Source: https://www.ra-micro.de/datenschutz/
Timestamp: 2018-11-18 03:28:15
Document Index: 59911906

Matched Legal Cases: ['Art. 28', 'Art. 37', '§ 53', '§ 10', 'Art. 6', 'Art. 17']

Herr Nils Möllers
RA-MICRO Online speichert und verarbeitet im Rahmen des Vertragsschlusses gemäß der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes (BDSG), des Telekommunikationsgesetzes (TKG) und des Telemediengesetzes (TMG) erhobene personenbezogene Daten zur Erfüllung der Verpflichtungen aus dem Vertrag und zur Leistungsabrechnung.
Zu diesen Daten gehören die Kontaktinformationen des Kunden und seiner Mitarbeiter sowie Erfüllungsgehilfen, d.h. Anrede, Nachname und Vorname, evtl. Zugehörigkeit zu einer Organisation (Kanzlei, Unternehmen etc.) Anschrift, Telefon-/Telefaxnummer und/oder E-Mail-Adresse(n), Daten über die Zahlungsabwicklung (Vertragsdaten) sowie Informationen über die vom Kunden bereits genutzten sonstigen RAM-Dienste bzw. -Produkte.
7.1 RA-MICRO SMS
Die zu versendende Nachricht, Empfänger- und Absenderinformationen werden zunächst vom Rechner des Nutzers über eine verschlüsselte Verbindung (SSL bzw. TLS) an den Webserver der RA-MICRO Software AG (RAM Server) übermittelt. Dieser Webserver steht in einem „für höchste Datensicherheit und Ausfallsicherheit zertifizierten High-End Rechenzentrum am Standort Deutschland der Firma PlusServer.
Anschließend werden Nachricht, Empfänger- und Absenderinformationen über eine ebenfalls verschlüsselte Verbindung vom RAM Server zum Server unseres Servicepartners http://www.smskaufen.com übermittelt. Der eigentliche SMS-Versand im Rahmen von RMO SMS erfolgt über http://www.smskaufen.com.
Durch die Verschlüsselung ist es so gut wie ausgeschlossen, dass unberechtigte Dritte die zwischen den Rechnern und Servern übermittelten Daten ansehen können. Es ist also sehr unwahrscheinlich, dass jemand anderes als der Absender und der Empfänger vom Inhalt der Nachricht Kenntnis erlangen kann.
Als Absender wird der Nutzer anhand der gemeinsam mit der Nachricht übermittelten RMO Zugangsdaten (Benutzer-Nummer) identifiziert.
Die Nachrichten selbst werden nicht gespeichert. Gespeichert werden lediglich die Verbindungsdaten:
– Zeitpunkt des SMS-Versands
– Absender (Benutzer Nummer, Kunden Nummer, Absendername)
– Rufnummer des Empfängers
– Status der Übermittlung
Die Verbindungsdaten werden sowohl auf dem RAM Server als auch auf dem Server von http://www.smskaufen.com gespeichert.
Die Datenschutzerklärung von PlusServer können Sie unter https://www.plusserver.com/impressum#datenschutz einsehen.
Die Datenschutzerklärung von http://www.smskaufen.com können Sie unter http://www.smskaufen.com/Datenschutzerklaerung.pdf einsehen.
7.2 RA-MICRO Online Recherche
RA-MICRO leitet im Auftrag des Kunden im Rahmen von RA-MICRO Online Recherche Daten an Partnerunternehmen weiter, die diese Ihrerseits in Form von Melderegisterauskünften bzw. Bonitäts- / Schuldner- / Konsumentenauskünften weiterverarbeiten. Die Ergebnisdaten werden von den Partnerunternehmen an RAM geliefert, von wo aus sie zum Auftraggeber (Kunden) weitergeleitet werden.
Für die Verarbeitung der zu diesem Zweck übermittelten personenbezogenen Daten gelten die Vorschriften für die Auftragsdatenverarbeitung (Art. 28 DSGVO).
Der Kunde ist als Auftraggeber für die Einhaltung der Vorschriften der Datenschutzgrundverordnung, des BDSG (neu) und anderer Vorschriften über den Datenschutz verantwortlich.
RA-MICRO hat gemäß Art. 37 DSGVO einen betrieblichen Datenschutzbeauftragten ernannt. Personenbezogene Daten werden bei RA-MICRO nur von Mitarbeitern verarbeitet, die auf das Datengeheimnis gemäß § 53 BDSG (neu) verpflichtet wurden.
Die vom Auftraggeber dem Auftragnehmer überlassenen Daten werden von RA-MICRO ausschließlich entsprechend der vertraglichen Vereinbarungen und Einzelweisungen genutzt. Sollte RA-MICRO der Auffassung sein, eine Weisung des Auftraggebers verstoße gegen datenschutzrechtliche Vorschriften, weist sie diesen unverzüglich darauf hin.
Die überlassenen personenbezogenen Daten werden nicht an Dritte weitergegeben und auch nicht zu eigenen Zwecken von RA-MICRO verarbeitet.
Die Datenübermittlung erfolgt grundsätzlich mittels des sog. „Secure Socket Layer“ bzw. „Transport Layer Security“-Verfahrens (SSL/TLS ) mit einer Schlüsselgröße von mindestens 128 Bit.
Der Auftragnehmer ist berechtigt, die durch den Auftraggeber überlassenen personenbezogenen Daten im Rahmen der Vereinbarung zwischen beiden und des genutzten RA-MICRO Dienstes (RA-MICRO Online Recherche, Melderegisteranfrage, Bonitäts- bzw. Schuldnerauskunft) an das betreffende Partnerunternehmen von RA-MICRO unter Einhaltung der Datenschutzvorschriften zu übermitteln.
7.3 E-Rechtsschutz
Durch die erstmalige Nutzung der Versicherungs-Kommunikations-Schnittstelle E-Rechtsschutz werden Sie automatisch bei den Versicherungsdienstleistern drebis/adesso bzw. e.Consult als Kanzlei registriert und als Benutzer angelegt. Ihre drebis/adesso bzw. e.Consult Zugangsdaten werden vom E-Rechtsschutz automatisch auf dem RA-MICRO Server zu Ihren RA-MICRO Online Zugangsdaten gespeichert. Anschließend werden Sie vom E-Rechtsschutz mit Ihren drebis/adesso bzw. e.Consult Zugangsdaten bei drebis/adesso bzw. e.Consult automatisch eingeloggt.
Im Rahmen der automatischen Registrierung bei drebis/adesso werden die Kanzleistammdaten, mit denen die Kanzlei bei RA-MICRO registriert ist, wie beispielsweise der Kanzleiname, Anschrift, Telefon- und Faxnummer sowie eine gültige E-Mail-Adresse an drebis/adesso bzw. e.Consult übermittelt. Der Nutzer hat dabei sicherzustellen, dass die bei RA-MICRO Online gespeicherten Kanzleistamm- bzw. Kontaktdaten (einzusehen über das RA-MICRO Online-Konto) aktuell sind.
Weitere Informationen zum Thema Datenschutz im Zusammenhang mit der E-Rechtsschutz Schnittstelle zur Versicherungskommunikation enthalten die Datenschutzerklärungen der Drittanbieter adesso/drebis und e.Consult.
– die AGB wie auch die Datenschutzerklärung der adesso AG, Stockholmer Allee 24, 44269 Dortmund für die E-Rechtsschutz Schnittstelle über „drebis“ (oder auch „drebis“-Portal).
– die AGB wie auch die Datenschutzerklärung der e.Consult AG, Robert-Koch-Str. 18, 66119 Saarbrücken für die E-Rechtsschutz Schnittstelle über e.Consult Schnittstelle unter Nutzung der E-Rechtsschutz Schnittstelle.
Weitere Informationen hierzu finden Sie in den RA-MICRO Online AGB (einzusehen unter http://www.ra-micro-online.de/rmo_agb, dort unter § 10).
Auf den Internetseiten von RA-MICRO ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. Nimmt die betroffene Person über einen dieser Kanäle Kontakt mit dem für die Verarbeitung Verantwortlichen auf, so werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Die Speicherung dient allein zu Zwecken der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person. Eine Weitergabe der Daten an Dritte findet nicht statt. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
10.4.2 Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
Sie können sich auch auf elektronischem Wege bei unserem Unternehmen bewerben. Ihre Angaben werden wir selbstverständlich ausschließlich zur Bearbeitung Ihrer Bewerbung verwenden und nicht an Dritte weitergeben.
16.1 DE-Sync
Der De-Sync E-Mail Dienst bietet eine Verschlüsselung für den Austausch von Dateien.
Der De-Sync Mail-Dienst sendet und empfängt verschlüsselte Daten-Container und sichert so den Datenverkehr zwischen Absender- und Empfänger-Gerät auf der gesamten Transportstrecke im Internet durch ein exklusiv zwischen den beiden De-Sync Benutzern vereinbartes Kommunikations-Passwort (synchrone Verschlüsselung). Aus den vereinbarten Kommunikations-Passwörtern wird auf den Endgeräten der Benutzer ein 32 Zeichen langer Schlüssel generiert, mit dem dann die Daten auf den Geräten 256 Bit AES ver- und entschlüsselt werden.
Das Passwort muss am gleichen Kalendertag von beiden Benutzern einmalig eingetragen werden. Niemand außer den beiden Kommunikations-Partner-Geräten hat Zugang zu den Schlüsseln, auch nicht RMO. Bei De-Sync findet deshalb auch ausdrücklich keinerlei Zwischenspeicherung und Entschlüsselungs-Sichtung von Daten zum Zwecke der Überprüfung auf Viren o.ä. statt, wie dies zum Teil bei anderen Systemen vorkommt.
Im Rahmen des De-Sync Dienstes ist die Speicherung der zu übertragenden und erhobenen Daten-Container auf einem De-Sync Server erforderlich. Diese werden max. 10 Tage zum Abruf vorgehalten und nach dem Abruf durch das Endgerät des Benutzers oder durch Zeitablauf auf dem / von dem Server gelöscht und nicht weiter gespeichert.
Der De-Sync Server wird in einem Rechenzentrum in Deutschland betrieben und von De-Sync selbst administriert; Die Zuordnung der bei De-Sync gespeicherten Daten erfolgt allein auf der Grundlage der im Rahmen der Registrierung bei RA-MICRO Online (RMO) erhobenen Daten. Die Authentifizierung der berechtigten Benutzer erfolgt anhand der jeweiligen, internen RMO Daten. Die Prüfung wird über einen Webservice realisiert, der auf dem RMO Webserver implementiert ist. Es erfolgt keine darüber hinaus gehende Speicherung von personenbezogenen Daten. Aufgrund der Eigenart des De-Sync Dienstes werden alle Nutzdaten auf dem De-Sync Server ausschließlich in verschlüsselter Form abgelegt. Da De-Sync die Kennwörter für die Verschlüsselung der Daten De-Sync systembedingt unbekannt sind, ist eine Entschlüsselung der Daten im De-Sync Server praktisch nicht möglich. Weiterhin erfolgt die Anmeldung, sowie Datenübertragung von und zum De-Sync Dienst sowie von und zum RMO Server SSL/TLS verschlüsselt. Der RMO Server wie der De-Sync Server auch wird in einem Rechenzentrum in Deutschland betrieben. Durch das mit dem Siegel ISO 27001 zertifizierte Informations-Sicherheits-Management-System des Providers sind Datensicherheit und eine einwandfreie Einhaltung des Datenschutzes gewährleistet. Dies betrifft Verfügbarkeit, Vertraulichkeit, Integrität, Authentizität und den physikalischen Schutz der Daten. Auf dem De-Sync Server erfolgt keine eigenständige Verarbeitung der gespeicherten Daten durch De-Sync. Sie werden dort lediglich für den Abruf von durch RMO authentifizierten und autorisierten Benutzern bereitgehalten.
Diese Datenschutzerklärung wurde erstellt am 20.04.2018 von Nils Möllers. Die RA-MICRO Software AG behält sich sämtliche Rechte vor um Änderungen und Aktualisierungen dieser Datenschutzerklärung vorzunehmen.