VM Manager – Appontes

Datenschutzerklärung

Datenschutzerklärung für den VM Manager

Stand: 15. März 2026

1. Verantwortlicher

Appontes GmbH
Rotensteiner Str. 20
78628 Rottweil
E-Mail: info@appontes.de
Telefon: 0741 20679693

2. Übersicht der Verarbeitungen

Im Rahmen der Nutzung des VM Managers werden personenbezogene Daten verarbeitet, um den Zugang zu virtuellen Maschinen auf Microsoft Azure zu ermöglichen und die Nutzung abzurechnen.

3. Verarbeitete Daten

Datenkategorie	Beispiele	Rechtsgrundlage
Zugangsdaten	Benutzername, E-Mail-Adresse, gehashtes Passwort	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
SSO-Daten (Microsoft Entra ID)	Name, E-Mail, Tenant-ID, OAuth-Token	Art. 6 Abs. 1 lit. b DSGVO
Nutzungsdaten	Start-/Stoppzeiten von VMs, zugewiesene VMs, Session-Daten	Art. 6 Abs. 1 lit. b und f DSGVO
Abrechnungsdaten	Laufzeiten, berechnete Kosten pro VM und Monat	Art. 6 Abs. 1 lit. b DSGVO
Technische Protokolldaten	IP-Adresse, Zeitstempel, Browser-Typ	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Microsoft Azure als Auftragsverarbeiter

Die virtuellen Maschinen werden auf der Cloud-Plattform Microsoft Azure betrieben. Microsoft Ireland Operations Ltd. ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union (Region: West Europe / Germany West Central). Grundlage ist der Auftragsverarbeitungsvertrag (Data Processing Addendum) von Microsoft.

5. Microsoft Entra ID (Single Sign-On)

Bei der Anmeldung über Microsoft SSO werden Name und E-Mail-Adresse aus dem Microsoft-Konto des Nutzers abgerufen, um ein lokales Benutzerkonto anzulegen oder zuzuordnen. Es werden keine weiteren Profildaten aus Microsoft Entra ID gespeichert. Die OAuth-Tokens werden ausschließlich in der aktiven Sitzung gehalten und nicht dauerhaft gespeichert.

6. Speicherdauer

Zugangsdaten: Solange das Benutzerkonto besteht; nach Löschung des Kontos unverzüglich entfernt.
Nutzungs- und Abrechnungsdaten: 12 Monate nach Ende des Abrechnungszeitraums, sofern keine längeren gesetzlichen Aufbewahrungsfristen (z. B. § 147 AO, § 257 HGB) gelten.
Technische Protokolldaten: Maximal 90 Tage.

7. Datensicherheit

Die Kommunikation zwischen Browser und VM Manager erfolgt ausschließlich über TLS-verschlüsselte Verbindungen (HTTPS). Passwörter werden ausschließlich als kryptografische Hashes gespeichert. Der Zugriff auf die Azure-Infrastruktur erfolgt über Dienstprinzipale mit minimalen Berechtigungen (Prinzip der geringsten Rechte).

8. Betroffenenrechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@appontes.de.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für den Betreiber zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

10. Änderungen

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die jeweils aktuelle Fassung ist über den VM Manager abrufbar.