Datenschutzerklärung
Verantwortlicher, soweit die DSGVO anwendbar ist
Jens Kehrbaum
Postfach 1121
71696 Möglingen
Telefon: 07141/5059893
Verarbeitung bei der Bereitstellung
Beim Aufruf der Anwendung können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu können IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Fehlermeldungen gehören. Die Daten dienen der Auslieferung, Fehleranalyse und IT-Sicherheit. Hosting-Anbieter, Serverstandort und konkrete Speicherfristen:
Jens Kehrbaum
Postfach 1121
71696 Möglingen
Telefon: 07141/5059893
Benutzerkonten und Projektverwaltung
Soweit Benutzerkonten angelegt werden, verarbeitet die Anwendung insbesondere Namen, E-Mail-Adressen, Rollen, Projektzuordnungen, Aufgaben, Meilensteine, Zeit- und Kostenbuchungen, Kommentare, Dokumente sowie Änderungs- und Sicherheitsprotokolle. Die Verarbeitung dient der Bereitstellung und Absicherung der vereinbarten Funktionen.
Cookies und lokale Endgeräte
Die Anwendung verwendet ein technisch erforderliches Sitzungs-Cookie für Anmeldung, Berechtigungsprüfung und Schutz der Sitzung. Soweit es ausschließlich für den ausdrücklich gewünschten Dienst erforderlich ist, erfolgt das Speichern oder Auslesen nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Gültigkeitsdauer und Löschung richten sich nach der tatsächlichen Sitzungskonfiguration; eine Abmeldung beendet die authentifizierte Sitzung. Zusätzliche Analyse-, Werbe- oder Komfortdienste müssen gesondert bewertet und erforderlichenfalls erst nach Einwilligung aktiviert werden.
Zwecke und Rechtsgrundlagen
Soweit die DSGVO anwendbar ist, richtet sich die Rechtsgrundlage nach dem tatsächlichen Einsatz: insbesondere Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, Vertragserfüllung nach Buchst. b oder berechtigte Interessen an einem sicheren und funktionsfähigen Betrieb nach Buchst. f. Die konkrete Grundlage und eine Interessenabwägung sind vom Betreiber zu dokumentieren.
Empfänger und Drittanbieter
Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Hosting, Wartung oder die vereinbarte Projektarbeit benötigen. Eingesetzte weitere Dienste und Empfänger:
Es sind keine zusätzlichen Analyse-, Werbe- oder sonstigen Drittanbieterdienste dokumentiert.
Bei Auftragsverarbeitung ist ein Vertrag nach Art. 28 DSGVO abzuschließen. Übermittlungen in Drittländer dürfen nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen.
Speicherdauer
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen, vertraglichen oder sicherheitsbezogenen Aufbewahrungsgründe entgegenstehen. Der Betreiber muss für Protokolle, Konten, Projekte, Dokumente und Sicherungen konkrete Löschfristen festlegen.
Rechte betroffener Personen
Soweit die DSGVO anwendbar ist, bestehen nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die als Pflichtfelder gekennzeichneten Angaben werden für Konto, Berechtigung oder Projektfunktion benötigt; ohne sie kann die jeweilige Funktion nicht bereitgestellt werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet in der Anwendung standardmäßig nicht statt.
Datensicherheit und Aktualisierung
Der Betreiber setzt angemessene technische und organisatorische Maßnahmen ein. Diese Erklärung ist bei jeder Änderung von Hosting, Empfängern, Funktionen, Cookies oder Speicherfristen zu prüfen und an die tatsächliche Verarbeitung anzupassen.