Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Seite ist:

Gerhard Hoffmann CONSULTING
Gerhard Hoffmann
Sportplatzstraße 36d
85716 Unterschleißheim
Deutschland
Telefon: +49 176 99593351
E-Mail: GerhardHoffmann@Company243.onmicrosoft.com

Dieses Portal ist nicht öffentlich. Zugang erhalten ausschließlich Personen, denen wir ein Konto einrichten. Verarbeitet werden:

Zugangsdaten: E-Mail-Adresse und ein von Ihnen selbst vergebenes Passwort. Das Passwort speichern wir nicht im Klartext, sondern ausschließlich als kryptografischen Hash; es ist uns nicht bekannt und kann von uns nicht eingesehen werden.

Stammdaten: Firmenname, Ansprechpartner, Anschrift, Telefonnummer und, sofern angegeben, Umsatzsteuer-Identifikationsnummer.

Projektdaten: Bezeichnung, Beschreibung, Bearbeitungsstand und Projektphase Ihrer Aufträge sowie die dazu hinterlegten Dateien.

Ihre Eingaben im Portal: Kommentare zu Dateien sowie Freigaben einschließlich Zeitpunkt.

Nutzungsdaten: Zeitpunkt der Anmeldung sowie technische Protokolldaten, die beim Aufruf der Seite anfallen (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp).

Zugangs-, Stamm- und Projektdaten verarbeiten wir, um Ihnen den Portalzugang bereitzustellen und den zwischen uns bestehenden Vertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Protokolldaten verarbeiten wir, um den Betrieb sicherzustellen und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir Daten aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahren müssen, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Wir setzen ausschließlich technisch notwendige Cookies ein. Sie dienen dazu, Ihre Anmeldung über den Seitenwechsel hinweg aufrechtzuerhalten, und werden gelöscht, wenn Sie sich abmelden.

Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Cookies zu Analyse- oder Werbezwecken, binden keine externen Schriftarten oder Kartendienste ein und führen keine Reichweitenmessung durch.

Wir geben Ihre Daten nicht zum Zweck der Werbung weiter und verkaufen sie nicht. Für den Betrieb des Portals setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Hosting: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern — Betrieb der Anwendung und Auslieferung der Seiten.

Datenbank, Anmeldung und Dateispeicher: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 — Vertragspartner des Auftragsverarbeitungsvertrags. Das Unternehmen gehört zur Supabase-Gruppe mit Sitz in den Vereinigten Staaten (Supabase, Inc., 3500 S. DuPont Highway, Dover, DE 19901). Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt am Main) gespeichert.

E-Mail-Versand: Plus Five Five, Inc., handelnd unter „Resend“, 2261 Market Street #5039, San Francisco, CA 94114, USA, für Einladungs- und Passwort-E-Mails. Der Versand erfolgt über Server innerhalb der Europäischen Union (Irland).

Diese Dienstleister setzen ihrerseits Unterauftragsverarbeiter ein, etwa für Rechenzentrums- und Infrastrukturleistungen. Bei Hostinger sind dies unter anderem Amazon Web Services, Google Cloud und Cloudflare; die jeweils gültige Liste steht im Anhang des dortigen Auftragsverarbeitungsvertrags. Supabase und Resend führen ihre öffentlich unter supabase.com/legal/customer-resources/subprocessor-list beziehungsweise resend.com/legal/subprocessors.

Zwei unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union: Supabase Pte. Ltd. in Singapur und Plus Five Five, Inc. („Resend“) in den Vereinigten Staaten. Auch wenn die Daten in der Europäischen Union gespeichert und versendet werden, lässt sich ein Zugriff aus diesen Ländern — bei Supabase auch aus den Vereinigten Staaten, wo die Konzernmutter sitzt — etwa im Rahmen von Betrieb oder Wartung nicht ausschließen.

Plus Five Five, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung dorthin gilt damit der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023; ergänzend sind die Standardvertragsklauseln vereinbart.

Für Singapur besteht kein Angemessenheitsbeschluss. Die Übermittlung an Supabase stützt sich daher auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Zugangs-, Stamm- und Projektdaten speichern wir für die Dauer der Geschäftsbeziehung. Danach löschen wir sie, sobald sie für die Zwecke, zu denen wir sie erhoben haben, nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Handels- und steuerrechtliche Fristen betragen je nach Unterlage sechs oder zehn Jahre.

Wird Ihr Zugang gelöscht, entfallen damit auch die zugehörigen Projektdaten, Dateien und Kommentare.

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO).

Ihre Stammdaten können Sie im Portal jederzeit selbst einsehen und ändern. Für alles Weitere genügt eine formlose Nachricht an die oben genannte Adresse.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.