--- title: "Datenschutzerklärung und DSGVO eines Premium-MSP | DataRoad IT" description: "Datenschutzerklärung und DSGVO von DataRoad, Premium-MSP: verarbeitete Daten, Rechtsgrundlagen, Fristen, Sicherheit und Ihre Rechte. Unverbindlich anfragen." language: de url: https://www.dataroad-it.com/de/datenschutzerklaerung-dsgvo-dataroad/ source: https://www.dataroad-it.com/de/datenschutzerklaerung-dsgvo-dataroad/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Datenschutzerklärung und DSGVO von DataRoad, Premium-MSP: verarbeitete Daten, Rechtsgrundlagen, Fristen, Sicherheit und Ihre Rechte. Unverbindlich anfragen. # Datenschutzerklärung und DSGVO eines Premium-MSP Auf einen Blick Für Entscheider mit wenig Zeit. - 01 DataRoad verarbeitet Daten nach DSGVO und Gesetz 58/2019; gültige Fassung von Mai 2026. - 02 Wir verkaufen, vermieten oder überlassen personenbezogene Daten niemals kommerziell. - 03 Auskunft, Berichtigung oder Löschung: DPO@DATAROAD.PT, Antwort binnen 30 Tagen. - 04 Datenschutzverletzung mit Risiko für Betroffene: Meldung an die CNPD binnen 72 Stunden. Ein Datenleck bei personenbezogenen Daten kostet Bußgelder, Verträge und Reputation. Die **Datenschutzerklärung und DSGVO-Richtlinie** von DataRoad - IT Services and Consulting soll verhindern, dass dies denjenigen passiert, die uns Informationen anvertrauen. Sie sagt Ihnen ohne Umschweife, welche Daten wir erheben, warum, wie lange, mit wem sie geteilt werden und wie Sie sie kontrollieren. *Gültige Fassung: Mai 2026.* Sie gilt für die Website, kommerzielle Anfragen, Kunden, Lieferanten, Bewerber und die von uns betriebenen Managed IT Services. Rechtsrahmen sind die DSGVO (Verordnung (EU) 2016/679) und das Gesetz 58/2019, das sie in Portugal umsetzt. ## Wer ist verantwortlich und wie erreiche ich ihn? DataRoad ist ein portugiesischer MSP (Managed Service Provider). Wir betreiben Netzwerke, Systeme und Managed Cybersecurity für nationale und internationale Organisationen, die keine Ausfälle akzeptieren. Datenschutz ist Teil der Leistung, die wir verkaufen, kein juristischer Anhang. | Angabe | Information | | --- | --- | | Firma | DATAROAD IT SERVICES AND CONSULTING LDA, Marke DataRoad | | Steuernummer (NIPC) und Registereintrag | 513368078, Handelsregister Lissabon | | Anschrift | Av. dos Moinhos, 12 B, Quinta Grande, 2610-119 Alfragide, Portugal | | Zentrale | +351 211 459 950 | | Vertrieb | sales@dataroad.pt | | Datenschutzbeauftragter (DPO) | DPO@DATAROAD.PT | ### In welcher Rolle handeln wir? **Verantwortlicher (Controller)**, wenn wir die Daten selbst erheben: Website, Formulare, Vertriebsprozess und Personalwesen. **Auftragsverarbeiter (Processor)**, wenn wir Netzwerke, Monitoring oder Infrastruktur eines Kunden betreiben und dabei mit Daten in Berührung kommen, die ihm gehören. Dann folgen wir seinen schriftlichen Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (AVV/DPA) und Art. 28 DSGVO. ## Welche Begriffe verwenden wir? - **Betroffene Person** Die natürliche Person, auf die sich die Information bezieht. - **Personenbezogene Daten** Alles, was diese Person identifiziert oder identifizierbar macht. - **Verarbeitung** Jeder Vorgang mit diesen Daten: erheben, speichern, abfragen, ordnen, weitergeben oder löschen. - **Verantwortlicher** Wer über Zwecke und Mittel der Verarbeitung entscheidet. - **Auftragsverarbeiter** Wer Daten im Namen und auf Weisung des Verantwortlichen verarbeitet. ### Welche Grundregeln halten wir ein? Art. 5 DSGVO legt sieben Grundsätze fest. In der Praxis bedeutet das: - **Transparenz**: wir erklären, was wir tun, rechtmäßig und nach Treu und Glauben. - **Zweckbindung**: jedes Datum dient einem konkreten, eindeutigen und legitimen Zweck. - **Datenminimierung**: wir fragen nur das Unverzichtbare ab. - **Richtigkeit**: wir korrigieren, was falsch oder veraltet ist. - **Speicherbegrenzung**: nichts wird über die begründete Frist hinaus aufbewahrt. - **Sicherheit**: Integrität und Vertraulichkeit durch technische und organisatorische Maßnahmen. - **Rechenschaftspflicht**: wir können mit Dokumenten nachweisen, dass wir all dies einhalten. ## Welche Daten erheben wir, je nach Beziehung? | Beziehung | Daten | | --- | --- | | Website-Besucher | IP, Browser, Betriebssystem, Sprache, Auflösung, aufgerufene Seiten, Besuchsdauer, Herkunftsseite (*Referrer*) und Cookies gemäß Cookie-Richtlinie | | Informations- oder Angebotsanfrage | Name, Unternehmen, Funktion, E-Mail, Telefon, die gesendete Nachricht und alles, was die Person ergänzen möchte | | Kunde | Identifikation des Unternehmens und der gesetzlichen Vertreter; kaufmännische und technische Kontakte; Steuernummer, Steueranschrift und Konditionen; Angebote, Verträge, Rechnungen, Kommunikation, Tickets, Einsätze und Berichte; technische Daten zu Systemen und Nutzern | | Lieferant oder Partner | Kontaktdaten des Unternehmens und seiner Vertreter, Rechnungsdaten, Transaktionen und Korrespondenz | | Bewerber | Lebenslauf, Anschreiben, Berufserfahrung, Ausbildung, Referenzen und weitere Daten, die er übermitteln möchte | ### Und die Nutzer der von uns betreuten Netzwerke? Wenn wir die Infrastruktur eines Kunden betreiben, können wir auf Daten von Mitarbeitenden oder Nutzern dieser Organisation zugreifen: - **Konten**: Benutzername, *Username* und geschäftliche E-Mail. - **Technische Zugangsdaten**: Tokens und Zertifikate. Passwörter im Klartext niemals. - **Logs**: Protokolle von Geräten, Anwendungen und Netzwerk. - **Verwaltete Geräte**: Konfigurationen privater und dienstlicher Geräte. - **Telemetrie**: IP-Adressen, technischer Standort und Monitoring-Metriken. In diesen Fällen sind wir **ausschließlich Auftragsverarbeiter**: Wir verarbeiten diese Daten im Auftrag des Kunden, nach dokumentierten Weisungen und mit unterzeichnetem AVV (Art. 28). ## Wozu dienen die Daten und auf welcher Rechtsgrundlage? | Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) | Zweck | Daten | | --- | --- | --- | | Einwilligung, lit. a | Statistik und Optimierung der Website; Newsletter und Marketing | Cookies, Nutzungsdaten, Name und E-Mail | | Vorvertragliche Maßnahmen, lit. b | Anfragen beantworten und Angebote erstellen; Bewerber auswählen | Kontakt- und Bewerbungsdaten | | Vertragserfüllung, lit. b | Verwaltung von Kunden, Lieferanten und Partnern | Kundendaten, Kontakte und Korrespondenz | | Vertragserfüllung + AVV (Art. 28) | Betrieb von Managed IT Services | Technische Daten und Daten von Endnutzern | | Rechtliche Verpflichtung, lit. c | Rechnungsstellung, Steuern und weitere gesetzliche Pflichten | Rechnungsdaten und was das Gesetz verlangt | | Berechtigtes Interesse, lit. f | Informationssicherheit, Betrugsbekämpfung und Verteidigung vor Gericht oder Behörden | Logs, technische Daten und das unbedingt Notwendige | ### Woher stammen die Daten? Fast immer von der betroffenen Person selbst: über die Website, im Vertriebskontakt oder im Laufe des Vertrags. Es gibt drei weitere mögliche Quellen: - **Öffentliche Informationen**: Unternehmensregister, offizielle Websites und Berufsprofile wie LinkedIn, für B2B-Akquise. - **Unsere Kunden**: die uns Nutzerdaten übergeben, damit wir die Leistung erbringen können. - **Hersteller und Technologiepartner**: im Rahmen von Zertifizierungen, Partnerschaften und Vertrieb. ## Verlassen die Daten DataRoad? Nur wenn es nötig ist und niemals zum Verkauf. DataRoad **verkauft, vermietet und überlässt** personenbezogene Daten **nicht** zu kommerziellen Zwecken. Mögliche Empfänger sind: - **Unser Team** Nur wer für seine Arbeit Zugriff benötigt (*Need-to-know*), unter Verschwiegenheitspflicht. - **Beauftragte Dienstleister** Microsoft 365 und Google Workspace; der Helpdesk, einschließlich des Portals helpdesk.dataroad.pt; RMM-Werkzeuge (Remote Monitoring & Management); Monitoring und Alarmierung, die nur im Plan Premium 365 rund um die Uhr (24/7) laufen; Backup und Cloud-Speicher; Hosting; Webanalyse und Marketing wie Google Analytics; Buchhaltung, Rechnungsstellung und Rechtsberatung; Telekommunikation und Post. - **Behörden und Gerichte** Wenn Gesetz oder Gerichtsentscheidung es verlangen. - **Prüfer und Berater** Beschränkt auf den erteilten Auftrag. - **Versicherer** Bei Schadensfällen oder Fragen der Berufshaftpflicht. Jeder Dienstleister wird nach Qualität, Sicherheit und DSGVO-Konformität ausgewählt. Alle unterzeichnen einen schriftlichen Vertrag mit Verschwiegenheits- und Datenschutzpflichten, wie es Art. 28 verlangt. ### Gibt es Übermittlungen außerhalb Europas? Wir bevorzugen stets Server innerhalb des Europäischen Wirtschaftsraums (EWR). Einige Dienste globaler Anbieter wie Microsoft oder Google können Daten außerhalb des EWR verarbeiten, insbesondere in den Vereinigten Staaten. In diesen Fällen nutzen wir die Garantien nach Art. 46 DSGVO: - **Von Brüssel anerkannte Angemessenheit**: etwa das EU-US Data Privacy Framework. - **Standardvertragsklauseln (SCC)**: nach dem Muster der Europäischen Kommission. - **Verbindliche interne Datenschutzvorschriften (BCR)**: sofern der Anbieter darüber verfügt. Der DPO erläutert auf Anfrage, welche Übermittlungen Sie betreffen. Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen ## Wie lange werden Daten gespeichert? | Frist | Daten | | --- | --- | | 12 Monate | Kontakte ohne Folgegeschäft; Zugriffs- und Sicherheitslogs (oder länger, wenn das Gesetz es verlangt); nicht ausgewählte Bewerbungen, mit Einwilligung und vorbehaltlich gegenteiligen Wunsches | | Bis zu 26 Monate | Website-Logs und Analytics, gemäß Voreinstellung von Google Analytics 4 | | 5 Jahre | Angebote (ab Ausstellung); Tickets und technische Berichte (ab Abschluss); E-Mails | | 10 Jahre | Verträge und Rechnungen, aus steuerrechtlichen Gründen (Art. 123 CIRC) | | Für die Vertragsdauer | Aktive Kunden | | Bis zum Widerruf der Einwilligung | Newsletter und Marketing | Nach Ablauf der Frist löschen oder anonymisieren wir die Daten sicher und unwiderruflich. Ausnahmen gelten, wenn das Gesetz die Aufbewahrung verlangt oder die Daten zur Verteidigung von Rechten vor Gericht benötigt werden. ## Wie schützen wir die Informationen? Managed Cybersecurity ist der Kern unseres Angebots. In unseren eigenen Systemen wenden wir denselben Standard an wie in den Netzwerken unserer Kunden, um unbefugten Zugriff, Verlust, Zerstörung oder versehentliche Offenlegung zu verhindern. ### Technische Maßnahmen - **Verschlüsselung** TLS 1.3 bei der Übertragung, AES-256 bei der Speicherung. - **MFA** Multi-Faktor-Authentifizierung für kritische Systeme verpflichtend. - **Minimale Rechte** Niemand hat mehr Zugriff als nötig. - **Segmentiertes Netzwerk** Geschützt durch Next-Generation-Firewalls. - **Backups** Redundant und mit regelmäßigen Wiederherstellungstests. - **SIEM/SOC** Überwachung von Sicherheitsereignissen, durchgehend 24/7 nur im Plan Premium 365. - **Patching** Methodische Aktualisierung von Systemen und Software. - **Schwachstellen** Regelmäßig verwaltet und geprüft. - **EDR und Anti-Malware** Auf jedem Endpoint installiert. ### Organisatorische Maßnahmen - **Schriftliche interne Richtlinie** Regelmäßig überprüft. - **Schulung** Laufend, zu Datenschutz und Cybersecurity. - **NDA** Von Mitarbeitenden und Dienstleistern unterzeichnet. - **Incident-Response-Plan** Mit Meldung an die CNPD binnen 72 Stunden. - **DSFA (DPIA)** Datenschutz-Folgenabschätzungen, wo erforderlich. - **Verarbeitungsverzeichnis** Stets aktuell geführt. - **Audits** Intern und extern, nach Plan. ### Und wenn es zu einer Datenschutzverletzung kommt? Wir melden sie der CNPD binnen 72 Stunden ab Kenntnisnahme, wenn ein Risiko für die Rechte und Freiheiten der Betroffenen besteht (Art. 33). Bei hohem Risiko benachrichtigen wir zusätzlich die betroffenen Personen ohne unangemessene Verzögerung (Art. 34). ### Nutzen wir automatisierte Entscheidungen oder Profiling? Nein. Keine Entscheidung mit rechtlicher Wirkung oder erheblicher Auswirkung beruht ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling. Monitoring, Firewalls und Angriffserkennung arbeiten mit technischen Parametern, nicht mit Personen. ## Welche Rechte haben Sie und wie üben Sie sie aus? - **Auskunft** Erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie erhalten. - **Berichtigung** Falsches oder Veraltetes korrigieren. - **Löschung** Das sogenannte Recht auf Vergessenwerden, in den von der DSGVO vorgesehenen Fällen. - **Einschränkung** Die Verarbeitung vorübergehend einfrieren. - **Widerspruch** Die Verarbeitung ablehnen, insbesondere für Marketing. - **Datenübertragbarkeit** Die Daten in einem strukturierten, maschinenlesbaren Format erhalten oder an eine andere Stelle übermitteln lassen. - **Widerruf der Einwilligung** Jederzeit; bereits Erfolgtes bleibt wirksam. - **Keine ausschließlich automatisierten Entscheidungen** Einschließlich Profiling, vorbehaltlich gesetzlicher Ausnahmen. - **Beschwerde** Bei der Aufsichtsbehörde. Schreiben Sie einfach an DPO@DATAROAD.PT oder per Brief zu Händen des Datenschutzbeauftragten an die Anschrift des Hauptsitzes. Wir können einen Identitätsnachweis verlangen, um keine Daten an Unbefugte herauszugeben. Antwortfrist: **30 Tage**. Bei komplexen oder zahlreichen Anfragen kann sie sich um weitere zwei Monate verlängern; darüber informieren wir die betroffene Person. ### Wo kann ich mich beschweren? Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe ist die zuständige Behörde die CNPD, Comissão Nacional de Proteção de Dados (portugiesische Datenschutzbehörde): - **Online**: [www.cnpd.pt](https://www.cnpd.pt) · geral@cnpd.pt - **Anschrift**: Avenida D. Carlos I, 134, 1.º, 1200-651 Lisboa - **Telefon**: +351 213 928 400 ## Was sollten Sie noch wissen? - **Cookies** Geregelt in der Cookie-Richtlinie, die Bestandteil dieses Dokuments ist. - **Minderjährige** Website und Leistungen richten sich an Personen ab 18 Jahren. Wir erheben nicht bewusst Daten von Minderjährigen; geschieht dies ohne elterliche Zustimmung, löschen wir sie umgehend. - **DPO** Benannt, um die Einhaltung zu begleiten und mit Betroffenen und der CNPD zu kommunizieren, unter DPO@DATAROAD.PT oder per Brief an den Hauptsitz. - **Überarbeitungen** Wir aktualisieren die Richtlinie, wenn sich Gesetz, Rechtsprechung, Regulierung oder bewährte Praxis ändern. Die gültige Fassung steht mit Datum auf der Website. Wesentliche Änderungen teilen wir per E-Mail oder durch einen deutlichen Hinweis mit. ### Welche Rechtsvorschriften gelten? - **DSGVO**: Verordnung (EU) 2016/679, verabschiedet am 27. April 2016 vom Europäischen Parlament und vom Rat. - **Gesetz 58/2019** (8. August), Durchführung der DSGVO in Portugal. - **Gesetz 41/2004** (18. August), Datenschutz in der elektronischen Kommunikation. - **Gesetzesdekret 7/2004** (7. Januar), elektronischer Geschäftsverkehr. - **Gesetz 46/2018** (13. August), Rechtsrahmen für Cybersicherheit. - **Gesetz 48/2024** (21. November), Umsetzung der NIS2-Richtlinie. - **Leitlinien**: CNPD und Europäischer Datenschutzausschuss (EDSA/EDPB). ## Möchten Sie diese Sorgfalt auf das Netzwerk Ihres Unternehmens übertragen? Die DSGVO erfüllt man nicht mit einem PDF. Man erfüllt sie mit kontrollierten Zugriffen, verschlüsselten Backups und Logs, die einem Audit standhalten. Genau das setzt DataRoad in den Infrastrukturen um, die wir betreuen. [Fordern Sie ein unverbindliches Angebot zum Schutz der Daten Ihres Unternehmens an](https://www.dataroad-it.com/de/kontakt-dataroad-angebot-managed-it/?assunto=RGPD%20e%20dados). **Mehr als 10 Arbeitsplätze · Betreuungsvertrag · Fern-, Vor-Ort- und Telefonsupport.** Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt. **Anruf ins portugiesische Festnetz.* News ## Abgeschlossene Projekte und Neuigkeiten von DataRoad. [Alle News ansehen →](https://www.dataroad-it.com/de/news/) [NewsFrance Affiches: drei Standorte ohne Single Point of FailureEine 1984 gegründete französische Gruppe übergibt einem portugiesischen MSP die Infrastruktur von Antony, Wissous und Vialonga: hochverfügba…25. Oktober 2026 · 4 Min. Lesezeit](https://www.dataroad-it.com/de/france-affiches-it-drei-standorte-paris-lissabon/)[NewsSSAP: verwaltetes Business-WLAN mit 14 Access PointsDas sechste Projekt für dieselbe Behörde seit 2019: Wenn eine Ausschreibung wieder an dasselbe Unternehmen geht, spricht das vorherige Netzw…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/ssap-business-wlan-14-access-points/)[NewsManaged Cybersecurity: eine Architektur, null VorfälleDieselbe Sicherheitsarchitektur bei allen Kunden, betrieben statt nur installiert. In 11 Jahren hatte DataRoad nie einen Sicherheitsvorfall.12. Oktober 2026 · 7 Min. Lesezeit](https://www.dataroad-it.com/de/managed-cybersecurity-einheitliche-architektur/)[NewsGemanagtes Ubiquiti UniFi: über 138 Standorte und 1321 GeräteEin Netz aus verschiedenen Marken und Installateuren versagt an den Übergängen. DataRoad betreut seit 2015 über 138 Ubiquiti-UniFi-Standorte…10. Oktober 2026 · 3 Min. Lesezeit](https://www.dataroad-it.com/de/dataroad-ubiquiti-unifi-netzwerke-betreuung/)[NewsFrance Affiches: IT-Audit vor Ort in ParisEin portugiesischer Premium-MSP am Sitz einer französischen Gruppe: Das Audit von Netzwerk und Systemen bei France Affiches fand vor Ort in …10. Oktober 2026 · 4 Min. Lesezeit](https://www.dataroad-it.com/de/france-affiches-it-audit-paris/)[NewsManaged Remote Support für Firmen ohne festes BüroFür die Büros eines Dienstleisters zu zahlen beschleunigt nichts. Sofortiger Remote-Support, eigenes Rechenzentrum und Vor-Ort-Einsatz nur, …8. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/managed-it-remote-unternehmen-europa-usa/)[News24 öffentliche IT-Aufträge: der Standard von RTP, Técnico, SSAPEine öffentliche Ausschreibung gibt keine zweite Chance. Seit 2017 vergaben acht öffentliche Stellen, von RTP bis SSAP, 24 IT-Aufträge an Da…3. Oktober 2026 · 4 Min. Lesezeit](https://www.dataroad-it.com/de/oeffentliche-auftraege-it-partner-portugal/)[NewsBotschaften und internationale Gruppen: warum DataRoadBotschaft Koreas, Konsulat Brasiliens, DCIAP, Reltio by SAP, beQom, Mitrelli-Gruppe: Organisationen, die schriftliche Garantien verlangen, w…12. September 2026 · 4 Min. Lesezeit](https://www.dataroad-it.com/de/botschaften-internationale-konzerne-msp-portugal/)[NewsDataRoad in fünf Sprachen: Managed IT für Zentralen im AuslandWer den IT-Partner einer Niederlassung in Portugal auswählt, sitzt oft in Genf oder New York. Die DataRoad-Website spricht jetzt die Sprache…12. September 2026 · 4 Min. Lesezeit](https://www.dataroad-it.com/de/dataroad-website-fuenf-sprachen/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Managed Cybersecurity ## One StepAhead of IT. Das Risiko trägt die Geschäftsführung, den Schutz übernehmen wir. In 11 Jahren hatte DataRoad keinen einzigen Sicherheitsvorfall. - **Top 5%** KMU · scoring.pt - **11** Jahre am Markt, seit 2015 - **M365** extern gesichert We do **IT** right. Kontakt ## Hängt Ihre IT von einer einzigen Person ab? Dokumentation, Inventar und ein Ansprechpartner, der für alles geradesteht. Telefon +351 211 459 950 * *Anruf ins portugiesische Festnetz Vertrieb sales@dataroad.pt Hauptsitz Avenida dos Moinhos 12 B, 2610-119 Alfragide, Portugal Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport DataRoad arbeitet ausschließlich für Unternehmen mit IT-Unlimited-Vertrag. Wir übernehmen keine Subunternehmeraufträge und keine Einzeleinsätze. --- Versão HTML desta página: https://www.dataroad-it.com/de/datenschutzerklaerung-dsgvo-dataroad/