Datenschutzhinweise für die MiGa-Portale

1. Verantwortlicher

MiGa Works GmbH, Alfredstraße 81, 45130 Essen, Deutschland
info@migaworks.de · 0201 / 89076412

Datenschutzanfragen richten Sie bitte an jan.doderer@migaworks.de.

2. Registrierung und Kontofreigabe

Wir verarbeiten Firmen-, Kontakt-, Adress- und Zugangsdaten, Rechtszustimmungen, E-Mail-Verifikationsdaten sowie die beantragte Rolle, um Anträge zu prüfen, Konten bereitzustellen und Missbrauch zu verhindern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Maßnahmen, Art. 6 Abs. 1 lit. f DSGVO für sichere Freigaben und Missbrauchsschutz sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweise erforderlich sind.

3. Portalbetrieb, Kunden- und Lieferantenprozesse

Im Portal verarbeiten wir Benutzer-, Organisations- und Berechtigungsdaten, Produkt- und Preisdaten, Kundennummern, Bestellungen, Lieferadressen, Auftragsbestätigungen, Versand- und Trackingdaten, Abrechnungsprojektionen, OCI-/API-Konfigurationen sowie Supportnachrichten. Die Verarbeitung dient der Vertragserfüllung, Zusammenarbeit und revisionsfähigen Abwicklung gemäß Art. 6 Abs. 1 lit. b und f DSGVO.

Kunden sehen ausschließlich Daten ihrer freigeschalteten Kundengruppe. Lieferanten sehen ausschließlich den eigenen Supplier-Scope. Administrationsrollen erhalten nur die für ihre Aufgabe vorgesehenen Rechte.

4. Anmeldung, MFA, Sicherheit und Audit

Für die Anmeldung werden serverseitige Sitzungen und ein technisch erforderlicher, signierter Browser-Cookie genutzt. Administratoren und Superadministratoren verwenden MFA. Sicherheits- und Fachaktionen werden mit Akteur, Zeitpunkt, Ergebnis und erforderlichem Kontext protokolliert; Geheimnisse und vollständige Sitzungswerte werden redigiert, IP-Adressen im Audit nur gehasht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit erforderlich, Art. 32 DSGVO.

5. Empfänger und verbundene Dienste

• CCV Shop: Konten, Kundengruppen, Katalog- und Bestelldaten im freigegebenen Shopprozess.
• E-Mail-Provider: Verifikation, Zugangsinformationen und gewählte Portalbenachrichtigungen.
• Telegram: nur bei hinterlegter Telegram-ID und aktivierter Benachrichtigung. Dabei kann eine Verarbeitung außerhalb der EU/des EWR nach den Bedingungen von Telegram nicht ausgeschlossen werden; die Nutzung ist freiwillig und kann deaktiviert werden.
• Selbst gehostetes Matomo auf unserem S3-Server: nur nach Analyse-Einwilligung, ohne Analyse-Cookies und ohne Weitergabe an einen Analytics-Drittanbieter.

6. Speicherdauer

Wir speichern Daten nur so lange, wie der jeweilige Zweck, ein aktives Vertrags- oder Freigabeverhältnis sowie gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten dies erfordern. Abgelehnte oder nicht verifizierte Registrierungen, abgelaufene Sitzungen, technische Rohdaten, Benachrichtigungsprotokolle und Auditdaten werden nach den dokumentierten, vom Superadmin konfigurierten Fristen gelöscht oder anonymisiert. Ein rechtlicher Aufbewahrungsvorbehalt (Legal Hold) stoppt die Löschung für exakt betroffene Datensätze. Bestell- und Abrechnungsnachweise werden entsprechend gesetzlicher Pflichten getrennt behandelt.

Aktuelle technische Fristen; deaktivierte Richtlinien lösen keine automatische Löschung aus. Gesetzliche Pflichten und Legal Holds gehen vor.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zur eindeutigen Zuordnung können wir einen Identitätsnachweis verlangen.

8. Pflichtangaben und automatisierte Entscheidungen

Pflichtfelder sind für Registrierung, Freigabe oder Vertragserfüllung erforderlich; ohne sie kann der jeweilige Vorgang nicht durchgeführt werden. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Freigaben erfolgen durch berechtigte Personen.