Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf diesem Portal ist:

Thomas Wandscher Autovertriebs GmbH
Bremer Heerstraße 400, 26135 Oldenburg
Vertreten durch: Christina Wandscher, Thomas Wandscher
E-Mail: info@wandscher-gruppe.de
Telefon: +49 (0)441 920 77 10

2. Datenschutzbeauftragter

Den Datenschutzbeauftragten der Wandscher Gruppe erreichst du unter: datenschutz@wandscher-gruppe.de

3. Zweck des Portals

Dieses Portal dient ausschließlich der internen Kommunikation und Informationsverteilung an Mitarbeitende und autorisierte externe Partner der Wandscher Gruppe. Der Zugriff ist nur nach erfolgreicher Authentifizierung möglich.

4. Verarbeitete Daten

Wir verarbeiten ausschließlich die für den Betrieb notwendigen Daten:

Beim Login via Microsoft 365

• Name, E-Mail-Adresse und Objekt-ID deines Microsoft-Kontos
• Profilfoto (aus Microsoft Graph, nur wenn vorhanden)
• Zeitpunkt des Logins

Beim Login via E-Mail-Konto

• Vor- und Nachname, E-Mail-Adresse
• Verschlüsselt gespeichertes Passwort (Bcrypt-Hash)
• Zeitpunkt der Registrierung und des Logins

Bei Nutzung des Portals

• Verschlüsseltes Session-Cookie (enthält deinen Namen und die Session-Gültigkeit; wird nach 24 Stunden automatisch ungültig)
• Technische Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) zur Erkennung und Abwehr von Angriffen; automatische Löschung nach 30 Tagen

Bei Nutzung des Chatbots

• Deine Chat-Anfragen werden an die KI-Dienste von Anthropic (Claude) übermittelt und dort im Rahmen der Anfrageverarbeitung temporär verarbeitet. Es werden keine personenbezogenen Identifikatoren mit übermittelt.

5. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Durchführung des Beschäftigungsverhältnisses bzw. der vorvertraglichen Maßnahmen (bei Auszubildenden und neuen Mitarbeitenden)
• Art. 6 Abs. 1 lit. f DSGVO – Unser berechtigtes Interesse am sicheren und funktionalen Betrieb des Mitarbeiterportals sowie der Dokumentation interner Prozesse
• § 26 BDSG – Datenverarbeitung zu Zwecken des Beschäftigungsverhältnisses

6. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Portals setzen wir folgende externe Dienstleister ein, mit denen jeweils Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

7. Drittlandübermittlung

Bei der Nutzung der Dienste von Anthropic und Resend werden Daten in die USA übermittelt. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzender Schutzmaßnahmen. Microsoft und Vercel verarbeiten unsere Daten primär in EU-Rechenzentren.

8. Speicherdauer

• Session-Cookies: maximal 24 Stunden
• Login- und Zugriffs-Logs: 30 Tage
• Nutzerkonten: bis zur Löschung durch den Admin, spätestens nach Beendigung des Beschäftigungsverhältnisses
• Veröffentlichte Inhalte (News, Wiki, Dokumente): so lange wie für den Zweck erforderlich; Redakteur:innen pflegen diese Inhalte eigenständig

9. Keine Analyse oder Tracking

Auf diesem Portal werden keine externen Analyse-Tools, keine Werbe-Cookies und keine Tracking-Pixel eingesetzt. Es gibt keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

10. Deine Rechte

Dir stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen

Wende dich zur Wahrnehmung deiner Rechte bitte an datenschutz@wandscher-gruppe.de.

11. Änderung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche Anforderungen oder technische Abläufe das erfordern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.