Datenschutzerklärung

Verantwortlicher

SchLock Digital GmbH, Parkweg 26b, 14656 Brieselang
E-Mail: socentral@schlockdigital.de

Zweck und Umfang der Datenverarbeitung

SoCentral ist eine interne Arbeitsplattform für autorisierte Mitarbeiterinnen und Mitarbeiter. Eine öffentliche Zugänglichkeit oder Nutzerregistrierung ist nicht vorgesehen. Folgende Daten werden verarbeitet:

• Anmeldedaten: Authentifizierung ausschließlich über Microsoft Entra ID (Azure Active Directory). SoCentral speichert keine Passwörter. Es gelten die Datenschutzbestimmungen von Microsoft.
• Sitzungsdaten: Nach dem Login wird ein verschlüsseltes Session-Cookie gesetzt, das Name, E-Mail-Adresse und Rolle des angemeldeten Nutzers enthält. Das Cookie wird beim Abmelden gelöscht.
• Betriebsdaten: Dokumentationen, Leistungseinträge und sonstige Eingaben werden in einer Azure SQL-Datenbank (Microsoft, Region West Europe) gespeichert.
• KI-Verarbeitung: Freitexteingaben für KI-gestützte Dokumentation werden an Azure OpenAI (Microsoft) übermittelt und dort verarbeitet. Es werden keine Prompts für das Modelltraining verwendet.
• Dateiuploads: Hochgeladene Dokumente werden in Azure Blob Storage (Microsoft, Region West Europe) gespeichert.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Plattform).

Weitergabe an Dritte

Daten werden nicht an Dritte weitergegeben, soweit dies nicht zur Bereitstellung des Dienstes technisch erforderlich ist (Microsoft Azure als Auftragsverarbeiter gemäß Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag (DPA) mit Microsoft ist abgeschlossen.

Speicherdauer

Betriebsdaten werden für die Dauer des Pilotbetriebs gespeichert und nach dessen Ende auf Anfrage gelöscht. Session-Cookies werden mit dem Browser-Tab oder spätestens beim Abmelden entfernt.

Ihre Rechte

Sie haben nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an: socentral@schlockdigital.de

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach dem Bundesland des Unternehmenssitzes.

Hosting: Microsoft Azure, West Europe (Niederlande). Datenschutzerklärung Microsoft