Datenschutzerklärung Dosch Solutions Zentrale

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten in der Dosch Solutions Zentrale. Für die Verarbeitung betrieblicher Fachdaten in den einzelnen Modulen gelten die jeweiligen Datenschutzhinweise des Moduls.

1. Verantwortlicher

Michael Dosch, Einzelunternehmen, Geschäftsbezeichnung Dosch Solutions, Am Zehentstadel 11, 82205 Gilching.
E-Mail: info@dosch-solutions.de · Datenschutzanfragen: support@dosch-solutions.de

Für Konto-, Sicherheits-, Support-, Vertrags- und Abrechnungsdaten ist Dosch Solutions selbst Verantwortlicher. Für betriebliche Fach- und Beschäftigtendaten innerhalb der Module ist regelmäßig der jeweilige Kundenbetrieb Verantwortlicher; Dosch Solutions verarbeitet diese Daten als Auftragsverarbeiter.

2. Verarbeitete Daten

Kontodaten: Vor- und Nachname, geschäftliche E-Mail-Adresse, Rolle, Kontostatus, Betriebszugehörigkeit und Standortfreigaben.

Anmelde- und Sicherheitsdaten: Passwort-Hash, öffentliche Passkey-Schlüssel, Zwei-Faktor-Einstellungen, Sitzungsdaten, vertrauenswürdige Geräte, Zeitpunkt und Ergebnis von Anmeldeversuchen, IP-Adresse und Browserkennung. Biometrische Merkmale werden nicht übertragen und nicht gespeichert.

Betriebs- und Vertragsdaten: Betriebsname, Anschrift, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Standorte, gebuchte Module, Tarife, Testphasen sowie Bestätigungen von Vertragsdokumenten mit Zeitpunkt, IP-Adresse und Browserkennung.

Abrechnungsdaten: Abonnement- und Zahlungsstatus, Rechnungen sowie die zugehörigen Kennungen des Zahlungsdienstleisters. Vollständige Karten- oder Bankdaten werden nicht in der Zentrale gespeichert.

Protokolldaten: sicherheits- und geschäftsrelevante Vorgänge wie Anmeldungen, Rollen- und Rechteänderungen, Standortänderungen, Supportzugriffe, Exporte, Löschungen sowie Konfigurationsänderungen.

Rückmeldungen: Kategorie, Nachrichtentext, optionales Bild sowie Name, E-Mail-Adresse und Betrieb der absendenden Person, damit eine Antwort möglich ist.

3. Zwecke und Rechtsgrundlagen

Bereitstellung, Betrieb und Absicherung der Plattform, Benutzer- und Rechteverwaltung, Vertragsabwicklung, Abrechnung, Support sowie die Erfüllung von Betroffenenrechten: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, nachvollziehbaren Betrieb).

Aufbewahrung von Rechnungen und vertragsrelevanten Unterlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Sicherheitsprotokollierung und Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger und Unterauftragsverarbeiter

Zugriff erhalten ausschließlich berechtigte Benutzer des jeweiligen Betriebs sowie befugte Personen von Dosch Solutions. Eingesetzte Dienstleister sind in der jeweils aktuellen Unterauftragnehmerliste ausgewiesen, die ohne Anmeldung abrufbar ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

5. Speicherdauer

• Aktive Konto-, Betriebs- und Vertragsdaten: für die Dauer der Nutzung.
• Sicherheits- und Fehlanmeldeprotokolle: sechs Monate.
• Administrative Änderungs- und Supportprotokolle: zwölf Monate.
• Archivierte Benutzer: Anonymisierung nach drei Jahren.
• Rechnungen und rechnungsbegründende Unterlagen: zehn Jahre (§ 14b UStG, § 147 AO).
• Verträge und Vertragsnachweise: sechs Jahre (§ 257 HGB, § 147 AO).
• Rückmeldungen einschließlich Bildanhang: bis zur Erledigung, längstens zwölf Monate.

Einzelheiten regelt das Lösch-, Aufbewahrungs- und Exportkonzept.

6. Betroffenenrechte

Betroffene Personen haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen können über „Konto & Sicherheit“ beziehungsweise an support@dosch-solutions.de gerichtet werden.

Es besteht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist für Dosch Solutions das Bayerische Landesamt für Datenschutzaufsicht.

7. Sicherheit

Die Plattform verwendet verschlüsselte Übertragung, rollenbasierte Zugriffskontrollen, serverseitige Mandanten- und Standortprüfungen, sichere Passwort-Hashes, Passkeys, zeitlich begrenzte Sitzungen, Protokollierung sicherheitsrelevanter Vorgänge sowie verschlüsselte Sicherungen. Näheres beschreibt die Anlage zu den technischen und organisatorischen Maßnahmen.

8. Cookies

Es werden ausschließlich technisch notwendige Cookies verwendet. Näheres beschreibt die Information zu Cookies und lokalem Speicher.

9. Supportzugriffe

Zur Unterstützung kann ein zeitlich begrenzter, begründeter und protokollierter Zugriff auf einen Betrieb gestartet werden. Solche Zugriffe sind im Modul sichtbar gekennzeichnet und werden vollständig protokolliert. Einzelheiten regeln die Support- und Fernzugriffsbedingungen.