase. Der Zugang ist auf einen begrenzten Nutzerkreis beschränkt. Die derzeit angebotenen Informations- und Supportfunktionen dienen der Erprobung und unverbindlichen technischen Kommunikation. Über diese Website werden derzeit keine kostenpflichtigen Leistungen oder Waren angeboten oder verkauft.
3. Hosting und technische Bereitstellung
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet.
Beim Aufruf der Website werden technisch erforderliche Daten durch die Server des Hosting-Anbieters verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie technische Status- und Protokolldaten gehören.
Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website, zur Gewährleistung der technischen Funktionsfähigkeit sowie zur Erkennung und Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website.
Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach den uns vorliegenden Informationen werden Besucher-Logfiles beim Hosting für maximal sieben Tage gespeichert.
4. Technisch erforderliche Sitzung und Cookie
Für den geschützten Zugang zu dieser Website wird ein technisch erforderliches Session-Cookie mit der Bezeichnung „svmnet_gate_session“ verwendet. Dieses Cookie dient dazu, den erfolgreichen Zugang zur geschützten Website während der laufenden Browsersitzung zu erkennen und die für die Nutzung des Support-Systems erforderliche Sitzung technisch bereitzustellen.
Das Cookie ist als Session-Cookie ausgestaltet und wird grundsätzlich mit Beendigung der Browsersitzung gelöscht. Es ist mit den Sicherheitsmerkmalen Secure, HttpOnly und SameSite=Lax versehen.
Die Verwendung dieses technisch erforderlichen Cookies erfolgt ausschließlich zur Bereitstellung, Absicherung und Funktionsfähigkeit des geschützten Bereichs. Eine Verwendung zu Analyse-, Werbe- oder Trackingzwecken findet nicht statt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung des geschützten Website- und Supportbereichs.
5. Supportanfragen und E-Mail-Verifizierung.
Über die Supportfunktion können Sie eine Supportanfrage an SVMnet übermitteln. Dabei werden die von Ihnen eingegebenen bzw. übermittelten Daten verarbeitet. Hierzu gehören insbesondere Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht, Datum und Uhrzeit der Anfrage sowie die IP-Adresse, von der die Anfrage übermittelt wurde. Sofern Sie Dateien oder Bilder als Anhang hinzufügen, werden auch diese verarbeitet.
Die Verarbeitung dieser Daten ist erforderlich, um Ihre Supportanfrage entgegenzunehmen, zuzuordnen, zu bearbeiten und die Funktionsfähigkeit sowie Sicherheit des Support-Systems zu gewährleisten.
Zur Überprüfung der angegebenen E-Mail-Adresse wird eine Verifizierungs-E-Mail mit einem einmalig verwendbaren Bestätigungslink versendet. Der zugehörige Verifizierungs-Token wird im Support-System nicht im Klartext, sondern als Hash gespeichert.
Die Verarbeitung erfolgt in der derzeitigen Entwicklungs- und Testphase auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung freiwillig übermittelter Supportanfragen sowie in der Erprobung, sicheren Bereitstellung und Verbesserung des Support-Systems.
Wird die E-Mail-Adresse nicht innerhalb von 24 Stunden bestätigt, wird die Anfrage archiviert. Nicht bestätigte Anfragen sollen spätestens sieben Tage danach endgültig gelöscht werden. Diese endgültige automatische Löschung befindet sich derzeit noch in der technischen Umsetzung.
6. Support-Tickets und Kommunikation.
Nach erfolgreicher Bestätigung einer Supportanfrage kann die weitere Bearbeitung über das SVMnet Support-System erfolgen. Der Zugang eines Kunden zu seinem Support-Ticket erfolgt über eine Ticketnummer und eine Support-PIN.
Innerhalb eines Support-Tickets werden die im Rahmen der Kommunikation übermittelten Nachrichten sowie Datum und Uhrzeit der jeweiligen Vorgänge verarbeitet. Sofern Dateien oder Bilder als Anhänge übermittelt werden, werden auch diese gespeichert und dem jeweiligen Vorgang zugeordnet.
Bei Bedarf können weitere Teilnehmer zu einem Support-Ticket eingeladen werden. Hierbei werden insbesondere ein Anzeigename des Teilnehmers, die für den Zugang und die Berechtigungssteuerung erforderlichen technischen Daten sowie die vom Teilnehmer übermittelten Nachrichten und Anhänge verarbeitet. Einladungs-Token werden im System nicht im Klartext, sondern als Hash gespeichert. Der bei einer Nachricht verwendete Teilnehmername kann als Bestandteil des Gesprächsverlaufs erhalten bleiben.
Nach der bisherigen technischen Prüfung werden bei nachfolgenden Nachrichten von Kunden und Teilnehmern keine IP-Adressen zusammen mit diesen Nachrichten gespeichert.
Die Verarbeitung erfolgt in der derzeitigen Entwicklungs- und Testphase auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und nachvollziehbaren Dokumentation von Supportvorgängen sowie in der sicheren Bereitstellung und Erprobung des Support-Systems.
Support-Tickets, Nachrichten und zugehörige Anhänge werden während der laufenden Bearbeitung gespeichert. Nach Abschluss eines Vorgangs werden sie grundsätzlich für bis zu drei Monate nach der letzten Aktivität aufbewahrt, um kurzfristige Rückfragen oder eine Wiederaufnahme des Vorgangs zu ermöglichen. Anschließend sollen die Daten gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine längere Speicherung erfordern. Die technische Umsetzung dieser Löschfrist einschließlich einer vorgesehenen Erinnerungs- und Exportfunktion befindet sich derzeit noch in Vorbereitung.
7. E-Mail-Versand
Für den Versand von E-Mails im Zusammenhang mit dem Support-System wird die E-Mail-Infrastruktur der STRATO GmbH genutzt.
Bei Eingang einer neuen Supportanfrage wird eine interne Benachrichtigung an SVMnet versendet. Diese kann die Anfrage-ID, Datum und Uhrzeit, die IP-Adresse, die angegebene E-Mail-Adresse, den vollständigen Nachrichtentext, einen internen Link zur Bearbeitung sowie die Namen übermittelter Anhänge enthalten. Zulässige Anhänge können dieser internen Benachrichtigungs-E-Mail beigefügt werden.
Zur Bestätigung der vom Nutzer angegebenen E-Mail-Adresse wird außerdem eine Verifizierungs-E-Mail an diese Adresse versendet. Diese enthält einen einmalig verwendbaren Bestätigungslink.
Die Verarbeitung und Übermittlung dieser Daten erfolgt, soweit sie für die Bearbeitung und technische Abwicklung der Supportanfrage erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen Bearbeitung eingehender Supportanfragen sowie in der sicheren Zuordnung und Bestätigung der angegebenen E-Mail-Adresse.
STRATO wird im Rahmen der von uns genutzten Hosting- und E-Mail-Dienste als Auftragsverarbeiter eingesetzt. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
8. Schutz vor unbefugten Zugriffen und Missbrauch
Zum Schutz der Website und des Support-Systems vor unbefugten Zugriffen und Missbrauch werden technische Sicherheitsmaßnahmen eingesetzt. Hierzu gehören insbesondere Zugriffsbeschränkungen, Sitzungsverwaltung sowie eine Begrenzung wiederholter fehlgeschlagener Anmeldeversuche (Rate Limiting).
Bei Anmeldeversuchen können IP-Adressen technisch verarbeitet bzw. zur Bildung eines technischen Kennwerts verwendet werden, um wiederholte fehlgeschlagene Zugriffsversuche zu erkennen und vorübergehend zu begrenzen.
Diese Verarbeitung dient ausschließlich der Sicherheit und Funktionsfähigkeit der Website und des Support-Systems. Sie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Systeme und der darin verarbeiteten Daten vor unbefugtem Zugriff, Missbrauch und automatisierten Anmeldeversuchen.
9. Externe Dienste, Tracking und eingebettete Inhalte
Auf dieser Website werden derzeit keine Analyse- oder Trackingdienste und keine Werbenetzwerke eingesetzt. Nach dem aktuellen technischen Stand werden insbesondere keine externen Dienste wie Google Analytics, Google Fonts, Google Maps, YouTube, Vimeo oder Social-Media-Plugins in die Website eingebunden.
Bei den im Rahmen des Datenschutz-Audits geprüften Seiten und Support-Funktionen wurden keine Verbindungen des Browsers zu externen Drittanbieter-Domains festgestellt.
Sollten künftig externe Dienste, Analysefunktionen oder eingebettete Inhalte eingesetzt werden, wird diese Datenschutzerklärung vor deren Nutzung entsprechend angepasst.
10. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden grundsätzlich nur verarbeitet und weitergegeben, soweit dies für den Betrieb der Website, die Bearbeitung von Supportanfragen oder die Bereitstellung der hierfür erforderlichen technischen Infrastruktur notwendig ist.
Für Hosting und E-Mail-Versand nutzen wir Dienste der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. STRATO kann dabei im Rahmen der bereitgestellten technischen Leistungen personenbezogene Daten verarbeiten.
Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Weitergabe personenbezogener Daten zu Werbe-, Analyse- oder Marketingzwecken findet derzeit nicht statt.
11. Speicherdauer und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bzw. andere rechtliche Gründe eine weitere Speicherung erfordern.
Nicht bestätigte Supportanfragen werden nach Ablauf von 24 Stunden archiviert. Sie sollen spätestens sieben Tage nach der Archivierung endgültig gelöscht werden. Die technische Umsetzung dieser endgültigen Löschung befindet sich derzeit noch in Vorbereitung.
Support-Tickets, Nachrichten und zugehörige Anhänge werden für die Dauer der laufenden Bearbeitung gespeichert. Nach Abschluss eines Supportvorgangs werden diese Daten grundsätzlich für bis zu drei Monate nach der letzten Aktivität aufbewahrt. Dies ermöglicht kurzfristige Rückfragen oder eine Wiederaufnahme des Vorgangs. Anschließend sollen die Daten endgültig gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine längere Speicherung erfordern.
Für abgeschlossene Supportvorgänge ist zusätzlich eine Erinnerungs- und Exportfunktion vorgesehen. Eine gegebenenfalls exportierte und außerhalb des Online-Support-Systems aufbewahrte Dokumentation unterliegt ebenfalls den datenschutzrechtlichen Anforderungen und wird nur gespeichert, soweit hierfür ein entsprechender Zweck und eine Rechtsgrundlage bestehen.
Technische Server-Logfiles des Hosting-Anbieters unterliegen den jeweiligen Aufbewahrungsfristen des Hosting-Dienstes. Nach der uns vorliegenden Dokumentation werden Besucher-Logfiles bei STRATO für maximal sieben Tage gespeichert.
12. Rechte betroffener Personen
Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Recht auf Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
- Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten gemäß Art. 16 DSGVO,
- Recht auf Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- soweit die gesetzlichen Voraussetzungen erfüllt sind, Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, gemäß Art. 21 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich über die im Abschnitt „Verantwortlicher“ angegebene E-Mail-Adresse an uns wenden.
13. Widerspruchsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.
Im Falle eines Widerspruchs werden die betreffenden personenbezogenen Daten nicht weiter auf dieser Grundlage verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihres Widerspruchsrechts genügt eine Mitteilung an die im Abschnitt „Verantwortlicher“ angegebene E-Mail-Adresse.
14. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Das Beschwerderecht besteht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
15. SSL-/TLS-Verschlüsselung
Diese Website nutzt eine SSL-/TLS-Verschlüsselung, um die Übertragung personenbezogener Daten und sonstiger vertraulicher Inhalte zu schützen.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.
Durch die Verschlüsselung sollen Daten, die Sie über diese Website übermitteln, während der Übertragung vor einem unbefugten Zugriff durch Dritte geschützt werden.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Funktionen dieser Website, die eingesetzten technischen Verfahren oder die rechtlichen Anforderungen ändern.
Dies gilt insbesondere, wenn neue Funktionen oder Dienste hinzukommen, sich die Verarbeitung personenbezogener Daten ändert oder die derzeitige Entwicklungs- und Testphase beendet wird.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung der Datenschutzerklärung.
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet im Rahmen der derzeit auf dieser Website angebotenen Funktionen nicht statt.