Datenschutzerklärung

Im Folgenden möchten wir Sie über die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Rahmen der von Ihnen genutzten TI-Tools gemäß Art. 13 DSGVO aufklären. Die rechtlichen Vorgaben für die Verarbeitung von personenbezogenen Daten ergeben sich aus der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

Verantwortlicher/ Ihr Ansprechpartner

Ihr Ansprechpartner im Sinne der DSGVO und sonstiger in den Mitgliedsstaaten der Europäischen Union (EU) geltenden Datenschutzgesetzen ist:

Unseren Datenschutzbeauftragten erreichen Sie unter der o.g. Adresse oder unter datenschutz@secunet.com

Verarbeitete Daten

Die TI-Tools sind eine Plattform, auf der verschiedene Java Tools rund um das TI-Gateway und der Konnektoren für Kunden der secunet AG zur Verfügung gestellt wird. In diesem Rahmen werden personenbezogene Daten verarbeitet, welche Sie zur Anmeldung und während der Nutzung der TI-Tools austauschen bzw. teilen/übermitteln. Insbesondere werden folgende personenbezogene Daten verarbeitet:

• Personenbezogene Daten zur Anmeldung: Nutzernamen
• Personenbezogene Daten während der Nutzung der TI-Tools: Backups, die von Ihnen erstellt bzw. konvertiert werden, können personenbezogene Inhalte enthalten. Bei der Konvertierung werden keine Daten gespeichert.

Bitte beachten Sie, dass wir insbesondere im Hinblick auf den Grundsatz der Datenminimierung darauf achten, so wenige personenbezogene Daten wie möglich zu verarbeiten, wie zur Erreichung des Zwecks notwendig sind.

Betroffene Personenkreise, dessen personenbezogenen Daten verarbeitet werden sind:

• Nutzer der TI-Tools
• Betroffene Kreise, dessen personenbezogenen Daten in den Backups enthalten sind (sog. Kontextinformationen aus der Umgebung des Kunden, bspw. Seriennummern von Zertifikatskarten und deren Namen, oder auch Benennungen von Mandanten)

Zwecke und Rechtsgrundlagen für die Verarbeitung der Daten

Die secunet Security Networks AG stützt die Datenverarbeitungen im Rahmen der Nutzung der TI-Tools insbesondere auf die Rechtsgrundlage des berechtigten Interesses nach Art. 6 Absatz 1 lit. f) DSGVO. Das berechtigte Interesse der secunet Security Networks AG besteht darin Ihnen durch die TI-Tools-Plattform eine Hilfestellung zur Nutzung des TI-Gateway und der Konnektoren zur Verfügung zu stellen.

Ihre personenbezogenen Daten werden ausschließlich und nur entsprechend ihrer Zweckbestimmung verwendet.

Empfänger der personenbezogenen Daten

Ihre personenbezogenen Daten werden zur Verwaltung der Plattform innerhalb der secunet Security Networks AG ausschließlich von zuständigen Mitarbeitern der secunet Security Networks AG verarbeitet. Darüber hinaus arbeitet die secunet Security Networks AG zur technischen Umsetzung der Anmeldung am Nutzerportal-Identitätsprovider (IDP) und des Hostings mit den Dienstleistern SysEleven GmbH und equensWorldline SE Germany zusammen. Die secunet Security Networks AG hat mit den Dienstleistern eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO abgeschlossen.

Sicherheitsmaßnahmen und Dauer der Datenspeicherung

Die secunet Security Networks AG setzt technische und organisatorische Maßnahmen (TOMs) ein, um die durch die Bereitstellung der TI-Tools zu verwaltenden personenbezogenen Daten bei ihrer Erhebung, Verarbeitung und Nutzung von unbefugtem Zugriff, Weitergabe, Missbrauch, Manipulation, Verlust und Zerstörung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend dem Stand der Technologie fortlaufend verbessert und angepasst.

Ihre Daten werden entsprechend der gesetzlichen Vorgaben gelöscht, sobald sie zur Erreichung des Zwecks der Datenverarbeitung nicht mehr erforderlich sind, kein berechtigtes Interesse der secunet Security Networks AG an der Speicherung besteht oder die gesetzlich vorgeschriebene Speicherfrist des jeweiligen betroffenen Rechtsgebiets abgelaufen ist.

Übermittlungen in Drittländer

Die personenbezogenen Daten werden innerhalb des EWR und der EU verarbeitet. Eine Verarbeitung Ihrer personenbezogenen Daten in einem Drittland erfolgt nicht.

Ihre Rechte als Betroffener

Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen nach EU DSGVO auch bestimmte Rechte zu:

• das Recht auf Auskunft nach Art. 15 DSGVO ob und welche Ihrer Daten verarbeitet werden,
• das Recht auf die Berichtigung gemäß Art. 16 DSGVO unrichtiger bzw. unvollständiger Daten,
• das Recht auf Löschung von Daten unter der in Art. 17 DSGVO im Einzelnen genannten Voraussetzungen,
• das Recht auf Einschränkung der Verarbeitung auf bestimmte Zwecke unter den Voraussetzungen des Art. 18 DSGVO,
• das Recht auf Datenübertragbarkeit unter den in Art. 20 DSGVO aufgeführten Voraussetzungen,
• das Recht auf jederzeitigen Widerruf einer Einwilligung. Von Ihrem Widerruf wird die Rechtmäßigkeit der Verarbeitung der bis dahin aufgrund Ihrer Einwilligung verarbeiteten Daten nicht berührt,
• das Widerspruchsrecht gegen bestimmte in Art. 21 DSGVO genannten Datenvereinbarungen,
• das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Diesen Widerspruch können sie per E-Mail oder per Post formlos an die im Punkt „Verantwortlicher/ Ihr Ansprechpartner“ aufgeführten Kontaktdaten richten.

Änderung der Datenschutzerklärung

Wir behalten uns das Recht vor, die Datenschutzerklärung zu ändern, um diese an geänderte Rechtslagen oder bei Änderungen der Dienste sowie der Datenverarbeitung anzupassen.

secunet Security Networks AG