evoICT Solutions — Evolution in IT

Recht & Compliance

Datenschutzerklärung

Zuletzt aktualisiert:

Wie evoICT Solutions personenbezogene Daten auf dieser Website und bei der Erbringung von Managed-IT- und Sicherheitsdienstleistungen erhebt, nutzt und schützt.

Wer wir sind

evoICT Solutions ist Verantwortlicher für die über diese Website erhobenen personenbezogenen Daten. Unsere Kontaktdaten für Datenschutzanliegen finden Sie am Ende dieses Dokuments. Für personenbezogene Daten in Systemen, die wir im Auftrag eines Kunden betreuen, ist in der Regel der Kunde der Verantwortliche und wir handeln als Auftragsverarbeiter auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags.

Was wir erheben

  • Kontaktformular: Ihr Name, Ihre E-Mail-Adresse, der Firmenname, der Inhalt Ihrer Nachricht und die Dokumentation Ihrer Einwilligung.
  • Serverprotokolle: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, Browserkennung und Herkunftsseite, gespeichert zur Sicherheit und Fehlersuche.
  • Auf Ihrem Gerät gespeicherte Einstellungen: Ihre Barrierefreiheitsoptionen und ob Sie die Angebotsleiste ausgeblendet haben. Diese verbleiben in Ihrem Browser und werden nie an uns übermittelt.
  • Leistungserbringung: Kontaktdaten von Mitarbeitenden des Kunden, Ticketinhalte, Geräte- und Systemtelemetrie sowie alle personenbezogenen Daten in Systemen, Sicherungen oder Postfächern, die wir administrieren.

Wozu wir sie nutzen und auf welcher Rechtsgrundlage

  • Zur Beantwortung Ihrer Anfrage und zur Erstellung eines Angebots, auf Grundlage Ihrer Einwilligung und vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. a und b DSGVO.
  • Zur Erbringung, Unterstützung und Abrechnung vertraglicher Leistungen, auf Grundlage der Vertragserfüllung, Art. 6 Abs. 1 lit. b.
  • Zur Absicherung unserer und Ihrer Systeme sowie zur Erkennung und Untersuchung von Vorfällen, auf Grundlage berechtigter Interessen, Art. 6 Abs. 1 lit. f.
  • Zur Erfüllung buchhalterischer, steuerlicher und regulatorischer Pflichten einschließlich Meldepflichten bei Vorfällen, auf Grundlage rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. c.

Rollen als Verantwortlicher und Auftragsverarbeiter

Wenn wir Infrastruktur, Sicherungen, Postfächer oder Endgeräte für einen Kunden betreuen, verarbeiten wir personenbezogene Daten ausschließlich nach dessen dokumentierten Weisungen. Unser Auftragsverarbeitungsvertrag regelt Gegenstand und Dauer der Verarbeitung, die Kategorien von Daten und betroffenen Personen, Vertraulichkeitspflichten unserer Mitarbeitenden, Sicherheitsmaßnahmen, den Einsatz von Unterauftragsverarbeitern, die Unterstützung bei Betroffenenrechten und Meldungen von Verletzungen sowie die Löschung oder Rückgabe der Daten am Ende der Zusammenarbeit, wie in Art. 28 DSGVO gefordert.

An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung. Wir geben sie nur an Anbieter weiter, die für den Betrieb unserer Leistungen erforderlich sind, jeweils auf vertraglicher Grundlage. Dazu zählen typischerweise unser Cloud- und E-Mail-Anbieter, Hersteller von Backup- und Endpoint-Lösungen, Werkzeuge für Fernsupport, unser Hosting-Anbieter und unsere Steuerberatung. Eine aktuelle Liste der Unterauftragsverarbeiter stellen wir Kunden auf Anfrage bereit.

Internationale Übermittlungen

Standardmäßig speichern wir Daten in Rechenzentren in der Europäischen Union oder im Europäischen Wirtschaftsraum. Verarbeitet ein Anbieter Daten außerhalb des EWR, stützen wir uns auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln nebst erforderlicher zusätzlicher Garantien und dokumentieren dies im jeweiligen Vertrag.

Wie lange wir sie speichern

  • Anfragen ohne Vertragsabschluss: bis zu 24 Monate nach dem letzten Kontakt.
  • Vertrags- und Supportunterlagen von Kunden: für die Vertragsdauer und bis zu 5 Jahre danach, oder länger, soweit Steuer- und Handelsrecht dies verlangen.
  • Serverprotokolle: bis zu 12 Monate.
  • Daten in betreuten Systemen und Sicherungen: gemäß dem mit dem Kunden vereinbarten Aufbewahrungsplan.

Ihre Rechte

Nach der DSGVO können Sie Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Bitte wenden Sie sich an die unten genannten Kontaktdaten; wir antworten innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeitet haben, können Sie sich bei der griechischen Datenschutzbehörde beschweren (Hellenic Data Protection Authority, Kifissias 1-3, 115 23 Athen, www.dpa.gr) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

Wie wir Daten schützen

Wir setzen Multi-Faktor-Authentifizierung, Zugriffsrechte nach dem Prinzip der geringsten Rechte, Verschlüsselung bei Übertragung und Speicherung, Endpoint-Schutz, zentrale Protokollierung, getrennte Sicherungen mit Unveränderlichkeit wo angebracht, dokumentierte Vorfallbehandlung sowie Vertraulichkeitsverpflichtungen und Schulungen der Mitarbeitenden ein. Diese Maßnahmen überprüfen wir regelmäßig und nach jedem erheblichen Vorfall.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert oder das Gesetz es verlangt. Das Datum der aktuellen Fassung steht oben.

Kontakt