Datenschutz

Datenschutzerklärung der Aberocon GmbH

1. Verantwortlicher für die Datenverarbeitung

Aberocon GmbH
Große Bleiche 15
55116 Mainz
E-Mail: info@aberocon.de
Telefon: 06131 2631050

2. Datenverarbeitung
Die Aberocon GmbH verarbeitet personenbezogene Daten zur Erfüllung von Verträgen, zur Kommunikation und zur Einhaltung gesetzlicher Pflichten.
Sofern wir Daten im Auftrag eines Kunden verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.
Die Verarbeitung erfolgt grundsätzlich innerhalb der EU/EWR. Eine Übermittlung in Drittländer findet nur bei Supportleistungen unter Einhaltung geeigneter Garantien (Standardvertragsklauseln) statt.

3. Kategorien personenbezogener Daten

• Personenstammdaten
• Kommunikationsdaten (Name, Vorname, Anschrift, Telefonnummer, E-Mail)
• Vertragsstammdaten
• interne Identifikationsnummern
• Vertragsabrechnungs- und Zahlungsdaten
• Planungs- und Steuerungsdaten
• Auskunftsangaben Dritter
• Nutzungsdaten (IP-Adresse, Logfiles, Cookies)
• Networking-Daten (Visitenkarten, Social-Media-Profile)

Gesundheitsdaten werden nicht verarbeitet.

4. Kategorien betroffener Personen

• Kunden und Geschäftspartner
• Mitarbeiterinnen und Mitarbeiter
• Bewerber
• Organmitglieder
• Dienstleister
• Lieferanten

5. Zwecke der Verarbeitung

• Vertragserfüllung und Kundenservice
• Kommunikation mit Geschäftspartnern
• Personalverwaltung
• Betrieb und Sicherheit der IT-Systeme
• Marketing (nur mit Einwilligung)
• Networking und Geschäftsanbahnung

6. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DS-GVO (gesetzliche Verpflichtungen)
• Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse)
• Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung)

7. Eingesetzte Dienstleister / Tools

Wir nutzen folgende Dienste zur Verarbeitung personenbezogener Daten:

Microsoft 365 (inkl. Outlook, Teams, SharePoint, OneDrive)
Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Die Datenresidenz ist innerhalb der Europäischen Union gewährleistet.
Eine Übermittlung in Drittländer erfolgt nur im Rahmen von Supportleistungen und unter Einhaltung geeigneter Garantien (Standardvertragsklauseln gemäß Art. 46 DS-GVO).

Microsoft Copilot (Business-Variante)
Copilot wird als KI-gestütztes Tool innerhalb der Microsoft 365-Umgebung genutzt. Die Verarbeitung erfolgt ausschließlich auf Basis der Unternehmensdaten innerhalb der EU-Datenresidenz.

Weitere Dienstleister:

• IT-Dienstleister
• Zahlungsdienstleister
• Behörden (nur bei gesetzlicher Pflicht)

8. Technisch-organisatorische Maßnahmen (TOM)

Zur Sicherstellung eines angemessenen Schutzniveaus gem. Art. 32 DS-GVO wurden folgende Maßnahmen umgesetzt:

• Transparenz und Dokumentation: Verarbeitungsvorgänge und Löschfristen dokumentiert
• Zweckbindung und Datenminimierung: Privacy by Design und Default
• Vertraulichkeit: Zugangskontrollen, Verschlüsselung, sichere Löschung
• Integrität: Berechtigungsmanagement, Updates, Verschlüsselung mobiler Datenträger
• Verfügbarkeit: Backup- und Recovery-Konzept, Notfallplan

9. Datenübermittlung in Drittländer

Nur bei Supportleistungen durch Microsoft oder andere Dienstleister unter Einhaltung geeigneter Garantien (Standardvertragsklauseln).

10. Speicherdauer

Nach gesetzlichen Aufbewahrungsfristen oder bis der Zweck erfüllt ist.

11. Rechte der Betroffenen

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen, Beschwerderecht bei der Aufsichtsbehörde.

12. Sicherheit der Verarbeitung

Technische und organisatorische Maßnahmen (Verschlüsselung, Zugriffskontrollen).

13. Cookies und Website-Tracking

Hinweis auf eingesetzte Tools und Opt-out-Möglichkeiten.

14. Kontakt für Datenschutzanfragen

E-Mail: info@aberocon.de
Telefon: 06131 2631050