Datenschutzerklärung

Faro Solutions, Inhaber Sven Becker, Am Steinbecker Feld 12a, 21244 Buchholz i. d. Nordheide, Deutschland
E-Mail: info@faro-solutions.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

Wir verarbeiten personenbezogene Daten in zwei verschiedenen Rollen, und daran hängt, an wen Sie sich mit Ihren Rechten wenden.

• Als Verantwortlicher für alles, was die Geschäftsbeziehung selbst betrifft: Registrierung, Anmeldung, Rechnungsstellung, Support. Dafür gilt diese Erklärung.
• Als Auftragsverarbeiter für alles, was eine Kundenfirma in das Portal einstellt — Dokumente, Schulungen, Rechnungen, Chatverläufe ihrer Beschäftigten. Verantwortlich ist dann die Kundenfirma. Grundlage ist der Auftragsverarbeitungsvertrag. Sind Sie Beschäftigte oder Beschäftigter eines Kunden, wenden Sie sich mit Auskunfts- und Löschbegehren bitte an Ihren Arbeitgeber.

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und die Angaben Ihres Browsers. Zweck ist die Auslieferung der Seite und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb. Protokolle werden nach 14 Tagen gelöscht.

Wir setzen ein einziges Cookie: portal_sitzung. Es hält Ihre Anmeldung und wird beim Abmelden gelöscht. Zusätzlich merkt sich Ihr Browser lokal, ob Sie die helle oder dunkle Darstellung gewählt haben. Beides ist zur Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht deshalb keine Einwilligung.

Es findet keine Reichweitenmessung, kein Tracking und keine Einbindung fremder Schriftarten, Karten oder Videodienste statt. Deshalb gibt es hier auch kein Einwilligungsbanner.

Für den Zugang erheben wir Firmenname und -anschrift, gegebenenfalls die Umsatzsteuer-Identifikationsnummer sowie Name, geschäftliche E-Mail-Adresse und Passwort der anlegenden Person. Ohne diese Angaben kann kein Vertrag geschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Passwort speichern wir nicht im Klartext, sondern als Argon2id-Hash. Für Firmen-Admins ist ein zweiter Faktor verpflichtend; dafür wird ein Geheimnis für zeitbasierte Einmalkennwörter hinterlegt.

Der Testzugang läuft 14 Tage. Wird daraus kein Vertrag, löschen wir das Konto samt Inhalten binnen 30 Tagen nach Ablauf.

Sicherheitsrelevante Vorgänge werden in einem Protokoll festgehalten: wer, was, wann, von welcher IP-Adresse. Inhalte stehen nie darin. Zweck ist die Nachvollziehbarkeit von Zugriffen und Änderungen, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Einsehen darf das Protokoll der Firmen-Admin der jeweiligen Firma. Aufbewahrung: 12 Monate.

Inhalte, die Sie im KI-Arbeitsplatz eingeben oder zur Aufbereitung hochladen, werden an den jeweils gewählten Modellanbieter übermittelt. Alle eingesetzten Anbieter sind über einen Auftragsverarbeitungsvertrag gebunden, der die Verwendung Ihrer Daten zum Training von Modellen ausschließt. Welcher Anbieter für welches Modell zuständig ist, steht im Portal unter Konto → Datenschutz, samt Verarbeitungsort.

Jede Kundenfirma kann die Verarbeitung außerhalb der EU vollständig abschalten. Ist das gesetzt, werden Modelle mit Drittlandbezug gar nicht erst angeboten.

Für Abonnements nutzen wir Stripe. Übermittelt werden Firmenname, Rechnungsanschrift, E-Mail-Adresse und die gebuchten Posten. Zahlungsdaten geben Sie unmittelbar bei Stripe ein; wir sehen sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir geben Daten nur an die folgenden Stellen weiter, und nur soweit das für den jeweiligen Zweck erforderlich ist.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind — etwa an Steuerbehörden im Rahmen der Aufbewahrungspflichten.

• Serverprotokolle: 14 Tage
• Sicherungen: 14 Tage Rotation
• Portal-Protokoll: 12 Monate
• Vertrags- und Rechnungsdaten: 10 Jahre nach § 147 AO und § 257 HGB
• Inhalte im Portal: bis zur Löschung durch die Kundenfirma, längstens 30 Tage nach Vertragsende

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Das Portal trifft keine Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO. Prüfergebnisse aus Rechnungskontrolle, Abgleich von Auftragsbestätigungen und Schulungstests sind Vorschläge; entschieden wird von einem Menschen. Ein Profiling findet nicht statt.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil ein Modellanbieter hinzukommt. Kunden werden über wesentliche Änderungen im Portal informiert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.