Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgende(n) Hoster ein:

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Kai Jansen
c/o Clear-Media UG
Europaring 90
53757 Sankt Augustin

E-Mail: kontakt@fidaryn.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Quelle der Abschnitte 1 bis 4: eRecht24

5. Ergänzende Angaben zu dieser Website

Keine Cookies, kein Tracking

Die öffentlichen Seiten dieser Website setzen keine Cookies, speichern nichts auf Ihrem Gerät, verwenden keine Analyse- oder Trackingdienste und laden keine Inhalte von anderen Anbietern nach. Schriften, Bilder und Skripte liegen auf unserem eigenen Server.

Eine einzige Ausnahme gibt es im nicht öffentlichen Investorenbereich: Nach einer erfolgreichen Anmeldung setzt er ein unbedingt erforderliches Sitzungs-Cookie (Abschnitt 7). Ohne Anmeldung setzt auch er kein Cookie.

Keine Zugriffsprotokolle

Unser Webserver verarbeitet Ihre IP-Adresse und die Angaben Ihrer Anfrage nur, um die Seite an Ihren Browser auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Wir schreiben keine Zugriffsprotokolle; die IP-Adresse wird nach der Auslieferung nicht gespeichert.

E-Mail-Postfach

E-Mails an uns empfängt und speichert der Mailserver der netcup GmbH (Anschrift siehe Abschnitt 2). Auch dafür besteht mit netcup ein Vertrag zur Auftragsverarbeitung.

Gründerfoto

Das Foto des Gründers zeigt eine echte Person; der Hintergrund ist mit KI erzeugt. Das Foto ist deshalb direkt am Bild als „KI-Hintergrund“ gekennzeichnet.

6. Anfragen und Warteliste über unsere Formulare

Welche Daten wir erheben

Über die Formulare können Sie sich für die Warteliste eintragen oder als Pilotkunde, Investor oder Partner anfragen. Je nach Formular erheben wir Ihre E-Mail-Adresse und, soweit Sie sie angeben, Name, Firma oder Organisation, Branche, Unternehmensgröße, eingesetzte Programme, das Thema, die Ticketgröße, Ihre Herausforderung und Ihre Nachricht. Pflichtfelder sind gekennzeichnet.

Bestätigung per E-Mail (Double-Opt-in)

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung ist die Anfrage aktiv. Unbestätigte Angaben löschen wir nach 48 Stunden automatisch. Mit der Bestätigung erhalten Sie einen Link, mit dem Sie Ihre Angaben jederzeit löschen oder sich von Neuigkeiten abmelden können.

Nachweis Ihrer Einwilligung

Zu jeder Einwilligung speichern wir den Zeitpunkt, die Fassung und eine Prüfsumme des angezeigten Textes, die Sprache sowie den Zeitpunkt der Bestätigung und eines Widerrufs. Ihre IP-Adresse speichern wir nicht. Zum Schutz vor Missbrauch halten wir ausschließlich im Arbeitsspeicher eine nicht rückrechenbare Prüfsumme (HMAC) Ihrer IP-Adresse, berechnet mit einem zufälligen Schlüssel, der selbst nie gespeichert wird, und für die Begrenzung pro Adresse Ihre E-Mail-Adresse. Beides wird nie auf die Festplatte geschrieben, geht bei einem Neustart verloren und wird spätestens nach etwa 24 Stunden gelöscht (beim nächsten Aufräumlauf).

Rechtsgrundlagen

Für die Warteliste und Neuigkeiten über FIDARYN ist die Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Anfragen als Pilotkunde, Investor oder Partner verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer

• Unbestätigte Angaben: 48 Stunden nach dem Absenden.
• Warteliste: bis Sie sich abmelden oder Ihre Angaben löschen, spätestens 6 Monate nach unserer E-Mail zum Start von FIDARYN.
• Anfragen als Pilotkunde, Investor oder Partner: 12 Monate nach dem letzten Kontakt.
• Ein anonymes Ereignisprotokoll ohne personenbezogene Daten (zum Beispiel „Anfrage bestätigt“ mit Zeitpunkt) bewahren wir 3 Jahre auf.

Die Löschung erfolgt automatisch.

Versand der E-Mails

Bestätigungs-E-Mails und Benachrichtigungen versenden wir über den Mailserver der netcup GmbH (Anschrift siehe Abschnitt 2), mit der ein Vertrag zur Auftragsverarbeitung besteht.

7. Investorenbereich

Wofür wir die Daten verarbeiten

Ein Teil dieser Website ist ein nicht öffentlicher Bereich für Investoren, Fonds, Business Angels und Berater, die Zugang angefragt haben. Dort zeigen wir den Projektstand und Neuigkeiten. Den Zugang entscheiden und eröffnen wir, sonst ist der Bereich für niemanden erreichbar: Die Seiten sind nirgends verlinkt und werden nicht in Suchmaschinen aufgenommen. Verantwortlich für die Verarbeitung ist dieselbe Stelle wie für die übrige Website (Abschnitt 3).

Welche Daten wir speichern

Zu jedem Konto speichern wir:

• Ihre Angaben aus der Zugangsanfrage: Name, E-Mail-Adresse, Organisation und, soweit Sie sie angegeben haben, Ihre Nachricht.
• Kontodaten: Sprache, Status, die Zeitpunkte von Anfrage, Bestätigung, Entscheidung, Freischaltung und letzter Anmeldung sowie Angaben zu Fehlversuchen, Sperren und Warnungen.
• Den Nachweis Ihrer Einwilligung: Art, Fassung und Prüfsumme des angezeigten Textes, Sprache sowie die Zeitpunkte der Einwilligung und der Bestätigung.
• Ihr Passwort ausschließlich als gesalzenen scrypt-Hash, niemals im Klartext.
• Die Annahme des Vertraulichkeits- und Haftungshinweises: Fassung, Prüfsumme, Sprache und Zeitpunkt.
• Sitzungen: nur die Prüfsumme (SHA-256) des Sitzungsschlüssels, das je Sitzung erzeugte CSRF-Geheimnis sowie Erstellung, letzte Nutzung und absolutes Ende.
• Einmal-Links (Bestätigung, Entscheidung, Passwort setzen, Passwort zurücksetzen): nur deren Prüfsummen und Gültigkeitsdauer.
• Ein Ereignisprotokoll: Zeitpunkt, Ereignis, Kennung des Kontos (nicht Ihre E-Mail-Adresse), wer gehandelt hat (Betreiber, Investor, System) und eine Angabe zur Fassung eines Textes oder zum Grund. Es enthält keine IP-Adresse, kein Passwort und keinen Link.

Eine IP-Adresse speichern wir auch hier nicht. Zum Schutz vor Missbrauch verwenden wir nur eine kurzlebige, nicht rückrechenbare Prüfsumme der IP-Adresse im Arbeitsspeicher; sie wird nicht auf die Festplatte geschrieben und geht bei einem Neustart verloren. Daneben hält die Missbrauchsbremse der Anfrage- und der Passwort-vergessen-Formulare die E-Mail-Adresse für etwa 24 Stunden im Arbeitsspeicher (bis zum nächsten Aufräumlauf), ebenfalls ohne Speicherung auf der Festplatte.

Rechtsgrundlagen

Den Zugang, um den Sie gebeten haben, stellen wir als vorvertragliche Maßnahme auf Ihre Anfrage hin bereit (Art. 6 Abs. 1 lit. b DSGVO). Der Nachweis Ihrer Einwilligung dokumentiert Ihre Einwilligung in die Speicherung und Verarbeitung der Anfrage selbst (Art. 6 Abs. 1 lit. a DSGVO). Sicherheitsbezogene Aufzeichnungen, also fehlgeschlagene Anmeldungen, Sperren und das Ereignisprotokoll, verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Sicherheit des Zugangs (Art. 6 Abs. 1 lit. f DSGVO).

Das einzige Cookie

Nach einer erfolgreichen Anmeldung setzen wir ein einziges Cookie: __Host-fid_inv. Es enthält einen zufälligen Sitzungsschlüssel, auf dem Server liegt nur dessen Prüfsumme. Das Cookie ist HttpOnly, Secure und SameSite=Strict, hat den Pfad /, kein Domain und kein Ablaufdatum: Es endet, wenn Sie den Browser schließen, nach 30 Minuten ohne Anfrage und spätestens 8 Stunden nach der Anmeldung. Es dient allein der Anmeldung in diesem Bereich und wird nicht an Dritte weitergegeben.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Das Cookie ist für die von Ihnen angefragte Funktion unbedingt erforderlich, und wir setzen es erst nach der Anmeldung. Eine Einwilligung über ein Banner ist dafür nicht erforderlich.

Speicherdauer

• Unbestätigte Zugangsanfragen: 48 Stunden nach der Anfrage.
• Bestätigte Anfragen, über die wir nicht entschieden haben: 30 Tage nach der Bestätigung.
• Freigaben, die nicht genutzt wurden (freigegeben, aber kein Passwort gesetzt): 30 Tage nach der Entscheidung, es sei denn, wir haben die Einladung erneut verschickt und ihr Link ist noch gültig.
• Abgelehnte Anfragen: Name, Organisation, Nachricht und Einwilligungsnachweise löschen wir sofort mit der Entscheidung; E-Mail-Adresse und Entscheidungszeitpunkt behalten wir bis zur Löschung des Kontos 30 Tage nach der Entscheidung.
• Widerrufene Konten: 30 Tage nach der Entscheidung, den Passwort-Hash löschen wir sofort.
• Aktive Konten ohne Anmeldung und ohne Passwortänderung: 12 Monate, nach einer Warnung per E-Mail 30 Tage vorher. Konnte die Warnung nicht zugestellt werden, versuchen wir es erneut und löschen das Konto nach 12 Monaten dennoch, sobald 7 Zustellversuche fehlgeschlagen sind.
• Ereignisprotokoll: 2 Jahre. Löschen Sie Ihr Konto selbst, bleibt davon nur die Kennung des Kontos übrig (niemals Ihre E-Mail-Adresse, Ihr Name oder andere personenbezogene Daten), bis auch dieser Eintrag 2 Jahre alt ist.

Empfänger

Wir geben keine Daten an Dritte weiter, außer an unsere Auftragsverarbeiter: die netcup GmbH als Hoster des Servers und als Anbieter des Mailservers (Anschrift siehe Abschnitt 2). Mit netcup besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in Drittstaaten ist nicht vorgesehen.

Ihre Rechte und die Löschung Ihres Kontos

Ihnen stehen die Rechte aus Abschnitt 3 zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Auf der Kontoseite können Sie Ihr Konto jederzeit selbst und sofort löschen; dabei werden die Kontodaten, die Einwilligungsnachweise, der Passwort-Hash, die Annahmen des Hinweises, alle Sitzungen und alle Einmal-Links gelöscht. Für eine Auskunft nach Art. 15 DSGVO stellen wir Ihnen auf Anfrage eine vollständige Kopie der zu Ihnen gespeicherten Daten bereit; ausgenommen bleiben nur die Prüfsummen Ihres Passworts und der Einmal-Links. Wenden Sie sich dafür an die in Abschnitt 3 genannten Kontaktdaten.