Datenschutz

# Datenschutzerklärung – Entwurf zur fachanwaltlichen Endprüfung

**Stand:** 20. September 2026

## Verantwortlicher
Vor Veröffentlichung sind vollständige Anbieterangaben des tatsächlich verantwortlichen Unternehmens einzusetzen.

## Zweck und Datenminimierung
Drive Commander vermittelt vom Nutzer autorisierte Verbindungen zwischen unterstützten KI-Clients und registrierten Geräten. Für Konto, Vertrag, Abrechnung, Sicherheit und Gerätezuordnung werden die jeweils erforderlichen Stammdaten, Vertragsdaten, Gerätekennungen, Sicherheitsereignisse und technisch notwendige Verbindungsdaten verarbeitet.

Inhalte von Dateien, Terminalbefehlen und Werkzeugantworten sind für die angeforderte Übertragung technisch zugänglich, werden aber nicht als allgemeine Produktanalytics gespeichert. Audit-Ereignisse sollen auf Ereignistyp, Werkzeugname, Erfolg, Dauer und erforderliche Fehlerkategorien begrenzt bleiben.

## Rechtsgrundlagen
Vertragsbezogene Verarbeitung erfolgt insbesondere zur Vertragserfüllung; Sicherheits- und Missbrauchsschutz kann auf berechtigten Interessen beruhen. Soweit eine Einwilligung erforderlich ist, wird sie gesondert eingeholt und kann widerrufen werden.

## Empfänger und Auftragsverarbeiter
Vor Go-live sind Hosting-, E-Mail-, Zahlungs- und Supportanbieter mit konkretem Anbieter, Zweck, Standort, Rechtsgrundlage für Drittlandtransfers und Auftragsverarbeitungsstatus einzutragen.

## Speicherdauer
Kontodaten bis zur Kontolöschung unter Berücksichtigung gesetzlicher Aufbewahrungspflichten. Sicherheitsprotokolle nur so lange wie für Schutz und Fehleranalyse erforderlich. Konkrete Fristen werden vor Go-live dokumentiert.

## Betroffenenrechte
Betroffene können insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und – soweit anwendbar – Widerspruch verlangen sowie sich bei einer Datenschutzaufsichtsbehörde beschweren.

## Sicherheit
Transportverschlüsselung, getrennte Gerätecredentials, kurzlebige bzw. widerrufbare Zugriffe, Zugriffsbeschränkung, Datenminimierung, Updates und Sicherheitsprüfungen sind Bestandteil des Schutzkonzepts.

**Go-live-Blocker:** Verantwortlicher, Kontakt, konkrete Auftragsverarbeiter, Löschfristen, Drittlandtransfers und zuständige Datenschutzaufsicht müssen vor öffentlichem Verkauf finalisiert und rechtlich geprüft werden.