Datenschutzerklärung
1. Verantwortlicher
Remote Sourcing GmbH, Wilhelmstr. 15, 31542 Bad Nenndorf, vertreten durch den Geschäftsführer Lorenz Surkemper. Telefon: +49 (0) 5723 98390 10, E-Mail: lorenz@sonaris.de.
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.
3. Verarbeitete Daten
- E-Mail-Adresse (Eingabe beim Login; Abgleich mit der Zugangsliste; Empfänger des Einmalcodes).
- Einmal-Zugangscode (kurzlebig, einmalig verwendbar).
- Sitzungsdaten (Session-Cookie/-Kennung nach erfolgreicher Anmeldung).
- Server-/Sicherheitslogs (IP-Adresse, Zeitpunkt, ggf. Browser-/Geräteangaben) zur Absicherung des Betriebs.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre Daten, um zu prüfen, ob Sie für die aufgerufene geschützte Seite freigegeben sind, Ihnen einen einmaligen, zeitlich begrenzten Zugangscode zu senden, Ihre Sitzung aufrechtzuerhalten und den Zugang vor Missbrauch zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, geschützte Inhalte nur berechtigten Personen zugänglich zu machen, den Zugang technisch abzusichern und Missbrauch zu verhindern. Soweit der Zugang unmittelbar zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Ihre E-Mail-Adresse wird ausschließlich für die Zugangsgewährung verwendet. Eine Nutzung für Werbung oder eine sonstige Ansprache findet nicht statt und würde eine gesonderte Rechtsgrundlage (insbesondere Ihre Einwilligung) voraussetzen.
Das nach erfolgreicher Anmeldung gesetzte Sitzungs-Cookie ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes (Aufrechterhaltung Ihrer angemeldeten Sitzung) technisch unbedingt erforderlich; Speicherung und Auslesen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich.
5. Empfänger / Auftragsverarbeiter
- Versand des Zugangscodes: Resend (Resend, Inc.) unter Nutzung von Amazon SES (Amazon Web Services), Versand-Region EU (Irland).
- Hosting des Zugangsdienstes: Vercel (Vercel, Inc.).
- Datenbank: Neon (Neon, Inc.), Region Frankfurt (EU).
Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
6. Übermittlung in Drittländer
Die eingesetzten Dienstleister sind US-Unternehmen; die Verarbeitung erfolgt — soweit möglich — in EU-Rechenzentren (Resend/Amazon SES: Irland; Neon: Frankfurt), ein Zugriff aus den USA ist jedoch nicht vollständig ausgeschlossen. Soweit eine Übermittlung in die USA erfolgt, ist sie abgesichert:
- Amazon Web Services, Vercel, Inc. und Resend, Inc.: zertifiziert unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO).
- Neon, Inc.: abgesichert durch EU-Standardvertragsklauseln (Art. 46 DSGVO) im Auftragsverarbeitungsvertrag; die Datenbank wird in Frankfurt (EU) betrieben.
Ergänzend dienen die in den Auftragsverarbeitungsverträgen enthaltenen EU-Standardvertragsklauseln als zusätzliche Absicherung.
7. Speicherdauer
- Zugangscode: nur wenige Minuten, danach bzw. nach Einlösung automatisch ungültig und gelöscht.
- E-Mail-Adresse in der Zugangsliste: solange Zugangsberechtigung bestehen soll; bei Entzug entfernt.
- Sitzungsdaten: mit Ablauf der Sitzung bzw. bei Abmeldung gelöscht.
- Server-/Sicherheitslogs: maximal 14 Tage zur IT-Sicherheit, danach automatische Löschung.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Zur Ausübung genügt eine Nachricht an die unter 1. genannten Kontaktdaten.
9. Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Eine formlose E-Mail an lorenz@sonaris.de genügt. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
10. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen (LfD Niedersachsen).
11. Erforderlichkeit der Bereitstellung
Die Angabe Ihrer E-Mail-Adresse ist erforderlich, um den Zugang zu erhalten. Ohne Angabe kann der geschützte Bereich nicht freigeschaltet werden.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; der Abgleich mit der Zugangsliste dient ausschließlich der Zugangsfreigabe.