Datenschutzerklärung

1. Verantwortlicher

DICEO Group GmbH
Pantaleonswall 27, 50676 Köln
Vertretungsberechtigte Geschäftsführer: Michael Maas, Benjamin Fröhling
Telefon: +49 221 65084504
E-Mail: info(at)diceo.com

Anfragen zum Datenschutz richten Sie bitte an die vorstehende Anschrift bzw. E-Mail-Adresse.

2. Verarbeitete Daten und Zwecke

a) Bereitstellung der Anwendung (Server-Logdaten)

Beim Aufruf werden technisch erforderliche Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer). Zweck ist der sichere und stabile Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot).

b) Anmeldung und Nutzung des Cockpits

Für den Login werden Benutzername und Passwort ausschließlich serverseitig an die Eyelevate Cloud API (api.eyelevate.cloud) übermittelt und dort geprüft. Wir speichern das Passwort nicht. Das ausgestellte Sitzungs-Token wird nur im Sitzungsspeicher Ihres Browsers gehalten und beim Abmelden bzw. Schließen des Browsers gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

c) Anlagen- und Sensordaten

Im Cockpit werden Zustands-, Status- und Standortdaten der angebundenen Aufzugsanlagen angezeigt. Diese Daten beziehen sich auf technische Anlagen und sind grundsätzlich nicht personenbezogen. Ein Personenbezug kann sich im Einzelfall über Standort- oder Kontaktangaben ergeben; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Vertragsdurchführung bzw. Anlagenüberwachung und Wartungsplanung).

d) Dokumentenverwaltung

Zu einer Anlage können Dokumente hochgeladen und abgerufen werden. Dabei werden Dateiname, Kategorie, Dateiinhalt sowie Zeitpunkt des Uploads gespeichert. Der Zugriff erfolgt ausschließlich über eine geprüfte Sitzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

e) Kartendarstellung

Zur Anzeige der Karte werden Kartenkacheln von OpenStreetMap geladen; zur Ermittlung von Koordinaten aus Adressen wird der Dienst Nominatim (OpenStreetMap) genutzt. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich.

f) Analyse

Analyse-Cookies bzw. vergleichbare Technologien setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

3. Empfänger und Auftragsverarbeiter

• Hosting- und Plattformdienstleister für den Betrieb der Anwendung
• Eyelevate Cloud API als Datenquelle für Anlagen- und Sensordaten
• Cloud-Datenbank- und Speicherdienst für hochgeladene Dokumente
• OpenStreetMap für Kartenkacheln und Geokodierung

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Sitzungsdaten werden mit dem Ende der Sitzung gelöscht, Logdaten kurzfristig, hochgeladene Dokumente bis zur Löschung durch berechtigte Nutzer.

5. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

6. Erforderlichkeit der Bereitstellung

Die Bereitstellung der Anmeldedaten ist erforderlich, um das Cockpit nutzen zu können. Ohne diese Angaben ist eine Nutzung technisch nicht möglich.

7. Aktualität

Diese Datenschutzerklärung wird bei Änderungen an der Anwendung oder der Rechtslage angepasst. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.