Datenschutz sudo/COCKPIT App

Die App stellt berechtigten Nutzern Daten aus einem von ihnen ausgewählten sudo/COCKPIT-System mobil bereit. Dazu gehören insbesondere Mandantenzuordnung, Beleginformationen, Zahlungsempfänger, Fälligkeiten, offene Beträge und Mahnstatus. Welche Daten sichtbar sind, bestimmt die Berechtigung im angebundenen sudo/COCKPIT.

Die Verarbeitung dient der Bereitstellung des vereinbarten Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen Betrieb.

Bei der persönlichen Anmeldung öffnet die App den Systembrowser und verwendet Auth0 als Identitätsdienst. Dabei werden insbesondere Identitäts- und Anmeldedaten, technische Verbindungsdaten sowie kurzlebige Zugriffs- und gegebenenfalls Erneuerungstoken verarbeitet. Passwörter werden nicht in der App eingegeben oder gespeichert.

Alternativ kann ein im Cockpit erzeugter, auf Lesezugriffe beschränkter Gerätezugang verwendet werden. Die App übermittelt den jeweiligen Zugang ausschließlich an die in der App hinterlegte Serveradresse.

Serveradresse, Zugriffsart, Token, gegebenenfalls Erneuerungstoken, gewählter Mandant und Einrichtungszeitpunkt werden verschlüsselt im sicheren Speicher des Betriebssystems abgelegt. Die Ablage ist an dieses Gerät gebunden und wird nicht in eine Gerätesicherung übernommen. Die App speichert keine vollständige Buchhaltung als dauerhaftes lokales Archiv.

Über „Zugang entfernen“ werden diese Angaben vom Gerät gelöscht. Ein Gerätezugang bleibt auf dem Server bis zu seinem Ablauf oder Widerruf gültig und muss deshalb bei Verlust oder Weitergabe des Geräts zusätzlich im Cockpit widerrufen werden.

Die App ruft Daten verschlüsselt über HTTPS von der gewählten sudo/COCKPIT-Instanz ab. Beim Server können IP-Adresse, Zeitpunkt, angefragter API-Pfad, HTTP-Status sowie sicherheits- und fehlerbezogene technische Angaben protokolliert werden. Inhalt und Aufbewahrung richten sich nach der Datenschutzerklärung und den Vereinbarungen der jeweiligen Instanz.

Die aktuelle App bindet keine Werbenetzwerke oder Nutzungsanalyse ein und verlangt keinen Zugriff auf Standort, Kontakte, Fotos, Kamera oder Mikrofon. Für Anmeldung und sichere Ablage werden ausschließlich die dafür erforderlichen Betriebssystemfunktionen genutzt.

Empfänger sind die Betreiber und berechtigten Auftragsverarbeiter der ausgewählten sudo/COCKPIT-Instanz sowie Auth0 als Anmeldedienst. Bei Auth0 kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Maßgeblich sind die vertraglich vereinbarten Garantien und die Datenschutzhinweise des Dienstes.

Lokale Zugangsdaten bleiben bis zur Entfernung des Zugangs oder der App gespeichert. Serverseitige Personen-, Beleg- und Protokolldaten werden nach den für die jeweilige sudo/COCKPIT-Instanz geltenden Lösch- und Aufbewahrungsregeln verarbeitet. Ein in der App entfernter Zugang löscht kein Benutzerkonto und keine gesetzlichen Aufbewahrungspflichten unterliegenden Geschäftsdaten.

Auskunfts- oder Löschanfragen können an [email protected] oder an die betreibende Organisation der jeweiligen Instanz gerichtet werden.

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen widersprochen werden, die sich aus der besonderen Situation ergeben. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Telefon +49 431 988-1200, E-Mail [email protected], datenschutzzentrum.de.

Ohne einen gültigen Zugang und die technisch erforderlichen Verbindungsdaten kann die App ihre Funktionen nicht bereitstellen. Eine gesetzliche Pflicht zur Nutzung der App besteht nicht. Die App trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.