Datenschutzerklärung
Dieser Entwurf beschreibt die vorgesehene datensparsame Konfiguration der Website. Vor Veröffentlichung der Produktivversion sind eine rechtliche Prüfung und bestätigte Angaben zu Verantwortlichem, Hosting, E-Mail-Diensten und Aufbewahrung erforderlich.
Zuletzt aktualisiert
Verantwortlicher für personenbezogene Daten
Der geprüfte rechtliche Name und die Anschrift des Verantwortlichen stehen noch aus und müssen vor der Erhebung personenbezogener Daten über ein aktiviertes Website-Formular aus company.yaml übernommen werden. Datenschutzanfragen können an privacy@mtera.eu gerichtet werden.
Daten, die verarbeitet werden können
Wenn Sie eine E-Mail senden, kann die Nachricht Ihren Namen, geschäftliche Kontaktdaten, Ihre Organisation, Ihre Rolle und die von Ihnen mitgeteilten Informationen enthalten. Zugelassene Hosting- oder E-Mail-Anbieter können grundlegende Sicherheitsprotokolle erstellen. Das Kontaktformular der Website ist deaktiviert.
Zweck und Rechtsgrundlage
Anfragedaten sollen ausschließlich dazu verwendet werden, zu antworten, die Angemessenheit eines fachlichen Gesprächs zu beurteilen, die Kommunikation zu schützen und geltende Pflichten zu erfüllen. Die genaue Rechtsgrundlage jeder Verarbeitung muss durch qualifizierte Rechtsberatung für den tatsächlichen Verantwortlichen und die konkrete Dienstkonfiguration bestätigt werden.
Empfänger und Auftragsverarbeiter
Daten müssen auf befugte Personen und zugelassene Infrastruktur-, Hosting- oder E-Mail-Anbieter beschränkt bleiben, die für den Betrieb des Dienstes erforderlich sind. Die endgültige Erklärung muss die tatsächlichen Empfänger nennen oder kategorisieren und auf relevante Schutzmaßnahmen verweisen.
Internationale Datenübermittlungen
Dieser Entwurf trifft keine Aussage zu Datenübermittlungen. Die Erklärung für den Produktivbetrieb muss Anbieterstandorte und sämtliche Übermittlungsmechanismen benennen, die für die tatsächliche Hosting-, E-Mail-, Analyse- und Formularkonfiguration gelten.
Aufbewahrung
Anfragen und Protokolle sollen nur für einen dokumentierten Zeitraum gespeichert werden, der ihrem Zweck, den Sicherheitsanforderungen und den rechtlichen Pflichten entspricht. Die genauen Fristen stehen noch aus und müssen vor dem Start genehmigt werden.
Ihre Rechte
Abhängig vom anwendbaren Recht können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit bestehen; eine Einwilligung kann widerrufen werden, soweit sie die Grundlage bildet. Anträge können an privacy@mtera.eu gerichtet werden, sobald die Identität des Verantwortlichen und das Prüfverfahren veröffentlicht sind.
Aufsichtsbehörde
Die Erklärung für den Produktivbetrieb muss die zuständige Aufsichtsbehörde nennen und das Beschwerderecht erläutern, ohne von einer vorherigen direkten Kontaktaufnahme abzuraten. Diese Angabe muss für die endgültige rechtliche Konfiguration bestätigt werden.
Formulare, Analysen, Protokolle und E-Mail
Formular und Analysen sind in der genehmigten Datenkonfiguration deaktiviert. Wird eine dieser Funktionen später aktiviert, müssen diese Erklärung und das Einwilligungsverhalten vor der Bereitstellung aktualisiert werden. E-Mail und erforderliche Sicherheitsprotokollierung müssen mit den tatsächlich eingesetzten Anbietern dokumentiert werden.
Änderungen dieser Erklärung
Ein tatsächliches Gültigkeitsdatum und eine Historie wesentlicher Änderungen dürfen erst ergänzt werden, wenn Rechtstext und Umsetzung geprüft sind. Metadaten dürfen nicht allein deshalb geändert werden, um Aktualität vorzutäuschen.