Gilt für das Subunternehmerportal (subportal.servkonzept.de) · nicht für servkonzept.de
ServKonzept UG (haftungsbeschränkt)
Johann-Schäfer-Straße 2, 46047 Oberhausen
E-Mail: mail@servkonzept.de
Telefon: 02087801280
Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht nicht, ein Datenschutzbeauftragter wurde entsprechend nicht bestellt.
ServKonzept ist Subunternehmerin der Reinecker Vision GmbH und übernimmt für diese Aufträge im Außendienst. Das Subunternehmerportal dient der Abwicklung dieser Aufträge zwischen ServKonzept und den wiederum von ServKonzept beauftragten Mandanten (Subunternehmern). Zugang haben ausschließlich freigeschaltete Nutzerkonten — es handelt sich nicht um eine öffentlich zugängliche Website mit Publikumsverkehr.
Bei jedem Aufruf einer Seite verarbeitet der Server technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite), um den Betrieb sicherzustellen. Rechtsgrundlage ist das berechtigte Interesse am sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Bei fehlgeschlagenen Anmeldeversuchen wird die IP-Adresse zusätzlich kurzzeitig gespeichert, um automatisierte Angriffsversuche zu erkennen und Konten vor unbefugtem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Für die Nutzung sind ein Benutzerkonto und eine Anmeldung erforderlich. Dabei werden verarbeitet: Benutzername, Anzeigename, E-Mail-Adresse, Passwort (ausschließlich als Hashwert, nicht im Klartext), Rolle/Berechtigung, Zeitpunkt der letzten Anmeldung sowie — sofern aktiviert — ein verschlüsselt gespeichertes Geheimnis für die Zwei-Faktor-Authentisierung. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Es wird ausschließlich ein technisch notwendiges Session-Cookie gesetzt, um die Anmeldung während eines Besuchs aufrechtzuerhalten. Es werden keine Cookies zu Werbe-, Analyse- oder Trackingzwecken und keine Cookies Dritter eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Dienstes).
Die im Portal sichtbaren Endkundendaten (u. a. Name, Adresse, Telefonnummer, Auftragsdetails, ggf. Kommentare) stammen nicht von eigenen Kunden der ServKonzept UG, sondern von Kunden der Reinecker Vision GmbH. ServKonzept verarbeitet diese Daten ausschließlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO, auf Grundlage eines mit der Reinecker Vision GmbH geschlossenen Auftragsverarbeitungsvertrags. Verantwortlicher im datenschutzrechtlichen Sinne für diese Daten ist die Reinecker Vision GmbH.
Die Daten werden über das von der Reinecker Vision GmbH betriebene System "Mobile Field Report" (MFR) bereitgestellt; ServKonzept erhält hierauf im Rahmen der Auftragsabwicklung lesenden und schreibenden Zugriff. Die von ServKonzept beauftragten Mandanten (Subunternehmer) erhalten über das Portal wiederum nur die für die jeweilige Auftragsausführung notwendigen Daten.
Im Rahmen der Auftragsabwicklung hochgeladene Dokumente (z. B. Fotos, Belege) werden auf dem Server gespeichert und automatisch drei Monate nach Erstellung gelöscht, sofern sie nicht weiterhin für die Auftragsabwicklung benötigt werden.
Sicherheitsrelevante und auftragsbezogene Aktionen (z. B. Statusänderungen, Anmeldungen) werden mit Benutzer, Zeitpunkt und Art der Aktion protokolliert. Dies dient der Nachvollziehbarkeit, der Fehlersuche und der Absicherung gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Das Portal versendet automatisierte E-Mail-Benachrichtigungen zu Auftrags- und Kontovorgängen (z. B. Statusänderungen, Passwort-Zurücksetzung) an die hinterlegte E-Mail-Adresse des jeweiligen Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Das Portal kann optional auf dem Startbildschirm eines Mobilgeräts installiert werden. Dabei werden keine zusätzlichen personenbezogenen Daten verarbeitet — es handelt sich technisch weiterhin um denselben Web-Zugriff wie im Browser, lediglich ohne Adressleiste.
| Empfänger | Zweck |
|---|---|
| Reinecker Vision GmbH | Auftraggeberin und datenschutzrechtlich Verantwortliche für die Endkundendaten; betreibt das System "Mobile Field Report" (MFR), auf das ServKonzept im Rahmen des Auftragsverarbeitungsvertrags zugreift |
| Hosting-Provider | Technischer Betrieb des Servers |
| E-Mail-Versanddienst | Versand von Benachrichtigungs-E-Mails |
Hosting- und E-Mail-Versanddienst werden hier bewusst als Kategorie und nicht mit Firmennamen genannt.
Es findet keine Verarbeitung zu Werbezwecken statt. Das Portal bindet keine Analyse-, Tracking- oder Werbedienste Dritter ein.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für den Sitz des Verantwortlichen zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.