Datenschutzerklärung "ProCall App for Web / Microsoft Teams"
Der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten ist für uns ein wichtiges Anliegen. Wenn Sie unsere Webseite besuchen, speichern unsere Webserver standardmäßig die IP Ihres Internet Service Provider, die Webseite, von der aus Sie uns besuchen, die Webseiten, die Sie bei uns besuchen sowie das Datum und die Dauer des Besuches. Diese Informationen sind für die technische Übertragung der Webseiten und den sicheren Serverbetrieb zwingend erforderlich. Eine personalisierte Auswertung dieser Daten erfolgt nicht. Verantwortliche Stelle:
estos GmbH
Petersbrunner Str. 13
82319 Starnberg, Deutschland
Tel.: +49 (8151) 36856-177
E-Mail: info@estos.de
Personenbezogene Daten
Personenbezogene Daten sind Daten über Ihre Person. Diese beinhalten Ihren Namen, Ihre Adresse und Ihre Email Adresse. Sie müssen auch keine personenbezogenen Daten preisgeben, um unsere Internetseite besuchen zu können. In einigen Fällen benötigen wir Ihren Namen und Adresse sowie weitere Informationen, um Ihnen die gewünschte Dienstleistung anbieten zu können. Wenn Sie einen unserer Services nutzen, sammeln wir in der Regel nur die Daten, die notwendig sind, um Ihnen unseren Service bieten zu können. Möglicherweise fragen wir Sie nach weiteren Informationen, die aber freiwilliger Natur sind. Wann immer wir personenbezogene Daten verarbeiten, tun wir dies, um Ihnen unseren Service anbieten zu können oder um unsere kommerziellen Ziele zu verfolgen.
Cookies
Wenn Sie unsere Internetseiten besuchen speichern wir möglicherweise Informationen auf Ihrem Computer in Form von Cookies. Cookies sind kleine Dateien, die von einem Internetserver an Ihren Browser übertragen und auf dessen Festplatte gespeichert werden. Lediglich die Internet Protokoll Adresse wird hierbei gespeichert – keine personenbezogenen Daten. Diese Information, die in den Cookies gespeichert wird, erlaubt es, Sie bei dem nächsten Besuch auf unserer Internetseite automatisch wiederzuerkennen, wodurch Ihnen die Nutzung erleichtert wird. So ermöglichen uns Cookies zum Beispiel, die Internetseite für Ihre Bedürfnisse zu optimieren oder Ihr Passwort zu speichern, so dass Sie es nicht jedes Mal neu eingeben müssen. Rechtsgrundlage für den Einsatz von Cookies ist das berechtigte Interesse gemäß Art. 6 DSGVO. Natürlich können Sie unsere Internetseiten auch besuchen, ohne Cookies zu akzeptieren. Wenn Sie nicht möchten, dass Ihr Computer beim nächsten Besuch wiedererkannt wird, können Sie die Verwendung von Cookies auch ablehnen, indem Sie die Einstellungen in Ihrem Browser auf „Cookies ablehnen“ ändern. Die jeweilige Vorgehensweise finden Sie in der Bedienungsanleitung Ihres jeweiligen Browsers. Wenn Sie die Verwendung von Cookies ablehnen, kann es jedoch zu Einschränkungen in der Nutzung mancher Bereiche unserer Internetseiten kommen.
Automatisch gespeicherte personenbezogene Daten
Beim Besuch der Seiten erheben und speichern wir automatisch Informationen, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Datum und Uhrzeit der Anforderung
Name der angeforderten Datei
Seite, von der aus die Datei angefordert wurde
Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
verwendeter Webbrowser und verwendetes Betriebssystem
vollständige IP-Adresse des anfordernden Rechners
übertragene Datenmenge
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns kurzzeitig gespeichert. Ein Rückschluss auf einzelne Personen ist uns anhand dieser Daten nicht möglich. Nach spätestens sieben Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert, so dass es nicht mehr möglich ist, einen Bezug zum einzelnen Nutzer herzustellen. In anonymisierter Form werden die Daten daneben zu statistischen Zwecken verarbeitet; ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt.
Bereitstellung des Dienstes
Zur Bereitstellung dieser Anwendung verwenden wir "Microsoft Azure Content Delivery Network (CDN)", einen Dienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA), dabei werden beim Aufruf dieser Webseite Daten, z.B. HTML-Dokumente, JavaScript-Code, Bilder und Schriftarten, vom CDN bezogen. Durch diesen Abruf werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Microsoft ins EU-Ausland übertragen und dort gespeichert. Dies geschieht sobald sie unsere Website betreten. Die Nutzung von Microsoft Azure und dem CDN erfolgt im Interesse einer höheren Ausfallsicherheit der Website, dem erhöhten Schutz vor Datenverlust und einer besseren Ladegeschwindigkeit dieser Website. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Mehr über die Datenschutzmaßnahmen von Microsoft erfahren Sie unter: https://www.microsoft.com/trust-center/privacy
Die aktuelle Datenschutzerklärung von Microsoft finden Sie unter: https://privacy.microsoft.com/privacystatement
Benutzeranmeldung und Nutzung der Anwendungsfunktionen
Ohne "UCConnect ID" - direkte Authentifizierung am eigenem Server: Der ProCall Enterprise Server wurde selbst veröffentlicht und ProCall App for Web / Microsoft Teams verbindet sich direkt mit dem Server. Eine Übertragung von personenbezogenen Daten an estos findet nicht statt.
Mit "UCConnect ID" - Verbindung über UCConnect ("ProCall Mobility Services"): Die Veröffentlichung des ProCall Enterprise Servers erfolgt über den estos Online-Dienst "ProCall Mobility Services" und ProCall App for Web / Microsoft Teams verbindet sich über den Dienst mit dem Server, dabei werden personenbezogene Daten zwischen dem Serversystem und ProCall App for Web / Microsoft Teams über den Online-Dienst ausgetauscht.
Zur Benutzeranmeldung werden Zugangsdaten wie Benutzernamen, Namen und E-Mail Adressen von uns auf Grundlage von Art 6 Abs. 1 lit.b DS-GVO (Erfüllung von (vor-)vertraglichen Pflichten) verarbeitet. Die Prüfung der Zugangsberechtigung erfolgt immer gegen ihr lokales ProCall Enterprise System, dadurch ist es nicht notwendig die Zugangsdaten dauerhaft in unserer Cloud zu speichern.
Bei der Benutzung von ProCall App for Web / Microsoft Teams erfolgt die Datenübertragung ausschließlich über den estos Online-Dienst, dabei werden personenbezogene Daten (z.B. Kontaktdaten, Kommunikationsdaten, Verbindungsdaten) auf Grundlage von Art 6 Abs. 1 lit.b DS-GVO (Erfüllung von (vor-)vertraglichen Pflichten) durch estos verarbeitet. Eine dauerhafte Speicherung dieser Daten durch estos findet nicht statt, sie werden allenfalls aus technischen Gründen kurzfristig zwischengespeichert.
Abhängig von der Netzwerkkonstellation werden TURN-Server von estos zur Herstellung der Verbindung zwischen Teilnehmern von Audio-/Videochats und bei Softphone-Gesprächen verwendet. In diesen Fällen erfolgt die Übertragung der Audio- und Videodaten, die Bildnisse und Stimmen enthalten, über einen estos Server. Die während der Sitzung übertragenen Daten werden verschlüsselt übermittelt, sodass kein Zugriff auf Klardaten durch estos möglich ist. Eine dauerhafte Speicherung von Audio- und Videodaten findet nicht statt, sie werden allenfalls aus technischen Gründen bis zum Ende einer Sitzung zwischengespeichert. Die Verarbeitung der Daten erfolgt auf Grundlage von Art 6 Abs. 1 lit.b DS-GVO (Erfüllung von (vor-)vertraglichen Pflichten).
Durch den Online-Dienst werden lesbare Logdateien (z. B. IP-Adressen, Zugriffe) erstellt und für 30 Tage gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unseres Dienstes. Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns kurzzeitig gespeichert.
Optimierung der Leistung und Benutzerfreundlichkeit
Wir setzen in dieser Anwendung „Azure Application Insights“, einen Dienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA) ein, der uns beim Optimieren der Leistung und Benutzerfreundlichkeit dieser Anwendung unterstützt. Dazu werden Telemetriedaten, d.h. Nutzungsinformationen (z. B. Geo-IP, Bildschirmauflösung, durchgeführte Aktionen) ermittelt und auf Grundlage von Art 6 Abs. 1lit.a DS-GVO (Einwilligung) an europäische Rechenzentren von Microsoft gesendet und dort gespeichert. Zur Analyse Ihres Nutzungsverhaltens verwendet Application Insights eine technische ID, die eine Analyse der Benutzung der Anwendung durch Sie ermöglicht. Die so erzeugten Informationen, beispielsweise Zeit, Ort und Häufigkeit Ihres Webseiten-Besuchs einschließlich Ihrer IP-Adresse, werden an die Microsoft Azure Cloud übertragen und dort gespeichert. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Die erzeugten Informationen über Ihre Benutzung dieser Webseite werden nicht an Dritte weitergegeben.
Automatische Erfassung des Programmablaufs und von Fehlern
Wir setzen in dieser Anwendung „Grafana Loki“, eine Open Source-Software der Raintank Inc., dba Grafana Labs (29 Broadway, Penthouse, New York, NY 10006, USA) ein, die uns bei der automatischen Erfassung des Programmablaufs und von Fehlern unterstützt. Dazu werden Informationen zum Programmablauf (z.B. Logs, Traces) und im Falle eines Fehlers Fehlerinformationen (z. B. Exceptions, Stack-Traces) auf Grundlage von Art 6 Abs. 1 lit.b DS-GVO (Erfüllung von (vor-)vertraglichen Pflichten) erfasst, an europäische Rechenzentren der OVH SAS-Gruppe (Rue Kellermann 2, 59100 Roubaix, Frankreich) gesendet und dort gespeichert. Aus technischen Gründen können diese Informationen auch personenbezogene Daten enthalten. Die Daten werden von estos ausschließlich zur Analyse und Behebung von Fehlern verwendet und spätestens nach 30 Tagen gelöscht.
Sicherheit
Wir haben technische und administrative Sicherheitsvorkehrungen getroffen um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. All unsere Mitarbeiter sowie für uns tätige Dienstleister sind auf die gültigen Datenschutzgesetze verpflichtet. Wann immer wir personenbezogene Daten sammeln und verarbeiten, werden diese verschlüsselt, bevor sie übertragen werden. Das heißt, dass Ihre Daten nicht von Dritten missbraucht werden können. Unsere Sicherheitsvorkehrungen unterliegen dabei einem ständigen Verbesserungsprozess und unsere Datenschutzerklärungen werden ständig überarbeitet. Bitte stellen Sie sicher, dass Ihnen die aktuellste Version vorliegt.
Betroffenenrechte
Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.
Recht auf Auskunft: Sie können von uns eine Auskunft verlangen, ob und in welchem Ausmaß wir Ihre Daten verarbeiten.
Recht auf Berichtigung: Verarbeiten wir Ihre Daten, die unvollständig oder unrichtig sind, so können Sie jederzeit deren Berichtigung bzw. deren Vervollständigung von uns verlangen.
Recht auf Löschung: Sie können von uns die Löschung Ihrer Daten verlangen, sofern wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Ihre berechtigten Schutzinteressen eingreift. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, z.B. im Fall von gesetzlich geregelten Aufbewahrungspflichten. Unabhängig von der Wahrnehmung Ihres Rechts auf Löschung, werden wir Ihre Daten umgehend und vollständig löschen, soweit keine diesbezügliche rechtsgeschäftliche oder gesetzliche Aufbewahrungspflicht entgegensteht.
Recht auf Einschränkung der Verarbeitung: Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn
Sie die Richtigkeit der Daten bestreiten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.
die Verarbeitung der Daten unrechtmäßig ist, Sie aber eine Löschung ablehnen und stattdessen eine Einschränkung der Datennutzung verlangen,
wir die Daten für den vorgesehenen Zweck nicht mehr benötigen, Sie diese Daten aber noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchen, oder
Sie Widerspruch gegen die Verarbeitung der Daten eingelegt haben.
Recht auf Datenübertragbarkeit: Sie können von uns verlangen, dass wir Ihnen Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und dass Sie diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns übermitteln können, sofern
wir diese Daten aufgrund einer von Ihnen erteilten und widerrufbaren Zustimmung oder zur Erfüllung eines Vertrages zwischen uns verarbeiten, und
diese Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei technischer Machbarkeit können Sie von uns eine direkte Übermittlung Ihrer Daten an einen anderen Verantwortlichen verlangen.
Widerspruchsrecht: Verarbeiten wir Ihre Daten aus berechtigtem Interesse, so können Sie gegen diese Datenverarbeitung jederzeit Widerspruch einlegen; dies würde auch für ein auf diese Bestimmungen gestütztes Profiling gelten. Wir verarbeiten dann Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht: Sind Sie der Meinung, dass wir bei der Verarbeitung Ihrer Daten gegen deutsches oder europäisches Datenschutzrecht verstoßen, so bitten wir Sie, mit uns Kontakt aufzunehmen, um Fragen aufklären zu können. Sie haben selbstverständlich auch das Recht, sich an die für Sie zuständige Aufsichtsbehörde, das jeweilige Landesamt für Datenschutzaufsicht, zu wenden.
Sofern Sie eines der genannten Rechte uns gegenüber geltend machen wollen, so wenden Sie sich bitte an unseren Datenschutzbeauftragten. Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.
Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, unsere Datenschutzerklärungen zu ändern, falls dies aufgrund neuer Technologien notwendig sein sollte. Bitte stellen Sie sicher, dass Ihnen die aktuellste Version vorliegt. Werden an dieser Datenschutzerklärung grundlegende Änderungen vorgenommen, geben wir diese auf unserer Website bekannt.
Alle Interessenten und Besucher unserer Internetseite erreichen uns in Datenschutzfragen unter:
Herrn Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg, Deutschland
Tel.: +49 (941) 2986930
Fax: +49 (941) 29869316
E-Mail: anfragen@projekt29.de
Internet: www.projekt29.de
Sollte unser Datenschutzbeauftragter Ihr Anliegen nicht zu Ihrer Zufriedenheit beantworten können, bleibt Ihnen in jedem Falle Ihr Recht auf Beschwerde bei der für Ihr Bundesland zuständigen Datenschutz-Aufsichtsbehörde.