Ihre Privatsphäre ist uns wichtig

Zuletzt aktualisiert: 1. September 2026

Wer wir sind

Easystep2 B.V. ist ein niederländischer Microsoft-Partner. Wir bieten Beratung, eigene Apps und laufenden Support für Microsoft Dynamics 365 Business Central, Microsoft 365 und Azure. Für die in dieser Erklärung beschriebenen personenbezogenen Daten sind wir der Verantwortliche.

Arsenaalpoort 8
6511 PNNijmegen
Niederlande

Handelsregister (KvK)09195847
USt-IdNr.NL820634463.B01

Wir sind ein niederländisches Unternehmen und verarbeiten Ihre Daten innerhalb der Europäischen Union. Auf diese Erklärung sind niederländisches und EU-Recht anwendbar.

Welche personenbezogenen Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten, weil Sie unsere Dienste nutzen oder weil Sie uns diese selbst mitteilen — zum Beispiel, wenn Sie anrufen, eine E-Mail schreiben oder ein Ticket bei unserem Servicedesk eröffnen.

• Kontaktdaten — Vor- und Nachname, Telefonnummer, E-Mail-Adresse
• Geschäftliche Angaben — Firmenname, Position und die Systeme, mit denen Sie arbeiten
• Support-Kommunikation — Tickets, E-Mails und Gesprächsnotizen, einschließlich allem, was Sie darin schreiben
• Website-Nutzungsdaten — die Zugriffsdaten, die unser Hosting-Anbieter protokolliert, um diese Website verfügbar und sicher zu halten, etwa Ihre IP-Adresse und Ihren Browsertyp
• Bewerbungsdaten — Ihr Lebenslauf, Motivationsschreiben und Korrespondenz, wenn Sie sich bei uns bewerben

Warum wir diese Daten verarbeiten

• Um unsere Dienste zu erbringen und Sie bei Bedarf anzurufen oder anzuschreiben
• Um Tickets bei unserem Servicedesk zu bearbeiten und zu lösen
• Um Angebote zu erstellen und unseren Vertrag mit Ihnen zu erfüllen, einschließlich der Rechnungsstellung
• Um unsere eigenen Systeme und die unserer Kunden sicher zu halten und Betrug und Missbrauch zu verhindern
• Um Sie über Änderungen unserer Dienstleistungen und Produkte zu informieren
• Um unsere Dienstleistungen zu verbessern, basierend auf den Erkenntnissen aus der Support-Arbeit
• Um gesetzlichen Pflichten nachzukommen, etwa der gesetzlichen Aufbewahrungsfrist für Unterlagen

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen, die Erfüllung einer rechtlichen Verpflichtung oder unser berechtigtes Interesse, unsere Kunden zu betreuen und zu schützen.

Kundendaten und Support-Zugriff

Der Support für Business Central, Microsoft 365 und Azure bedeutet manchmal, dass wir in Ihrer eigenen Umgebung arbeiten. Diesen Zugriff betrachten wir als geliehen, nicht als gegeben.

• Wir greifen nur dann auf Kundensysteme zu, wenn dies für den Support oder ein vereinbartes Projekt erforderlich ist
• Der Zugriff auf Microsoft-Cloud-Mandanten erfolgt nach dem GDAP-Modell von Microsoft (Granular Delegated Admin Privileges), sodass ein Berater nur die für die Aufgabe nötigen Mindestrechte für begrenzte Zeit erhält, statt dauerhafter Administratorrechte
• Der Zugriff ist rollenbasiert — ein Berater erreicht nur die Systeme, die seine Arbeit erfordert
• Der Zugriff wird protokolliert und ist überprüfbar, sowohl bei uns als auch in Ihren eigenen Microsoft-Audit-Protokollen
• Wir verwenden Kundendaten ausschließlich für die von Ihnen angeforderte Dienstleistung

Wie wir Ihre Daten schützen

• Multi-Faktor-Authentifizierung auf jedem Konto, das auf Kundendaten zugreifen kann
• Microsoft Entra ID für Identität, bedingten Zugriff und Anmeldeüberwachung
• Verwaltete Geräte — Firmen-Arbeitsplätze sind registriert, verschlüsselt und stets aktuell gehalten
• Verschlüsselung bei Übertragung und Speicherung für die Daten, die wir in Microsoft 365 und Azure vorhalten
• Sicherheitsschulungen für unsere Mitarbeitenden, da Phishing nach wie vor der häufigste Angriffsweg ist
• Incident-Management — ein festgelegtes Verfahren zur Erkennung, Eindämmung und Meldung von Vorfällen, einschließlich der Benachrichtigung von Ihnen und der niederländischen Datenschutzbehörde, sofern gesetzlich vorgeschrieben

Weitergabe an Dritte

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur weiter, wenn dies zur Erfüllung unseres Vertrags oder einer rechtlichen Verpflichtung notwendig ist:

• Unsere eigenen Mitarbeitenden, beschränkt auf jene, die es für ihre Arbeit benötigen
• Beauftragte, die in unserem Namen arbeiten und einer Vertraulichkeitsvereinbarung unterliegen
• Microsoft und die weiteren Dienstleister, die wir zur Erbringung unserer Leistung benötigen. Unser wichtigster Auftragsverarbeiter ist Microsoft, für Microsoft 365, Azure und Dynamics 365; diese Daten liegen in europäischen Rechenzentren
• Behörden, sofern wir gesetzlich zur Auskunft verpflichtet sind

Mit jeder Partei, die in unserem Auftrag personenbezogene Daten verarbeitet, schließen wir einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO.

Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für unseren Vertrag, unseren Geschäftsbetrieb und das Gesetz erforderlich ist.

• Kontodaten: für die Dauer des Vertrags mit Ihrem Arbeitgeber, danach höchstens 7 Jahre
• Servicedesk-Verlauf: 7 Jahre
• Rechnungen und Buchhaltung: 7 Jahre, gemäß der gesetzlichen Aufbewahrungsfrist
• Bewerbungen: bis zu 4 Wochen nach Abschluss des Verfahrens, oder 1 Jahr mit Ihrer Einwilligung

Cookies und Analyse

Diese Website setztkeine Tracking- oder Werbe-Cookiesund verwendet keine Analysewerkzeuge, die Sie über Websites hinweg verfolgen. Wir speichern lediglich Ihre eigenen Einstellungen im Speicher Ihres Browsers: Ihre Sprachwahl und ob Sie die helle oder dunkle Darstellung bevorzugen. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übermittelt. Sie können sie über die Einstellungen Ihres Browsers löschen.

Wir binden keine Karten oder Videos ein, die Cookies von Dritten setzen würden. Folgen Sie einem Link zu LinkedIn, YouTube, Facebook, Instagram oder unserem Servicedesk-Portal, gilt ab diesem Zeitpunkt die Datenschutzerklärung der jeweiligen Partei. Sollten wir jemals Analysewerkzeuge einführen, aktualisieren wir zuerst diesen Abschnitt und bitten dort, wo erforderlich, um Ihre Einwilligung.

Besondere Kategorien und Minderjährige

Unsere Website und Dienstleistungen richten sich an Geschäftskunden. Wir beabsichtigen nicht, Daten über Besucher unter 16 Jahren zu erheben, und erheben keine besonderen Kategorien personenbezogener Daten. Wenn Sie glauben, dass wir ohne Einwilligung Daten eines Minderjährigen gespeichert haben, kontaktieren Sie uns, damit wir diese löschen.

Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen mit erheblichen Auswirkungen für Einzelpersonen ausschließlich auf Basis automatisierter Verarbeitung ohne menschliche Beteiligung.

Ihre Rechte

Gemäß der DSGVO haben Sie das Recht,

• Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten und eine Kopie anzufordern
• unrichtige Daten berichtigen zu lassen
• Ihre Daten löschen zu lassen
• die Verarbeitung Ihrer Daten einschränken zu lassen
• der Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht
• Ihre Daten in einem übertragbaren Format zu erhalten
• eine zuvor erteilte Einwilligung zu widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt
• eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen unterautoriteitpersoonsgegevens.nl

Um ein Recht auszuüben, senden Sie eine E-Mail anE-Mail-Adresse anzeigenoder rufen Sie+31 (0) 24 747 02 00 an. Wir antworten innerhalb von vier Wochen. Um sicherzustellen, dass die Anfrage von Ihnen stammt, können wir Sie bitten, sich zu identifizieren.

Änderungen

Wir überprüfen diese Erklärung regelmäßig und aktualisieren sie, wenn unsere Dienstleistungen oder die Gesetzgebung dazu Anlass geben. Das Datum oben auf dieser Seite zeigt an, wann wir dies zuletzt getan haben.