Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von ColdScope, einschließlich der Web-Anwendung sowie der offiziellen Desktop- und Mobil-Clients.

Stand: 30. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem von Coldstor betriebenen ColdScope-Dienst ist:

Josef Öttl
Coldstor
Deutschland

Kontakt: coldscope@coldstor.de

2. Kontodaten

Für Registrierung, Anmeldung und Kontoverwaltung verarbeitet ColdScope insbesondere E-Mail-Adresse, Anzeigename, Authentifizierungsinformationen, Verifizierungsstatus sowie Informationen zu Organisationen, Mitgliedschaften und Rollen.

Passwörter werden nicht im Klartext gespeichert. Für die Anmeldung können außerdem Sicherheitsfunktionen wie Mehrfaktor-Authentifizierung verwendet werden.

3. Organisationsdaten

ColdScope ist mandantenfähig. Verarbeitet werden deshalb Informationen zu Organisationen, Mitgliedschaften, Rollen und Berechtigungen sowie Einladungen und administrative Änderungen.

4. Geräte- und Monitoringdaten

Von registrierten ColdScope-Agents können technische Geräte- und Telemetriedaten an den ColdScope-Server übertragen werden. Dazu können insbesondere Gerätename, Hostname, Betriebssystem, Online-Status sowie Messwerte zu CPU, Arbeitsspeicher, Datenträgern, Netzwerk, Temperatur, GPU und weiteren aktivierten Monitoring-Modulen gehören.

Welche Daten tatsächlich erhoben werden, hängt vom verwendeten Agent, dem Betriebssystem und den aktivierten Modulen ab.

5. Alerts, Reports und Fernaktionen

Zur Bereitstellung der Monitoring-Funktionen verarbeitet ColdScope Ereignisse und Alerts, deren Status, Reports sowie Informationen über angeforderte, genehmigte, abgebrochene oder ausgeführte Fernaktionen. Sicherheitsrelevante Vorgänge können in Audit-Protokollen dokumentiert werden.

6. Push-Benachrichtigungen

Wenn Push-Benachrichtigungen auf iPhone oder iPad aktiviert werden, verarbeitet ColdScope das von Apple bereitgestellte APNs-Gerätetoken sowie eine Gerätebezeichnung, um Benachrichtigungen dem jeweiligen Gerät zuordnen zu können.

Für die technische Zustellung werden hierfür Dienste von Apple genutzt. Die Push-Registrierung kann beim Abmelden oder Löschen des Kontos aufgehoben werden.

7. Authentifizierung und lokale Speicherung

Offizielle ColdScope-Clients speichern erforderliche Sitzungs- und Authentifizierungsinformationen lokal. Auf Apple-Plattformen werden sensible Sitzungsschlüssel soweit vorgesehen im Apple Keychain gespeichert.

8. Server- und Verbindungsdaten

Beim Zugriff auf die ColdScope-Webseiten, API und Server können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden. Hierzu können insbesondere Zeitpunkt des Zugriffs, angeforderte Ressource, IP-Adresse, technische Clientinformationen sowie Informationen über Fehler und Sicherheitsereignisse gehören.

Diese Verarbeitung dient insbesondere der Bereitstellung, Stabilität, Fehleranalyse und Sicherheit des Dienstes.

9. Keine Werbung und kein Werbetracking

Die offiziellen ColdScope-Clients der Version 1.0.1 enthalten keine Werbefunktionen und nach aktuellem Stand keine integrierten Drittanbieter-SDKs für Werbetracking oder Nutzerprofiling.

ColdScope verwendet in der iOS-/iPadOS-App keine IDFA-basierte Nachverfolgung.

10. Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere, um:

  • Benutzerkonten bereitzustellen und abzusichern,
  • Organisationen und Berechtigungen zu verwalten,
  • Geräte und Infrastruktur zu überwachen,
  • Alerts und Reports bereitzustellen,
  • autorisierte Fernaktionen auszuführen,
  • Benachrichtigungen zuzustellen und
  • Stabilität und Sicherheit des Dienstes zu gewährleisten.

11. Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, erfolgt die Verarbeitung je nach Vorgang insbesondere zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), aufgrund berechtigter Interessen an einem sicheren und funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO) oder aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit eine solche erforderlich ist.

12. Empfänger und Dienstleister

Daten werden nur insoweit an Dienstleister oder andere Empfänger übermittelt, wie dies für Betrieb, Sicherheit oder die angeforderte Funktion erforderlich ist.

Bei Push-Benachrichtigungen wird insbesondere der Apple Push Notification Service (APNs) eingesetzt. Bei der Kommunikation über das Internet können außerdem Infrastruktur- und Hosting-Dienstleister technisch beteiligt sein.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkrete Speicherdauer kann je nach Datenart und ColdScope-Konfiguration unterschiedlich sein.

Daten, die unmittelbar mit einem Benutzerkonto oder einer Organisation verbunden sind, können im Rahmen der vorgesehenen Löschfunktionen entfernt werden, soweit keine gesetzlichen oder sicherheitsbedingten Gründe einer Löschung entgegenstehen.

14. Kontolöschung

ColdScope stellt innerhalb der Anwendung eine Funktion zur Löschung des Benutzerkontos bereit. Dabei werden die mit dem Konto verbundenen Sitzungen und Push-Registrierungen entfernt. Für eigene Organisationen gelten die innerhalb des Löschvorgangs angebotenen Optionen.

15. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen bestimmte Verarbeitungen.

Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Anfragen zum Datenschutz können an coldscope@coldstor.de gerichtet werden.

16. Selbst gehostete Installationen

ColdScope kann auch mit einem selbst betriebenen Server verwendet werden. Wird ein anderer als der offizielle ColdScope-Dienst verwendet, ist der jeweilige Betreiber dieser Installation grundsätzlich selbst für die dort stattfindende Datenverarbeitung verantwortlich. Dessen eigene Datenschutzinformationen sind maßgeblich.

17. Sicherheit

ColdScope setzt technische und organisatorische Sicherheitsmaßnahmen ein, um Daten vor unberechtigtem Zugriff, Verlust und Manipulation zu schützen. Dazu gehören unter anderem verschlüsselte Übertragung, rollen- und berechtigungsbasierte Zugriffskontrollen, getrennte Agent-Identitäten, Sicherheitsprotokollierung und unterstützte Mehrfaktor-Authentifizierung.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Verfahren oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.