Source: https://www.peitel.com/de/datenschutz/
Timestamp: 2020-07-13 15:42:58+00:00

Document:
Datenschutz | pei tel Communications GmbH
Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zweck der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts inklusive seiner Inhalte und der dort angebotenen Leistungen verarbeitet.
Gemäß Art. 4 Ziffer 1 der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
E-Mail: datenschutz@peitel.com
auf Bestätigung, ob die betreffenden Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO),
auf Berichtigung oder Vervollständigung unrichtiger beziehungsweise unvollständiger Daten (vgl. auch Art. 16 DSGVO),
Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgen, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zweck der Direktwerbung statthaft.
Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internetbrowser an uns beziehungsweise an unseren Webspace-Provider übermittelt. Mit diesen sogenannten Server-Logfiles werden unter anderem Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.
Wir verwenden mit unserem Internetauftritt sogenannte Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internetbrowser auf Ihrem Endgerät abgelegt und gespeichert werden. Durch diese Cookies werden im individuellen Umfang bestimmte Informationen von Ihnen wie beispielsweise Ihre Browser- oder Standortdaten oder Ihre IP-Adresse verarbeitet.
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b. DSGVO, sofern mit diesen Cookies Daten zur Vertragsanbahnung oder -abwicklung verarbeitet werden.
Falls die Verarbeitung nicht der Vertragsanbahnung oder -abwicklung dient, liegt unser berechtigtes Interesse in der Verbesserung der Funktionalität unseres Internetauftritts. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DSGVO.
Mit Schließen Ihres Internetbrowsers werden diese Session-Cookies gelöscht.
Gegebenenfalls werden mit unserem Internetauftritt auch Cookies von Partnerunternehmen, mit denen wir zum Zweck der Werbung, der Analyse oder der Funktionalitäten unseres Internetauftritts zusammenarbeiten, verwendet.
Sie können die Installation von Cookies durch eine Einstellung Ihres Internetbrowsers verhindern oder einschränken. Ebenfalls können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internetbrowser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internetbrowsers oder wenden sich an dessen Hersteller beziehungsweise Support. Bei sogenannten Flash-Cookies kann die Verarbeitung allerdings nicht über die Einstellungen des Browsers unterbunden werden. Stattdessen müssen Sie insoweit die Einstellung Ihres Flash-Players ändern. Auch die hierfür erforderlichen Schritte und Maßnahmen hängen von Ihrem konkret genutzten Flash-Player ab. Bei Fragen benutzen Sie daher bitte ebenso die Hilfefunktion oder Dokumentation Ihres Flash-Players oder wenden sich an den Hersteller beziehungsweise Benutzer-Support.
Zur Gewährleistung einer einverständlichen Newsletterversendung nutzen wir das sogenannte Double-Opt-in-Verfahren. Im Zuge dessen lässt sich der potenzielle Empfänger in einen Verteiler aufnehmen. Anschließend erhält der Nutzer durch eine Bestätigungs-E-Mail die Möglichkeit, die Anmeldung rechtssicher zu bestätigen. Nur wenn die Bestätigung erfolgt, wird die Adresse aktiv in den Verteiler aufgenommen.
Als Newslettersoftware wird Newsletter2Go verwendet. Ihre Daten werden dabei an die Newsletter2Go GmbH übermittelt. Newsletter2Go ist es dabei untersagt, Ihre Daten zu verkaufen und für andere Zwecke, als für den Versand von Newslettern zu nutzen. Newsletter2Go ist ein deutscher, zertifizierter Anbieter, der nach den Anforderungen der DSGVO und des BDSG ausgewählt wurde.
Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen wie beispielsweise bei einer sich etwaig anschließenden Vertragsabwicklung.
Nutzungs- und nutzerbezogene Informationen wie beispielsweise IP-Adresse, Ort, Zeit oder Häufigkeit des Besuchs unseres Internetauftritts werden dabei an einen Server von Google in den USA übertragen und dort gespeichert. Allerdings nutzen wir Google Analytics mit der sogenannte Anonymisierungsfunktion. Durch diese Funktion kürzt Google die IP-Adresse schon innerhalb der EU beziehungsweise des EWR.
Google gibt an, Ihre IP-Adresse nicht mit anderen Daten zu verbinden. Zudem hält Google unter www.google.com/intl/de/policies/privacy/partners weitere datenschutzrechtliche Informationen für Sie bereit, so beispielsweise auch zu den Möglichkeiten, die Datennutzung zu unterbinden.
Zudem bietet Google unter tools.google.com/dlpage/gaoptout ein sogenanntes Deaktivierungs-Add-on nebst weiteren Informationen hierzu an. Dieses Add-on lässt sich mit den gängigen Internetbrowsern installieren und bietet Ihnen weitergehende Kontrollmöglichkeit über die Daten, die Google bei Aufruf unseres Internetauftritts erfasst. Dabei teilt das Add-on dem JavaScript (ga.js) von Google Analytics mit, dass Informationen zum Besuch unseres Internetauftritts nicht an Google Analytics übermittelt werden sollen. Dies verhindert aber nicht, dass Informationen an uns oder an andere Webanalysedienste übermittelt werden. Ob und welche weiteren Webanalysedienste von uns eingesetzt werden, erfahren Sie natürlich ebenfalls in dieser Datenschutzerklärung.
Um die Darstellung bestimmter Schriften in unserem Internetauftritt zu ermöglichen, wird bei Aufruf unseres Internetauftritts eine Verbindung zu einem Google-Server in den USA aufgebaut.
Sofern Sie die in unseren Internetauftritt eingebundene Komponente Google Maps aufrufen, speichert Google über Ihren Internetbrowser ein Cookie auf Ihrem Endgerät. Um unseren Standort anzuzeigen und eine Anfahrtsbeschreibung zu erstellen, werden Ihre Nutzereinstellungen und -daten verarbeitet. Hierbei können wir nicht ausschließen, dass Google Server in den USA einsetzt.
Sofern Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Installation von Cookies durch die entsprechenden Einstellungen in Ihrem Internetbrowser zu verhindern. Einzelheiten hierzu finden Sie vorstehend unter dem Punkt „Cookies“.
Diese Verbindung ist erforderlich, um das jeweilige Video auf unserer Internetseite über Ihren Internetbrowser darstellen zu können. Im Zuge dessen wird YouTube zumindest Ihre IP-Adresse, das Datum nebst Uhrzeit sowie die von Ihnen besuchte Internetseite erfassen und verarbeiten. Zudem wird eine Verbindung zum Werbenetzwerk „DoubleClick“ von Google hergestellt.
Zum Zweck der Funktionalität sowie zur Analyse des Nutzungsverhaltens speichert YouTube dauerhaft Cookies über Ihren Internetbrowser auf Ihrem Endgerät. Falls Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Speicherung von Cookies durch eine Einstellung in Ihrem Internetbrowsers zu verhindern. Nähere Informationen hierzu finden Sie vorstehend unter „Cookies“.
Implementierung Datenschutz Bridge
Für alle Telefone der Generationen PTC5 und Platform6 wird ein Online-Service für Konfiguration, Verwaltung der Telefonbücher und Standortverfolgung unter dem Namen "Bridge" angeboten. Dieses Dokument legt offen, welche Daten wo für die Erbringung der Services gespeichert werden und wie eine sichere Übertragung gewährleistet wird.
Die Bridge ist ein virtueller Rechner gehostet bei MITTWALD https://www.mittwald.de/ in einem deutschen Rechenzentrum. Dieser Anbieter stellt die technische Infrastruktur bereit, service-Design und -Implementierung erfolgen ausschließlich durch die Firma pei tel.
Bei Nutzung der Bridge verbinden sich Telefone mit der Bridge und tauschen Daten aus. Das Telefon meldet sich immer initial mit der IMEI (weltweit eindeutige ID des eingebauten Modems) bei der Bridge an und wird auf Anforderung folgende Daten zur Bridge senden:
wichtige aktuelle Konfigurationseinstellungen inklusive SIM-Einstellungen, allerdings niemals das
online-Passwort, Pins etc.
einige Stati wie Versionsinformationen, angeschlossene Hardware, Verbindungsqualität,
Daten des Telefonbuchs,
periodisch die aktuelle Position des Telefons (einstellbar).
Umgekehrt kann die Bridge:
Konfigurationen an das Telefon senden und damit die Arbeitsweise des Telefons ändern,
Daten für das Telefonbuch senden,
Update-Daten bereitstellen (auf Anforderung des Telefons).
Diese Übertragung erfolgt nur, wenn:
Das Telefon mit einem gültigen Nutzer bei der Bridge registriert ist (der nicht online sein muss) und
Telefon und Bridge sich die Identität gemeinsam bestätigen können (nicht im Prerelease)
Das Telefon kann eine Abmeldung von der Bridge erhalten und verarbeiten, wenn ein Nutzer seinen Account gelöscht hat während das Telefon nicht online war. Die Datenübertragung ist immer grundverschlüsselt (TLS). Zusätzlich werden aber Dateninhalte immer mit persönlichen "preshared key" zwischen Bridge und Gerät mit SHA128/CBC verschlüsselt (nicht in der Prerelease). Das ersetzt die im embedded Bereich sehr problematische Prüfung der Zertifikate und schließt für PTC5-Geräte, die nur TLS1.0 unterstützen, potentielle Sicherheitslücken. Der "preshared key" liegt im Flash des Gerätes, kann nie ausgelesen aber durch Zurücksetzen auf Werkseinstellungen gelöscht werden. Auf der Bridge ist dieser Schlüssel dem Gerät zentral (d.h. es gibt für die Implementierung genau einen Schlüssel für alle Geräte) verschlüsselt zugeordnet.
Die übertragenen Daten verwaltet die Bridge in einer ebenfalls verschlüsselten Datenbank (MariaDB), deren Schlüssel beim Start des Systems extern erfragt wird. Folglich kann ein externes Backup des Systems nicht zum Auslesen von Daten herangezogen werden. Aktiv verarbeitet werden diese Daten zur Anzeige durch den web-Server, der ausschließlich über TLS (Schloss im Browser) kontaktiert werden kann. Nutzer müssen sich dazu am Server authentifizieren (email-Adresse als Nutzername und Passwort), alternative Anmeldemethoden (z.B. Google-ID) sind nicht implementiert. Den Zugriff auf sein Gerät muss der Nutzer mit der IMEI des Geräts, dem online-Passwort (von Nutzer nach der Erstanmeldung des Geräts änderbar und niemals in der Datenbank gespeichert) per SMS-Service (alternativer Datenpfad gebunden an die Telefonnummer) einmalig aktivieren. Da es Hardware ohne MMI (Voice-Box) und Flottenanwender gibt, wurde auf eine manuelle Interaktion am Gerät (Eingabe eines vorgegebenen Schlüssels) bewusst verzichtet. Umso wichtiger ist es, dass der Kunde sein online-Passwortes, was insbesondere auch für SMS-basierter Services genutzt wird, personalisiert.
Für die Bereitstellung von Kundendienstleistungen werden Ausschnitte der Gerätekonfiguration für Mitarbeiter der pei tel außerhalb der Bridge sichtbar. Das sind konkret:
Versionsinformationen auch im historischen Ablauf,
Status-Informationen zur Hilfestellungen bei Fehlern
in der Prerelease-Phase Ortungsinformationen (entfällt nach der Release).
Bridge-Administratoren (Entwickler der pei tel) haben entsprechend ihrer Funktion Vollzugriff auf alle Daten, sind aber zur Geheimnisbewahrung entsprechend belehrt und verpflichtet.
Es gibt keine weitere Verarbeitung oder Weitergabe der Daten außerhalb der Bridge.
Bei den Abläufen auf der Bridge durch log-Mechanismen u.U. für eine begrenzte Zeit auch personenbezogene Daten in log-Bereichen anfallen. Diese unterliegen einer automatischen Löschrotation und werden im Laufe der Weiterentwicklung der Bridge systematisch reduziert. Der Bridge-Server wird mangels öffentlich zugänglicher Alternativen unter einem alternativen domain-Namen (virtual host) mit einer zweiten Entwicklerdatenbank für die Weiterentwicklung genutzt.
Onlinestellenbewerbungen/Veröffentlichung von Stellenanzeigen
Bei der Zurückweisung einer Bewerbung löschen wir die uns übermittelten Daten automatisch zwei Monate nach der Bekanntgabe der Zurückweisung. Die Löschung erfolgt jedoch nicht, wenn die Daten aufgrund gesetzlicher Bestimmungen, beispielsweise wegen der Beweispflichten nach dem AGG, eine längere Speicherung von bis zu vier Monaten oder bis zum Abschluss eines gerichtlichen Verfahrens erfordern.
Rechtsgrundlage sind in diesem Fall Art. 6 Abs. 1 lit. f DSGVO und § 24 Abs. 1 Nr. 2 BDSG. Unser berechtigtes Interesse liegt in der Rechtsverteidigung beziehungsweise -durchsetzung.
Sofern Sie ausdrücklich in eine längere Speicherung Ihrer Daten einwilligen, beispielsweise für Ihre Aufnahme in eine Bewerber- oder Interessentendatenbank, werden die Daten aufgrund Ihrer Einwilligung weiterverarbeitet. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie aber natürlich jederzeit nach Art. 7 Abs. 3 DSGVO durch Erklärung uns gegenüber mit Wirkung für die Zukunft widerrufen.
Darüber hinaus können Sie sich bei Fragen bezüglich der Verarbeitung Ihrer persönlichen Daten, Anregungen oder Beschwerden an unseren Datenschutzbeauftragten wenden unter: datenschutz@peitel.de, oder an den Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (https://www.lda.brandenburg.de/de/beschwerdeformular)

References: Art. 4
 Art. 15
 Art. 16
 Art. 21
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 24
 Art. 6
 Art. 7