Datenschutz

1. Verantwortliche Stelle

Wenske Cyber Solutions GmbH

Bastian Wenske

Heidelberger Straße 15

12059 Berlin

Deutschland

E-Mail: [email protected]

Telefon: 030 417 277 82

2. Übersicht

Das Kunden-Portal ist der Zugang für Mitarbeitende unserer Kunden zu Anleitungen und Support-Anfragen. Verarbeitet werden Ihre Anmeldedaten aus Microsoft Entra ID, die Angaben, die Sie in eine Anfrage schreiben, und technische Protokolle des Betriebs.

Das Portal setzt keine Cookies zur Analyse oder Werbung und bindet keine Skripte, Schriftarten oder Bilder von fremden Servern ein. Das einzige Cookie ist Ihre Anmeldesitzung.

3. Anmeldung über Microsoft Entra ID

Sie melden sich mit dem Arbeitskonto Ihrer Organisation an. Wir erhalten von Microsoft Entra ID:

• Ihren Namen
• Ihre Anmeldeadresse (User Principal Name)
• die Verzeichnis-Kennung (Tenant-ID) Ihrer Organisation
• bei Beschäftigten von WCS zusätzlich die Mitgliedschaft in der Gruppe, die den internen Zugang steuert

Ein eigenes Passwort für dieses Portal gibt es nicht; wir speichern keines. Die Verzeichnis-Kennung entscheidet, welche Daten Sie sehen — sie ist die Grenze zwischen den Organisationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit Ihrem Arbeitgeber).

4. Sitzungscookie

Nach der Anmeldung setzen wir ein verschlüsseltes Cookie, das Ihre Sitzung ausweist. Es ist technisch notwendig, wird nicht zur Analyse verwendet und verfällt beim Abmelden sowie nach Ablauf der Sitzungsdauer.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

5. Ihre Anfragen

Zu jeder Anfrage speichern wir Betreff, Beschreibung, den Verlauf der Nachrichten, Ihren Namen und Ihre Anmeldeadresse, Zeitstempel, Status sowie — bei Bestellungen — die Freigabeentscheidung mit Person und Zeitpunkt.

Bitte schreiben Sie in eine Anfrage nur, was zur Bearbeitung nötig ist. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (etwa Gesundheitsdaten) gehören nicht in ein Support-Ticket.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Eingesetzte Dienste

Für den Betrieb des Portals setzen wir folgende Auftragsverarbeiter ein:

• Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland — Anmeldung (Entra ID), Betrieb des Portals in Azure sowie E-Mail-Kommunikation über Microsoft 365.
• Notion Labs, Inc., 2300 Harrison St, San Francisco, CA 94110, USA — Ablage der Anfragen und Anleitungen.
• Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin 1, Irland — interne Benachrichtigung von WCS über neue Anfragen.

In die interne Benachrichtigung gehen ausschließlich Anfragenummer, Kunde, Anfragetyp, Betreff und der Link ins Portal — keine Freitexte aus Ihrer Anfrage.

Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.

7. Protokolldaten

Der Betrieb in Azure erzeugt technische Protokolle mit Zeitpunkt, aufgerufener Adresse, Statuscode und einer Korrelationskennung. Unsere Anwendungsprotokolle enthalten bewusst keine Namen und keine Inhalte aus Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Betrieb).

8. Speicherdauer

Anfragen und ihr Verlauf werden für die Dauer der Geschäftsbeziehung mit Ihrer Organisation gespeichert und danach gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Technische Protokolle werden nach spätestens 30 Tagen gelöscht.

9. Ihre Rechte als betroffene Person

Ihnen stehen gemäß der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer Daten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected].

10. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstr. 219

10969 Berlin

https://www.datenschutz-berlin.de