Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für den Betrieb der Software ATM ist:
Wir verarbeiten personenbezogene Daten der Nutzer von ATM ausschließlich im Einklang mit der DSGVO und dem österreichischen Datenschutzgesetz (DSG). Diese Erklärung informiert Sie darüber, welche Daten wir zu welchem Zweck verarbeiten, wie lange wir sie speichern und welche Rechte Ihnen zustehen.
Diese Erklärung betrifft die Verarbeitung, für die FCOM als Verantwortlicher handelt (insbesondere Registrierung, Vertragsabwicklung, Nutzerverwaltung, Rechnungslegung). Soweit unsere Kunden (Mandanten) über ATM Daten ihrer eigenen Kunden oder Mitarbeiter verarbeiten, handelt FCOM als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; verantwortlich für diese Verarbeitung ist der jeweilige Mandant. Die Einzelheiten regelt der zwischen FCOM und dem Mandanten abgeschlossene Auftragsverarbeitungsvertrag (AVV).
Bei der Registrierung für den kostenlosen Testzeitraum erheben wir: Name, geschäftliche E-Mail-Adresse, Firmenname und weitere von Ihnen angegebene Kontaktdaten.
Zweck: Bereitstellung des Testzugangs, Kommunikation zum Testzeitraum (einschließlich der Erinnerung 7 Tage vor Ablauf).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragserfüllung).
Für jeden Benutzer eines Mandanten speichern wir Name, E-Mail-Adresse, Rolle/Berechtigung und – bei Aktivierung der Zwei-Faktor-Authentifizierung – die zugehörigen Sicherheitsdaten (z. B. Authenticator-Konfiguration). Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert.
Zur Absicherung des Systems protokollieren wir sicherheitsrelevante Vorgänge in einem Audit-Log, insbesondere: Anmeldungen (erfolgreich/fehlgeschlagen), Abmeldungen, Anlage/Änderung/Löschung von Benutzerkonten, Passwort-Zurücksetzungen sowie Aktivierung/Deaktivierung der Zwei-Faktor-Authentifizierung. Erfasst werden dabei u. a. Zeitpunkt, ausführende Person, IP-Adresse und eine Kurzbeschreibung der Aktion.
Zweck: Vertragserfüllung, IT-Sicherheit, Nachvollziehbarkeit von Änderungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme).
Speicherdauer: Einträge im Audit-Log werden automatisiert nach 12 Monaten gelöscht.
Entscheiden Sie sich für die kostenpflichtige Nutzung, erheben wir zusätzlich: Firmenname, Rechnungsadresse, USt-Identifikationsnummer (soweit vorhanden), Rechnungs-E-Mail-Adresse sowie die gewählte Zahlungsart.
Bei Zahlung per SEPA-Lastschrift verarbeiten wir zusätzlich Ihre IBAN (verschlüsselt gespeichert) sowie die Ihnen zugeteilte SEPA-Mandatsreferenz.
Zweck: Abrechnung, Rechnungslegung, Einzug fälliger Beträge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere unternehmens- und steuerrechtliche Vorschriften).
Speicherdauer: Für aktive Vertragsverhältnisse für die Dauer der Geschäftsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen. Wird der Testzeitraum beendet, ohne dass es zu einer kostenpflichtigen Nutzung kommt, löschen wir IBAN und USt-Identifikationsnummer automatisiert 30 Tage nach dieser Entscheidung.
ATM ermöglicht es unseren Mandanten, im Rahmen ihrer eigenen Geschäftstätigkeit Daten Dritter zu verarbeiten (z. B. Kundendaten in Aufträgen und Tickets, Mitarbeiterdaten). Für diese Verarbeitung ist ausschließlich der jeweilige Mandant als datenschutzrechtlich Verantwortlicher zuständig; FCOM handelt insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Basis eines gesonderten Auftragsverarbeitungsvertrags. Betroffene, die Fragen zu dieser Verarbeitung haben, wenden sich bitte an den jeweiligen Mandanten (das Unternehmen, mit dem sie in Geschäftsbeziehung stehen).
Zur Erbringung unserer Leistungen setzen wir folgende Auftragsverarbeiter bzw. Empfänger ein:
Mit allen Auftragsverarbeitern bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Ihre Daten werden ausschließlich innerhalb der EU verarbeitet und gespeichert (Hosting bei Hetzner Online GmbH, Rechenzentrum Falkenstein, Deutschland). Eine Ausnahme bildet der Versand von E-Mails über Microsoft 365: hierbei kann es zu einer Verarbeitung in Rechenzentren außerhalb der EU/des EWR kommen. Microsoft stellt hierfür geeignete Garantien bereit (u. a. EU-Standardvertragsklauseln); nähere Informationen finden Sie in den Datenschutzbestimmungen von Microsoft.
Beim Besuch von atm.fcom.at und bei der Nutzung von ATM werden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien eingesetzt, die für den Betrieb und die Absicherung der Anwendung (z. B. Anmeldesitzung) erforderlich sind. Analyse- oder Marketing-Tools kommen nicht zum Einsatz.
Ihnen stehen nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte zu:
Zur Ausübung Ihrer Rechte wenden Sie sich an office@fcom.at. Sind Sie Mitarbeiter oder Kunde eines unserer Mandanten und betrifft Ihre Anfrage Daten, die der Mandant über Sie in ATM erfasst hat, wenden Sie sich bitte direkt an diesen Mandanten (siehe Punkt 6).
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, insbesondere: Verschlüsselung besonders sensibler Datenfelder (u. a. Zugangsdaten zu Drittsystemen, IBAN), optionale bzw. für bestimmte Rollen verpflichtende Zwei-Faktor-Authentifizierung, ein rollenbasiertes Berechtigungskonzept sowie die lückenlose Protokollierung sicherheitsrelevanter Vorgänge im Audit-Log.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Rechtslage, der Technik oder unserer Geschäftsprozesse dies erforderlich machen. Es gilt die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.