Datenschutzerklärung

1. Verantwortlicher

IT Service Jan Uka, Arzheimer Hauptstr. 36, 76829 Landau in der Pfalz.
Telefon +49 163 7079171, E-Mail kontakt@precipice.tech.

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des § 38 BDSG nicht vorliegen. Anfragen zum Datenschutz gehen an die Adresse oben oder über ein Ticket mit der Kategorie Datenschutz.

2. Was wir verarbeiten und wozu

Benutzerkonto

Für die Anmeldung speichern wir Anmeldename, E-Mail-Adresse, einen Hashwert des Kennworts sowie Zeitpunkte von Anlage und Bestätigung. Zweck ist der Betrieb des Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).

Auftragsdaten

Beim Buchen erheben wir Firma, Ansprechpartner, E-Mail, Telefon, Rechnungsanschrift, USt-IdNr. sowie die Angaben aus dem Fragebogen (Anzahl Nodes und OSDs, Version, Zugangsstufe, genutzte Dienste, Beschwerden). Beim verbindlichen Auftrag halten wir zusätzlich Zeitpunkt, Fassung der Bedingungen und die IP-Adresse fest. Zweck ist die Durchführung des Vertrags und der Nachweis seines Zustandekommens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für den Nachweis, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beweisbarkeit der Beauftragung.

Hochgeladenes Material

Für das Audit ladet ihr Archive mit technischen Angaben zu eurem Cluster hoch. Diese Archive können personenbezogene Daten enthalten, etwa Benutzer- oder Hostnamen und IP-Adressen. Wir verarbeiten sie ausschließlich zur Erstellung des Berichts. Soweit darin personenbezogene Daten enthalten sind, für die ihr Verantwortlicher seid, handeln wir insoweit als Auftragsverarbeiter, siehe Auftragsverarbeitung. Rechtsgrundlage im Verhältnis zu euch ist Art. 6 Abs. 1 lit. b DSGVO, die Verarbeitung im Auftrag richtet sich nach Art. 28 DSGVO.

Tickets

Im Support speichern wir Betreff, Verlauf, Zeitstempel, Kategorie und Priorität sowie Name und Adresse des Ansprechpartners. Zweck ist die Bearbeitung eurer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen außerhalb eines Vertrags Art. 6 Abs. 1 lit. f DSGVO.

Server-Protokolle

Beim Aufruf entstehen technische Protokolle mit IP-Adresse, Zeitpunkt, aufgerufenem Pfad, Statuscode und User-Agent. Zweck ist der sichere Betrieb und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Beim Upload halten wir zusätzlich die IP-Adresse des hochladenden Systems fest, damit nachvollziehbar bleibt, woher ein Archiv stammt.

E-Mail

Auftragsbestätigungen, Statusmeldungen und Ticketantworten verschicken wir über unseren eigenen Mailserver (mail.it-uka.de, Standort Deutschland). Absender ist system@precipice.tech. Es ist kein Newsletter-Dienstleister eingebunden und wir versenden keine Werbung über dieses Portal.

3. Cookies und Speicherung im Browser

Dieses Portal setzt nur technisch notwendige Cookies: das Anmeldecookie und den Schutz gegen seitenübergreifende Anfragefälschung. Ohne sie funktioniert die Anmeldung nicht. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Zusätzlich merken wir uns eure Wahl zwischen hellem und dunklem Erscheinungsbild im lokalen Speicher des Browsers (Schlüssel precipice-theme). Der Wert enthält keine personenbezogenen Daten und wird nicht übertragen.

Es gibt keine Reichweitenmessung, kein Tracking und keine Werbe-Tags in diesem Portal. Alle Schriftarten liefern wir von unserem eigenen Server aus, es besteht keine Verbindung zu Google Fonts oder einem anderen externen Dienst.

4. Empfänger

Eure Daten bleiben bei uns. Zugriff haben nur der Betreiber und, soweit technisch notwendig, der Hosting-Anbieter der Server, auf denen dieses Portal läuft. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt. Steuerberatung und Behörden bekommen Rechnungsdaten nur im gesetzlich vorgeschriebenen Umfang.

5. Wie lange wir speichern

• Hochgeladenes Material: spätestens 30 Tage nach Abgabe des Berichts, in der Regel sofort danach. Wir löschen das Verzeichnis vollständig und widerrufen den Uploadschlüssel.
• Auftrags- und Rechnungsdaten: 10 Jahre nach Ablauf des Kalenderjahres, in dem der Auftrag abgeschlossen wurde (§ 147 AO, § 257 HGB).
• Tickets: drei Jahre nach Abschluss des Vorgangs.
• Benutzerkonto: bis ihr es löscht oder löschen lasst.
• Server-Protokolle: in der Regel sieben Tage.

6. Eure Rechte

Ihr habt gegenüber uns die folgenden Rechte in Bezug auf eure personenbezogenen Daten:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

Außerdem könnt ihr euch bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de.

7. Pflicht zur Bereitstellung

Die Angaben im Fragebogen und zur Rechnungsanschrift sind für den Vertragsschluss und die Rechnungsstellung erforderlich. Ohne sie können wir den Auftrag nicht annehmen. Eine darüber hinausgehende Pflicht zur Bereitstellung besteht nicht.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschliesslich Profiling nach Art. 22 DSGVO findet nicht statt. Ob ein Bericht einen Befund enthält, entscheidet ein Mensch.

9. Technische und organisatorische Maßnahmen

• Übertragung ausschließlich verschlüsselt (TLS).
• Kennwörter werden nur als Hashwert gespeichert, nie im Klartext.
• Der Uploadschlüssel gilt für genau einen Auftrag, gibt nichts heraus (kein Abruf, kein Verzeichnislisting) und wird nach Abgabe des Berichts widerrufen.
• Hochgeladene Archive liegen je Auftrag in einem eigenen Verzeichnis mit eingeschränkten Rechten.
• Zugriff auf die Verwaltung nur über ein Konto mit der Rolle Verwaltung.
• Zu jedem Archiv halten wir eine Prüfsumme (SHA-256) fest.