Datenschutzerklärung Compal System
Verantwortlicher für die angebotene Software
PACK UG (haftungsbeschränkt)
Waldstraße 66
76133 Karlsruhe
GERMANY
info@pac-k.de
Sofern wir als Auftragsverarbeiter agieren, ist der Verantwortliche für die Verarbeitung der personenbezogenen Daten nach Art. 28 EU-DSGVO (Datenschutzgrundverordnung) unser Auftraggeber, mit dem wir einen Dienstleistungsvertrag und dazu gehörend einen Vertrag zur Auftragsverarbeitung abgeschlossen haben.
Präambel
In dieser Datenschutzerklärung informieren wir darüber, wie wir personenbezogenen Daten verarbeiten, wenn unsere App aus dem Microsoft Store genutzt wird und welche diesbezüglichen Rechte betroffene Personen haben. Ihr Vertrauen in unsere Sorgfalt bei der Verarbeitung personenbezogener Daten ist für uns sehr wichtig. Als Unternehmen mit Sitz und Markt in der EU unterliegen wir der EU-DSGVO, die wir als Mindeststandard für den Umgang mit Ihren Daten ansehen.
Welche Daten werden verarbeitet?
Betroffen von der Verarbeitung personenbezogener Daten sind Beschäftigte in der Organisation unseres Kunden und externe Kommunikationspartner (alle, sofern sie sich in ein Online Meeting auf dem MS-Teams-System unseres Kunden anmelden).
Wir verarbeiten beim Einsatz unserer Software folgende personenbezogene Daten:
- Video und Link zum MS-Teams-Meeting,
- MS Meeting Objekt
- Meeting Titel
- Organisator email Addresse
- Liste der Teilnehmer email Addressen
Unsere Software wird an das Microsoft Teams im MS365 Tenant angebunden, so dass auf diese Daten automatisch und direkt dort zugegriffen wird. Für diese Verarbeitung ist unser Auftraggeber verantwortlich, für den wir als Auftragsverarbeiter agieren.
Falls wir personenbezogene Daten direkt erheben, erfolgt das i.d.R. zum Zweck der Vertragsabwicklung oder zur Kontaktaufnahme, um Anfragen bearbeiten zu können. In diesen Fällen verarbeiten wir nur die für den Zweck unbedingt notwendigen Daten.
Wie werden die Daten verwendet?
Die von der Software verarbeiteten Daten dienen den folgenden Zwecken:
- Bereitstellung und Funktionsfähigkeit der Software
Daten, die Sie uns direkt überlassen werden für den jeweils relevanten Zweck im Kontext verarbeitet:
- Vorbereiten und/oder Durchführen eines Vertrags
- Kontaktaufnahme und -organisation im Zusammenhang mit Anfragen
Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten durch unsere Software erfolgt regelmäßig nicht in unserer Verantwortung, sondern im Rahmen eines Auftragsverarbeitungsvertrags mit unserem Kunden. Dadurch liegt die Einhaltung und Organisation der Betroffenenrechte primär bei ihm als Verantwortlichen nach Art. 24 EU-DSGVO, dem wiederum wir verpflichtet sind.
Die Verarbeitung der Daten erfolgt von unserer Seite auf Grundlage der Erfüllung unseres Vertrags mit unserem Kunden. Von Seite der betroffenen Person ist die Rechtsgrundlage mit ihrer Organisation als Verantwortlichem geregelt wie z.B. eine Einwilligung oder zur Erfüllung eines (Arbeits-)Vertrags oder aufgrund berechtigter Interessen des Verantwortlichen.
Die genannten Erlaubnistatbestände zur Verarbeitung personenbezogener Daten in der EU-DSGVO sind im Einzelnen Art. 6 Abs. 1 lit a (Einwilligung), Art. 6 Abs. 1 lit b (Vorbereitung oder Erfüllung eines Vertrags), Art. 6 Abs. 1 lit c (Erfüllen einer rechtlichen Verpflichtung) und Art. 6 Abs. 1 lit f (Berechtigtes Interesse des Verantwortlichen)
Die Erlaubnistatbestände nach EU-DSGVO sind in den oben in 2. beschriebenen Fällen direkt erhobener Daten Art. 6, Abs. 1 lit b (Vertragsvorbereitung und -erfüllung) bzw. f (unser berechtigtes Interesse, Anfragen angemessen bearbeiten zu können).
Weitergabe der Daten
Die Daten werden von uns grundsätzlich nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung oder aufgrund gesetzlicher Vorschriften erforderlich.
Eine Übermittlung der Daten in ein Drittland findet nicht statt. Falls wir Unterauftragnehmer beauftragen, werden wir das nur mit Zustimmung unseres Auftraggebers und wenn irgendmöglich nur mit Dienstleistern mit Sitz und Verarbeitung innerhalb der EU tun.
Datensicherheit
Wir ergreifen geeignete technische und organisatorische Maßnahmen, um die Daten auf einem angemessenen Schutzniveau zu verarbeiten.
Speicherdauer
Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzlich vorgeschrieben. Mit Beendigung des Vertrags mit unserem Kunden werden ebenfalls alle Daten aus dieser Tätigkeit gelöscht, es sei denn, wir wären gesetzlich zu einer längeren Verarbeitung verpflichtet.
Rechte der Nutzer (Betroffenenrechte)
Jede betroffene Person hat (gemäß EU-DSGVO Artt. 12 ff) das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung.
Zudem kann bei einer Datenschutzaufsichtsbehörde Beschwerde eingelegt werden. Wenn Sie sich vor einer Beschwerde bei der Aufsichtsbehörde über unsere Tätigkeit direkt an uns wenden, würden wir uns sehr freuen. Damit hätten wir auch die Möglichkeit, den Grund Ihrer Beschwerde rasch zu beseitigen.
Als Ansprechpartner für die Wahrnehmung der Betroffenenrechte ist primär die Organisation unseres Kunden anzusehen, dem wir als Auftragsverarbeiter verpflichtet sind.
Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden. Wir informieren über wesentliche Änderungen.
Kontakt
Für Fragen zum Datenschutz wenden Sie sich bitte an:
Den Datenschutzbeauftragten oder die entsprechende Ansprechperson beim Verantwortlichen
oder
Direkt an uns:
PACK UG (haftungsbeschränkt)
Hardtstrasse 70
76185 Karlsruhe
GERMANY
info@pac-k.de