Zurück zur Anmeldung

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dipl.-Ing. Mirco Westbomke
Geschwister-Scholl-Straße 12
59329 Wadersloh
E-Mail: m.westbomke@gmx.de
Telefon: 0173 2966708

2. Art der verarbeiteten Daten

Im Rahmen der Nutzung dieser Anwendung werden insbesondere folgende Daten verarbeitet:

• Bestands- und Kontaktdaten: Name, E-Mail-Adresse, Benutzername, zugewiesene Rolle.
• Zugangs- und Authentifizierungsdaten: verschlüsselt gespeichertes Passwort (Hash), Sitzungskennungen sowie – bei aktivierter Zwei-Faktor-Authentifizierung – ein Geheimnis für die Authenticator-App bzw. per E-Mail versandte Einmal-Codes und Wiederherstellungs-Codes.
• Nutzungs- und Protokolldaten: Zeitpunkt von Anmeldungen und Anmeldeversuchen sowie die dabei verwendete IP-Adresse (Anmeldeprotokoll), Aktivitätsprotokolle innerhalb der Anwendung.
• Inhaltsdaten: die von den Nutzern im Rahmen der Anwendung eingegebenen fachlichen Daten.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt zum Zweck der Bereitstellung, des sicheren Betriebs und der Verwaltung der Anwendung sowie zur Gewährleistung der IT-Sicherheit. Rechtsgrundlagen sind je nach Kontext insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb, u. a. Schutz vor unbefugtem Zugriff durch Anmeldeprotokollierung und Zwei-Faktor-Authentifizierung) sowie – soweit einschlägig – Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

4. Empfänger / Auftragsverarbeitung

Die Anwendung wird auf Servern eines Hosting-Dienstleisters betrieben. Mit diesem besteht bzw. wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Für den Versand von E-Mails (z. B. Einmal-Codes) kann ein E-Mail-Dienst eingesetzt werden. Eine Weitergabe an sonstige Dritte erfolgt nur, soweit dies gesetzlich zulässig oder erforderlich ist.

Hosting

Die Anwendung wird bei folgendem Anbieter gehostet:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Die Datenspeicherung erfolgt auf einem Server in Deutschland und unterliegt den Anforderungen nach EU-Recht bzw. nationalem Recht, insbesondere der DSGVO.

5. Speicherdauer

Personenbezogene Daten werden gespeichert, solange dies für die genannten Zwecke erforderlich ist bzw. solange ein Nutzerkonto besteht. Protokolldaten (z. B. Anmeldeprotokolle) werden nach Ablauf der zur Sicherheitsauswertung erforderlichen Dauer gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

7. Erforderlichkeit der Bereitstellung

Die Bereitstellung der Zugangs- und Kontaktdaten ist für die Nutzung der Anwendung erforderlich. Ohne diese Daten kann kein Nutzerkonto bereitgestellt und keine Anmeldung ermöglicht werden.

8. Datensicherheit

Die Anwendung setzt technische und organisatorische Maßnahmen zum Schutz der Daten ein, unter anderem eine verschlüsselte Übertragung (TLS/HTTPS), die gehashte Speicherung von Passwörtern, Schutzmechanismen gegen wiederholte Anmeldeversuche sowie eine optionale Zwei-Faktor-Authentifizierung.