Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
5OFFICE GmbH, Nordring 107, 90409 Nürnberg, vertreten durch den Geschäftsführer Sven Grundmann.
E-Mail: id@pivicon.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für Anliegen zum Datenschutz wenden Sie sich bitte an den oben genannten Verantwortlichen.

2. Gegenstand und Zweck

„pivicon ID" ist der zentrale Anmelde- und Kontodienst (Single-Sign-On) für die pivicon-Dienste. Wir verarbeiten personenbezogene Daten ausschließlich, um die Authentifizierung, die Verwaltung des Benutzerkontos und die Sicherheit des Dienstes zu ermöglichen.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

• Kontodaten (Vorname, Nachname, E-Mail-Adresse, optional Kürzel, Telefonnummer, Branche, Profilbild): Einrichtung und Verwaltung Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
• Authentifizierungsdaten (Passwort – ausschließlich als Hash –, Faktoren der Zwei-Faktor-Authentifizierung): sichere Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Sicherheit).
• Protokoll-/Nutzungsdaten (IP-Adresse, Zeitpunkt, angefragte Ressource, Browser-/Geräteangaben, Anmeldeereignisse): technischer Betrieb, Abwehr von Missbrauch, Nachvollziehbarkeit sicherheitsrelevanter Vorgänge. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Technisch notwendiges Session-Cookie (PIVICONIDSESS): hält Ihre Anmeldung während der Sitzung aufrecht. Das Cookie wird als httpOnly und Secure gesetzt (kein Zugriff durch JavaScript, Übertragung nur über HTTPS). Es dient ausschließlich diesem Zweck und ist einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Empfänger und Auftragsverarbeiter

• Auth0 / Okta (Okta, Inc. bzw. verbundene Unternehmen) – technische Durchführung der Authentifizierung und sichere Speicherung der Anmeldedaten. Unser Auth0-Mandant wird in der EU-Region betrieben. Verarbeitung auf Basis eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); für etwaige Übermittlungen in Drittländer gelten geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
• Hetzner Online GmbH, Deutschland – Hosting der Server-Infrastruktur; Auftragsverarbeitung (Art. 28 DSGVO), Rechenzentren in Deutschland.

5. Speicherdauer

Kontodaten werden gespeichert, solange Ihr Konto besteht; nach Löschung des Kontos werden sie innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sicherheits- und Anmeldeprotokolle (z. B. Login-Ereignisse, IP-Adresse) werden nach 90 Tagen gelöscht, allgemeine Server-Zugriffsprotokolle nach 14 Tagen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an den Verantwortlichen. Einen Teil dieser Rechte können Sie direkt im Konto-Portal wahrnehmen (z. B. Daten ändern, Konto löschen).

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die 5OFFICE GmbH zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.