Datenschutzerklaerung

1. Verantwortlicher

Verantwortlich fuer die Datenverarbeitung ist:

mywerk system GmbH
Potsdamer Str. 81
14542 Werder (Havel)
Deutschland

E-Mail: rb@mywerk-oem.de
Telefon: +49 331 27972590

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt.

DataCo GmbH
Sandstrasse 33
80335 Muenchen
Deutschland

E-Mail: datenschutz@dataguard.de
Telefon: +49 89 7400 45840
Web: www.dataguard.de

3. Zweck des Portals

ClavisTemporis ist ein Portal zur zentralen Steuerung und Verwaltung technischer Kircheninfrastruktur.

• Glockensteuerung und Zeitplaene
• Heizungssteuerung
• Sensorik, z. B. Temperatur, Feuchtigkeit und technische Zustaende
• Benutzer- und Rechteverwaltung
• Protokollierung von Steuerungs- und Sicherheitsereignissen
• Support und Wartung

4. Verarbeitete Datenkategorien

• Stammdaten von Benutzern: Name, Benutzername, E-Mail-Adresse, Organisation/Kirchengemeinde, Rolle/Berechtigung
• Login- und Sicherheitsdaten: Zeitpunkt des Logins, fehlgeschlagene Loginversuche, IP-Adresse, Session-ID, technische Browserdaten
• Berechtigungsdaten: Rollen, Gruppen, zugeordnete Kirchen/Standorte/Geraete
• Steuerungsdaten: Zeitplaene, Schaltvorgaenge, Glockenaktionen, Heizungswerte, Sensorzuordnungen
• Protokolldaten: Benutzer-ID, Aktion, Zeitpunkt, betroffenes Geraet, Ergebnis der Aktion
• Supportdaten: Nachrichten, Kontaktdaten, Anhaenge, Bearbeitungsverlauf
• Technische Geraetedaten: Geraetekennung, Standortbezeichnung, Statusdaten, Sensorwerte, Fehlermeldungen

5. Zwecke der Verarbeitung

• Bereitstellung des Portals
• Authentifizierung und Benutzerverwaltung
• sichere Steuerung von Glocken, Heizung und Sensoren
• Nachvollziehbarkeit sicherheits- und betriebsrelevanter Aktionen
• Fehleranalyse, Wartung und Support
• Erfuellung vertraglicher Pflichten gegenueber Kunden
• Sicherstellung von IT-Sicherheit, Missbrauchserkennung und Systemstabilitaet

6. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfuellung erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur sicheren Bereitstellung, Protokollierung, Fehleranalyse und Missbrauchsvermeidung erforderlich ist
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen
• Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist

Soweit Kunden oder Nutzer dem kirchlichen Datenschutzrecht unterliegen, koennen ergaenzend oder vorrangig die Regelungen des Gesetzes ueber den Kirchlichen Datenschutz, insbesondere zur Auftragsverarbeitung, relevant sein. Die konkrete datenschutzrechtliche Rolle wird vertraglich geregelt.

7. Server-Logfiles

Beim Aufruf des Portals werden technisch erforderliche Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, URL, Referrer sofern uebertragen, Browser/Betriebssystem, HTTP-Statuscode und uebertragene Datenmenge. Zweck ist Sicherheit, Fehleranalyse, Missbrauchserkennung und technische Bereitstellung. Speicherdauer: 14 Tage.

8. Login, Benutzerkonto und Sessions

Fuer den Login werden Benutzername, Passwort-Hash, Rollen, Berechtigungen und Sessiondaten verarbeitet. Passwoerter werden nicht im Klartext gespeichert. Fehlgeschlagene Loginversuche koennen protokolliert und begrenzt werden, um Missbrauch zu verhindern.

9. Steuerungs- und Audit-Logs

Da ClavisTemporis reale Infrastruktur steuert, werden Aktionen nachvollziehbar protokolliert. Dazu gehoeren Benutzer, Zeitpunkt, Aktion, betroffenes Geraet oder Standort, Ergebnis und technische Metadaten. Empfohlene Speicherdauer: 12 bis 24 Monate, final rechtlich/fachlich pruefen.

10. Sensor- und Geraetedaten

Sensorwerte und technische Geraetedaten sind in der Regel objekt- oder geraetebezogen. Personenbezug kann entstehen, wenn sie mit Benutzern, Standorten, Verantwortlichkeiten oder Protokollen verknuepft werden. Diese Daten werden zur Ueberwachung, Steuerung, Optimierung und Fehlererkennung verarbeitet.

11. Kontakt und Support

Wenn Nutzer Kontakt aufnehmen, werden die eingegebenen Daten zur Bearbeitung der Anfrage verarbeitet. Pflichtfelder sollen nur so umfangreich wie noetig gestaltet werden.

12. Cookies und lokale Speicherung

Standardmaessig werden nur technisch notwendige Cookies fuer Login, Sicherheit und Betrieb verwendet. Keine Analytics-, Marketing- oder Tracking-Cookies werden ohne vorherige Einwilligung geladen.

13. Empfaenger und Dienstleister

Hosting-Anbieter: Die konkrete Liste der eingesetzten Dienstleister wird vor Livegang ergaenzt.
Serverstandort: Die konkrete Liste der eingesetzten Dienstleister wird vor Livegang ergaenzt.
E-Mail-/Support-Dienstleister: Die konkrete Liste der eingesetzten Dienstleister wird vor Livegang ergaenzt.
Wartungs-/Supportdienstleister: Die konkrete Liste der eingesetzten Dienstleister wird vor Livegang ergaenzt.

14. Drittlanduebermittlungen

Eine Uebermittlung personenbezogener Daten in Laender ausserhalb der EU/des EWR findet nicht statt, sofern dies nicht ausdruecklich angegeben ist.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es fuer die genannten Zwecke erforderlich ist oder gesetzliche/vertragliche Aufbewahrungspflichten bestehen.

• Serverlogs: 14 Tage
• Auditlogs: 12 bis 24 Monate
• Supportanfragen: 12 Monate
• Benutzerkonten: bis zur Loeschung/Deaktivierung oder Vertragsende, vorbehaltlich Nachweis- und Aufbewahrungspflichten

16. Betroffenenrechte

• Auskunft
• Berichtigung
• Loeschung
• Einschraenkung der Verarbeitung
• Datenuebertragbarkeit
• Widerspruch
• Widerruf erteilter Einwilligungen
• Beschwerde bei einer Datenschutzaufsichtsbehoerde

17. Zustaendige Aufsichtsbehoerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren. Fuer die mywerk system GmbH ist regelmaessig zustaendig:

Die Landesbeauftragte fuer den Datenschutz und fuer das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Deutschland

Telefon: 033203/356-0
E-Mail: Poststelle@LDA.Brandenburg.de
Web: www.lda.brandenburg.de

18. Datensicherheit

ClavisTemporis setzt technische und organisatorische Massnahmen ein, darunter TLS-Verschluesselung, Rollen- und Rechtekonzept, Passwort-Hashing, Zugriffsbeschraenkung, Protokollierung sicherheitsrelevanter Ereignisse, Backups und Schutz vor unbefugtem Zugriff.

19. Aenderungen

Wir passen diese Datenschutzerklaerung an, wenn sich technische, rechtliche oder organisatorische Aenderungen ergeben.