Cookie-Richtlinie (EU)

1. Zweck des Dokuments und Geltungsbereich

Das vorliegende Dokument stellt die einheitliche Datenschutzerklärung zur Verarbeitung von personenbezogenen Daten und elektronischen Daten durch Tecnoter GmbH. über:

• die Plattform TC Connect, das Daten aus den Siemens LOGO!-Modulen erfasst und verarbeitet;

• die Website www.tecnotergroup.com und seine Subdomains;

• die von Tecnoter angebotenen digitalen, kommerziellen und Kundendienstleistungen.

Das Dokument ergänzt und ersetzt alle bisherigen Informationen und stimmt die Inhalte der drei bereitgestellten Dateien aufeinander ab.

Dieses Dokument beschreibt, wie Tecnoter S.r.l. Daten aus den Siemens LOGO!-Modulen über die TC Connect-Plattform erfasst, speichert, zugänglich macht und schützt.

2. Verantwortlicher für die Datenverarbeitung

Tecnoter GmbH. Via Dalla Chiesa, 6 – 20098 San Giuliano Milanese (MI) – Italien E-Mail: privacy@tecnotergroup.com Telefon: +39 02 98248180

3. Verantwortliche und Auftragsverarbeiter

3.1 Verantwortliche

• Siemens AG – firmeneigene Cloud-Lösung und Softwarekomponenten.

• Amazon Web Services (AWS) – Cloud-Infrastruktur (Region: Europa Mitteleuropa).

3.2 Unterauftragsverarbeiter

Aktuelle Liste verfügbar unter DPA und in den Anhang/TOM Siemens.

4. Arten der verarbeiteten Daten

4.1 Technische Daten und Telemetriedaten (TC Connect)

Status der Geräte, Protokolle, Prozessparameter.

Dazu gehören:

• Kennzahlen operativ

• Fehler/Ereignis Protokolle

• Betriebsparameter de

• Firmware, Seriennummern, Geräte-ID

• Zeitstempel

• ggf. Standortbestimmung (nur wenn aktiviert und mit Einwilligung)

4.2 Personenbezogene Daten (TC Connect und Website)

• Vorname, Nachname, E-Mail-Adresse, Funktion

• Daten der autorisierten Händler

• Daten zur Authentifizierung

• Protokoll der Zugriffe und administrativen Aktivitäten

• Daten, die über das Kontaktformular oder per E-Mail übermittelt wurden

4.3 Erfasste Daten über www.tecnotergroup.com

(aus der Datenschutzerklärung)

• IP-Adressen IP

• Art des Browsers, Internetdienstanbieter

• Datum und Uhrzeit, besuchte Seiten

• Cookies Technische Cookies, Präferenz-Cookies, statistische Cookies, Social-Media-Cookies

• Daten anonyme und aggregierte Navigationsdaten

• Zu den in den Protokolldateien enthaltenen Informationen gehören IP-Adressen, Browsertyp, Internetdienstanbieter, Datum und Uhrzeit … Alle Daten werden in absolut anonymisierter Form erfasst.

5. Zweck der Datenverarbeitung

5.1 TC Connect

• Überwachung und Diagnose von Geräten

• Wartung und technischer Support

• Verwaltung des Zugangs und der Sicherheit

• Produktverbesserung (aggregierte/pseudonymisierte Analysen)

• Prävention von Betrug und Sicherheitsvorfällen

• Verpflichtungen aus dem Vertrag

• Bearbeitung von Kundenanfragen (Export, Löschung)

5.2 Website und Subdomains

• Verwaltung von Anfragen über das Formular

• Versand von Werbemitteilungen (nach vorheriger Einwilligung)

• Analyse anonyme Statistiken

• Verwaltung von Cookies

• Sicherheit in der Informatik

• gesetzliche Verpflichtungen

6. Rechtsgrundlagen der Datenverarbeitung

• Art. 6 Abs. 1 Buchstabe b DSGVO – Vertragliche Notwendigkeit

• Art. 6 Abs. 1 Buchstabe f DSGVO – Berechtigtes Interesse

• Art. 6 Abs. 1 Buchstabe a DSGVO – Einwilligung (Cookies, Marketing, Standortbestimmung)

• Art. 6 Abs. 1 Buchstabe c DSGVO – Gesetzliche Verpflichtungen

7. Rollen und Zugriffsrechte

7.1 Kunde

Der Kunde erhält Zugangsdaten und Berechtigungen für die Nutzung der Plattform.

Vollständiger Zugriff auf die eigenen Daten, mit der Möglichkeit zum Export – sofern dies vertraglich vorgesehen ist – und zur Beantragung der Löschung.

7.2 Händler / Partner

Zugriff nur mit Genehmigung des Kunden, ausschließlich zu Wartungs- und Diagnosezwecken.

7.3 Tecnoter-Superuser

Tecnoter agiert als technischer Superuser ausschließlich zu technischen Zwecken; jeder administrative Zugriff wird protokolliert.

Zugriff mit eingeschränkter, begründeter, genehmigter und vollständig nachverfolgbarer Zugriffsberechtigung.

8. Datenspeicherung

• Die Daten werden für die im Vertrag vorgesehene Dauer gespeichert.

• Die Backups werden verschlüsselt und gemäß der Aufbewahrungsrichtlinie aufbewahrt.

• Bei Beendigung des Dienstes werden die Daten endgültig gelöscht, sofern nichts anderes vereinbart wurde.

9. Standort der Daten

• Siemens Cloud auf AWS – Region Europa Mitteleuropa

• Keine Datenübermittlungen in Länder außerhalb der EU ohne angemessene Garantien (SCC, zusätzliche Maßnahmen).

10. Technische und organisatorische Maßnahmen (TOM)

Tecnoter setzt technische und organisatorische Maßnahmen um und sorgt für deren Aufrechterhaltung, darunter beispielsweise: Verschlüsselung von Daten während der Übertragung und im Ruhezustand.

Umsetzte Maßnahmen:

• Verschlüsselung TLS/AES-256

• RBAC und das Prinzip der geringsten Berechtigungen

• MFA empfohlen

• Protokollierung erweiterte Protokollierung und Prüfpfad

• Genehmigung im Voraus für Superuser-Zugriffe

• regelmäßige Sicherheitstests

• Firewall, IDS/IPS, Antivirus

• Backup verschlüsselt

• Ausbildung des Personals

• Notfall- Reaktionsplan

11. Rechte der betroffenen Person

Im Einklang mit den Artikeln 12–23 der DSGVO:

• Zugang

• Berichtigung

• Löschung

• Einschränkung

• Übertragbarkeit

• Opposition

• Beschwerde beim Datenschutzbeauftragten

Anfragen über das TC Connect-Portal oder per E-Mail: privacy@tecnotergroup.com

12. Vorgehensweise beim Datenexport (TC Connect)

Der Kunde meldet sich bei TC Connect an, wählt das Gerät aus, dessen Daten er exportieren möchte, legt den Beobachtungszeitraum fest und wählt die Funktion „Daten exportieren“ aus. Sofern dies im Vertrag vorgesehen ist, erzeugt das System ein Datenpaket zum Herunterladen.

13. Vorgehensweise zur Datenlöschung (TC Connect)

Der Kunde sendet Tecnoter einen begründeten Antrag auf Löschung gemäß den in diesem Dokument beschriebenen Verfahren.

Tecnoter sorgt nach Überprüfung der Identität des Antragstellers dafür, dass die Löschung innerhalb der mitgeteilten Fristen erfolgt.

Nach Abschluss des Vorgangs sendet Tecnoter dem Kunden einen Abschlussbericht zur Bestätigung der erfolgten Löschung.

14. Cookie-Richtlinie (www.tecnotergroup.com)

Kategorien von Cookies

• Techniker

• Einstellungen

• Statistiken (Google Analytics)

• Social Media (Facebook, Google)

Verwaltung

• Banner zur Einwilligung gemäß DSGVO

• Möglichkeit des Widerrufs der Einwilligung

• Deaktivierung über den Browser

15. Website-Protokoll

Gemäß den geltenden Rechtsvorschriften werden in den Protokolldateien lediglich die Besuche der Website in absolut anonymer Form gespeichert.

Die Daten werden für Sicherheitszwecke, statistische Auswertungen und die Verbesserung der Website verwendet.

16. Minderjährige

Tecnoter erhebt keine Daten von Minderjährigen. Im Falle einer Meldung werden die Daten umgehend gelöscht.

17. Meldung einer Datenschutzverletzung

• Benachrichtigung innerhalb von 72 Stunden (Art. 33 DSGVO)

• Unterrichtung der betroffenen Personen, falls erforderlich (Art. 34 DSGVO)

• Kontakt: privacy@tecnotergroup.com

• Eskalation: management@tecnotergroup.com

18. DPIA – Zusammenfassung

Risiken: unbefugter Zugriff, Datenpannen, unrechtmäßige Übermittlungen. Maßnahmen zur Risikominderung: Verschlüsselung, RBAC, Protokollierung von Superuser-Aktivitäten, DPA, SCC. Restrisiko: niedrig/mittel.

19. Kontakt

• Datenschutz: privacy@tecnotergroup.com

• Eskalation / Datenschutzbeauftragter: management@tecnotergroup.com

• Telefon: +39 02 98248180

20. Zustimmung

Die Nutzung der TC Connect-Plattform und der Website www.tecnotergroup.com bedeutet die Zustimmung zu dieser Datenschutzerklärung.

1. Zweck des Dokuments und Geltungsbereich

Dieses Dokument stellt die einheitliche Datenschutzerklärung dar, die die Verarbeitung personenbezogener Daten und elektronischer Daten regelt, die durchgeführt wird von Tecnoter GmbH. über:

• the TC Connect Plattform, die Daten aus Siemens LOGO!-Modulen erfasst und verwaltet;

• die Website www.tecnotergroup.com und dessen Subdomains;

• die von Tecnoter angebotenen digitalen, kommerziellen und Support-Dienstleistungen.

Dieses Dokument fasst alle bisherigen Mitteilungen zusammen und ersetzt diese, wodurch der Inhalt der drei bereitgestellten Dokumente vereinheitlicht wird.

Dieses Dokument beschreibt die Verfahren, mit denen Tecnoter S.r.l. Daten aus Siemens LOGO!-Modulen über die TC Connect-Plattform erfasst, speichert, zugänglich macht und schützt.

2. Verantwortlicher für die Datenverarbeitung

Tecnoter GmbH. Via Dalla Chiesa, 6 – 20098 San Giuliano Milanese (MI) – Italien E-Mail: privacy@tecnotergroup.com Telefon: +39 02 98248180

3. Auftragsverarbeiter und Unterauftragsverarbeiter

3.1 Auftragsverarbeiter

• Siemens AG – proprietäre Cloud-Management- und Softwarekomponenten.

• Amazon Web Services (AWS) – Cloud-Infrastruktur (Region: Europa Mitteleuropa).

3.2 Unterauftragsverarbeiter

Die aktualisierte Liste ist in den entsprechenden Datenschutzvereinbarung (DPA) und Siemens Anhang/TOM Dokumentation.

4. Kategorien der verarbeiteten Daten

4.1 Technische Daten und Telemetriedaten (TC Connect)

Gerät Status, Protokolle, Prozessparameter.

Dazu gehören:

• Betriebskennzahlen Metriken

• Fehler/Ereignis Protokolle

• Betriebs- parameter

• Firmware, Seriennummern, Gerätekennungen

• Zeitstempel

• Geolokalisierung Daten (nur wenn aktiviert und vorbehaltlich der Einwilligung)

4.2 Personenbezogene Daten (TC Connect und Website)

• Vorname, Nachname, E-Mail-Adresse, Funktion

• Informationen zu autorisierten Händlern

• Authentifizierungs- und Zugriffsverwaltungsdaten

• Zugriffsprotokolle und Protokolle zu Verwaltungsaktivitäten

• Daten, die über Kontaktformulare oder per E-Mail übermittelt wurden

4.3 Erfasste Daten über www.tecnotergroup.com

• IP- Adressen

• Browser Typ, Internetdienstanbieter

• Datum und Uhrzeit, besuchte Seiten

• Technische, Einstellungs-, statistische und Social-Media-Cookies

• anonyme und aggregierte Browsing-Daten

• Zu den in den Protokolldateien enthaltenen Informationen gehören IP-Adressen, Browsertyp, Internetdienstanbieter, Datum und Uhrzeit … Alle Daten werden in völlig anonymer Form erfasst.

5. Zwecke der Verarbeitung

5.1 TC Connect

• Gerät Überwachung und Diagnose

• Wartung und technischer Support

• Zugriffsverwaltung und Sicherheit

• Produkt Verbesserung (aggregierte/pseudonymisierte Analyse)

• Betrugsbekämpfung und Eindämmung von Sicherheitsvorfällen

• Vertragserfüllung Erfüllung

• Bearbeitung Kundenanfragen (Export, Löschung)

5.2 Website und Subdomains

• Bearbeitung von über Formulare übermittelten Anfragen

• Versendung von Werbemitteilungen (vorbehaltlich einer vorherigen Einwilligung)

• anonym statistische Analyse

• Cookies Verwaltung

• IT Sicherheit

• Einhaltung gesetzlicher Verpflichtungen

6. Rechtsgrundlagen für die Verarbeitung

• Art. 6 Abs. 1 Buchstabe b DSGVO – Vertragliche Notwendigkeit

• Art. 6 Abs. 1 Buchstabe f DSGVO – Berechtigtes Interesse

• Art. 6 Abs. 1 Buchstabe a DSGVO – Einwilligung (Cookies, Marketing, Geolokalisierung)

• Art. 6 Abs. 1 Buchstabe c DSGVO – Gesetzliche Verpflichtungen

7. Rollen und Zugriffsrechte

7.1 Kunde

Der Kunde erhält Zugriffsschlüssel und Zugangsdaten für die Nutzung der Plattform.

Der Kunde hat uneingeschränkten Zugriff auf seine eigenen Daten und kann diese – sofern im Vertrag vorgesehen – exportieren sowie deren Löschung beantragen.

7.2 Händler / Partner

Der Zugriff ist beschränkt und wird vom Kunden ausschließlich für Wartungs- und Diagnosezwecke genehmigt.

7.3 Tecnoter-Superuser

Tecnoter fungiert ausschließlich zu technischen Zwecken als technischer Superuser; alle administrativen Zugriffe werden protokolliert.

Der Zugriff ist eingeschränkt, begründet, genehmigt und vollständig nachverfolgbar.

8. Aufbewahrungsfristen

• Daten werden für den im Vertrag festgelegten Zeitraum aufbewahrt.

• Backups werden verschlüsselt und gemäß der Aufbewahrungsrichtlinie verwaltet.

• Nach Beendigung des Dienstes werden die Daten endgültig gelöscht, sofern nichts anderes vereinbart wurde.

9. Datum Ort

• Siemens Cloud auf AWS – Europa Zentralregion

• Nein Datenübermittlungen außerhalb der EU ohne angemessene Schutzmaßnahmen (SCCs, ergänzende Maßnahmen).

10. Technische und organisatorische Maßnahmen (TOMs)

Tecnoter setzt technische und organisatorische Maßnahmen um und sorgt für deren Aufrechterhaltung, darunter beispielsweise: die Verschlüsselung von Daten während der Übertragung und im Ruhezustand.

Zu den umgesetzten Maßnahmen gehören:

• TLS/AES-256 Verschlüsselung

• Rollenbasierte Zugriffskontrolle (RBAC) und das Prinzip der geringsten Berechtigungen

• empfohlen Multi-Faktor-Authentifizierung (MFA)

• Erweiterte Protokollierung und Prüfpfade

• Workflows zur vorherigen Genehmigung für Superuser-Zugriff

• regelmäßige Sicherheitsprüfungen

• Firewalls, IDS/IPS, Antivirenprogramme

• verschlüsselte Sicherungen

• Mitarbeiter Schulung

• Notfall- Reaktionsplan

11. Rechte der betroffenen Person

Gemäß den Artikeln 12–23 der DSGVO:

• Recht auf Zugang

• Berichtigung

• Löschungen

• Einschränkung

• Portabilität

• Einspruch

• right eine Beschwerde bei der Datenschutzbehörde einzureichen

Anfragen können über das TC Connect-Portal oder per E-Mail an privacy@tecnotergroup.com.

12. Datenexportverfahren (TC Connect)

Der Kunde ruft TC Connect auf, wählt das Gerät aus, für das Daten exportiert werden sollen, legt den Beobachtungszeitraum fest und wählt die Export Datum Funktion. Sofern dies im Vertrag vorgesehen ist, generiert das System eine herunterladbare Datei

Paket.

13. Verfahren zur Datenlöschung (TC Connect)

Der Kunde reicht bei Tecnoter einen begründeten Löschantrag gemäß den in diesem Dokument beschriebenen Verfahren ein. Nach Überprüfung der Identität des Antragstellers stellt Tecnoter sicher, dass die Löschung innerhalb des mitgeteilten Zeitrahmens erfolgt. Nach Abschluss des Vorgangs sendet Tecnoter dem Kunden eine abschließende Löschung Bericht Bestätigung der Löschung.

14. Cookie-Richtlinie (www.tecnotergroup.com)

Cookies Kategorien

• Technische Cookies

• Einstellungen Cookies

• Statistik- Cookies (Google Analytics)

• Social Media-Cookies (Facebook, Google)

Management

• DSGVO-konform Einwilligungsbanner

• Möglichkeit , die Einwilligung zu widerrufen

• Optionen zur Deaktivierung auf Browserebene

15. Website-Protokolldateien

Gemäß den geltenden Rechtsvorschriften werden in Protokolldateien lediglich Website-Besuche in vollständig anonymisierter Form erfasst. Die Daten werden zu Sicherheitszwecken, für statistische Auswertungen und zur Verbesserung der Website verwendet.

16. Minderjährige

Tecnoter erhebt keine Daten von Minderjährigen. Sollten solche Daten gemeldet werden, werden sie umgehend gelöscht.

17. Meldung von Datenschutzverletzungen

• Benachrichtigung innerhalb von 72 Stunden (Art. 33 DSGVO)

• Unterrichtung der betroffenen Personen, sofern erforderlich (Art. 34 DSGVO)

• Kontakt: privacy@tecnotergroup.com

• Eskalation: management@tecnotergroup.com

18. DPIA – Zusammenfassung

Risiken: unbefugter Zugriff, Datenpanne, unrechtmäßige Übermittlungen. Maßnahmen zur Risikominderung: Verschlüsselung, RBAC, Protokollierung von Superuser-Aktivitäten, Datenschutzvereinbarung (DPA), Standardvertragsklauseln (SCCs). Restrisiko: niedrig/mittel.

19. Kontakte

• Datenschutz Büro: privacy@tecnotergroup.com

• Eskalation / Datenschutzbeauftragter: management@tecnotergroup.com

• Telefon: +39 02 98248180

20. Annahme

Nutzung der TC Connect-Plattform und der Website www.tecnotergroup.com bedeutet die Zustimmung zu dieser Datenschutzerklärung.