1. Verantwortlicher und Kontakt
Verantwortlich für diese Website und das zentrale Portal:
[Vollständiger Name / Firmenname und Rechtsform]
[Straße und Hausnummer, Postleitzahl, Ort, Land]
[E-Mail-Adresse für Datenschutzanfragen]
[Telefonnummer]
Weitere Anbieterangaben stehen im Impressum.
[Kontaktdaten eines Datenschutzbeauftragten ergänzen, sofern benannt.]
2. Website und Hosting
Diese Website und das zentrale Portal werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Weitere Informationen zum Anbieter finden Sie in den Datenschutzhinweisen von STRATO.
Beim Aufruf erhält unser Server die technisch notwendigen Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie die vom Browser übermittelten Angaben. Dies dient der Auslieferung der Seite und dem Schutz vor Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer und zuverlässiger Betrieb.
Für die Begrenzung häufiger Anmeldeversuche und Lizenzanfragen wird eine aus der IP-Adresse gebildete Prüfkennung vorübergehend gespeichert. Sie wird nicht für Werbung verwendet. Die Zählung gilt jeweils für eine Stunde; abgelaufene Einträge werden beim stündlichen Bereinigungslauf entfernt.
Die öffentliche Website verwendet außerdem eine serverseitige Aufrufzählung ohne Besucherprofile. An diese Zählung werden keine IP-Adressen, Cookies, Benutzerkennungen, Browserkennungen, Verweisadressen oder Formulardaten übergeben. Sie setzt keine Cookies im Browser. Im Portal sind keine Werbetracker oder extern geladenen Schriftarten eingebunden; Schriften und Grafiken werden lokal ausgeliefert.
[Serverstandorte sowie gegebenenfalls weitere technische Dienstleister ergänzen. Etwaige zusätzliche Protokollierung beim Hostinganbieter und deren Speicherfristen bestätigen und ergänzen.]
3. Lizenzanfragen und Kontakt
Das Anfrageformular erfasst Unternehmen, Kontaktperson, E-Mail-Adresse, Geschäftsanschrift, benötigte Arbeitsplätze und Ihre optionale Nachricht. Diese Angaben werden im Adminportal gespeichert, um Ihre Anfrage zu beantworten und ein passendes Angebot vorzubereiten. Pflichtfelder werden für die Bearbeitung benötigt; ohne sie kann das Formular nicht abgesendet werden.
Rechtsgrundlage sind vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner werden möchten. Bei Kontaktpersonen eines Unternehmens stützen wir die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO und das Interesse an geschäftlicher Kommunikation. Das Formular dient ausschließlich Ihrer Anfrage, nicht einer Newsletter-Anmeldung.
Nach manueller Übernahme können die Angaben in die Kunden-, Lizenz- und Bereitstellungsverwaltung übernommen werden. Das Absenden löst keine Zahlung und keine automatische Serverbestellung aus.
[Löschfrist für erledigte oder abgelehnte Anfragen und gegebenenfalls anschließende Aufbewahrung als Vertragsunterlagen festlegen und ergänzen.]
4. Benutzerkonto, Anmeldung und notwendige Cookies
Für persönliche Zugänge werden Benutzername, Anzeigename, Kontokennung, Freigaben und Instanzzuordnungen verarbeitet. Die Zugangsdaten werden durch die Administration eingerichtet. Der selbst betriebene Anmeldedienst Keycloak verarbeitet außerdem die geschützten Passwort- und Authenticator-Daten sowie Anmeldeereignisse. Das Portal erhält eine Anmeldebestätigung und ordnet den Zugang der freigegebenen Kundeninstanz zu.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vereinbarte Nutzung, bei Beschäftigten eines Kunden Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung des betrieblichen Zugangs. Sicherheitskontrollen dienen dem Schutz der Konten und Daten.
Die Anmeldung benötigt Cookies zur Absicherung des Anmeldevorgangs und zur Wiedererkennung Ihrer Sitzung. Der Portal-Anmeldecookie gilt bis zu fünf Minuten, der Portal-Sitzungscookie bis zu einer Stunde. Der zentrale Anmeldedienst verwendet zusätzlich eigene notwendige Anmelde- und Sicherheitscookies. Das Sperren dieser Cookies kann die Anmeldung verhindern.
Diese Speicherungen ermöglichen den von Ihnen angeforderten Login nach § 25 Abs. 2 Nr. 2 TDDDG. Für die rein serverseitige Aufrufzählung wird kein zusätzlicher Browser-Speicher verwendet.
[Cookie- und Speicherübersicht des zentralen Anmeldedienstes mit den tatsächlich aktivierten Laufzeiten vervollständigen.]
5. Kundenverwaltung und Nutzungsdaten
Das Portal speichert Kunden- und Lizenzangaben, Benutzerberechtigungen sowie Zuordnungen und Status der Kundenserver. Für Verbrauchsübersichten und die vorbereitete wöchentliche Abrechnung werden technische Vorgangskennungen, Ereignisart, Zeitpunkt, Vorgangsart und Simulationskennzeichnung je Instanz erfasst und einem Kunden zugeordnet. Diese Verbrauchsmeldungen enthalten keine Halternamen, Fahrzeug-Identifizierungsnummern oder hochgeladenen Dokumente.
Administrative Änderungen werden mit ausführendem Zugang und Zeitpunkt protokolliert. Dies ermöglicht eine nachvollziehbare Zugangs- und Vertragsverwaltung. Vertragsdaten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet, Sicherheits- und Verwaltungsprotokolle auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Bearbeitung von Halter-, Fahrzeug- und Dokumentendaten innerhalb einer Kundeninstanz ist ein eigener Verarbeitungsbereich. Der jeweilige Zulassungsdienst muss die betroffenen Personen über diese Verarbeitung und die dafür eingesetzten Dienstleister informieren.
6. Empfänger, Speicherfristen und Löschung
Zugriff erhalten berechtigte Personen für die Bearbeitung von Anfragen, die Kundenbetreuung und den technischen Betrieb. Der von Ihnen verwendete Kundenserver erhält die für Anmeldung und Berechtigungsprüfung notwendigen Kontodaten. Technische Dienstleister können Daten verarbeiten, soweit sie für Hosting, Wartung oder Sicherungen eingesetzt werden.
[Weitere Dienstleister und Empfängerkategorien abschließend ergänzen. Etwaige Übermittlungen außerhalb des Europäischen Wirtschaftsraums und deren Grundlage prüfen und angeben.]
Abgelaufene Portal-Anmeldeversuche und Sitzungen werden regelmäßig entfernt. Für Anfrage-, Konto-, Verwaltungs- und Abrechnungsdaten sind die erforderlichen Speicherfristen abhängig von Zweck, Vertragsdauer und gesetzlichen Aufbewahrungspflichten festzulegen. Die bloße Deaktivierung eines Zugangs löscht die zugehörigen Daten nicht automatisch.
[Konkrete Löschfristen bzw. nachvollziehbare Kriterien für Konten, Vertragsdaten, Verwaltungs- und Sicherheitsprotokolle, Verbrauchsdaten und Sicherungskopien ergänzen.]
7. Ihre Rechte
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Erteilte Einwilligungen können Sie für die Zukunft widerrufen. Wenden Sie sich dazu an den oben genannten Datenschutzkontakt.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.
[Für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde und deren Kontaktdaten ergänzen.]
Im zentralen Portal erfolgt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über Personen und kein Profiling für Werbezwecke.
Rechtsquelle: Datenschutz-Grundverordnung, insbesondere Art. 6, 13–22 und 77.