Datenschutzerklärung
1. Verantwortlicher
BRACHIAL KRAWALL, Inhaber Dominic Milligan, Nordstraße 5, 30989 Gehrden, Deutschland, [email protected].
2. Gegenstand
Diese Erklärung gilt für den Zugang zu dieser Anwendung. Die Anwendung ist nicht öffentlich und ausschließlich angemeldeten Nutzern zugänglich. Inhalte, die Nutzer im Auftrag eines Kunden einstellen, werden gesondert im Vertrag zur Auftragsverarbeitung behandelt.
3. Verarbeitete Daten und Zwecke
a) Zugangsdaten. Verarbeitet werden die E-Mail-Adresse, ein Anzeigename sowie Zeitpunkt und Herkunft der Anmeldung. Zweck ist die Authentifizierung und die Zuordnung von Berechtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
b) Nutzungsdaten. Verarbeitet werden Änderungen an Planungsdaten mit Zeitstempel und handelndem Konto. Zweck ist die Nachvollziehbarkeit gemeinsamer Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Revisionssicherheit.
c) Serverdaten. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und Statuscode. Zweck ist der sichere Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies
Gesetzt werden ausschließlich technisch erforderliche Cookies zur Aufrechterhaltung der Sitzung. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Eine Analyse des Nutzungsverhaltens findet nicht statt.
5. Empfänger
Eingesetzt werden Auftragsverarbeiter aus den Kategorien Hosting und Auslieferung von Inhalten, Datenbank und Authentifizierung sowie Versand von Transaktionsnachrichten. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet nicht statt; die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union.
6. Speicherdauer
Zugangs- und Nutzungsdaten werden für die Dauer des Vertragsverhältnisses gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Gelöschte Inhalte werden nach dreißig Tagen endgültig entfernt. Serverdaten werden nach längstens vierzehn Tagen gelöscht.
7. Rechte der betroffenen Person
Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Es besteht ferner das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO); zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.
8. Erforderlichkeit
Die Bereitstellung der Zugangsdaten ist für die Nutzung der Anwendung erforderlich. Ohne sie kann kein Zugang gewährt werden.