Datenschutzerklärung

Dieses Portal wird von der Mühlbauer Druck GmbH betrieben (Anschrift und Kontakt siehe Impressum).

Für die Angaben auf der Visitenkarte – Name, akademischer Grad, Funktion, Telefon, Fax, Mobil und E-Mail – ist das Unternehmen verantwortlich, das die Karten bestellt, also Ihr Arbeitgeber. Die Mühlbauer Druck GmbH verarbeitet diese Daten ausschließlich in dessen Auftrag und nach dessen Weisung; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Möchten Sie Auskunft über Ihre Daten oder deren Berichtigung, wenden Sie sich bitte zuerst an Ihren Arbeitgeber.

Für den Betrieb des Portals selbst – Benutzerkonten, Server-Protokolle, Versand der Einladungslinks – ist die Mühlbauer Druck GmbH verantwortlich.

Datenschutzbeauftragte Stelle: [Name und Kontakt, falls benannt]

• Kartendaten: Vorname, Nachname, akademischer Grad, Funktion, Telefon, Fax, Mobilnummer, E-Mail-Adresse – also das, was auf der Karte gedruckt wird.
• Bestell- und Freigabedaten: wer bestellt hat, wann, welche Kartenvariante, welche Menge, Freigabe durch die Teamleitung.
• Kontodaten: Benutzername, Anzeigename, Rolle, verschlüsseltes Passwort (bcrypt), Firmenzuordnung.
• Einladungslinks: Name und E-Mail-Adresse der eingeladenen Person, ein zufälliger Token, Gültigkeitsdauer sowie Zeitpunkt und Fassung der Zustimmung zu den Nutzungsbedingungen.
• Server-Protokolle: technische Zugriffsdaten des Webservers.

Die Kartendaten werden verarbeitet, um die bestellten Visitenkarten zu gestalten, zur Freigabe vorzulegen und zu drucken. Rechtsgrundlage ist für den verantwortlichen Arbeitgeber in der Regel Art. 6 Abs. 1 lit. b bzw. f DSGVO (Durchführung des Beschäftigungsverhältnisses, berechtigtes Interesse an der Ausstattung der Mitarbeitenden); die Mühlbauer Druck GmbH handelt dabei als Auftragsverarbeiterin nach Art. 28 DSGVO.

Konto- und Protokolldaten verarbeiten wir, um den Zugang abzusichern und den Betrieb aufrechtzuerhalten (Art. 6 Abs. 1 lit. f DSGVO). Zeitpunkt und Fassung der Zustimmung zu den Nutzungsbedingungen halten wir fest, um sie belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Innerhalb des Portals sehen die Teamleitung und die Administration Ihres Unternehmens die Bestellungen des eigenen Unternehmens. Zum Druck gelangen die freigegebenen Karten an die Mühlbauer Druck GmbH und – soweit für die Weiterverarbeitung nötig – an von ihr beauftragte Betriebe.

Eine Weitergabe zu anderen Zwecken findet nicht statt. Das Portal läuft auf eigenen Servern der Mühlbauer Druck GmbH in Deutschland, der E-Mail-Versand über deren eigenen Mailserver. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Das Portal bindet keine Schriften, Skripte, Karten oder Bilder von fremden Servern ein und setzt keine Analyse-, Werbe- oder Tracking-Dienste ein. Beim Aufruf der Seiten werden deshalb keine Daten an Dritte übertragen.

Im Browserspeicher wird nach der Anmeldung ein Zugangs-Token abgelegt. Er ist für den Betrieb des geschlossenen Bereichs technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden gelöscht. Eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner gibt es daher nicht.

Bestellungen und die zugehörigen Kartendaten bleiben gespeichert, solange sie für Nachbestellungen und den Nachweis der Sammelbestellung gebraucht werden, längstens jedoch [Aufbewahrungsfrist festlegen, z. B. 3 Jahre nach der letzten Bestellung]. Einladungslinks verfallen nach Ablauf ihrer Gültigkeit und werden nach [Frist] gelöscht. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt. Weist der verantwortliche Arbeitgeber die Löschung an, löschen wir früher.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Betreffen die Anfragen Ihre Kartendaten, richten Sie sie bitte an Ihren Arbeitgeber als Verantwortlichen – wir leiten Anfragen, die uns erreichen, unverzüglich an ihn weiter.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.