DSGVO-konformer Team-Chat
Wer einen Team-Chat einführt, verarbeitet personenbezogene Daten im Auftrag. Diese Seite fasst zusammen, wie FlurfunkPro das nach der Datenschutz-Grundverordnung regelt. Verbindlich sind der Vertrag zur Auftragsverarbeitung und die Datenschutzerklärung.
Wo die Daten liegen
| Was | Wo |
|---|---|
| Nachrichten, Dateien und Datenbank | Rechenzentrum in Lauterbourg, Frankreich (EU) |
| Verschlüsselte Datensicherung | Deutschland |
| Push-Benachrichtigungen an die Apps | über Apple und Google, ohne Nachrichtentext |
Die vollständige Liste mit allen Anbietern, Orten und Rechtsgrundlagen für Übermittlungen steht unter Unterauftragsverarbeiter. Über neue oder ersetzte Anbieter informieren wir die Owner eines Workspace mindestens vier Wochen vorher.
Vertrag zur Auftragsverarbeitung
Der Vertrag nach Art. 28 DSGVO wird mit jedem Workspace abgeschlossen, wenn ein Owner ihn anlegt. Er steht vorab öffentlich auf dieser Website und beschreibt in Anlage 2 die technischen und organisatorischen Maßnahmen. Weitere Weisungen erteilen die Owner in Textform an datenschutz@flurfunkpro.de.
Technische Maßnahmen
- Übertragung ausschließlich per TLS (mindestens 1.2) mit HSTS.
- Der Datenbestand auf dem Server liegt in einem verschlüsselten Container, Datensicherungen sind verschlüsselt und ihre Schlüssel getrennt verwahrt.
- Anmeldung mit Passkeys, im Tarif Business über Ihren Identitätsanbieter und mit Passkey-Pflicht für Owner und Admins.
- Ein Audit-Protokoll hält sicherheitsrelevante Aktionen fest; IP-Adressen darin werden nach 7 Tagen gekürzt.
- Metadaten werden aus hochgeladenen Bildern entfernt.
Rechte der Betroffenen umsetzen
Der Dienst bringt mit, was Sie für Anfragen nach Art. 15 bis 22 DSGVO brauchen: den Export des Workspace und persönliche Exporte, das Bearbeiten und Löschen von Nachrichten, das Deaktivieren und Anonymisieren von Mitgliedern und das Löschen von Konten.
Der Export enthält den gesamten Verlauf, den Ihr Tarif zeigt: in Standard und Business unbegrenzt, in Free die letzten 90 Tage. Er ist auch bei gesperrtem Workspace möglich.
Aufbewahrung und Löschung
Aufbewahrungsfristen stellen Sie je Workspace und je Kanal ein. Ein gelöschter Workspace bleibt 14 Tage, im Tarif Business 30 Tage wiederherstellbar und wird dann endgültig gelöscht. In Datensicherungen bleiben gelöschte Daten verschlüsselt höchstens rund 90 Tage, bis diese planmäßig auslaufen.
KI-Funktionen nur auf Wunsch
Der geplante KI-Assistent kommt als Zusatzoption nach Version 1.0. Er verarbeitet Daten nur in Workspaces, in denen er eingeschaltet ist, auf Servern in Frankfurt am Main.
Fragen zum Datenschutz
Schreiben Sie uns an datenschutz@flurfunkpro.de. Eine Demo vereinbaren Sie über office@flurfunkpro.de.
Mehr für den öffentlichen Sektor: Team-Chat für Behörden und Verwaltungen und Chat für Kommunen.