Datenschutzerklärung

Datenschutzerklärung Stand: Juli 2026 1. Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: FtM-Control-Technologies Fritz Paul Möhring Tronitzer Straße 50 01259 Dresden Deutschland Telefon: 0176 50983667 E-Mail: fritz.moehring@gmx.de 2. Allgemeines zur Datenverarbeitung FtM-Control ist eine interne Verwaltungssoftware für die Organisation von Veranstaltungen, Lager, Inventuren, Packlisten sowie die Verwaltung von Mitarbeiter-, Nutzer- und Kundendaten. Personenbezogene Daten werden ausschließlich zum Betrieb dieser Software und zur Erfüllung der damit verbundenen betrieblichen Aufgaben verarbeitet. Der Server, auf dem die Daten gespeichert und verarbeitet werden, wird vom Verantwortlichen selbst betrieben (Eigen-Hosting). Eine Weitergabe der Daten an externe Cloud- oder Hosting-Dienstleister findet nicht statt. Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (Drittländer) erfolgt nicht. 3. Kategorien verarbeiteter Daten Im Rahmen der Nutzung der Software werden insbesondere folgende Datenkategorien verarbeitet: - Stammdaten von Mitarbeitern und Nutzern (z. B. Name, Kontaktdaten, Benutzerkonto, Rolle/Berechtigung) - Zugangsdaten (Benutzerkennung und Passwort in verschlüsselter Form) - Kunden- und Ansprechpartnerdaten (z. B. Name, Firma, Anschrift, Kontaktdaten) - Veranstaltungs-, Lager-, Inventur- und Packlistendaten - Protokoll- und Log-Daten (technische Zugriffs- und Fehlerprotokolle des Servers) 4. Zwecke und Rechtsgrundlagen der Verarbeitung Die Verarbeitung erfolgt zu folgenden Zwecken und auf folgenden Rechtsgrundlagen: - Bereitstellung und Betrieb der Software sowie Verwaltung der betrieblichen Abläufe: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse an einem geordneten Geschäftsbetrieb). - Verwaltung von Mitarbeiterdaten im Rahmen des Beschäftigungsverhältnisses: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG. - Erstellung technischer Protokolle zur Gewährleistung der Systemsicherheit und Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). 5. Empfänger der Daten Ein Zugriff auf die Daten erfolgt ausschließlich durch berechtigte Nutzer der Software entsprechend ihrer jeweiligen Rolle und Berechtigung. Eine Weitergabe an Dritte findet nur statt, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist oder eine ausdrückliche Einwilligung vorliegt. 6. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Innerhalb der Software werden Datensätze in der Regel nicht sofort physisch gelöscht, sondern zunächst als gelöscht markiert (Soft-Delete) und nach Ablauf der jeweiligen Aufbewahrungsfrist entfernt. Technische Log-Dateien werden nach kurzer Zeit automatisch gelöscht. 7. Datensicherheit Zum Schutz der Daten werden angemessene technische und organisatorische Maßnahmen getroffen. Passwörter werden ausschließlich in verschlüsselter Form gespeichert. Der Zugriff auf die Software ist durch eine Benutzeranmeldung mit rollenbasierten Berechtigungen geschützt. Zur Ausfallsicherheit werden regelmäßig Sicherungskopien (Backups) auf einem separaten, ebenfalls vom Verantwortlichen betriebenen Speicher angelegt. 8. Rechte der betroffenen Personen Betroffene Personen haben nach der DSGVO folgende Rechte: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an den oben genannten Verantwortlichen. 9. Beschwerderecht bei der Aufsichtsbehörde Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist: Die Sächsische Datenschutz- und Transparenzbeauftragte Devrientstraße 5 01067 Dresden Website: www.datenschutz.sachsen.de