Verantwortlicher

Anmeldung über Microsoft

Console ist eine private Anwendung, die wir ausschließlich unseren Kunden bereitstellen. Sie ist nicht öffentlich zugänglich, und Personen ohne Freischaltung können sich nicht anmelden. Diese Datenschutzerklärung beschreibt, welche Daten wir bei der Nutzung durch freigeschaltete Kunden verarbeiten.

Die Anmeldung erfolgt ausschließlich über Microsoft Entra ID. Dein Passwort gibst du nur bei Microsoft ein, wir erhalten es nicht. Nach erfolgreicher Anmeldung übermittelt Microsoft uns deinen Namen, deinen Benutzernamen, deine E-Mail-Adresse, soweit hinterlegt, und die Objekt-ID deines Kontos. Diese Daten kannst du nach der Anmeldung jederzeit auf der Startseite einsehen.

Zugriff erhalten nur Konten, die wir in Microsoft Entra ID ausdrücklich freigeschaltet haben. Ob die Anmeldung zulässig ist, prüft Microsoft anhand dieser Freischaltung, bevor überhaupt Daten an uns übermittelt werden. Wird die Freischaltung entzogen, ist keine neue Anmeldung mehr möglich. Für die Verarbeitung bei Microsoft gilt zusätzlich die Datenschutzerklärung von Microsoft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da wir die Anwendung unseren Kunden im Rahmen der bestehenden Geschäftsbeziehung bereitstellen. Soweit die Verarbeitung darüber hinausgeht, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Zugang auf freigeschaltete Kunden zu beschränken.

Cookies

Wir verwenden ausschließlich zwei technisch notwendige Cookies. Das Cookie „session“ hält dich nach der Anmeldung angemeldet. Es enthält die von Microsoft übermittelten Kontodaten und eine Ablaufzeit, ist kryptografisch signiert und wird nach 8 Stunden ungültig. Das Cookie „authentication_state“ schützt den Anmeldevorgang vor Missbrauch und wird nach spätestens 10 Minuten gelöscht.

Beide Cookies sind für den Browser nicht per JavaScript lesbar und werden ausschließlich an diese Anwendung gesendet. Ohne sie ist eine Anmeldung nicht möglich, deshalb ist dafür keine Einwilligung erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein. Wir verwenden auch keinen lokalen Speicher deines Browsers und binden keine Inhalte oder Schriftarten von Servern Dritter ein. Du kannst Cookies jederzeit in deinem Browser löschen, wirst dadurch aber abgemeldet.

Server-Protokolle

Beim Aufruf der Anwendung verarbeitet unser Server technisch notwendige Daten wie IP-Adresse und Zeitpunkt der Anfrage. Erfolgreiche Anmeldungen protokollieren wir mit deinem Benutzernamen, um Missbrauch erkennen zu können. Diese Protokolle werden in der Regel nach 30 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Anwendung sicher und zuverlässig zu betreiben und unberechtigte Zugriffe nachvollziehen zu können. Eine Auswertung zu anderen Zwecken oder eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Hosting

Die Anwendung wird bei der Railway Corporation, USA, betrieben. Railway stellt die Server-Infrastruktur bereit, über die alle Anfragen an die Anwendung laufen, und verarbeitet die oben genannten Daten einschließlich der Server-Protokolle in unserem Auftrag nach Art. 28 DSGVO. Railway darf diese Daten nur nach unseren Weisungen und nicht für eigene Zwecke verwenden.

Dabei können Daten in die USA übermittelt werden, also in ein Land außerhalb der Europäischen Union. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Datenschutzniveau sicherstellen sollen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten sowie auf Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du widersprechen. Wende dich dafür an unsere Kontaktadresse.

Außerdem kannst du dich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland, in dem du wohnst oder arbeitest. Du musst dich vorher nicht an uns wenden. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de/kontakt.