Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
[FIRMENNAME], [ANSCHRIFT], E-Mail: [DATENSCHUTZ-E-MAIL]
2. Verarbeitung beim Besuch dieser Website
Beim Aufruf unserer Website verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, User-Agent), um die Website bereitzustellen und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach [SPEICHERDAUER, z. B. 14 Tagen] gelöscht.
3. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung und Sitzungsverwaltung (Session-Cookies). Es findet kein Tracking zu Werbezwecken statt; eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).
4. Registrierung und Konto
Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert) zur Bereitstellung Ihres Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO). Zur Sicherheit Ihrer Sitzung speichern wir zudem IP-Adresse und Geräteinformationen der aktiven Sitzungen.
5. Verarbeitung im Auftrag unserer Kunden (Ployo als Auftragsverarbeiter)
Nutzen Unternehmen Ployo zur Verwaltung ihrer Personaldaten (Mitarbeiterstammdaten, Verträge, Urlaubs- und Krankheitsdaten, Dokumente), verarbeiten wir diese Daten als Auftragsverarbeiter im Auftrag des jeweiligen Unternehmens (Art. 28 DSGVO). Verantwortlicher für diese Daten ist das jeweilige Unternehmen. Grundlage ist ein Auftragsverarbeitungsvertrag (AVV), den wir mit unseren Kunden abschließen.
6. Hosting und Speicherorte
Unsere Anwendung wird bei [HOSTING-ANBIETER, RECHENZENTRUMS-STANDORT] betrieben. Hochgeladene Dokumente werden in einem S3-kompatiblen Objektspeicher von OVHcloud am Standort Frankfurt am Main (Deutschland) gespeichert. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge.
7. E-Mail-Versand
Für Transaktions-E-Mails (z. B. Passwort zurücksetzen, Einladungen) nutzen wir [E-MAIL-DIENSTLEISTER]. Dabei wird Ihre E-Mail-Adresse an diesen Dienstleister übermittelt (Art. 6 Abs. 1 lit. b DSGVO).
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konten können jederzeit gelöscht werden; Audit-Protokolle werden gemäß der im jeweiligen Arbeitsbereich konfigurierten Aufbewahrungsfrist automatisch entfernt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Kontaktieren Sie uns hierzu unter [DATENSCHUTZ-E-MAIL].
Stand: [DATUM]