1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Xsigns GmbH & Co. KG · Clärenore-Stinnes-Straße 15 · 27283 Verden (Aller) · Deutschland
E-Mail: info@xsigns.de · Telefon: +49 4231 9033900
2. Aufruf dieser Website
Beim Aufruf von oseyro.com verarbeitet unser Hosting-System technisch erforderliche Protokolldaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO.
Die öffentliche Website verwendet derzeit keine Analyse- oder Werbedienste und setzt keine Marketing-Cookies. Technisch erforderliche Schutz- und Auslieferungsfunktionen bleiben hiervon unberührt.
3. Kontakt
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder f DSGVO.
4. Nutzung von Oseyro
Bei der Nutzung einer Oseyro-Umgebung verarbeiten wir die für Anmeldung, Kundenservice, Aufgaben, Kalender, Zusammenarbeit, Sicherheit und Nachweisführung erforderlichen Konto-, Organisations-, Kommunikations- und Nutzungsdaten. Welche Inhalte verarbeitet werden, bestimmt der jeweilige Kunde als Betreiber seiner Umgebung. Xsigns verarbeitet diese Daten im Regelfall als Auftragsverarbeiter nach dessen Weisungen.
Zugriffe werden rollenbasiert begrenzt. Private Bereiche, persönliche Postfächer und private Kalenderinhalte werden nur den jeweils berechtigten Personen vollständig angezeigt.
5. Google-Nutzerdaten
Eine Verbindung mit Google ist freiwillig und wird von jedem Benutzer für das eigene Google-Konto eingerichtet. Oseyro greift nur auf die bei der Einwilligung angezeigten und für die aktivierte Funktion erforderlichen Daten zu.
- Kalender: Kalenderlisten, ausgewählte Termine, Titel, Beschreibung, Ort, Teilnehmer, Zeit und Status; Erstellen beziehungsweise Aktualisieren geschäftlicher Termine im ausdrücklich ausgewählten Zielkalender.
- Google Meet: Erstellen eines Besprechungsraums nur auf ausdrückliche Aktion des Benutzers.
- Google-Postfach: Bei aktivierter Postfachverbindung Abruf und Versand der erforderlichen E-Mail-Daten über Google sowie Verarbeitung der zugehörigen Anhänge.
- Kontoinformationen: technische Google-Kennung und E-Mail-Adresse zur eindeutigen Zuordnung der Verbindung.
6. Verwendung und Schutz von Google-Daten
Google-Nutzerdaten werden ausschließlich bereitgestellt, um die vom Benutzer aktivierten Kalender-, Besprechungs- und Postfachfunktionen zu erbringen. Sie werden nicht verkauft, nicht für Werbung verwendet und nicht zum Training allgemeiner KI-Modelle genutzt.
OAuth-Zugriffstoken werden zweckgebunden, verschlüsselt und getrennt von den eigentlichen Anwendungsdaten gespeichert. Inhalte werden nur an beauftragte Infrastruktur- oder Unterauftragnehmer übermittelt, soweit dies zur Bereitstellung der gewählten Funktion erforderlich und datenschutzrechtlich abgesichert ist. Ein menschlicher Zugriff erfolgt nur bei ausdrücklicher Berechtigung, zur Sicherheit, Fehlerbehebung oder aufgrund gesetzlicher Verpflichtung.
Die Verwendung von über Google APIs erhaltenen Informationen erfolgt unter Beachtung der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
7. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, zur Vertragserfüllung, Sicherheit oder aufgrund gesetzlicher Pflichten benötigt werden. Kundenbezogene Fristen können durch den Betreiber der jeweiligen Oseyro-Umgebung festgelegt werden.
Beim Trennen einer Google-Verbindung werden neue Zugriffe beendet und die zugehörigen Token gelöscht. Beim Löschen eines persönlichen privaten Postfachs werden dessen ausschließlich private Nachrichten, Rohdaten, Metadaten, Entwürfe, Anhänge und Ausgänge gelöscht. Inhalte, die zuvor bewusst in einen öffentlichen Ticketbereich übernommen wurden, sowie notwendige minimale Auditnachweise können entsprechend der geltenden Aufbewahrung fortbestehen. Weitere Einzelheiten finden Sie unter „Daten löschen“.
8. Empfänger und Übermittlungen
Wir setzen sorgfältig ausgewählte Anbieter für Hosting, Kommunikation, Sicherheit und gegebenenfalls die vom Kunden aktivierten Integrationen ein. Mit Auftragsverarbeitern bestehen die erforderlichen Verträge. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur bei geeigneter Rechtsgrundlage und geeigneten Garantien.
9. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung für die Zukunft. Sie können sich hierzu an info@xsigns.de wenden.
Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.