Datenschutz

§ 1 Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Ibrahim Dogan, erreichbar unter infoservice@tosbaq.de.

Rechtsgrundlage: DSGVO Art. 4 Nr. 7, Art. 13

§ 2 Verarbeitete Daten

Wir verarbeiten Account-Daten (Name, Email, Rolle), Nutzungsdaten und — soweit für die Leistungserbringung erforderlich — Inhaltsdaten der Eingaben. Eine Verarbeitung erfolgt nur, soweit eine Rechtsgrundlage gemäß Art. 6 DSGVO vorliegt.

Rechtsgrundlage: DSGVO Art. 6, Art. 13

§ 3 Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b), Einwilligung für optionale Verarbeitungen (lit. a), berechtigtes Interesse für Sicherheitsmaßnahmen und Service-Verbesserung (lit. f).

Rechtsgrundlage: DSGVO Art. 6

§ 4 Subprocessor und Drittlandstransfer

Eingesetzte Auftragsverarbeiter werden in der Subprocessor-Liste auf tosbaq.de/subprocessors aufgeführt. Bei Drittlandstransfers stützen wir uns auf Standardvertragsklauseln (SCC) und ergänzende technische Maßnahmen.

Rechtsgrundlage: DSGVO Art. 28, Art. 44 ff.; EuGH C-311/18 (Schrems II)

Anmerkung: Drittlandstransfer bleibt nach EuGH-Rechtsprechung dauerhaft im Fokus.

§ 5 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Verarbeitungszweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Account-Daten werden 30 Tage nach Vertragsende gelöscht oder anonymisiert.

Rechtsgrundlage: DSGVO Art. 5 Abs. 1 lit. e; HGB § 257; AO § 147

§ 6 Betroffenenrechte

Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde. Anfragen können jederzeit an infoservice@tosbaq.de gerichtet werden.

Rechtsgrundlage: DSGVO Art. 15–22, Art. 77

§ 7 Sicherheitsmaßnahmen

Wir verschlüsseln Daten in Transit (TLS) und at-rest (AES-256). Zugriffe sind rollenbasiert und protokolliert. Penetration-Tests werden mindestens jährlich durchgeführt.