Portaldatenschutzerklärung

Datenschutzhinweise bei Registrierung auf der Plattform

1.         Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Zusammenhang mit dem Anlegen und dem Bereithalten Ihres Nutzerkontos ist die arasys GmbH, Falkenstraße 12c, 83071 Stephanskirchen, vertreten durch die Geschäftsführer Georg Eutermoser und Franz Christange.

Unser Datenschutzbeauftragter ist unter datenschutz@arasys-abrechnungssysteme.de zu erreichen.

2.       Personenbezogene Daten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie beispielsweise Name, E-Mail-Adresse, Telefonnummer, Postanschrift oder die IP-Adresse des Rechners des Nutzers (nachfolgend „Daten“).

Wir erheben Daten direkt bei Ihnen im Rahmen der Nutzung unserer Plattform. Folgende Daten können wir allerdings auch von den Abrechnungsdiensten erhalten haben:

• Berechtigungscode, der den Zugriff auf Ihre Daten gewährleistet

3.       Verarbeitete Daten und Verarbeitungszwecke

3.1     Von Ihnen angegebene Daten

Wir verarbeiten Daten, wenn Sie ein Login-Konto auf unserer Plattform anlegen und in diesem Zusammenhang Ihre Daten bzw. gegebenenfalls die Daten von autorisierten Vertretern, Administratoren und/oder weiteren Nutzern angeben (Vor- und Nachname, ggf. zugehörige Firma, E-Mail-Adresse und Passwort). So können Sie sich sowie gegebenenfalls weiteren Berechtigten die Nutzung der Plattform und ihrer Funktionen sowie Zugang zu den auf der Plattform angebotenen Diensten von Diensteanbietern ermöglichen.

Wir verarbeiten zudem Daten, wenn Sie einen Berechtigungscode nutzen (Berechtigungscode, welcher Nutzungsrechte an Diensten autorisiert). So erlangen Sie Zugriff auf die auf der Plattform angebotenen Dienste mit den jeweiligen Funktionen. Diesen erhalten Sie entweder von dem entsprechenden Diensteanbieter (z.B. Ihr zuständiger Messdienst) oder anderen berechtigten Nutzern (z.B. Ihrer Hausverwaltung). Dem verantwortlichen Diensteanbieter machen wir lediglich den Vornamen und den Nachnamen bzw. die Firma zugänglich, so dass dieser die Zugriffsrechte auf seine Dienste verwalten kann.

Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO, das heißt, die Datenverarbeitung dient der Erfüllung der Vereinbarung mit Ihnen über das von Ihnen angelegte Login-Konto bzw. die Ermöglichung der Nutzung des Dienstes eines Diensteanbieters (Vertragserfüllung). Wenn dabei personenbezogene Daten Dritter verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 f) der DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unserer Plattform durch alle autorisierten Nutzer technisch einwandfrei und vertragsgemäß zu ermöglichen.

3.2    Durch uns verarbeitete Metadaten

Wir verarbeiten neben Ihren angegebenen Daten auch bestimmte Metadaten (Zeitpunkt der Registrierung, Zeitpunkt des Logins, Zeitpunkt der Zustimmung zu Nutzungsbedingungen, Eintragung von Berechtigungscodes). Wenn Sie über unsere Plattform auf einen konkreten Dienst zugreifen, machen wir dem verantwortlichen Diensteanbieter den Zeitpunkt der Eintragung von Berechtigungscodes zugänglich, damit dieser die Zugriffsrechte auf seine Dienste verwalten kann.

Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO, das heißt, die Datenverarbeitung dient der Erfüllung der Vereinbarung mit Ihnen über das von Ihnen angelegte Login-Konto (Vertragserfüllung). Soweit Metadaten sowie die Daten Dritter betroffen sind, ist Rechtsgrundlage für die hiermit verbundene Datenverarbeitung Art. 6 Abs. 1 f) der DSGVO, d.h. eine Interessensabwägung, basierend auf unserem berechtigten Interesse, die Leistungen unserer Plattform allen Berechtigten eines Login-Kontos vertragsgemäß und bestmöglich sowie ohne technische Einschränkungen erbringen zu können.

3.3    Datenverarbeitung durch Diensteanbieter

Soweit Sie einen über unsere Plattform angebotenen Dienst nutzen, ist ausschließlich der jeweilige Diensteanbieter Verantwortlicher für die damit verbundene Verarbeitung von Ihnen gegenüber dem Diensteanbieter angegebenen Daten. Wir halten diese Daten lediglich als Auftragsverarbeiter für den Diensteanbieter zum Abruf durch Sie bereit. Über die Einzelheiten können Sie sich in der Datenschutzerklärung des jeweiligen Diensteanbieters informieren.

4.      Empfänger Ihrer personenbezogenen Daten

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen für die Bereitstellung der Cloud-Infrastruktur. Ein entsprechender Auftragsverarbeitungsvertrag wurde vereinbart.

5.       Datenlöschung

Wir löschen alle von dieser Datenschutzerklärung erfassten Daten spätestens bis zum 31. März des auf das Jahr der Löschung des Login-Kontos folgenden Jahres, soweit dem nicht gesetzliche Aufbewahrungsfristen entgegenstehen oder wir aus anderen rechtlichen Gründen berechtigt sind, die Daten länger aufzubewahren.

6.       Ihre Rechte

Widerspruchsrecht

Werden Ihre Daten auf Grundlage von Art. 6 Abs. 1 f) DSGVO verarbeitet (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, unter den Voraussetzungen des Art. 21 DSGVO gegen die Verarbeitung Widerspruch einzulegen. Den Widerspruch können Sie per E-Mail an datenschutz@arasys-abrechnungssysteme.de erklären.

Weitere Rechte

Sie haben folgende weitere Rechte in Bezug auf Ihre Daten:

• das Recht auf Auskunft,
• das Recht auf Berichtigung oder Löschung,
• das Recht auf Einschränkung der Verarbeitung,
• das Recht auf Datenübertragbarkeit.

Schließlich haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren.