Datenschutz

1. Verantwortlicher

EBS GmbH
Engelbertstraße 13a
40724 Hilden
E-Mail: oliver.abel@ebs-experts.com

2. Verarbeitete Daten und Nutzungssituationen

Die Anwendung verarbeitet nur die für Betrieb, Sicherheit, Berechtigungssteuerung und fachliche Nutzung erforderlichen Daten. Dazu können insbesondere gehören:

• Benutzerkonto-, Einladungs-, Anmelde- und Passwort-zurücksetzen-Daten;
• IP-Adresse, Zeitstempel, Sitzungs- und Sicherheitsprotokolle sowie technische Fehlerdaten;
• Rollen, Rechte, Länder- und Betreiber-Sichtbereiche sowie Änderungs- und Audit-Ereignisse;
• geschäftliche Ansprechpartner-, Funktions-, Service-, MRO- und Ersatzteilkontaktdaten einschließlich Quellenverweis.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Bereitstellung und Absicherung der Anwendung, der Benutzer- und Rechteverwaltung, der Nachvollziehbarkeit von Änderungen sowie der quellenbasierten Recherche zu industriellen Standorten. Rechtsgrundlagen richten sich nach der jeweiligen Betreiber- und Vertragskonstellation und können insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO sein.

4. Geschäftliche Ansprechpartner aus öffentlichen Quellen

Soweit Namen, Funktionen, geschäftliche E-Mail-Adressen oder Telefonnummern konkreten Personen zugeordnet werden können, werden sie als personenbezogene Daten behandelt. Die Nutzung dient der fachlichen Zuordnung von Service-, Instandhaltungs-, MRO-, Beschaffungs- und Ersatzteilwegen. Zentrale Portale und Funktionspostfächer werden nicht ohne Beleg als persönlicher oder werksspezifischer Einkäufer ausgegeben.

Die Daten können aus Betreiberwebseiten, Lieferantenportalen, Projektmeldungen, Zertifikaten und weiteren öffentlich zugänglichen Quellen stammen. Quelle, Prüfdatum, Confidence und Widersprüche werden im Register nachvollziehbar gehalten.

5. Cookies und lokale Speicherung

Die Standardauslieferung verwendet ein technisch notwendiges Sitzungscookie, ein Sprachcookie und lokalen Browserspeicher für die gewählte Kachel-/Listenansicht. Die Standardauslieferung enthält keine Analyse- oder Marketing-Tracker. Abweichende Kundenkonfigurationen sind gesondert zu dokumentieren.

6. Hosting und Auftragsverarbeitung

Die konkrete Hosting- und Auftragsverarbeitungskonstellation ist für die jeweilige Instanz zu dokumentieren.

7. Empfänger und Zugriffsberechtigte

Zugriff erhalten nur nach Rollen und Sichtbereichen berechtigte Benutzer sowie technisch erforderliche Hosting- oder Supportdienstleister. Eine Übermittlung an weitere Empfänger oder in Drittländer erfolgt nur, wenn sie für die konkrete Instanz eingerichtet und rechtlich abgesichert ist.

8. Speicherdauer und Löschung

Die Anwendung löscht Protokoll- und Kontaktdaten nicht automatisch nach einer pauschalen Frist. Der Betreiber der Instanz legt die Löschfristen nach Zweckfortfall, gesetzlichen Aufbewahrungspflichten und seinem dokumentierten Löschkonzept fest.

9. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen können an den genannten Datenschutzkontakt gerichtet werden.

10. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den EBS-Standort ist insbesondere folgende Behörde erreichbar:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

11. Sicherheit

Die Anwendung verwendet rollenbasierte Rechte, gehashte Passwörter und Tokens, zeitlich begrenzte Einladungs- und Rücksetzlinks, Sitzungsverwaltung sowie Sicherheits- und Auditprotokolle. Die produktive Instanz muss zusätzlich mit HTTPS, sicheren Secrets, Backups und angemessenen Betriebsprozessen geschützt werden.