Chrome extension

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutzgesetze:

FC-Digitalisierung GmbH
Am Storrenacker 8
76139 Karlsruhe
Deutschland

E-Mail: info@prio365.app
Website: https://www.prio365.app/chrome-extension-datenschutz

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Anfragen zum Datenschutz können an die oben genannte Adresse gerichtet werden.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch die Website prio365.app sowie die zugehörige Chrome-Extension „Prio365“ (nachfolgend „Extension“).
Sie erläutert, welche Daten verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht.

3. Kurzüberblick: Wofür wir Daten verarbeiten

Bereitstellung, Betrieb und Weiterentwicklung der Extension und Website
Authentifizierung und Zugriff auf Microsoft SharePoint über Microsoft Graph API (OAuth)
Speicherung von Einstellungen und Nutzerpräferenzen lokal im Browser
Fehler-Reporting und Telemetrie (Sentry, selbst gehostet) zur Stabilitätsverbesserung
Beantwortung von Support-Anfragen über das Kontaktformular

4. Welche Daten wir verarbeiten und warum

4.1 Authentifizierung / Microsoft Graph API (SharePoint)

Zweck: Anmeldung und Zugriff auf SharePoint-Inhalte (Dateien, Metadaten) über die Microsoft Graph API.
Datenkategorien: OAuth-Tokens (Access- und Refresh-Token), Microsoft-Nutzerkennungen (z. B. Name, E-Mail-Adresse), ggf. Metadaten zu Dateien (Name, Typ, Größe), soweit technisch erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzung der bereitgestellten Funktionen) bzw. Einwilligung (Art. 6 Abs. 1 lit. a), falls weitergehende Zugriffe erforderlich sind.

Hinweis: Tokens werden ausschließlich lokal im Browser (Extension-Speicher) gespeichert. Es erfolgt keine zentrale Speicherung auf unseren Servern. Zugriff auf Microsoft-Daten erfolgt ausschließlich nach ausdrücklicher Zustimmung der Nutzer*innen über den Microsoft-Login (OAuth-Dialog).

4.2 Lokale Speicherung (chrome.storage, localStorage)

Zweck: Speicherung von Nutzer-Einstellungen, Benutzeroberflächen-Präferenzen und Cache-Informationen zur Verbesserung der Bedienbarkeit.
Datenkategorien: UI-Einstellungen, zuletzt genutzte Verzeichnisse, Session-Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Leistung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und nutzerfreundlichen Extension).

Hinweis: Dateien werden lediglich temporär (flüchtig) im Browser zwischengespeichert, z. B. beim Hoch- oder Herunterladen. Diese Inhalte verbleiben lokal und werden nach Abschluss des Vorgangs entfernt.

4.3 Fehler-Reporting und Telemetrie (Sentry, selbst gehostet)

Zweck: Erfassung von technischen Fehlern, um Stabilität und Funktionsfähigkeit der Extension zu verbessern.
Datenkategorien: Technische Informationen (Stacktrace, Browser- und OS-Version, Extension-Version, anonyme Session-IDs). Personenbezogene Daten werden nicht erhoben oder gespeichert.
Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (Fehleranalyse und Qualitätssicherung).

Hinweis: Sentry wird selbst von FC-Digitalisierung GmbH innerhalb der eigenen Azure-Kubernetes-Infrastruktur betrieben. Es findet keine Übermittlung an Dritte außerhalb der EU statt.

4.4 Support-Kommunikation

Zweck: Bearbeitung von Support-Anfragen und technische Hilfestellung.
Datenkategorien: E-Mail-Adresse, Nachrichteninhalte, ggf. freiwillig bereitgestellte Anhänge oder Screenshots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. a (Einwilligung bei freiwilliger Übermittlung zusätzlicher Daten).

Hinweis: Support erfolgt über das Kontaktformular auf der Website prio365.app.

4.5 Anonyme Nutzungsstatistik (über Sentry)

Zweck: Erhebung technischer Metriken zur anonymisierten Auswertung von Funktionsnutzung und Fehlerhäufigkeit.
Datenkategorien: Zähler für bestimmte Funktionen, anonymisierte IDs, keine personenbezogenen Merkmale.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung der Software).

5. Weitergabe von Daten an Dritte

Keine Weitergabe an Dritte zu Werbe- oder Analysezwecken.
Dienstleister: Betrieb der Infrastruktur (Azure) durch Microsoft Corporation, mit Serverstandort innerhalb der EU.
Fehler-Reporting: intern betriebenes Sentry-System innerhalb der Azure-Infrastruktur.
Rechtsgrundlage: Datenübermittlung erfolgt nur, wenn erforderlich und zulässig (Art. 6 DSGVO).

Bei einer etwaigen Verarbeitung außerhalb der EU werden Standardvertragsklauseln oder vergleichbare Garantien implementiert.

6. Cookies und ähnliche Technologien

Die Website prio365.app kann Cookies verwenden, um die Funktionsfähigkeit zu gewährleisten.
Die Extension selbst nutzt keine Cookies, sondern Browser-APIs (chrome.storage).
Auf der Website:

Notwendige Cookies: technisch erforderlich für den Betrieb.
Funktionale/Analytische Cookies: nur nach ausdrücklicher Einwilligung.

Cookie-Einstellungen können im Browser oder über den Hinweisbanner angepasst werden.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Auth-Daten / Tokens: ausschließlich temporär im Browser, bis zum Logout oder zur Deinstallation.
Fehler-Reports: anonyme Datensätze bis zu 12 Monate, anschließend gelöscht oder aggregiert.
Support-Kommunikation: für die Dauer der Bearbeitung und ggf. entsprechend gesetzlicher Aufbewahrungsfristen.

8. Betroffenenrechte

Betroffene haben das Recht auf:

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16),
Löschung (Art. 17),
Einschränkung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch (Art. 21),
Widerruf einer Einwilligung (Art. 7 Abs. 3),
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich an info@prio365.app.

9. Sicherheit

Die FC-Digitalisierung GmbH setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen – insbesondere Zugriffsbeschränkungen, Verschlüsselung (in Transit und bei Speicherung), Rollen- und Rechtekonzepte sowie Netzwerkschutzmaßnahmen innerhalb der Azure-Kubernetes-Infrastruktur. Absolute Sicherheit kann dennoch nicht garantiert werden.

10. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder rechtlicher Vorgaben anzupassen.
Die aktuelle Version ist stets abrufbar unter:
https://www.prio365.app/chrome-extension-datenschutz

11. Besondere Hinweise für die Chrome-Extension

Berechtigungen: Die Extension verwendet nur minimal erforderliche Berechtigungen (Microsoft-Login, Zugriff auf SharePoint-Daten).
Zugriff auf Dateien: Nur nach expliziter Zustimmung über den Microsoft-OAuth-Dialog.
Lokale Speicherung: Einstellungen und temporäre Caches werden ausschließlich im Browser gespeichert.
Deinstallation/Widerruf:
- Widerruf der Microsoft-Berechtigung über das Microsoft-Konto unter „Apps mit Zugriff auf Ihr Konto“.
- Deinstallation der Extension entfernt lokale Daten vollständig.
- Sofern serverseitige Daten vorhanden sind, kann eine Löschung über info@prio365.app beantragt werden.

12. Kontakt für Datenschutzfragen

FC-Digitalisierung GmbH
Am Storrenacker 8
76139 Karlsruhe
E-Mail: info@prio365.app

Bitte geben Sie in Ihrer Anfrage möglichst genau an, welche Daten oder Vorgänge betroffen sind.

13. Hinweis

Diese Datenschutzerklärung stellt keine Rechtsberatung dar. Sie dient als Informationsgrundlage und sollte vor Veröffentlichung von einer juristisch qualifizierten Person geprüft werden.