Datenschutzerklärung
Salty Coffee GmbH
Bautzner Straße 53,
01099 Dresden, Deutschland
Tel.: 0351 30900902
E-Mail: info@it-netzwerkbetreuung.de
Vertreten durch: Geschäftsführer Ingmar Zimmermann
1. Verantwortlicher und Kontaktdaten
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der
Datenschutz-Grundverordnung (DSGVO) ist:
Salty Coffee GmbH
Bautzner Straße 53,
01099 Dresden, Deutschland
Tel.: 0351 30900902
E-Mail: info@it-netzwerkbetreuung.de
Vertreten durch: Geschäftsführer Ingmar Zimmermann
2. Kontaktdaten des Datenschutzbeauftragten
Der externe Datenschutzbeauftragte ist:
Datenschutz.Guide
Inh. Nico Eberhardt
Pfotenhauerstr. 65
01307 Dresden
E-Mail: info@it-netzwerkbetreuung.de
Telefon: +49 (0) 351 31409830
3. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf Basis der folgenden Rechtsgrundlagen:
- Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO):
Bereitstellung unserer IT-Dienstleistungen, einschließlich IT-Netzwerkbetreuung,
Aufbau von IT-Systemen, PC- und Softwareeinrichtung, Aufbau von Webdiensten sowie
Wartung der betreuten Systeme. - Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung unseres
Serviceangebots, Gewährleistung der IT-Sicherheit, Analyse von Nutzerverhalten sowie
Einsatz von KI zur Optimierung unserer Dienstleistungen. - Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Nutzung bestimmter Cookies,
Analyse-Tools und KI-Anwendungen, sofern eine ausdrückliche Einwilligung vorliegt.
4. Kategorien personenbezogener Daten
- Kundendaten: Name, Adresse, Telefonnummer, E-Mail-Adresse, Vertragsdaten.
- Nutzungsdaten: IP-Adresse, Zugriffszeiten, besuchte Seiten.
- Systemdaten: Fehlerberichte, Log-Dateien.
- Daten im Rahmen von Pflegediensten:
Bei der Betreuung von Pflegediensten kann es zur Einsichtnahme in personenbezogene
Daten von Pflegebedürftigen kommen (z. B. bei Problemen mit E-Mail-Programmen).
Eine aktive Verarbeitung dieser Daten erfolgt nicht.
5. Kategorien von Empfängern
- Hosting-Anbieter: OVH (Server-Dienstleister) und ALL-INKL.COM.
- Auftragsverarbeiter: Dienstleister für IT-Wartung, Support und KI-Entwicklung.
- Behörden und öffentliche Stellen: Im Rahmen gesetzlicher Verpflichtungen.
6. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt.
Alle Daten werden auf Servern in Deutschland verarbeitet.
7. Dauer der Datenspeicherung
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen
Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
8. Rechte der betroffenen Personen
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
9. Remote-Zugriff und Fernwartung
- Genutzte Tools: Remote Desktop und vergleichbare Fernwartungssoftware.
- Sicherheitsmaßnahmen: Verschlüsselte Datenübertragung, strikte Zugangskontrollen und Protokollierung der Zugriffe.
- Hinweis auf Einsichtnahme: Während der Fernwartung können personenbezogene
Daten eingesehen werden. Diese werden vertraulich behandelt und nicht ohne Zustimmung
gespeichert oder weiterverarbeitet.
10. Auftragsverarbeitung und Weitergabe an Dritte
OVH (Server-Dienstleister):
Datenschutzerklärung OVH
ALL-INKL.COM:
Datenschutzerklärung ALL-INKL.COM
Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO,
die den Schutz Ihrer Daten sicherstellen.
11. IT-Sicherheitsmaßnahmen und Datenintegrität
- Technische Maßnahmen: Einsatz von Firewalls, regelmäßige Sicherheitsupdates,
Verschlüsselung von Datenübertragungen und Implementierung von KI-basierten Sicherheitssystemen. - Organisatorische Maßnahmen: Zugangskontrollen, Schulungen für Mitarbeiter und
regelmäßige Überprüfung der Sicherheitsrichtlinien. - Datensicherung: Tägliche Backups der Web- und Clouddienste, um Datenverlust zu verhindern.
12. Einsatz von Künstlicher Intelligenz (KI)
- Datenminimierung: Verarbeitung nur der für den jeweiligen Zweck erforderlichen Daten.
- Transparenz: Information der Kunden über den Einsatz von KI und die damit verbundene Datenverarbeitung.
- Rechtsgrundlage: Verarbeitung erfolgt auf Basis berechtigter Interessen
(Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
sofern erforderlich.
13. Meldung von Datenschutzvorfällen
Bei Datenschutzverletzungen informieren wir die zuständige Aufsichtsbehörde unverzüglich,
spätestens jedoch innerhalb von 72 Stunden nach Bekanntwerden, gemäß Art. 33 DSGVO.
Betroffene Personen werden informiert, wenn ein hohes Risiko für ihre Rechte und Freiheiten
besteht (Art. 34 DSGVO).
14. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an
geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung
anzupassen.
15. Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die folgenden Begriffe im Sinne der DSGVO:
- Personenbezogene Daten: Alle Informationen, die sich auf eine
identifizierte oder identifizierbare natürliche Person beziehen. - Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten,
z. B. Erheben, Erfassen, Speichern, Ändern, Übermitteln oder Löschen. - Verantwortlicher: Die natürliche oder juristische Person, die über
die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
16. Datensicherheit und SSL-/TLS-Verschlüsselung
Um die Sicherheit Ihrer Daten zu gewährleisten, setzen wir technische und organisatorische
Sicherheitsmaßnahmen ein, die den Anforderungen der DSGVO und des BSI-Standards entsprechen.
SSL- bzw. TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen
und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
17. Cookies und ähnliche Technologien
Wir verwenden Cookies, um unsere Website nutzerfreundlicher und effektiver zu gestalten.
Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Sie können Ihre Einwilligung jederzeit widerrufen.
18. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck
erforderlich ist oder wie es gesetzliche Vorschriften vorsehen. Anschließend werden sie
routinemäßig gelöscht oder gesperrt.
19. Agenturdienstleistungen und Vertragliche Leistungen
Im Rahmen unserer IT-Dienstleistungen verarbeiten wir Daten unserer Kunden und Interessenten
zur Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen.
20. Externe Zahlungsdienstleister
Zur Abwicklung von Zahlungen setzen wir folgende Zahlungsdienstleister ein:
- Sparkasse Dresden
- PayPal
21. Datenschutzhinweise im Bewerbungsverfahren
Personenbezogene Daten von Bewerbern werden nur zum Zwecke des Bewerbungsverfahrens verwendet
und nach Abschluss des Verfahrens gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
22. Berechtigte Interessen und gesetzliche Vorschriften
Wir verarbeiten personenbezogene Daten auf Basis berechtigter Interessen zur Verbesserung
unseres Serviceangebots und zur IT-Sicherheit.
23. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
24. Beschwerderecht und Beschwerdestelle
Betroffene Personen haben das Recht, bei der zuständigen Datenschutzaufsichtsbehörde
Beschwerde einzureichen:
Sächsische Datenschutz- und Transparenzbeauftragte
Kontor am Landhaus, 3. Etage
Devrientstraße 1, 01067 Dresden
Telefon: +49 351 85471 101
E-Mail: saechsdsb@slt.sachsen.de
Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert,
um den rechtlichen Anforderungen zu entsprechen und technische Neuerungen zu berücksichtigen.
Stand der Datenschutzerklärung: Februar 2025