Datenschutzerklärung

1. Verantwortlicher

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz wenden Sie sich bitte an:
E-Mail: datenschutz@maschinenring.at

3. Zweck und Rechtsgrundlage der Datenverarbeitung

Diese Webanwendung (MR-Intern Portal) dient der Verwaltung und Abwicklung von Dienstleistungen des Maschinenring OÖ Zentralraum in den Regionen Linz, Linz-Land und Eferding. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

3.1 Benutzerkonto und Anmeldung

Für die Nutzung des Portals ist eine Registrierung bzw. Anmeldung erforderlich. Dabei werden folgende Daten verarbeitet:

• Name, Vorname
• E-Mail-Adresse
• Telefonnummer
• Benutzername und Passwort (verschlüsselt gespeichert)
• Zugeordneter Maschinenring (Mandant)
• Rolle und Berechtigungen

Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.2 Dienstleistungsbezogene Daten

Im Rahmen der Portalnutzung werden je nach Modul weitere Daten verarbeitet, z. B. Adressdaten von Objekten, Einsatzpläne, Tourenpläne, Schlüsseldaten sowie Dokumentationen mit Fotos. Diese Verarbeitung erfolgt zur Erfüllung des Dienstleistungsvertrages (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Protokollierung und Sicherheit

Bei jedem Zugriff auf das Portal werden technische Daten automatisch erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Funktionen
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Systems gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.4 Audit-Protokoll

Zur Nachvollziehbarkeit und Sicherheit werden Änderungen an Datensätzen protokolliert (Erstellungs- und Änderungszeitpunkt, ausführender Benutzer). Dies erfolgt auf Basis unseres berechtigten Interesses an der Datensicherheit und Revisionssicherheit (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Dieses Portal verwendet ausschließlich technisch notwendige Cookies:

• Sitzungs-Cookie (Session-Cookie): Wird für die Authentifizierung und Sitzungsverwaltung nach dem Login benötigt. Wird beim Schließen des Browsers automatisch gelöscht.
• Anti-Forgery-Cookie: Dient dem Schutz vor Cross-Site-Request-Forgery-Angriffen (CSRF) und ist sicherheitsrelevant.
• Authentifizierungs-Cookie: Speichert den Anmeldestatus des Benutzers für die Dauer der Sitzung bzw. gemäß der gewählten Anmeldeoption.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine gesonderte Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 165 Abs. 3 Telekommunikationsgesetz 2021).

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Benutzerkontodaten: für die Dauer der aktiven Nutzung, danach gemäß gesetzlicher Aufbewahrungsfristen
• Vertragsbezogene Daten: 7 Jahre gemäß Bundesabgabenordnung (BAO) und Unternehmensgesetzbuch (UGB)
• Protokolldaten (Server-Logs): maximal 12 Monate
• Gelöschte Datensätze: Soft-Delete mit anschließender endgültiger Löschung nach Ablauf der Aufbewahrungsfrist

6. Ihre Rechte

Ihnen stehen gemäß DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung zu verlangen, ob personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten zu erhalten.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.

7. Empfänger und Auftragsverarbeiter

Ihre Daten werden im Rahmen des Portalbetriebs an folgende Kategorien von Empfängern übermittelt:

• IT-Dienstleister für Hosting und Wartung (Auftragsverarbeitung gemäß Art. 28 DSGVO)
• Zugeordnete regionale Maschinenringe im Rahmen der Dienstleistungserbringung

Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR findet nicht statt.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselte Datenübertragung (TLS/HTTPS)
• Passwörter werden ausschließlich gehasht gespeichert
• Rollenbasierte Zugriffskontrolle
• Mehrmandantenfähige Datentrennung
• Regelmäßige Sicherheitsupdates

9. Beschwerderecht

Sie haben das Recht, bei der Österreichischen Datenschutzbehörde Beschwerde zu erheben, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt:

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Portals anzupassen. Die jeweils aktuelle Fassung gilt.