Datenschutzhinweise bei Registrierung in der arasys-Cloud

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Zusammenhang mit dem Anlegen und dem Bereithalten Ihres Nutzerkontos ist die arasys GmbH, Falkenstraße 12c, 83071 Stephanskirchen, vertreten durch die Geschäftsführer Georg Eutermoser und Franz Christange.

Unser Datenschutzbeauftragter ist unter datenschutz@arasys-abrechnungssysteme.de zu erreichen.

2. Personenbezogene Daten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie beispielsweise Name, E-Mail-Adresse, Telefonnummer, Postanschrift oder die IP-Adresse des Rechners des Nutzers (nachfolgend „Daten“).

Wir erheben Daten direkt bei Ihnen im Rahmen der Nutzung unserer Cloud. Folgende Daten können wir allerdings auch von den Abrechnungsdiensten erhalten haben:

·       Berechtigungscode, der den Zugriff auf Ihre Daten gewährleistet

3. Verarbeitete Daten und Verarbeitungszwecke

3.1 Von Ihnen angegebene Daten

Wir verarbeiten Daten, wenn Sie ein Login-Konto in unserer Cloud anlegen und in diesem Zusammenhang Ihre Daten bzw. gegebenenfalls die Daten von autorisierten Vertretern, Administratoren und/oder weiteren Nutzern angeben (Vor- und Nachname, ggf. zugehörige Firma, E-Mail-Adresse und Passwort). So können Sie sich sowie gegebenenfalls weiteren Berechtigten die Nutzung der Cloud und ihrer Funktionen sowie Zugang zu den in der Cloud angebotenen Diensten von Diensteanbietern ermöglichen.

Wir verarbeiten zudem Daten, wenn Sie einen Berechtigungscode nutzen (Berechtigungscode, welcher Nutzungsrechte an Diensten autorisiert). So erlangen Sie Zugriff auf die in der Cloud angebotenen Dienste mit den jeweiligen Funktionen. Diesen erhalten Sie entweder von dem entsprechenden Diensteanbieter (z.B. Ihr zuständiger Messdienst) oder anderen berechtigten Nutzern (z.B. Ihrer Hausverwaltung). Dem verantwortlichen Diensteanbieter machen wir lediglich den Vornamen und den Nachnamen bzw. die Firma zugänglich, so dass dieser die Zugriffsrechte auf seine Dienste verwalten kann.

Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO, das heißt, die Datenverarbeitung dient der Erfüllung der Vereinbarung mit Ihnen über das von Ihnen angelegte Login-Konto bzw. die Ermöglichung der Nutzung des Dienstes eines Diensteanbieters (Vertragserfüllung). Wenn dabei personenbezogene Daten Dritter verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 f) der DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unserer Cloud durch alle autorisierten Nutzer technisch einwandfrei und vertragsgemäß zu ermöglichen.

3.2 Durch uns verarbeitete Metadaten

Wir verarbeiten neben Ihren angegebenen Daten auch bestimmte Metadaten (Zeitpunkt der Registrierung, Zeitpunkt des Logins, Zeitpunkt der Zustimmung zu Nutzungsbedingungen, Eintragung von Berechtigungscodes). Wenn Sie über unsere Cloud auf einen konkreten Dienst zugreifen, machen wir dem verantwortlichen Diensteanbieter den Zeitpunkt der Eintragung von Berechtigungscodes zugänglich, damit dieser die Zugriffsrechte auf seine Dienste verwalten kann.

Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO, das heißt, die Datenverarbeitung dient der Erfüllung der Vereinbarung mit Ihnen über das von Ihnen angelegte Login-Konto (Vertragserfüllung). Soweit Metadaten sowie die Daten Dritter betroffen sind, ist Rechtsgrundlage für die hiermit verbundene Datenverarbeitung Art. 6 Abs. 1 f) der DSGVO, d.h. eine Interessensabwägung, basierend auf unserem berechtigten Interesse, die Leistungen unserer Cloud allen Berechtigten eines Login-Kontos vertragsgemäß und bestmöglich sowie ohne technische Einschränkungen erbringen zu können.

3.3 Datenverarbeitung durch Diensteanbieter

Soweit Sie einen über unsere Cloud angebotenen Dienst nutzen, ist ausschließlich der jeweilige Diensteanbieter Verantwortlicher für die damit verbundene Verarbeitung von Ihnen gegenüber dem Diensteanbieter angegebenen Daten. Wir halten diese Daten lediglich als Auftragsverarbeiter für den Diensteanbieter zum Abruf durch Sie bereit. Über die Einzelheiten können Sie sich in der Datenschutzerklärung des jeweiligen Diensteanbieters informieren.

3.4. Datenverarbeitung im Login-Fenster

Um Ihnen in unserem Login- und Registrierungsfenster, die für Sie passenden Informationen anzeigen zu können, verarbeiten wir die folgenden Daten:

• Die Adresse der von Ihnen aufgerufenen Seite unserer Webseite.
• Die Adresse der Webseite, die Sie unmittelbar davor besucht haben (der sogenannte „Referrer“).
• Datum und Uhrzeit Ihres Besuchs.
• Die Eigenschaften Ihres Endgeräts, insbesondere das Betriebssystem, der verwendete Browser und die Fenster-Größe Ihres Browsers.
• Die IP-Adresse Ihres Endgeräts im Internet.
• Zufällig gewählte Identifikationsnummern, die wir auf Ihrem Endgerät speichern. Anhand dieser Identifikationsnummer können wir Ihr Endgerät auf der Website wiedererkennen. Technisch werden diese Identifikationsnummern zum Beispiel in sogenannten „Cookies“ oder„eTags“ gespeichert.
• Gerätekennungen, die aus individuellen Merkmalen Ihres Endgeräts bestehen. Anhand dieser Gerätekennungen können wir Ihr Endgerät ebenfalls auf der Website wiedererkennen. Beispiele für solche Gerätekennungen sind:
  – Die „Ad-ID“ des Apple-Betriebssystems iOS
  – Die „Werbe-ID“ des Betriebssystems Android

Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 f) der DSGVO basierend auf unserem berechtigten Interesse, den Nutzern unserer Webseite auch aufgrund vertraglicher Abreden ein bestmöglich funktionierendes und attraktives Portal anzubieten.

4. Empfänger Ihrer personenbezogenen Daten

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen für die Bereitstellung der Cloud-Infrastruktur. Ein entsprechender Auftragsverarbeitungsvertrag wurde vereinbart.

5. Datenlöschung

Wir löschen alle von dieser Datenschutzerklärung erfassten Daten spätestens bis zum 31. März des auf das Jahr der Löschung des Login-Kontos folgenden Jahres, soweit dem nicht gesetzliche Aufbewahrungsfristen entgegenstehen oder wir aus anderen rechtlichen Gründen berechtigt sind, die Daten länger aufzubewahren.

6. Ihre Rechte

Widerspruchsrecht

Werden Ihre Daten auf Grundlage von Art. 6 Abs. 1 f) DSGVO verarbeitet (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, unter den Voraussetzungen des Art. 21 DSGVO gegen die Verarbeitung Widerspruch einzulegen. Den Widerspruch können Sie per E-Mail an datenschutz@arasys-abrechnungssysteme.de erklären.

Weitere Rechte

Sie haben folgende weitere Rechte in Bezug auf Ihre Daten:

• das Recht auf Auskunft,
• das Recht auf Berichtigung oder Löschung,
• das Recht auf Einschränkung der Verarbeitung,
• das Recht auf Datenübertragbarkeit.

Schließlich haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren.