Datenschutzhinweise

Betreiber von FiberAdmin ist das im Impressum bezeichnete Unternehmen mit Sitz im Kosovo. Bei eigenen Zwecken wie Kontoverwaltung, Geschäftskommunikation, Sicherheit und Abrechnungsunterlagen ist der Betreiber Verantwortlicher. Für personenbezogene Betriebsdaten eines Kunden handelt FiberAdmin grundsätzlich als Auftragsverarbeiter auf Grundlage eines vereinbarten Auftragsverarbeitungsvertrags (AVV). Handelt der Kunde selbst als Auftragsverarbeiter, muss die erforderliche Genehmigung vorliegen.

Diese Hinweise richten sich an Websitebesucher, Geschäftskontakte und Kontonutzer. Bei Daten, die Ihr Arbeitgeber, Auftraggeber oder Installationsanbieter in einem Arbeitsbereich verarbeitet, wenden Sie sich zunächst an diese Organisation. Wir unterstützen sie gemäß ihren Weisungen. Datenschutzanfragen erreichen uns über die unten genannte Kontaktadresse.

Bei Registrierung und Kontaktaufnahme erhalten wir Namen, E-Mail-Adresse, Zugangsdaten und Unternehmensangaben. Die Authentifizierung verarbeitet Passwort-Hashes und Sitzungsdaten. Senden Sie uns niemals Ihr Passwort. Technische Anfragen übermitteln IP-Adresse, Browserangaben, Zugriffszeiten und Fehlerinformationen an die Infrastruktur. Von Paddle erhalten wir Transaktionsreferenzen, Abonnementstatus und begrenzte Käuferangaben zur Bereitstellung und Abrechnung.

Kunden können Mitarbeiterdaten, Kontaktdaten, Rollen, Beschäftigungsangaben, Stundensätze, Zeit- und Abwesenheitsdaten, Zertifizierungen, Kundenadressen und Aufträge erfassen. Aufträge können Notizen, Fotos, Unterschriften und Standortkoordinaten enthalten. Quellen sind berechtigte Administratoren und Beschäftigte, Importe sowie aktivierte Integrationen. Gesundheitsdaten, Ausweisdokumente und andere unnötige sensible Angaben gehören nicht in Freitexte oder Uploads.

Für eigene Verarbeitungsvorgänge beruht die Erfüllung eines Vertrags mit einer natürlichen Person auf Art. 6 Abs. 1 Buchst. b DSGVO. Geschäftskontaktverwaltung, erforderlicher Support, Sicherheit und Missbrauchsprävention beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO und dem Interesse an einem zuverlässigen Betrieb. Gesetzliche Pflichten werden auf Art. 6 Abs. 1 Buchst. c gestützt, soweit anwendbar. Einwilligungsbedürftige optionale Vorgänge beruhen auf Art. 6 Abs. 1 Buchst. a; ein Widerruf wirkt für die Zukunft.

Der Kunde bestimmt die Rechtsgrundlagen seiner Betriebsdaten, gegebenenfalls einschließlich deutscher Beschäftigtendatenschutzvorschriften. Eine Browserfreigabe für Standort oder Kamera ist allein keine datenschutzrechtliche Rechtsgrundlage des Arbeitgebers. Erforderliche Konto- und Abrechnungsdaten werden zur Bereitstellung benötigt; ohne diese Angaben kann die Leistung gegebenenfalls nicht erbracht werden. Freiwillige Angaben können entfallen.

Die KI-Unterstützung ist standardmäßig deaktiviert und benötigt Betreiberfreigabe sowie ausdrückliche Genehmigung des Unternehmensinhabers. Nach Aktivierung werden Eingaben und reduzierte Ergebnisse freigegebener, nur lesender Werkzeuge an OpenAI übermittelt. Eingaben und Ergebnisse können weiterhin personenbezogene Kunden-, Personal- oder Betriebsangaben enthalten. Ergebnisse müssen menschlich geprüft werden. Die Funktion ist nicht zur automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung bestimmt. Besondere Kategorien personenbezogener Daten dürfen nicht eingegeben werden. Vertrags- und Transfergrundlagen müssen vor Aktivierung vorliegen; eine Einstellung ersetzt sie nicht.

Konfigurierte Konto- und Passwort-E-Mails werden über Resend versendet. Terminmitteilungen werden bei entsprechender Konfiguration über Sent und den ausgewählten Kanal zugestellt; betroffen sein können Telefonnummern, Termindetails und Portallinks. Freigabelinks für Berichte und Termine zeigen ihren Inhalt Personen mit Zugriff auf den Link und laufen nach sieben Tagen ab. Alte Links ohne Ablaufdatum müssen neu erstellt werden. Öffentliche Fortschrittsberichte enthalten keine Kundennamen und Freitexte; die verbleibenden Betriebsangaben sind trotzdem sorgfältig zu teilen. Teilen Sie Links nur gezielt und widerrufen Sie nicht mehr benötigte Freigaben.

Externe Karten sind standardmäßig ausgeschaltet. Nach entsprechender Aktion beziehungsweise Einstellung lädt OpenFreeMap Stile und Kacheln und erhält Netzwerkinformationen sowie den Kartenausschnitt. Aktivierte Adressvorschläge übermitteln den eingegebenen Suchtext und Netzwerkinformationen an Photon unter photon.komoot.io. Beschäftigte übermitteln ihren Standort durch eine Außendienstaktion nach Browserfreigabe; es erfolgt kein kontinuierliches Hintergrundtracking. Berechtigungen begrenzen die Sichtbarkeit. Einzelheiten enthält das Dienstleisterverzeichnis.

Paddle ist bei Käufen über dessen Checkout Wiederverkäufer und Merchant of Record. Paddle verarbeitet Zahlungs-, Steuer- und Rechnungsdaten nach eigenen Käuferbedingungen und Datenschutzhinweisen. FiberAdmin erhält weder die vollständige Kartennummer noch den Kartensicherheitscode. Die Zahlungsrolle von Paddle beseitigt nicht die Datenschutzpflichten des Softwarebetreibers. Bei Transaktionsfragen wenden Sie sich an Paddle, bei Produktfragen an uns.

Zugriff erhalten berechtigte Beschäftigte, vertraglich eingebundene Infrastruktur- und Funktionsanbieter, vom Kunden aktivierte Integrationen sowie erforderlichenfalls Berater und gesetzlich berechtigte Behörden. Das Dienstleisterverzeichnis unterscheidet Infrastruktur, optionale Funktionen und die eigenständige Zahlungsrolle von Paddle.

Der Betreiber sitzt im Kosovo. Hosting, Support und Anbieterleistungen können den Kosovo, den EWR, die USA oder weitere Staaten betreffen. Für den Kosovo besteht derzeit kein EU-Angemessenheitsbeschluss. Ein EWR-Hostingstandort allein klärt keinen Fernzugriff aus Drittstaaten. Vor Produktionsbetrieb sind die einschlägigen Transfergrundlagen, gegebenenfalls Standardvertragsklauseln mit erforderlicher Prüfung und ergänzenden Maßnahmen, verbindlich zu dokumentieren. Dieser Entwurf verspricht weder ausschließliches EU-Hosting noch bereits abgeschlossene Transfervereinbarungen. Informationen zu den tatsächlich vereinbarten Garantien und Standorten erhalten Sie über den Datenschutzkontakt.

Konto- und Arbeitsbereichsdaten werden für die Vertragsbeziehung und nach dokumentierten Aufbewahrungsweisungen verarbeitet. Gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können eine längere Speicherung bestimmter Geschäftsunterlagen erfordern. Lokale Abschlussentwürfe verbleiben bis zur Übermittlung oder Löschung auf dem Gerät. Das Löschen von Browserdaten entfernt keine serverseitigen Datensätze.

Die letzte übermittelte Mitarbeiterposition wird nach 24 Stunden in Betriebsansichten ausgeblendet. Eine stündliche Bereinigung entfernt veraltete Positionsfelder bei laufenden Hintergrundaufgaben normalerweise nach 24 bis 25 Stunden. Beschäftigte können ihre letzte Position selbst entfernen. Standortangaben in bestehenden Auftrags- oder Abschlussdatensätzen folgen einem eigenen Aufbewahrungsplan. Die Bereinigung letzter Positionen löscht nicht sämtliche Geodaten oder Backups.

Konkrete Fristen beziehungsweise nachvollziehbare Kriterien für Kontolöschung, Betriebsdaten, Protokolle, Backups, Betroffenenanfragen, Support und Abrechnung sind vor dem Echtbetrieb im Löschkonzept und AVV festzulegen und umzusetzen. Ein eingereichter Antrag führt nicht automatisch zur vollständigen Konto-/Arbeitsbereichslöschung oder zum Ablauf von Backups.

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Ihrer besonderen Situation widersprechen; gegen Direktwerbung können Sie jederzeit widersprechen. Eine Einwilligung ist für die Zukunft widerruflich. Zur Identitätsprüfung können angemessene Nachweise erforderlich sein. DSGVO-Anfragen beantworten wir grundsätzlich innerhalb eines Monats; zulässige Verlängerungen werden erläutert. Gebühren fallen nur an, soweit gesetzlich erlaubt.

Angemeldete Nutzer können im Datenschutzbereich arbeitsbereichsbezogene Anfragen stellen, verfügbare Selbstbedienungsdaten exportieren und die letzte freigegebene Position entfernen. Inhaber können Anfragen bearbeiten und Betriebsdaten exportieren. Diese Werkzeuge unterstützen die verantwortliche Organisation, ersetzen aber keine vollständige Antwort und löschen Konten oder Arbeitsbereiche nicht automatisch. Für eigene Verantwortlichentätigkeiten des Betreibers, Anbieterhilfe und nicht erfasste Daten wenden Sie sich an die Datenschutzadresse. Das Öffnen eines E-Mail-Links sendet noch keinen Antrag.

Sie können sich bei einer zuständigen EU-Aufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes, sowie gegebenenfalls bei Kosovos Informations- und Datenschutzagentur beschweren. Eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich. Ein erforderlicher EU-Vertreter und gegebenenfalls Datenschutzbeauftragter müssen vor dem Start benannt werden. Die allgemeine Datenschutzkontaktperson ist nicht automatisch Datenschutzbeauftragter.

Die Anwendung verwendet Rollen und mandantenbezogene Zugriffsprüfungen. Die abgeschlossene Sicherheitsanlage muss die tatsächlichen Maßnahmen für Zugang, Verschlüsselung, Protokollierung, Backups, Vorfälle und Wiederherstellung beschreiben. Es wird keine Sicherheitszertifizierung oder absolute Sicherheit zugesichert. Bei Änderungen der Verarbeitung aktualisieren wir diese Hinweise und informieren angemessen über wesentliche Änderungen.