IVZERA Connect

Datenschutz

Entwurf zur rechtlichen Prüfung

Diese Fassung beschreibt die in Version 0.1.06 technisch vorgesehenen Datenflüsse. Aufbewahrungsfristen, eingesetzte Auftragsverarbeiter und Rechtsgrundlagen müssen vor dem öffentlichen Betrieb anhand der tatsächlichen Organisation und Verträge abschließend geprüft werden.

Welche Daten verarbeitet werden

  • Konto- und Profildaten wie Name, E-Mail-Adresse, Kennwort-Hash, Sprache und Anmeldung.
  • Tarif-, Bestell-, Zahlungsreferenz- und Rechnungsdaten. Bei aktiviertem Checkout wird die Zahlung auf einer gehosteten Stripe-Seite verarbeitet; IVZERA Connect speichert keine vollständigen Kartendaten.
  • Supportdaten aus Kontaktformularen, Tickets und Antworten.
  • Geräte- und Verbindungsmetadaten wie Gerätecode, Gerätename, Clientversion, Onlinezustand, Sitzungs-ID, Tarif und Zeitpunkte.
  • Technische Serverprotokolle, IP-Adresse und Sicherheitsereignisse, soweit sie durch Hosting, Reverse Proxy und Anwendung anfallen.

Fernzugriffsinhalte

Relay-Sitzungsinhalte sind Ende-zu-Ende verschlüsselt. Der Broker vermittelt verschlüsselte Pakete und kann Gerätekennungen, Zeit, Paketgröße und Verbindungsstatus sehen, aber nicht den entschlüsselten Bildschirm-, Eingabe-, Zwischenablage-, Audio- oder Dateiinhalt. Direkte LAN-Sitzungen laufen nicht über den öffentlichen Broker.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient Konto- und Vertragsverwaltung, Bereitstellung des Fernzugriffs, Abrechnung, Support, Missbrauchsschutz und technischem Betrieb. Je nach Vorgang kommen insbesondere Vertragserfüllung, gesetzliche Verpflichtungen, berechtigte Interessen am sicheren Betrieb und eine Einwilligung in Betracht.

Empfänger, Drittstaaten und Aufbewahrung

Daten können an Hosting-, E-Mail- und Zahlungsdienstleister übermittelt werden, soweit dies für den Betrieb erforderlich ist. Stripe wird nur bei aktiviertem Checkout eingebunden. Konkrete Anbieter, Standorte, Garantien für Drittlandübermittlungen und verbindliche Löschfristen sind vor dem Produktivbetrieb zu dokumentieren.

Ihre Rechte

Betroffene Personen können je nach Voraussetzung Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine Einwilligung widerrufen. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzbehörde.