Datenschutzerklärung
Standard-Vorlage. Diese Erklärung beschreibt die tatsächliche technische Datenverarbeitung dieser Plattform. Die eckig geklammerten Kontaktangaben des Verantwortlichen müssen noch ergänzt werden.
1. Verantwortlicher
[Name / Firmenname]
[Anschrift]
E-Mail: [E-Mail-Adresse]
2. Übersicht der Verarbeitungen
Wir bieten unter christoph-schramme.de und den zugehörigen Subdomains (status., verwaltung., tickets.) eine zusammenhängende Plattform mit Kundenkonto, Statusseite, Support-Ticketsystem und Auftragsverwaltung an. Nachfolgend erläutern wir, welche personenbezogenen Daten dabei konkret verarbeitet werden.
3. Hosting und Server-Logfiles
Diese Website wird bei einem externen Hosting-Anbieter (MagicHosting) betrieben. Beim Aufruf der Seiten verarbeitet unser Webserver technisch notwendig die IP-Adresse des zugreifenden Geräts, um die angeforderten Inhalte ausliefern zu können. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). [Hier ergänzen, falls mit dem Hosting-Anbieter ein Auftragsverarbeitungsvertrag besteht bzw. falls Zugriffs-Logfiles über die technisch notwendige Verarbeitung hinaus gespeichert werden: genaue Speicherdauer angeben.]
4. Registrierung und Nutzerkonto
Für die Nutzung bestimmter Funktionen (Aufträge stellen, Support-Tickets, Zugriff auf zugehörige Subdomains) ist ein Nutzerkonto erforderlich. Dabei erheben wir E-Mail-Adresse, optional einen Namen, sowie ein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung der E-Mail-Adresse sowie beim Zurücksetzen des Passworts versenden wir einen einmaligen, zeitlich begrenzten Bestätigungscode per E-Mail.
5. Login-Session (Cookie)
Nach dem Login setzen wir ein technisch notwendiges Session-Cookie, das für alle Subdomains von christoph-schramme.de gültig ist und den eingeloggten Zustand ermöglicht. Zusammen mit der Session speichern wir zu Sicherheitszwecken (Erkennung missbräuchlicher Zugriffe) die IP-Adresse und den User-Agent des verwendeten Geräts, längstens für die Dauer der Session (max. 30 Tage bzw. bis zum Logout). Da dieses Cookie technisch zwingend erforderlich ist, ist gemäß § 25 Abs. 2 TTDSG keine gesonderte Einwilligung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Wir setzen keine Marketing-, Tracking- oder Analyse-Cookies ein.
6. Aufträge und Support-Tickets
Wenn Sie über die Plattform einen Auftrag anfragen oder ein Support-Ticket erstellen, verarbeiten wir die von Ihnen dabei angegebenen Inhalte (z. B. Titel, Beschreibung, Budgetrahmen, Nachrichtenverlauf), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO).
7. Statusseite
Die öffentliche Statusseite (status.christoph-schramme.de) zeigt den Betriebsstatus unserer Systeme an und ist ohne Login einsehbar. Sie enthält keine personenbezogenen Daten Dritter.
8. E-Mail-Versand
Für den Versand von Bestätigungscodes und Benachrichtigungen nutzen wir einen E-Mail-Versanddienstleister [Name des Anbieters ergänzen]. Dabei wird Ihre E-Mail-Adresse sowie der jeweilige Nachrichteninhalt an diesen Dienstleister übermittelt. [Falls zutreffend: Bestehen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO ergänzen.]
9. Speicherdauer
Kontodaten speichern wir, solange ein Nutzerkonto besteht. Bestätigungscodes verfallen automatisch nach 15 Minuten. Sitzungsdaten werden nach Ablauf bzw. Logout gelöscht. Auftrags- und Ticketdaten speichern wir im Rahmen der gesetzlichen Aufbewahrungsfristen bzw. solange ein berechtigtes Interesse an der Speicherung besteht.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannte Kontaktadresse.
11. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt via TLS (HTTPS). Passwörter werden gehasht gespeichert, Zugriffe auf sensible Aktionen sind rollenbasiert eingeschränkt.