Diese Seite erläutert, wie Mibesis d.o.o. als Verantwortlicher die personenbezogenen Daten der Personen verarbeitet, die die Website Oglasna-Deska.Cloud besuchen oder ihre Dienste nutzen. Wir verarbeiten die Daten im Einklang mit der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, im Folgenden: DSGVO) und dem Zakon o varstvu osebnih podatkov (ZVOP-2; slowenisches Datenschutzgesetz).
1. Verantwortlicher
| Firma | MIBESIS, družba za razvoj in informacijske storitve, d.o.o. (kurz: Mibesis d.o.o.) |
|---|---|
| Anschrift | Razlagova ulica 4, 2000 Maribor, Slowenien |
| Registernummer | 3936422000 |
| Umsatzsteuer-Identifikationsnummer | SI 75978296 |
| info@oglasna-deska.si | |
| Vertretungsberechtigter | Miroslav Beranič, Geschäftsführer |
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, da wir die Voraussetzungen des Art. 37 DSGVO nicht erfüllen. Mit allen Fragen zum Schutz personenbezogener Daten wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website Oglasna-Deska.Cloud in allen Sprachfassungen sowie für die Anmeldung mit einem Konto auf id.oglasna-deska.cloud, sobald diese in Betrieb geht. Für den Marktplatz Oglasna-Deska.SI gilt dessen eigene Datenschutzerklärung. Websites anderer Herausgeber, auf die Links verweisen, haben eigene Regeln; für deren Umgang mit Daten sind wir nicht verantwortlich.
3. Was wir derzeit verarbeiten
Der Dienst befindet sich im Aufbau. Die Website hat derzeit keine Benutzerkonten, Formulare, Analysewerkzeuge oder Cookies. Personenbezogene Daten verarbeiten wir nur in den Serverprotokollen und wenn Sie uns per E-Mail schreiben.
Serverprotokolle
Bei jedem Besuch protokolliert der Server automatisch die IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Adresse, den Antwortcode, die Kennung des Browsers (User-Agent) sowie die Adresse der Seite, von der Sie gekommen sind, sofern der Browser sie übermittelt. Die Einträge verwenden wir für einen sicheren und zuverlässigen Betrieb der Website: zur Erkennung von Angriffen, Missbrauch und Fehlern. Zur Erstellung von Besucherprofilen verwenden wir sie nicht.
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, den Inhalt der Nachricht samt Anhängen und den Zeitpunkt des Versands. Diese Daten benötigen wir, um Ihnen zu antworten und Ihr Anliegen zu bearbeiten.
Benachrichtigung zum Start
Wenn Sie uns über die Schaltfläche „Beim Start benachrichtigen“ oder mit einer eigenen Nachricht um eine Benachrichtigung bitten, verwenden wir Ihre E-Mail-Adresse nur, um Ihnen mitzuteilen, dass der Dienst verfügbar ist. Wir verwenden die Adresse nicht für andere Nachrichten und geben sie an niemanden weiter.
Was wir derzeit nicht verarbeiten
- Die Website setzt keine Cookies und verwendet keine Analysewerkzeuge.
- Die Website lädt nichts von Servern anderer Anbieter: Schriftarten, Bilder und Skripte liegen auf unserem Server, Social-Media-Plugins gibt es nicht.
- Einstellungen, die Sie im lokalen Speicher Ihres Browsers ablegen (Farbschema, angehaltene Animation), bleiben in Ihrem Browser; wir erhalten sie nicht. Einzelheiten finden Sie auf der Seite Cookies und lokaler Speicher.
4. Wenn Anmeldung und Anwendungen in Betrieb gehen
Sobald die unten aufgeführten Funktionen in Betrieb gehen, werden wir auch die folgenden Daten verarbeiten. Vorher werden wir diese Datenschutzerklärung um etwaige Einzelheiten ergänzen.
- Daten des Benutzerkontos: E-Mail-Adresse, Vor- und Nachname oder Anzeigename, Hashwert des Passworts oder Angaben zum Zugangsschlüssel (Passkey) sowie freiwillige Angaben, die Sie selbst eingeben, zum Beispiel eine Telefonnummer.
- Sicherheitsprotokolle der Anmeldungen: Zeitpunkt der Anmeldung, IP-Adresse, Erfolg oder Misserfolg der Anmeldung und Kennung des Kontos, um unbefugten Zugriff und Versuche, Passwörter zu erraten, zu erkennen.
- Inhalte der Anwendungen: E-Mails mit Anhängen, Kalendereinträge, Kontakte, Notizen, Aufzeichnungen, Fotos und Dateien, die Sie erstellen, hochladen oder erhalten. Fotos können Metadaten enthalten, zum Beispiel Zeitpunkt und Ort der Aufnahme sowie das Gerätemodell; den Ort sehen nur Sie, bis Sie das Foto teilen. Diese Inhalte sind privat: Sichtbar sind sie für Sie und für die Personen, mit denen Sie sie selbst teilen. Wir sehen sie nicht ein und verwenden sie nicht für andere Zwecke.
- Einstellungen: Sprache, Darstellung, Startbildschirm und Benachrichtigungen.
- Nutzersupport: Inhalt der Anfrage, E-Mail-Adresse und etwaige Anhänge.
5. Zwecke und Rechtsgrundlagen
Derzeit
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Sicherer und zuverlässiger Betrieb der Website | Serverprotokolle | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz vor Angriffen und Missbrauch sowie Fehlerbehebung |
| Antworten auf Ihre Nachrichten | E-Mail-Adresse, Name, Inhalt der Nachricht | Berechtigtes Interesse (lit. f); betrifft die Nachricht den Abschluss eines Vertrags mit uns, vorvertragliche Maßnahmen auf Ihre Anfrage (lit. b) |
| Benachrichtigung zum Start | E-Mail-Adresse | Einwilligung (lit. a), die Sie mit der Bitte um Benachrichtigung erteilen und jederzeit widerrufen können |
| Erfüllung gesetzlicher Pflichten | Daten, die eine Vorschrift oder die Entscheidung einer zuständigen Behörde verlangt | Rechtliche Verpflichtung (lit. c) |
| Geltendmachung und Abwehr von Rechtsansprüchen | Im jeweiligen Fall erforderliche Daten | Berechtigtes Interesse (lit. f) |
Wenn Anmeldung und Anwendungen in Betrieb gehen
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Führung des Benutzerkontos und Anmeldung | Kontodaten | Vertragserfüllung (lit. b) |
| Schutz der Konten vor unbefugtem Zugriff | Sicherheitsprotokolle der Anmeldungen | Berechtigtes Interesse (lit. f) |
| Betrieb der Anwendungen (E-Mail, Kalender, Kontakte, Notizen, Aufzeichnungen, Fotos, Dateien) | Inhalte der Anwendungen, Einstellungen | Vertragserfüllung (lit. b) |
| Nutzersupport | Anfrage, E-Mail-Adresse, Anhänge | Vertragserfüllung (lit. b) oder berechtigtes Interesse (lit. f) |
| Kostenpflichtige Dienste und Buchhaltung | Daten für die Rechnungsstellung | Vertragserfüllung (lit. b) und rechtliche Verpflichtung (lit. c) |
Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Für den Besuch der Website müssen Sie uns keine Daten bereitstellen; die Protokolle entstehen automatisch.
6. Empfänger
- Auftragsverarbeiter: Die Website und die Dienste laufen auf Servern, die wir beim Hosting-Anbieter Hetzner Online GmbH in Deutschland mieten. Der Anbieter verarbeitet die Daten nur nach unseren Weisungen und auf Grundlage eines Vertrags nach Art. 28 DSGVO.
- Personen, mit denen Sie Inhalte teilen: Sobald die Anwendungen in Betrieb sind, werden Nachrichten von den Personen gelesen, an die sie gerichtet sind, geteilte Termine, Fotos und Dateien von den Personen, mit denen Sie sie teilen.
- Uhren: Die Anwendungen für Uhren werden die Daten (nächste Besprechung, Aufgaben, Benachrichtigungen) über Ihr Telefon und dasselbe Konto erhalten. Für die Übertragung zwischen Telefon und Uhr gelten auch die Regeln des Uhrenherstellers.
- Zuständige Behörden: Wir übermitteln ihnen Daten nur, wenn ein Gesetz oder die Entscheidung einer zuständigen Behörde dies verlangt.
- Rechtsberater: wenn dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist; sie sind zur Verschwiegenheit verpflichtet.
Personenbezogene Daten verkaufen wir nicht und geben sie nicht an Dritte für deren Marketing weiter.
7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Wir verarbeiten die Daten im Europäischen Wirtschaftsraum. Übermittlungen in Drittländer nehmen wir nicht vor und planen wir nicht. Sollte eine Übermittlung einmal erforderlich sein, würden wir sie nur unter den Bedingungen von Kapitel V DSGVO vornehmen und diese Datenschutzerklärung vorher entsprechend ergänzen.
8. Speicherfristen
| Daten | Speicherfrist |
|---|---|
| Serverprotokolle | Höchstens 12 Monate |
| E-Mail-Korrespondenz | Höchstens 2 Jahre nach Abschluss des Anliegens |
| E-Mail-Adresse für die Benachrichtigung zum Start | Bis zum Versand der Benachrichtigung oder bis zum Widerruf, danach löschen wir sie |
| Einstellungen im lokalen Speicher des Browsers | In Ihrem Browser, bis Sie die Einstellung zurücknehmen oder die Daten löschen; wir erhalten sie nicht |
| Daten des Benutzerkontos | Bis zur Löschung des Kontos; nach einem Löschantrag löschen wir sie spätestens innerhalb von 30 Tagen |
| Sicherheitsprotokolle der Anmeldungen | 180 Tage |
| Inhalte der Anwendungen | Bis Sie sie selbst löschen bzw. bis zur Löschung des Kontos |
| Buchhaltungsunterlagen | Bis zum Ablauf der gesetzlich bestimmten Frist |
Nach Ablauf der Frist löschen oder anonymisieren wir die Daten unwiderruflich. Länger bewahren wir sie nur auf, wenn dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist oder ein Gesetz es verlangt.
9. Sicherheit
- Die Verbindung zwischen Ihrem Browser und unseren Servern ist mit dem Protokoll HTTPS (TLS) verschlüsselt; wir weisen den Browser an, die Website stets verschlüsselt zu öffnen (HSTS).
- Die Website lädt keine Ressourcen anderer Anbieter; eine strenge Sicherheitsrichtlinie für Inhalte (CSP) verhindert die Ausführung fremder Skripte.
- Der Zugang zu den Produktivsystemen ist auf befugte Personen beschränkt.
- Passwörter wird der Anmeldedienst ausschließlich als gesalzenen Hashwert speichern, aus dem das Passwort nicht ermittelt werden kann; die Anwendungen sehen Ihr Passwort nie.
- Wir beachten die Grundsätze der Datenminimierung sowie des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Eine Verletzung des Schutzes personenbezogener Daten melden wir dem Informacijski pooblaščenec (Informationsbeauftragter der Republik Slowenien) spätestens innerhalb von 72 Stunden, nachdem wir von ihr Kenntnis erlangt haben, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für die Rechte natürlicher Personen. Hat die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge, benachrichtigen wir auch Sie unverzüglich.
10. Ihre Rechte
Sie haben das Recht:
- auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
- auf Berichtigung unrichtiger Daten (Art. 16);
- auf Löschung (Art. 17);
- auf Einschränkung der Verarbeitung (Art. 18);
- auf Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format, wenn die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht (Art. 20);
- auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21);
- nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22);
- eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).
11. So machen Sie Ihre Rechte geltend
Senden Sie Ihren Antrag an info@oglasna-deska.si. Wir antworten spätestens innerhalb eines Monats nach Eingang. In komplexen Fällen kann sich die Frist um höchstens zwei Monate verlängern; darüber informieren wir Sie innerhalb des ersten Monats. Die Bearbeitung des Antrags ist kostenlos. Können wir nicht zuverlässig feststellen, dass der Antrag von Ihnen stammt, können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.
12. Beschwerde bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass wir Ihre Daten entgegen den Vorschriften verarbeiten, können Sie Beschwerde bei der Aufsichtsbehörde einlegen:
Informacijski pooblaščenec Republike Slovenije (Informationsbeauftragter der Republik Slowenien)
Dunajska cesta 22, 1000 LjubljanaE-Mail: gp.ip@ip-rs.si
Telefon: +386 1 230 97 30
Web: www.ip-rs.si
Sie können die Beschwerde auch bei der Aufsichtsbehörde des Mitgliedstaats der Europäischen Union einlegen, in dem Sie Ihren Aufenthaltsort oder Arbeitsplatz haben oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO).
13. Kinder
Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren werden wir kein Benutzerkonto eröffnen. Stellen wir fest, dass wir ohne entsprechende Grundlage Daten eines Kindes verarbeitet haben, löschen wir sie unverzüglich. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, schreiben Sie uns an info@oglasna-deska.si.
14. Profiling und automatisierte Entscheidungen
- Die Website enthält keine Werbenetzwerke Dritter und verwendet keine Werbe-IDs.
- Ihre Daten verwenden wir nicht zur Erstellung von Profilen für Marketingzwecke.
- Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
15. Cookies und lokaler Speicher
Die Website setzt keine Cookies. Was sie im lokalen Speicher Ihres Browsers ablegt und warum, ist auf der Seite Cookies und lokaler Speicher beschrieben.
16. Änderungen der Datenschutzerklärung
Wir werden die Datenschutzerklärung aktualisieren, wenn neue Funktionen in Betrieb gehen und wenn sich Vorschriften oder unsere Praxis ändern. Die gültige Fassung ist stets auf dieser Seite mit dem Datum der letzten Änderung veröffentlicht. Sobald Benutzerkonten in Betrieb sind, informieren wir Sie über wesentliche Änderungen auch per E-Mail.