1.VERANTWORTLICHER FÜR DEN DATENSCHUTZ
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutzgesetze ist:
2.GEGENSTAND DES DATENSCHUTZES
Gegenstand des Datenschutzes sind personenbezogene Daten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine natürliche Person gilt als identifizierbar, wenn sie direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine Kennung wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder ein oder mehrere besondere Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Wenn Sie auf unsere Websites zugreifen, erfassen unsere Webserver automatisch Informationen allgemeiner Art. Dazu gehören die Art des Webbrowsers, das verwendete Betriebssystem, der Domainname des Internet Service Providers, die IP-Adresse des verwendeten Rechners, die Website, von der aus Sie uns besuchen, die Seiten, die Sie bei uns besuchen, sowie das Datum und die Dauer des Besuchs.
3.RECHTSGRUNDLAGE FÜR DIE DATENVERARBEITUNG
Sofern wir für die Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten. Sind personenbezogene Daten zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich, so dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Sofern lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person die Verarbeitung personenbezogener Daten erfordern, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
4.DATENLÖSCHUNG UND SPEICHERDAUER
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, es besteht eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung.
5.ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN
Personenbezogene Daten werden nur erhoben, wenn Sie diese von sich aus angeben.
Ihre Daten werden nur mit Ihrer Einwilligung verwendet. Ihre Daten werden nur mit Ihrer Einwilligung verwendet. Die Nutzung dieser Daten ist auf Zwecke der Marktforschung beschränkt und nur der PowerData Dynamics UG (haftungsbeschränkt) möglich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Ihre Daten werden in keiner Weise weitergegeben.
5.1.KONTAKT
Sie können unser Unternehmen per E-Mail und/oder Telefonnummer kontaktieren. In diesem Fall verwenden wir Ihre E-Mail-Adresse und/oder Telefonnummer ausschließlich für die weitere Zusammenarbeit.
Die Bereitstellung dieser Informationen erfolgt auf ausdrücklich freiwilliger Basis und mit Ihrer Einwilligung. Sofern sich diese Angaben auf Kommunikationskanäle (z.B. E-Mail-Adresse, Telefonnummer) beziehen, willigen Sie auch ein, dass wir Sie über diesen Kommunikationskanal kontaktieren, wenn dies zur Beantwortung Ihrer Anfrage erforderlich ist.
5.2.BEREITSTELLUNG DER WEBSITE UND ERSTELLUNG VON LOGFILES
Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden erhoben:
Informationen über den verwendeten Browsertyp und die verwendete Version:
Websites, von denen aus das System des Nutzers auf unsere Website gelangt
Websites, die über unsere Website vom System des Nutzers aufgerufen werden
Die Daten werden auch in den Logfiles unseres Systems gespeichert. Diese Daten werden nicht zusammen mit anderen personenbezogenen Daten des Nutzers gespeichert.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist erforderlich, um die Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Zu diesem Zweck muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert werden.
Die Daten werden in Logfiles gespeichert, um die Funktionsfähigkeit der Website zu gewährleisten. Darüber hinaus helfen uns die Daten, die Website zu optimieren und die Sicherheit unserer informationstechnologischen Systeme zu gewährleisten.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Werden die Daten in Logfiles gespeichert, ist dies spätestens nach sieben Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verändert, so dass eine Identifizierung des Clients nicht mehr möglich ist.
6.COOKIES
In einigen Bereichen unserer Website werden sogenannte Cookies verwendet. Ein Cookie ist eine kleine Textdatei, die von einer Website auf Ihrer Festplatte gespeichert wird. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Die Cookies auf unserer Website erheben keine personenbezogenen Daten. Wir verwenden die in Cookies enthaltenen Informationen, um Ihnen die Nutzung unserer Website zu erleichtern und sie auf Ihre Bedürfnisse abzustimmen.
Sie werden entweder temporär für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Gerät gespeichert.
Unsere Website verwendet sowohl Session-Cookies als auch permanente Cookies. Session-Cookies sind temporäre Cookies, die im Internetbrowser des Nutzers gespeichert werden, bis das Browserfenster geschlossen und die Session-Cookies gelöscht werden. Permanente Cookies werden für wiederholte Besuche verwendet und für einen bestimmten Zeitraum (in der Regel maximal 2 Jahre) im Browser des Nutzers gespeichert. Diese Cookies werden nicht gelöscht, wenn der Browser geschlossen wird. Diese Art von Cookies wird verwendet, um die Präferenzen eines Benutzers wiederzuverwenden, wenn er auf die Website zurückkehrt.
Cookies, die erforderlich sind, um bestimmte, von Ihnen angeforderte Funktionen bereitzustellen oder die Website zu optimieren (z.B. Cookies zur Messung des Webpublikums) (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben ist. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung notwendiger Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung in die Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); Die Einwilligung kann jederzeit widerrufen werden.
Wir verwenden auf unserer Website Cookies, die es uns ermöglichen, das Surfverhalten der Nutzer zu analysieren. Auf diese Weise können folgende Daten übermittelt werden:
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall zulassen, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen und das automatische Löschen von Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann es zu Einschränkungen der Funktionalität dieser Website kommen.
7.GOOGLE ANALYTICS
Diese Website benutzt Google Analytics. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Google Analytics verwendet auch sog. „Cookies“, Textdateien, die auf Ihrem Gerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Es kann nicht ausgeschlossen werden, dass die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website an einen Server von Google in den USA übertragen und dort gespeichert werden. Eine Datenübermittlung in die USA findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Die Übermittlung personenbezogener Daten in die USA wurde durch das EU-US Data Privacy Framework für zulässig erklärt. Google Inc. nimmt an diesem Framework teil. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Daten der Nutzer werden spätestens nach 24 Monaten gelöscht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und Google verhindern.
Sie können die Speicherung der Cookies auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy.
8.DATENÜBERTRAGUNG
Eine Übermittlung Ihrer Daten an Dritte außerhalb unseres Unternehmens erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet, oder die Datenweitergabe ist zur Durchführung des Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt. Externe Dienstleister und Partnerunternehmen erhalten Ihre Daten nur, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch auf das erforderliche Minimum. Wenn unsere Dienstleister mit Ihren personenbezogenen Daten in Berührung kommen, stellen wir sicher, dass sie die Bestimmungen der Datenschutzgesetze in gleicher Weise einhalten.
9.ORTE DER DATENVERARBEITUNG
Die von uns erhobenen Daten können überwiegend in Deutschland verarbeitet werden. Unter bestimmten Umständen können Daten jedoch an anderen Orten verarbeitet werden, sofern zuvor eine Zustimmung des Kunden eingeholt wurde. Wir stellen sicher, dass bei der Datenverarbeitung außerhalb Deutschlands die erforderlichen Rechts- und Sicherheitsanforderungen eingehalten werden.
10.RECHTE DER BETROFFENEN PERSON
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
Recht auf Auskunft nach Art. 15 DSGVO
Sie können von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Wenn wir Daten von Ihnen verarbeitet haben, stehen Ihnen weitere Auskunftsrechte nach Art. 15 DSGVO zu.
Recht auf Berichtigung
Sollten die Daten, die wir von Ihnen erhoben haben, unrichtig oder unvollständig sein, können Sie gemäß Art. 16 DSGVO von uns unverzüglich deren Berichtigung verlangen.
Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art. 18 DSGVO können Sie zudem verlangen, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt wird. Nach der Einschränkung dürfen Ihre Daten nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wir werden Sie informieren, bevor die Einschränkung aufgehoben wird.
Recht auf Löschung
Trifft einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zu, können Sie von uns verlangen, dass wir die Sie betreffenden personenbezogenen Daten unverzüglich löschen, es sei denn, es besteht eine Ausnahme von der Pflicht zur Datenlöschung nach Art. 17 Abs. 3 DSGVO.
Recht auf Auskunft
Haben Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir nach Art. 19 DSGVO verpflichtet, alle Empfänger Ihrer personenbezogenen Daten hierüber zu informieren, es sei denn, die Benachrichtigung ist unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden. Sie haben auch das Recht, über die Empfänger informiert zu werden. Sie haben das Recht, von dem Verantwortlichen über diese Empfänger unterrichtet zu werden.
Recht auf Datenübertragbarkeit
Darüber hinaus haben Sie gemäß Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten von uns in einem maschinenlesbaren Format zu erhalten und die Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Voraussetzungen des Art. 20 Abs. 1 lit. a DSGVO erfüllt sind, oder Ihre personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermitteln zu lassen, sofern dies technisch machbar ist und die Freiheiten und Rechte anderer Personen nicht beeinträchtigt werden. Dieses Recht gilt nicht für die Verarbeitung personenbezogener Daten, die zur Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe oder zur Ausübung öffentlicher Gewalt erforderlich ist.
Widerspruchsrecht
Sie haben das Recht, gemäß Art. 6 Abs. 1 lit. f DSGVO jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten durch die PowerData Dynamics UG (haftungsbeschränkt) einzulegen. Wir werden Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, dass schutzwürdige Gründe für die Verarbeitung Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit durch Mitteilung an die PowerData Dynamics UG (haftungsbeschränkt) zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Recht auf Beschwerde bei der Aufsichtsbehörde: Sie können sich auch bei der zuständigen Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich an die für Ihren Wohnort oder Ihr Land zuständige Datenschutzbehörde oder die für uns zuständige Datenschutzbehörde wenden.
Die Rechte der Nutzer
Die Nutzer haben das Recht, Folgendes zu tun:
11.HOSTING-ANBIETER
Wir hosten die Inhalte unserer Website bei folgendem Anbieter: GoDaddy (GoDaddy.com, LLC, 2155 E GoDaddy Way, Tempe, Arizona 85284, Vereinigte Staaten).
GoDaddy kümmert sich um die technischen Aspekte des Hostings und stellt sicher, dass Ihre Daten sicher gemäß unseren Richtlinien verarbeitet werden.
12.MEETCONVERT – DATENVERARBEITUNG IM PRODUKT UND MICROSOFT-ENTRA-ANWENDUNGEN
Dieser Abschnitt gilt für Organisationen, die unser Produkt MeetConvert installieren und nutzen. Für Besucherinnen und Besucher dieser Website gelten die Abschnitte 1 bis 11; sie sind von diesem Abschnitt nicht betroffen.
12.1.ROLLEN NACH DER DSGVO
MeetConvert läuft innerhalb der eigenen Microsoft-Dynamics-365-Umgebung (Dataverse) und des eigenen Microsoft-365-Mandanten des Kunden. Meeting-Kampagnen, Teilnehmerdatensätze, Einladungen und Teilnahmedaten werden dort erstellt und gespeichert und unterliegen der Kontrolle des Kunden.
Der Kunde ist für diese Daten Verantwortlicher im Sinne der DSGVO. Die PowerData Dynamics UG (haftungsbeschränkt) entscheidet nicht über die Zwecke dieser Verarbeitung und erhält diese Daten nicht. Soweit wir personenbezogene Daten im Zusammenhang mit Lizenzierung, Support oder Kontoverwaltung verarbeiten, handeln wir als Auftragsverarbeiter nach Weisung des Kunden.
12.2.DIE BEIDEN MICROSOFT-ENTRA-ANWENDUNGEN
MeetConvert nutzt zwei Anwendungen im Microsoft-Entra-Verzeichnis des Kunden. Beide werden von der PowerData Dynamics UG (haftungsbeschränkt) als verifiziertem Herausgeber veröffentlicht, und keine von beiden kann etwas ausführen, bevor eine Mandantenadministratorin oder ein Mandantenadministrator die Zustimmung erteilt hat.
PDD Dataverse SPN for MeetConvert – Anwendungs-ID 788c2eb9-5b49-4755-8327-5f21acbb59c0
Wird ausschließlich dazu verwendet, den Dataverse-Anwendungsbenutzer anzulegen und zu betreiben, über den die serverseitigen Komponenten von MeetConvert die eigenen Tabellen von MeetConvert lesen und schreiben. Die Berechtigungen sind:
Diese Anwendung verfügt über keinerlei mandantenweite Microsoft-Graph-Berechtigungen. Sie kann weder Postfächer noch Kalender, Besprechungen oder Verzeichnisdaten lesen.
PDD Meeting Creator SPN for MeetConvert – Anwendungs-ID 5c37d99b-b377-4a56-a56b-2dcff1d13530
Dies ist die Anwendung, die mit Microsoft 365 interagiert. Sie läuft zeitgesteuert ohne angemeldeten Benutzer; aus diesem Grund handelt es sich um Anwendungsberechtigungen und nicht um delegierte Berechtigungen:
MeetConvert fordert keine Berechtigungen Mail.Send, Mail.ReadWrite, User.ReadWrite.All, Directory.ReadWrite.All sowie keine Files- oder Sites-Berechtigungen an und benötigt diese auch nicht. Einladungen werden als Kalendertermine versendet, niemals über Mail-Schnittstellen.
12.3.EINSCHRÄNKUNG DES KALENDERZUGRIFFS
Das Zustimmungsmodell von Microsoft erteilt Calendars.ReadWrite mandantenweit; die Berechtigung ist damit technisch in der Lage, jedes Postfach im Mandanten zu erreichen. MeetConvert spricht ausschließlich die Postfächer derjenigen Benutzer an, die als Kampagnenverantwortliche festgelegt sind.
Wir empfehlen daher als Standardschritt bei der Inbetriebnahme, eine Anwendungszugriffsrichtlinie (application access policy) in Microsoft Exchange Online einzurichten, die die Meeting-Creator-Anwendung auf eine benannte Sicherheitsgruppe der Kampagnenverantwortlichen beschränkt. Dadurch wird die tatsächliche Reichweite der Berechtigung ohne Funktionsverlust auf diese Postfächer begrenzt. Eine Anleitung ist in der Onboarding-Dokumentation zu MeetConvert enthalten; die integrierte Systemprüfung des Produkts meldet zudem, wenn der Kalenderzugriff auf das Postfach einer kampagnenverantwortlichen Person verweigert wurde.
12.4.WELCHE DATEN DIE POWERDATA DYNAMICS ERREICHEN UND WELCHE NICHT
Folgende Daten verlassen den Mandanten des Kunden nicht: Namen, E-Mail-Adressen und Kontaktdaten der Teilnehmenden, Kampagneninhalte, Einladungstexte und Anhänge, Kalendertermine sowie Anwesenheitsberichte und -datensätze. Diese werden in der Dataverse-Umgebung und im Microsoft-365-Mandanten des Kunden erstellt und gespeichert.
Folgende Daten werden an unseren Lizenzdienst unter licence.powerdatadynamics.com übermittelt, und zwar ausschließlich zur Prüfung eines aktiven Abonnements:
Dabei handelt es sich um technische Kennungen einer Organisation und ihrer Umgebung. Es werden keine Teilnehmerdaten, keine Besprechungsinhalte und keine Anwesenheitsdaten übermittelt.
Das Zugriffstoken, mit dem MeetConvert Microsoft Graph aufruft, wird von unserem Lizenzdienst an eine Umgebung ausgestellt, die gültige Lizenzdaten für ein aktives Abonnement vorweist. Das Token ist kurzlebig und auf die in Abschnitt 12.2 genannten Berechtigungen beschränkt.
12.5.HOSTING UND UNTERAUFTRAGSVERARBEITER DES LIZENZDIENSTES
Der Lizenzdienst wird von der PowerData Dynamics UG (haftungsbeschränkt) auf Microsoft Azure in der Region Westeuropa (Europäische Union) betrieben; Microsoft Ireland Operations Limited ist insoweit Unterauftragsverarbeiter für das Hosting. Eine Übermittlung in ein Drittland findet für diesen Dienst nicht statt.
12.6.SPEICHERDAUER
Lizenzregistrierungen und Abonnementdatensätze werden für die Dauer des Abonnements des Kunden und darüber hinaus so lange aufbewahrt, wie gesetzliche Aufbewahrungspflichten dies erfordern. Protokolleinträge der Lizenzprüfung werden gemäß dem Aufbewahrungsplan für MeetConvert aufbewahrt, der auf Anfrage zur Verfügung gestellt wird.
12.7.BETROFFENENRECHTE IM ZUSAMMENHANG MIT MEETCONVERT
Da Kampagnen- und Teilnehmerdaten in der eigenen Umgebung des Kunden gespeichert sind, sind Anfragen betroffener Personen zu diesen Daten an den Kunden als Verantwortlichen zu richten. MeetConvert stellt dem Kunden eine integrierte Funktion zur Verfügung, die sämtliche Datensätze zu einer bestimmten E-Mail-Adresse tabellenübergreifend auffindet und löscht, damit der Kunde solchen Anfragen nachkommen kann. Für Daten, die wir als Verantwortlicher verarbeiten und die in den Abschnitten 1 bis 11 beschrieben sind, wenden Sie sich bitte an contact@powerdatadynamics.com.
13.SALESGUARD – EINRICHTUNG UND SALESGUARD UPDATER
Dieser Abschnitt gilt für Organisationen, die unser Produkt SalesGuard für Microsoft Dynamics 365 installieren und nutzen. Für Besucherinnen und Besucher dieser Website gelten die Abschnitte 1 bis 11; sie sind von diesem Abschnitt nicht betroffen.
Er beschreibt, welche personenbezogenen Daten die PowerData Dynamics UG (haftungsbeschränkt) („PowerData“, „wir“) verarbeitet, wenn Ihre Organisation SalesGuard in einer Microsoft-Dynamics-365-Umgebung (Dataverse) einrichtet und nutzt. Verantwortlicher für die in diesem Abschnitt beschriebene Verarbeitung ist PowerData.
13.1.IHRE GESCHÄFTSDATEN
Ihre Geschäftsdaten in SalesGuard, etwa Namen und Werte von Verkaufschancen (Opportunities), Namen von Firmen (Accounts) und Kontakten, Beträge, SalesGuard-Regeldefinitionen und Bewertungen (Scores), befinden sich in Ihrer eigenen Dataverse-Umgebung. Keine der Anfragen, die SalesGuard oder seine Einrichtungsseite an den Dienst von PowerData senden, enthält ein Feld für diese Daten. Das Senden von Diagnoseberichten an PowerData ist in der aktuellen Version von SalesGuard nicht verfügbar. Worauf der SalesGuard Updater, ein Dienstkonto in Ihrer Umgebung, technisch zugreifen kann, beschreibt Abschnitt 13.4.
13.2.EINRICHTUNG VON SALESGUARD
Wenn ein Administrator die SalesGuard-Einrichtung (Setup) ausführt, sendet die Einrichtungsseite im Browser des Administrators Folgendes an den Einrichtungsdienst von PowerData:
Anschließend leitet unser Dienst den Browser des Administrators zu Microsoft weiter, damit er sich anmeldet und SalesGuard genehmigt. Wenn Microsoft den Administrator an unseren Dienst zurückleitet, erhalten wir das Ergebnis der Genehmigung oder einen einmalig verwendbaren Autorisierungscode. Meldet Microsoft einen Fehler, speichern wir den Microsoft-Fehlercode, nicht aber den Fehlertext. Autorisierungscodes tauschen wir bei Microsoft gegen Token ein und prüfen diese. Aus den Token verwenden wir Ihre Tenant-ID und die Microsoft-Entra-Objekt-ID des Administrators (eine pseudonyme Kennung des Administratorkontos), um sicherzustellen, dass derselbe Administrator desselben Tenants alle Schritte abschließt. Den Anmeldenamen, den wir aus einem Token lesen, verwenden wir ausschließlich, um den nächsten Anmeldeschritt vorzubereiten; wir speichern ihn nicht. Den Anmeldenamen, den die Einrichtungsseite gesendet hat, halten wir nur in der in Abschnitt 13.3 beschriebenen verschlüsselten Form vor. Die Token, die Microsoft zurückgibt, können weitere Profilangaben enthalten, etwa den Anzeigenamen des Administrators; wir lesen diese in kein Feld ein und speichern oder protokollieren sie nicht.
Im selben Aufruf schließt unser Dienst mit den Berechtigungen des Administrators die Installation in Ihrer Umgebung ab:
Die Datensätze, die unser Dienst in Ihrer Umgebung liest und schreibt, sind die Installationsdatensätze von SalesGuard, Sicherheitsrollen und die beiden Anwendungsbenutzer. Verkaufschancen, Firmen und Kontakte liest er nicht.
Token und Autorisierungscodes hält unser Dienst nur für die Dauer des jeweiligen Aufrufs im Arbeitsspeicher. Er speichert und protokolliert sie nicht, gibt sie nicht an den Browser zurück und fordert kein Aktualisierungstoken (Refresh Token) an.
SalesGuard ruft aus Ihrer Umgebung außerdem den Status unseres Dienstes und unsere öffentlichen Signaturschlüssel ab, etwa um den Installationsnachweis zu prüfen. Diese Anfragen haben keinen Inhalt; übertragen werden nur die in Abschnitt 13.5 beschriebenen technischen Verbindungsdaten.
13.3.WAS WIR AUS DER EINRICHTUNG SPEICHERN
Alle folgenden Daten werden in Microsoft Azure Table Storage, Region „West Europe“, gespeichert.
a) Einrichtungssitzung
Speicherdauer: Eine Einrichtungssitzung läuft nach 15 Minuten ab. Abgelaufene Sitzungsdatensätze, nicht genutzte Einträge für Anmeldeschritte und Zähler werden durch eine automatische Bereinigung frühestens 24 Stunden nach Ablauf gelöscht; die Bereinigung läuft, wenn eine neue Einrichtungssitzung gestartet wird. In jedem Fall löschen wir diese Datensätze spätestens 30 Tage nach ihrer Erstellung.
b) Schutz vor Wiederverwendung der Installation
Tenant-ID, Umgebungs-ID, Installationsauftrags-ID, Korrelations-ID, technische Verweise auf die Installationsherausforderung (Challenge; eine ID und ein Hashwert), Ergebnis und Zeitstempel. Damit wird verhindert, dass eine Installationsgenehmigung zweimal oder für einen anderen Tenant oder eine andere Umgebung verwendet wird. Speicherdauer: Wir löschen diese Datensätze spätestens 12 Monate nach ihrer Erstellung.
c) Updater-Registrierung: siehe Abschnitt 13.4.
13.4.SALESGUARD UPDATER
Bei der Einrichtung legt SalesGuard in Ihrer Umgebung einen Anwendungsbenutzer namens SalesGuard Updater an. Es handelt sich um ein Dienstkonto, das für die Installation künftiger SalesGuard-Updates vorgesehen ist. Nach abgeschlossener Installation besitzt es die integrierte Microsoft-Rolle „System Customizer“ (Systemanpasser) und die Rolle „SalesGuard Updater“, nicht jedoch die Rolle „System Administrator“ (Systemadministrator). (Die Microsoft-Schnittstelle legt den Anwendungsbenutzer zunächst mit der Rolle „System Administrator“ an; unser Dienst entfernt diese Rolle im selben Aufruf, und kann er die Entfernung nicht bestätigen, wird die Installation nicht abgeschlossen. Dasselbe gilt für die SalesGuard Engine.)
Die Rolle „SalesGuard Updater“ erlaubt ihm unter anderem, die eigenen Einrichtungs- und Statusdatensätze von SalesGuard anzulegen, zu lesen und zu ändern, SalesGuard-Lizenzdatensätze, Benutzer, Sicherheitsrollen und Anpassungsmetadaten zu lesen, Plug-in-Registrierungen zu lesen und Plug-in-Schrittregistrierungen zu ändern. Die Rolle „SalesGuard Updater“ enthält keine Berechtigung für Verkaufschancen, Leads, Firmen, Kontakte oder Aktivitäten.
Die Rolle „System Customizer“ ist eine Rolle von Microsoft und erlaubt deutlich mehr. Am 5. Oktober 2026 haben wir ihre Berechtigungen in einer SalesGuard-Testumgebung mit SalesGuard 1.1.0.119 ausgelesen. Dort erlaubt sie ihrem Inhaber, folgende Datensätze anzulegen, zu lesen, zu ändern und zu löschen:
Außerdem erlaubt sie ihrem Inhaber, die Anpassungen Ihrer Umgebung zu ändern: Anpassungen zu importieren, zu exportieren und zu veröffentlichen, Tabellen, Spalten, Lösungen und Workflows anzulegen, zu ändern und zu löschen sowie Webressourcen zu ändern. Anpassungen können Code umfassen, der in Ihrer Umgebung ausgeführt wird. Hat Ihre Organisation die Rolle „System Customizer“ geändert, können ihre Berechtigungen in Ihrer Umgebung abweichen.
Das bedeutet: In der aktuellen Version von SalesGuard (1.1.0.119) kann der SalesGuard Updater technisch alle Verkaufschancen und Leads in Ihrer Umgebung lesen, ändern und löschen.
Kein Prozess von PowerData meldet sich als SalesGuard Updater an, und über ihn wurde noch kein Update ausgeliefert. Unsere Zusage: Wir werden den SalesGuard Updater nicht verwenden, um Ihre Geschäftsdaten zu lesen, zu ändern oder zu löschen. Dies ist eine Zusage zur Verwendung des Updaters; technisch würden seine Rollen mehr erlauben.
Ihre Administratoren können den Anwendungsbenutzer SalesGuard Updater jederzeit deaktivieren oder entfernen. SalesGuard funktioniert ohne ihn weiter; die Installationsprüfung von SalesGuard kann dann eine Warnung für den Updater anzeigen. Bei der Deinstallation der SalesGuard-Lösung werden weder die Anwendungsbenutzer noch die vier SalesGuard-Unternehmensanwendungen entfernt, die Ihre Genehmigung in Microsoft Entra hinzugefügt hat; entfernen Sie sie bei Bedarf gesondert.
Eine spätere Version von SalesGuard richtet den SalesGuard Updater nicht mehr ein; wir passen diesen Abschnitt an, wenn diese Version veröffentlicht wird.
Updater-Registrierung: Wenn der Updater eingerichtet wird, speichern wir in Microsoft Azure Table Storage, Region „West Europe“: Tenant-ID, Umgebungs-ID, Umgebungs-URL, einen Status (ausstehend oder registriert), die ID des Updater-Anwendungsbenutzers, einen Einweg-Hashwert der Umgebungs-URL und eine aus Tenant-ID und Umgebungs-ID abgeleitete Zahl zwischen 0 und 99. Der Datensatz beschreibt Umgebungen, keine Personen. Er wurde für die künftige Auslieferung von SalesGuard-Updates über den Updater angelegt; derzeit liest ihn kein automatisierter Prozess. Speicherdauer: Wir speichern den Datensatz, solange der SalesGuard Updater, den er beschreibt, in dieser Umgebung vorhanden sein kann. Da eine Deinstallation von SalesGuard den Updater nicht entfernt, bleibt der Datensatz auch nach der Deinstallation gespeichert. Derzeit löschen wir den Datensatz nicht. Sobald wir für diese Datensätze eine feste Speicherdauer festgelegt haben, geben wir sie hier an.
13.5.VERBINDUNGSDATEN UND BETRIEBSPROTOKOLLE
Bei jeder Anfrage an unseren Dienst werden die IP-Adresse und die Client-Kennung (User-Agent) des Aufrufers an Microsoft Azure übermittelt, wo der Dienst betrieben wird. Bei Anfragen, die die Einrichtungsseite und die Rückkehr von der Microsoft-Anmeldung aus dem Browser des Administrators senden, sind dies die eigene IP-Adresse und die Browserkennung des Administrators; bei Anfragen von SalesGuard aus Ihrer Umgebung ist die IP-Adresse in der Regel eine Dienstadresse von Microsoft. Unser Anwendungscode liest und protokolliert weder IP-Adressen noch User-Agent-Angaben. Application Insights, wo unsere Protokolle gespeichert werden (siehe unten), kann User-Agent-Angaben aufzeichnen. Aus einer IP-Adresse kann Application Insights einen ungefähren Standort (Land, Region und Stadt) ermitteln und speichert diesen Standort; die IP-Adresse wird danach verworfen und durch 0.0.0.0 ersetzt. Nach unserer Bereitstellungskonfiguration haben wir die Speicherung von IP-Adressen in Application Insights nicht eingeschaltet, und gesonderte Webserver-Protokolle für den Dienst haben wir ebenfalls nicht eingeschaltet. Microsoft kann Verbindungsdaten, auch IP-Adressen, außerdem in eigenen Plattformprotokollen aufzeichnen, um Azure zu betreiben und abzusichern. Auf diese Protokolle haben wir keinen Zugriff, und wir können ihre Speicherdauer nicht festlegen.
Zum Betrieb, zur Absicherung und zur Fehleranalyse schreibt der Dienst Protokolle und Telemetrie in Microsoft Azure Monitor (Application Insights), Region „West Europe“. Von unserem Code geschriebene Protokolle enthalten technische Kennungen wie Umgebungs-ID, Installationsauftrags-ID, Korrelations-ID, Anwendungs- und Anwendungsbenutzer-IDs, Status- und Fehlercodes sowie Laufzeiten. Unser Code schreibt weder den Anmeldenamen noch die Entra-Objekt-ID des Administrators, keine Token und keine Autorisierungscodes in diese Protokolle. Eine Ausnahme liegt außerhalb unserer Kontrolle: Meldet die Power-Platform-Verwaltungsschnittstelle von Microsoft beim Anlegen eines Anwendungsbenutzers einen Fehler, protokollieren wir ihren Fehlercode und eine gekürzte Kopie ihrer Fehlermeldung; was diese Meldung sagt, bestimmen wir nicht. Abfrageparameter eingehender Anfragen werden aus der Telemetrie entfernt. Automatisch erfasste Telemetrie zu ausgehenden Anfragen unseres Dienstes an Microsoft-Dienste kann Ihre Tenant-ID, den Hostnamen Ihrer Dataverse-Umgebung und Ihre Umgebungs-ID als Teil der aufgerufenen Adresse enthalten. Speicherdauer: Protokolle und Telemetrie werden 30 Tage lang gespeichert und danach automatisch gelöscht.
13.6.ORT DER VERARBEITUNG UND EMPFÄNGER
Unser Einrichtungsdienst, sein Speicher und seine Protokolle werden in Microsoft Azure, Region „West Europe“, betrieben; diese Region liegt in den Niederlanden. Unser Azure-Speicherkonto ist lokal redundant und wird nicht in eine andere Region repliziert. Microsoft verarbeitet diese Daten für uns als Auftragsverarbeiter. Unser Vertragspartner für Azure ist die Microsoft Ireland Operations Limited im Rahmen des Microsoft Customer Agreement (Microsoft-Kundenvertrag); es gilt das Microsoft Products and Services Data Protection Addendum, das Bestandteil dieses Vertrags ist.
Empfänger: Microsoft als unser Cloud-Anbieter (Azure Functions, Azure Storage, Azure Key Vault zum Signieren des Installationsnachweises, Azure Monitor). Microsoft stellt außerdem Microsoft Entra ID (Anmeldung), die Power-Platform-Verwaltungsschnittstelle (Anlage der Anwendungsbenutzer) und Ihre Dataverse-Umgebung bereit; diese Dienste nutzt Ihre Organisation im Rahmen ihres eigenen Vertrags mit Microsoft.
Microsoft kann einige Daten außerhalb der Europäischen Union verarbeiten, etwa pseudonymisierte Systemprotokolle, die Microsoft für die Sicherheit nutzt, oder Daten, auf die Microsoft für Support zugreift. Für solche Übermittlungen gelten die EU-Standardvertragsklauseln im Data Protection Addendum von Microsoft; zudem ist Microsoft nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert.
13.7.RECHTSGRUNDLAGE
Die in den Abschnitten 13.2 bis 13.5 beschriebenen Daten, einschließlich der Updater-Registrierung, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Ihrer Organisation liegen darin, SalesGuard sicher zu installieren und den Einrichtungsdienst zu betreiben, abzusichern und Fehler zu analysieren. Dazu gehören die Prüfung, dass derselbe Administrator desselben Tenants alle Schritte abschließt, und die Verhinderung einer Wiederverwendung von Genehmigungen. Bei der Updater-Registrierung liegt unser berechtigtes Interesse darin, zu wissen, in welchen Umgebungen der SalesGuard Updater eingerichtet wurde. Ihre Rechte als betroffene Person, einschließlich des Rechts, einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung zu widersprechen, sind in Abschnitt 10 („Rechte der betroffenen Person“) beschrieben. Unsere Kontaktdaten finden Sie in Abschnitt 1.
13.8.SALESGUARD-INSTALLATIONS- UND UPDATE-DATENSÄTZE
Zusätzlich zu den oben beschriebenen Datensätzen führen wir für jede Umgebung einen Installationsdatensatz, damit wir wissen, welche Version von SalesGuard jede Umgebung betreibt, welche Umgebungen ein Update benötigen und ob ein Update funktioniert hat. Dieser Installationsdatensatz ist von den Datensätzen zum Schutz vor Wiederverwendung der Installation in Abschnitt 13.3 getrennt, die ihre eigene Speicherdauer haben.