Datenschutzhinweis zur Präsentationsplattform

Wer ist verantwortlich?

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Plattform ist die Digital Hub Rhein-Neckar GmbH, Donnersbergweg 1, 67059 Ludwigshafen am Rhein, vertreten durch den Geschäftsführer Harald Sussek.

Kontakt in Datenschutzfragen: kontakt@5-ht.com.

Ein Datenschutzbeauftragter ist nicht benannt; eine Benennungspflicht nach § 38 BDSG besteht nicht, da bei der 5-HT weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind.

Welche Daten verarbeiten wir und wozu?

Die Plattform dient der internen Ablage, dem Präsentieren und dem Teilen von Präsentationen der 5-HT.

• Anmeldung: Die Anmeldung erfolgt über Ihr Microsoft-Entra-ID-Konto (Microsoft 365) mit Mehr-Faktor-Authentifizierung. Dabei verarbeiten wir Ihre Anmeldekennung, Name und E-Mail-Adresse, um Ihnen den Zugang zu ermöglichen und die Zugriffsrechte zu steuern.
• Protokollierung: Zur IT-Sicherheit und zur Nachvollziehbarkeit von Zugriffen auf (teils vertrauliche) Präsentationen protokollieren wir sicherheitsrelevante Aktionen — insbesondere das Hochladen, Herunterladen (HTML/PDF), Wiederherstellen und Löschen von Präsentationen sowie das Erstellen und Widerrufen von Teil-Links. Je Eintrag speichern wir Ihre Nutzerkennung, die betroffene Präsentation, den Zeitpunkt, eine gekürzte IP-Adresse und die Browser-Kennung (User-Agent).
• Aufrufe (Ansehen/Präsentieren): Das Ansehen und Vorführen von Präsentationen zählen wir anonym und ohne Personenbezug. Nur bei ausdrücklich als vertraulich markierten Präsentationen kann dieser Vorgang ausnahmsweise personenbezogen erfasst werden; darauf wird dann gesondert hingewiesen.

Keine Leistungs- oder Verhaltenskontrolle. Das Protokoll dient ausschließlich der IT-Sicherheit und der Aufklärung von Missbrauch. Eine Auswertung zur Bewertung Ihrer Leistung oder Ihres Verhaltens findet nicht statt. Einsicht in das Protokoll haben ausschließlich Administratoren.

Auf welcher Rechtsgrundlage?

• Die Bereitstellung und Nutzung der Plattform im Rahmen des Arbeitsverhältnisses stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.
• Die Protokollierung stützt sich auf unser berechtigtes Interesse an IT-Sicherheit und am Schutz vertraulicher Inhalte vor unbefugtem Abfluss (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange speichern wir die Daten?

• Anmelde-Protokolle: 90 Tage.
• Protokolle zu Hoch-/Herunterladen, Wiederherstellen, Löschen und Teil-Links: 12 Monate.
• Anlassbezogen (konkreter Sicherheitsvorfall): bis zum Abschluss der Aufklärung.

Danach werden die Einträge automatisch gelöscht.

Wer erhält die Daten?

Die Plattform wird bei Dienstleistern in Rechenzentren innerhalb der EU (Frankfurt am Main) betrieben: Vercel (Hosting/Speicher) und Neon (Datenbank). Diese verarbeiten die Daten als Auftragsverarbeiter weisungsgebunden für uns. Ein Zugriff aus einem Drittland (USA) kann technisch nicht vollständig ausgeschlossen werden; für solche Übermittlungen sind über die Auftragsverarbeitungs-Vereinbarungen beider Dienstleister die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) als geeignete Garantie nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Eine Kopie dieser Garantien können Sie über die oben genannte Kontaktadresse anfordern.

Ihre Rechte.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Fragen und die Ausübung Ihrer Rechte richten Sie bitte an: kontakt@5-ht.com.