Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebene Verarbeitung durch cdm-IT ist:

(„cdm-IT", „wir", „uns")

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Software-Erweiterung cdmTicker (die „App") für Microsoft Dynamics 365 Business Central („Business Central"). cdmTicker zeigt im Rollencenter von Business Central einen Lauftext mit Kennzahlen (KPIs), etwa offene Posten, Umsatz, offene Aufträge, Lieferungen und Aufgaben, die beim Anzeigen live aus den Business-Central-Daten des Mandanten berechnet werden.

Für Besuche unserer Website cdm-it.de gilt die allgemeine Website-Datenschutzerklärung.

3. Rollen: Wer ist für welche Daten verantwortlich

3.1 cdmTicker läuft vollständig innerhalb der Business-Central-Umgebung des Kunden. Für alle dort verarbeiteten Geschäftsdaten ist der Kunde Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. cdm-IT erhält diese Daten nicht und verarbeitet sie nicht; ein Auftragsverarbeitungsvertrag mit cdm-IT ist daher nicht erforderlich.

3.2 Für die technische Betriebstelemetrie (Abschnitt 5), die Supportkommunikation (Abschnitt 6) und etwaige Lead-Daten aus Microsoft AppSource (Abschnitt 7) ist cdm-IT selbst Verantwortlicher.

3.3 Microsoft betreibt die Business-Central-Plattform und den Marketplace in eigener Verantwortung (Microsoft-Datenschutzbestimmungen, Microsoft Product Terms).

4. Verarbeitung innerhalb von Business Central

4.1 Zur Berechnung der Kennzahlen liest cdmTicker aus Standardtabellen von Business Central, insbesondere Debitorenposten, detaillierte Debitorenposten, Verkaufskopf und Verkaufszeilen, Verkaufslieferungen, Einkaufskopf, Benutzeraufgaben sowie die Standard-Cue-Tabellen (Activities Cue, Warehouse WMS Cue). Angezeigt werden ausschließlich Summen und Zähler, keine Einzeldatensätze.

4.2 Gespeichert wird ausschließlich Konfiguration in drei eigenen Tabellen im Mandanten des Kunden: „CDM Ticker Setup", „CDM Ticker Setup Line" und „CDM Ticker Role Center" (gewählte Kennzahlen, Farben, Laufgeschwindigkeit, zugeordnete Rollencenter). Datenklassifikation: CustomerContent. Über die Business-Central-Systemfelder (angelegt/geändert von) hinaus enthalten sie keine personenbezogenen Daten.

4.3 Die Anzeige läuft als Control-Add-in im Browser des Benutzers. Skripte und Stylesheets sind in der App enthalten und werden aus Business Central geladen; externe Skripte, Schriften oder Ressourcen werden nicht nachgeladen.

4.4 cdmTicker ruft keine externen Dienste auf: kein HTTP-Client, kein Backend von cdm-IT, keine Schnittstelle zu Dritten. Geschäftsdaten verlassen den Mandanten nicht.

5. Technische Betriebstelemetrie (Azure Application Insights)

5.1 In der App ist ein Verbindungsstring für Azure Application Insights hinterlegt. Darüber sendet die Business-Central-Plattform technische Telemetrie an eine Application-Insights-Ressource von cdm-IT in der Azure-Region West Europe (EU). Dies ist der einzige Datenfluss zu cdm-IT.

5.2 Übermittelt werden Lebenszyklus-Ereignisse (Installation, Update, Deinstallation), Fehler und Laufzeitinformationen. Enthalten sind technische Kennungen wie Mandanten-ID (Azure AD Tenant ID), Umgebungsname, App-Version, Objekt-IDs und Zeitstempel; Microsoft dokumentiert diese Signale unter „Telemetry overview" für Business Central.

5.3 cdmTicker sendet keine eigenen Telemetrie-Ereignisse. Geschäftsdaten, Kennzahlenwerte oder Tabelleninhalte sind nie Bestandteil der Telemetrie.

5.4 Zweck: Fehleranalyse, Stabilität, Supportfälle. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Aufbewahrung: 90 Tage, danach automatische Löschung.

6. Supportkommunikation

6.1 Wenn Sie uns für Support kontaktieren (support@cdm-it.de, siehe Hilfeseite), verarbeiten wir Name, E-Mail-Adresse, Firma, Angaben zur Business-Central-Umgebung und die Beschreibung des Anliegens, um die Anfrage zu bearbeiten.

6.2 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Korrespondenz wird nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

7. Bezug über Microsoft AppSource

cdmTicker wird kostenlos über Microsoft AppSource bereitgestellt (keine Lizenzprüfung, keine Zahlungsdaten). Die Verarbeitung beim Bezug erfolgt durch Microsoft nach eigenen Bestimmungen. Wählt der Kunde im Marketplace „Kontakt", erhält cdm-IT über das Partner Center Lead-Daten (Name, Firma, E-Mail), die wir zur Beantwortung der Anfrage nutzen (Art. 6 Abs. 1 lit. f DSGVO).

8. Keine weiteren Empfänger, keine Drittlandübermittlung durch cdm-IT

cdm-IT gibt die in den Abschnitten 5 bis 7 beschriebenen Daten nicht an Dritte weiter, sofern wir nicht gesetzlich dazu verpflichtet sind. cdmTicker enthält keine KI-Funktionen und bindet keine KI-Dienste ein. Unsere Telemetrie- und Supportsysteme werden in der Europäischen Union betrieben; eine Drittlandübermittlung durch cdm-IT findet nicht statt.

9. Ihre Rechte

9.1 Für Daten in der Business-Central-Umgebung (Abschnitt 4) wenden Sie sich bitte an den jeweiligen Kunden, in der Regel Ihren Arbeitgeber; cdm-IT hat auf diese Daten keinen Zugriff.

9.2 Für die von cdm-IT verarbeiteten Daten (Abschnitte 5 bis 7) haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21). Wenden Sie sich dazu an support@cdm-it.de.

9.3 Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO). Für cdm-IT zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung von cdmTicker oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist stets unter cdm-it.de/appsource/cdm-ticker/privacy verfügbar.

cdm IT & Consulting Services GmbH — Version 1.0, Stand: 9. November 2026