Rolle
Picture Framing GmbH (Mozaik) ist bei der Nutzung durch Kundenunternehmen Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag (AVV/DPA) inklusive der TOM-Anlage wird über den AVV-Builder im geschützten Bereich zusammengestellt.
Verarbeitete Datenkategorien
- Namen und geschäftliche Kontaktdaten (E-Mail, Telefon, Adresse)
- Benutzer- bzw. Account-IDs, Rollen und Berechtigungen
- IP-Adressen sowie Log- und Nutzungsdaten
- Nutzergenerierte Inhalte (Video, Audio, Transkriptionen/Untertitel, Texte)
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden standardmäßig nicht verarbeitet. Ebenso finden kein Profiling, keine Geolokalisierungs-Verfolgung, kein Scoring und keine automatisierten Einzelfallentscheidungen statt.
Account-Typen
Es existieren drei Account-Typen: Admin-/Management-Account, Sub-Account und Gast-Account. Der Gast-Account besitzt weder E-Mail-Adresse noch Passwort und meldet sich ausschließlich über ein einmaliges, projektbezogenes Zugriffstoken an; die Angabe eines Namens ist optional.
Speicherort
Sämtliche personenbezogenen Daten werden ausschließlich innerhalb der EU verarbeitet und gespeichert (Azure, Hetzner, IONOS).
Löschkonzept
- Account- und Nutzerdaten werden nach Vertrags- bzw. Accountende zeitnah, typischerweise innerhalb von 72 Stunden gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
- Allgemeine Zugriffs- und Sicherheitslogs sowie Audit-Trails werden als einheitliches Minimum 30 Tage vorgehalten; eine Verlängerung erfolgt nur fallbezogen bei aktivem Sicherheitsvorfall oder rechtlicher Pflicht.
- Abweichend hiervon werden Eingabekontroll-Protokolle gemäß TOM § 2.2 bis zum Ende der Geschäftsbeziehung aufbewahrt.
Auf Wunsch stellen wir eine Löschbestätigung aus.
Betroffenenrechte
Anfragen zu Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit richten Sie bitte an datenschutz@mozaik-app.com. Wir unterstützen unsere Kunden bei der Beantwortung von Betroffenenanfragen innerhalb der gesetzlichen Fristen.
Externer Datenschutzbeauftragter
Johannes Landerer, cona consulting GmbH.