Datenschutzerklärung

Verantwortlicher

[[Firmenname / Name, Anschrift]]
E-Mail: [[E-Mail-Adresse]]

Hosting

Diese Anwendung wird bei der Hetzner Online GmbH in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Es findet keine Übermittlung in Drittländer statt. Beim Aufruf werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse) in Server-Protokollen verarbeitet und nach [[Aufbewahrungsdauer der Zugriffsprotokolle]] gelöscht (Art. 6 Abs. 1 lit. f DSGVO, Betriebssicherheit).

Konto und Anmeldung

Der Zugang ist nur auf Einladung möglich. Wir verarbeiten Ihre E-Mail-Adresse, einen nicht umkehrbaren Hashwert Ihres Passworts und Ihre Rolle, um Ihr Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn Ihr Konto gelöscht wird.

Wenn Sie die Anmeldung in zwei Schritten einrichten, speichern wir dafür einen geheimen Schlüssel in verschlüsselter Form sowie nicht umkehrbare Hashwerte Ihrer Wiederherstellungscodes (Art. 6 Abs. 1 lit. b DSGVO; Sicherheit der Verarbeitung, Art. 32 DSGVO). Diese Daten werden gelöscht, wenn Sie die Anmeldung in zwei Schritten abschalten, wenn sie zurückgesetzt wird oder wenn Ihr Konto gelöscht wird.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält (höchstens 30 Tage gültig, nach 7 Tagen Inaktivität serverseitig beendet), und bei der Anmeldung in zwei Schritten für höchstens 5 Minuten ein Cookie zwischen Passwort und Code. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies und keine Einbindung externer Inhalte.

Sicherheit

Zum Schutz vor Missbrauch speichern wir fehlgeschlagene und erfolgreiche Anmeldeversuche mit E-Mail-Adresse und IP-Adresse für 7 Tage (Art. 6 Abs. 1 lit. f DSGVO). Sicherheitsrelevante Ereignisse (z. B. Anmeldung, Abmeldung, Kontoänderungen) werden pseudonymisiert, nur mit interner Benutzerkennung, für ein Jahr protokolliert (Art. 6 Abs. 1 lit. f DSGVO).

Datensicherung

Es werden regelmäßig Sicherungskopien der Datenbank angelegt und für [[Aufbewahrungsdauer der Backups]] aufbewahrt. Gelöschte Konten werden nach einer Wiederherstellung erneut gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zudem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. bei der für Ihr Bundesland zuständigen. Wenden Sie sich für Ihre Anliegen an die oben genannte Kontaktadresse.