Datenschutzerklärung
Information nach Art. 13 und 14 DSGVO für das Gasyco Dashboard (dashboard.gasyco.com), Stand 23. September 2026
1. Verantwortlicher
Gasyco GmbH, Hauptstraße 122, 1140 Wien, Österreich
Datenschutzanfragen: privacy@gasyco.com
2. Was das Dashboard ist
Das Dashboard zeigt Kunden die Messdaten ihrer Gasyco-Gasanalysegeräte, versendet auf Wunsch Berichte per E-Mail und ermöglicht Servicetechnikern den Fernzugriff auf Anlagen. Die Messdaten selbst (Drücke, Konzentrationen, Kalibrierungen) sind Gerätedaten und keine personenbezogenen Daten.
3. Welche personenbezogenen Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Benutzername, Name, E-Mail-Adresse, Rolle, Zuordnung zu Kunde bzw. Region; Passwort (nur als Hash); optional das Geheimnis der Zwei-Faktor-Anmeldung (verschlüsselt) | Bereitstellung des Zugangs, Zuordnung der sichtbaren Geräte | Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihrem Unternehmen) | Bis zur Löschung des Kontos durch einen Administrator |
| Anmeldeversuche: Benutzername, IP-Adresse, Zeitpunkt, Erfolg | Schutz vor Missbrauch, Aufklärung von Sicherheitsvorfällen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit), Art. 32 DSGVO | 365 Tage, danach automatische Löschung |
| Fernzugriffsprotokoll: Benutzer, Anlage, Zeitraum | Nachweis, wer wann auf welche Anlage zugegriffen hat (Sicherheit, Kundenaudits) | Art. 6 Abs. 1 lit. f DSGVO | Dauer des Kundenvertrags |
| E-Mail-Adresse für Berichtsabonnements | Versand der von Ihnen bestellten Berichte | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Abbestellung |
| Server-Protokolle des Reverse-Proxys (IP-Adresse, aufgerufene Adresse, Zeitpunkt) | Betrieb und Fehlersuche | Art. 6 Abs. 1 lit. f DSGVO | Rotierend, wenige Wochen |
4. Cookies und lokale Speicherung
Das Dashboard setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie („session“, Secure, HttpOnly), das mit dem Abmelden bzw. nach 30 Minuten Inaktivität ungültig wird. Die Wahl des hellen oder dunklen Designs wird nur in Ihrem Browser gespeichert. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies.
5. Empfänger und Auftragsverarbeiter
- Hosting der Plattform bei einem Rechenzentrumsbetreiber in der Europäischen Union (Auftragsverarbeiter nach Art. 28 DSGVO).
- Versand von E-Mail-Berichten über Microsoft 365 (Microsoft Ireland Operations Ltd.) im Auftrag der Gasyco GmbH.
- Administratoren der Gasyco GmbH sehen die Kontodaten aller Benutzer; Kundenkonten sehen nur die eigenen Geräte.
Eine Übermittlung in Drittländer findet nicht statt. Daten werden nicht verkauft und nicht für Werbung verwendet.
6. Sicherheit
Übertragung ausschließlich verschlüsselt (TLS), Passwörter als salted Hash, Zugangsdaten und Schlüssel verschlüsselt gespeichert, tägliche Sicherungen innerhalb der EU. Details: security.txt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich an privacy@gasyco.com; wir antworten innerhalb eines Monats. Beschwerden sind bei der österreichischen Datenschutzbehörde möglich (Barichgasse 40–42, 1030 Wien, dsb.gv.at).
8. Pflicht zur Bereitstellung
Ohne Benutzerkonto ist die Nutzung des Dashboards nicht möglich. Die Kontodaten werden vom Administrator Ihres Unternehmens oder von der Gasyco GmbH angelegt.