WTS ist als deutsches Unternehmen vollständig DSGVO-konform. Wichtige Punkte im Überblick.
Datenverarbeitung nur in Deutschland
Alle Ihre Daten werden ausschließlich in deutschen Rechenzentren verarbeitet:
- Maincubes in Frankfurt am Main
- Hetzner in Nürnberg
Keine Übermittlung in Drittländer (USA, UK etc.) außer wenn Sie das explizit nutzen (z.B. wenn Ihr VPS-Traffic zu externem CDN geht).
Auftragsverarbeitung (AVV)
Wenn Sie Kundendaten über WTS-Dienste verarbeitest (z.B. E-Mail-Postfächer für Ihre Kunden, Kunden-Datenbank auf Ihrem Webhosting), sind Sie Verantwortlicher und wir sind Auftragsverarbeiter.
Dafür brauchen Sie einen Auftragsverarbeitungsvertrag (AVV) — bei uns automatisch beim Vertragsschluss geschlossen. Nachlesbar unter Mein Konto → Rechtliches → AVV.
Ihre Rechte nach DSGVO
Als Betroffener (Ihre eigenen Daten bei WTS) haben Sie:
- Recht auf Auskunft — was speichern wir über Sie?
- Recht auf Berichtigung — falsche Daten korrigieren
- Recht auf Löschung — Konto komplett löschen
- Recht auf Datenübertragbarkeit — Daten als Export
- Recht auf Widerspruch — Marketing, bestimmte Verarbeitungen
- Recht auf Einschränkung — Verarbeitung temporär stoppen
Alle Rechte können Sie selbst im Portal ausüben oder per E-Mail an datenschutz@waerner-techservices.de.
Was wir über Sie speichern
- Kontodaten — Name, Adresse, E-Mail, Telefon (Vertragserfüllung)
- Rechnungsdaten — 10 Jahre Aufbewahrung (Steuerpflicht)
- Nutzungsdaten — Logins, IP-Adressen (90 Tage, Sicherheit)
- Support-Kommunikation — Tickets, Chats (Vertragserfüllung + Kunden-Historie)
Datenschutz-Erklärung mit voller Detailauflistung unter rechtliches/datenschutz.
Cookies im Portal
Wir verwenden nur technisch notwendige Cookies:
- Session-Cookie (für Login)
- CSRF-Token (Sicherheit)
- Language-Preference
Keine Analytics-Cookies, keine Marketing-Cookies. Deshalb kein Consent-Banner nötig.
Datenschutz-Beauftragter
Bei Fragen oder Beschwerden:
Datenschutzbeauftragter
Wärner Technologie Services GmbH
E-Mail: dsb@waerner-techservices.de
Telefon: 02339 1234500
Datenpanne-Meldung
Falls trotz aller Sicherheitsmaßnahmen eine Datenpanne passiert:
- Meldung an Aufsichtsbehörde innerhalb 72 Stunden
- Bei hohem Risiko: direkte Information der Betroffenen
- Public Post-Mortem auf unserem Blog
- Volle Transparenz was passiert ist
Aufsichtsbehörde
Bei Beschwerden wende Sie an die zuständige Aufsichtsbehörde:
- Baden-Württemberg: LfDI Baden-Württemberg
- Bayern: Bayerisches Landesamt für Datenschutzaufsicht
- NRW: LDI NRW
- Andere Bundesländer: entsprechende Landesbehörde
Wir kooperieren vollständig mit Behörden bei Anfragen.
Zertifizierungen
- ISO 27001 — Informationssicherheits-Management
- TÜV Süd — Datenschutz-Audit jährlich
- BSI IT-Grundschutz — für Enterprise-Kunden nach BSI-Standard
Zertifikate im Portal einsehbar für Ihr eigenes Audit.