Datenschutz für CM App und CM Mobile App

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger geltender Datenschutzgesetze ist:

• CNT AG
• Ludwig-Erhard-Allee 20
• 76131 Karlsruhe
• Germany

info@cnt.com

Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte nach der DSGVO können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:

• Rechtsanwalt Mathias Link
• CNT AG
• Ludwig-Erhard-Allee 20
• 76131 Karlsruhe
• Germany

dsb@cnt.com

Die Apps sind ausschließlich im Rahmen eines bestehenden Vertragsverhältnisses über die Nutzung unserer Kommunikationsdienste nutzbar, das unmittelbar mit uns oder über einen unserer Partner bestehen kann. Eine öffentliche Registrierung oder eine Nutzung ohne ein solches Vertragsverhältnis ist nicht vorgesehen. Benutzerkonten werden von der jeweils zuständigen Stelle eingerichtet, verwaltet und wieder aufgehoben; wir legen keine Konten auf eigene Veranlassung an.

Welche Funktionen zur Verfügung stehen, bestimmt der jeweilige Kunde durch die beauftragten Leistungen und die von ihm vorgenommenen Einstellungen. Art, Umfang, Zweck, Speicherdauer und Weisungen werden gesondert vereinbart, insbesondere im Vertrag über die beauftragten Leistungen und in einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Datenschutzhinweise ersetzen diese Vereinbarungen nicht. Die datenschutzrechtliche Rollenverteilung ergibt sich dabei nicht aus der Vereinbarung allein, sondern aus der jeweiligen Verarbeitung.

Für Auskünfte über Verarbeitungen, die wir zu eigenen Zwecken vornehmen, sind wir Ihr Ansprechpartner. Für Verarbeitungen, die wir im Auftrag vornehmen, wenden Sie sich bitte an Ihren Arbeitgeber oder an die Stelle, die Ihnen den Zugang bereitgestellt hat. Anfragen, die wir nicht selbst beantworten können, leiten wir dorthin weiter.

Abhängig von den beauftragten und für Ihren Zugang freigegebenen Funktionen können verarbeitet werden:

• Benutzer- und Anmeldedaten sowie die Zuordnung zum jeweiligen Kunden
• geschäftliche Kontaktdaten und Rufnummern
• Geräte- und Verbindungsdaten, IP-Adressen und Zeitstempel
• technische Protokolldaten zur Bereitstellung, Absicherung und Fehleranalyse
• Nutzungs- und Präsenzinformationen
• Inhalte, die über die Apps übermittelt oder gespeichert werden, insbesondere Kontakte, Chatnachrichten, Voicemails, Gesprächsinhalte und Dateien

Die Verarbeitung dient der Authentifizierung, der technischen Bereitstellung, Administration und Absicherung der Kommunikationsdienste, der Übertragung und Synchronisation von Kommunikation und Einstellungen, der Fehleranalyse, der Missbrauchsvermeidung sowie der Erbringung von Supportleistungen.

Herkunft der Daten

Ihre Benutzer- und Anmeldedaten, Ihre geschäftlichen Kontaktdaten, Ihre Rufnummer und die Zuordnung zum jeweiligen Kunden erheben wir nicht bei Ihnen selbst. Diese Angaben stammen von dem Kunden, der Ihnen den Zugang bereitgestellt hat, in der Regel Ihrem Arbeitgeber. Die übrigen Daten entstehen bei der Nutzung der Apps, etwa durch Ihre Eingaben, durch die von Ihnen geführte Kommunikation oder technisch durch den Betrieb der Dienste.

Für die Daten, die wir zu eigenen Zwecken verarbeiten, gilt Folgendes:

• Benutzer- und Anmeldedaten sowie die Zuordnung zum Kunden löschen wir, sobald der Zugang durch den Kunden aufgehoben wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Technische Protokoll- und Diagnosedaten löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Daten zu einem konkreten Störungs- oder Sicherheitsvorfall bewahren wir bis zu dessen abschließender Klärung auf.
• Daten, die wir zur Erbringung von Supportleistungen verarbeiten, löschen wir nach abschließender Bearbeitung des jeweiligen Vorgangs, soweit sie nicht zur Dokumentation oder aufgrund gesetzlicher Aufbewahrungspflichten weiter benötigt werden.

Für Inhalte, die über die Apps übermittelt oder gespeichert werden, sowie für Nutzungs- und Präsenzinformationen bestimmt der jeweilige Kunde die Speicherdauer durch die beauftragten Leistungen und die von ihm vorgenommenen Einstellungen. Wir verarbeiten diese Daten insoweit nach seinen Weisungen. Auskunft über die für Sie geltenden Fristen erhalten Sie bei der Stelle, die Ihnen den Zugang bereitgestellt hat.

Lokal auf Ihrem Endgerät gespeicherte Daten unterliegen gesonderten Hinweisen; siehe Abschnitt 8.

Die Apps greifen auf die folgenden Funktionen Ihres Endgeräts zu, jeweils nur im Rahmen der von Ihnen erteilten Berechtigungen und soweit dies für die aufgerufene Funktion erforderlich ist:

• Mikrofon – für Sprach- und Videogespräche sowie Konferenzen
• Kamera – für Videogespräche und Konferenzen
• Benachrichtigungen – für Hinweise auf eingehende Anrufe und Nachrichten
• Kontakte – um Namen zu Rufnummern anzuzeigen und eine Wahl aus Ihrem Adressbuch zu ermöglichen
• Lokale Dateien – um Dateien zu senden, zu empfangen und zu speichern

Erteilte Berechtigungen können Sie in den Einstellungen Ihres Endgeräts ändern. Einzelne Funktionen stehen dann nicht oder nur eingeschränkt zur Verfügung.

Die Apps greifen nicht auf Standortdaten Ihres Endgeräts zu und ermitteln Ihren Standort nicht.

Für die Zustellung von Benachrichtigungen werden die Dienste der jeweiligen Betriebssystemanbieter genutzt, der Apple Push Notification service (APNs) der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, und Firebase Cloud Messaging (FCM) der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Übermittelt werden dabei eine Gerätekennung (Push-Token) sowie die Angaben, die zur Anzeige der jeweiligen Benachrichtigung erforderlich sind. Bei eingehenden Anrufen gehört dazu die Rufnummer des Anrufers und, soweit vorhanden, der zugehörige Name. Die übermittelten Angaben beschränken sich auf das für die Zustellung und Anzeige Erforderliche.

Beide Anbieter haben ihren Sitz in den USA; die Übermittlung erfolgt daher in ein Drittland. Sie erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder der von der EU-Kommission genehmigten Standardvertragsklauseln. Eine Kopie der jeweils maßgeblichen Garantien können Sie über die in Abschnitt 2 genannten Kontaktdaten anfordern.

In den Einstellungen Ihres Endgeräts können Sie festlegen, ob und wie Benachrichtigungen der Apps angezeigt werden. Eingehende Anrufe werden Ihnen unabhängig davon signalisiert, solange die Apps zur Nutzung eingerichtet sind; andernfalls wäre eine Erreichbarkeit nicht gewährleistet. Wenn Sie dies nicht wünschen, melden Sie sich in den Apps ab oder entfernen Sie sie von Ihrem Gerät.

Die Apps speichern Daten auch lokal auf Ihrem Endgerät, etwa zwischengespeicherte Inhalte, Einstellungen und heruntergeladene Dateien. Eine serverseitige Löschung erfasst diese lokalen Daten in der Regel nicht; das gilt insbesondere für Exporte, Sicherungen des Betriebssystems und Kopien, die Sie an anderer Stelle abgelegt haben. Vor einer Weitergabe des Geräts oder beim Ausscheiden aus dem Unternehmen sollten die lokalen Daten entfernt werden. Die hierfür vorgesehenen Funktionen beschreibt die Dokumentation der Apps.

Je nach genutzter Funktion erhalten die folgenden Empfänger oder Kategorien von Empfängern personenbezogene Daten:

• der Kunde, der Ihnen den Zugang bereitgestellt hat, einschließlich der von ihm benannten Administratorinnen und Administratoren
• Vertriebspartner, über die das Vertragsverhältnis besteht, soweit sie Verwaltungs- oder Supportaufgaben wahrnehmen
• Ihre Kommunikationspartner, soweit Sie Inhalte an diese übermitteln
• die in Abschnitt 7 genannten Anbieter von Push-Benachrichtigungsdiensten
• von uns eingesetzte Unterauftragnehmer für den Betrieb der Plattformen, die nach Art. 28 DSGVO gebunden sind
• Behörden, Gerichte und sonstige öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet oder berechtigt sind

Eine Weitergabe zu Werbezwecken oder an Datenhändler findet nicht statt.

• Wir setzen in den Apps keine Werbung ein.
• Wir verfolgen Ihr Verhalten nicht über Apps oder Websites anderer Anbieter hinweg.
• Wir geben Daten nicht zu Werbezwecken an Dritte weiter und verkaufen sie nicht.
• Wir binden in den Apps keine Analyse- oder Absturzberichtsdienste Dritter ein.
• Wir verwenden Inhalte und daraus erzeugte Ergebnisse weder zum Training noch zur allgemeinen Verbesserung eigener oder fremder Modelle künstlicher Intelligenz. Diese Beschränkung gilt auch für eingesetzte Unterauftragnehmer.

Der zentrale Betrieb der Plattformen und die serverseitige Speicherung der dabei verarbeiteten Daten einschließlich Sicherungskopien erfolgen ausschließlich in Rechenzentren innerhalb der Europäischen Union. Dies gilt auch für die hierfür eingesetzten Unterauftragnehmer.

Hiervon nicht erfasst sind die Zustellung von Push-Benachrichtigungen über die in Abschnitt 7 genannten Dienste, Ihr eigenes Endgerät sowie Übermittlungen, die Sie selbst an Kommunikationspartner oder an gesondert eingebundene Dienste Dritter veranlassen.

Besteht zwischen Ihnen und uns unmittelbar ein Vertrag über die Nutzung der Dienste, erfolgt die Verarbeitung, soweit sie zu dessen Erfüllung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nutzen Sie die Apps als Mitarbeiterin oder Mitarbeiter eines Kunden, besteht der Vertrag nicht mit Ihnen. Soweit wir in diesem Fall zu eigenen Zwecken verarbeiten, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der vertragsgemäßen Bereitstellung der Dienste sowie in deren sicherem und störungsfreiem Betrieb. Soweit wir gesetzlich zur Verarbeitung verpflichtet sind, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. Soweit einzelne Funktionen eine Einwilligung erfordern, beruht sie auf Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Verarbeitung im Auftrag eines Verantwortlichen erfolgt, bestimmt dieser die Rechtsgrundlage seiner Verarbeitung.

Soweit Sie über die Apps Telekommunikationsdienste nutzen, gelten ergänzend die Hinweise zu Fernmeldegeheimnis, Verkehrsdaten und behördlichen Auskünften in unserer Datenschutzerklärung: www.cnt.com/datenschutz/

Nach der DSGVO stehen Ihnen gegenüber dem jeweiligen Verantwortlichen verschiedene Rechte zu, insbesondere auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine ausführliche Darstellung finden Sie in unserer Datenschutzerklärung unter www.cnt.com/datenschutz/

Soweit wir Verarbeitungen zu eigenen Zwecken vornehmen, richten Sie Ihr Anliegen an die in Abschnitt 2 genannten Kontaktdaten. Soweit wir im Auftrag verarbeiten, wenden Sie sich bitte an den jeweiligen Verantwortlichen.

Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für uns zuständige Behörde ist in unserer Datenschutzerklärung genannt.

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Funktionen der Apps anzupassen.

Stand dieser Datenschutzhinweise: 26.10.2026