Datenschutzerklärung
1. Verantwortlicher
Fabian Koss, Ödenbühlsteige 39, 74523 Schwäbisch Hall, E-Mail: info@aufzugcybersicherheit-formular.de.
2. Umfang dieser Erklärung
Diese Erklärung beschreibt, welche Daten beim Besuch und bei der Nutzung dieser Plattform verarbeitet werden. Sie beschreibt den tatsächlichen Betrieb dieser Anwendung. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
3. Bereitstellung der Seiten und Server-Protokolle
Beim Aufruf der Seiten werden technisch notwendige Angaben verarbeitet: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, die Meldung des Servers sowie Angaben des Browsers. Diese Angaben dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Angaben werden nach kurzer Zeit gelöscht.
4. Benutzerkonto
Für ein Benutzerkonto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Gruppenzuordnung, Ihre Rolle und ein verschlüsseltes Passwort (Speicherung als Hashwert). Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO (Erfüllung des Nutzungsverhältnisses). Die Angaben sind für den Vertragsschluss erforderlich; ohne sie kann kein Zugang eingerichtet werden.
Anmeldung in zwei Schritten und Gerätekennung. Für die Anmeldung senden wir Ihnen einen einmaligen Anmeldecode per E-Mail. Damit der Code nicht bei jeder Anmeldung erneut verlangt wird, speichern wir in Ihrem Browser eine Kennung Ihres Geräts; auf dem Server führen wir sie 24 Stunden lang als vertraut und löschen sie danach. Im Datensatz steht diese Kennung nur als Streuwert — aus ihm lässt sich Ihr Gerät nicht zurückrechnen. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 Buchstabe b DSGVO).
5. Inhalte der Formulare
Die Angaben, die Sie in den Formularen erfassen, werden für Sie gespeichert, damit Sie Vorgänge unterbrechen und fortsetzen können. Dazu gehören Anlagen- und Betreiberdaten, Komponenten, Gefährdungseinstufungen, Maßnahmen und – soweit hochgeladen – Bilder. Diese Daten werden ausschließlich auf dem Server dieser Plattform gespeichert und nicht an Dritte übermittelt. Es besteht keine Verbindung zu Auswertungs-, Werbe- oder KI-Diensten. Auch die Hilfe- und Suchfunktionen dieser Plattform arbeiten ohne Verbindung nach außen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
6. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihr Unternehmen, Ihr Anliegen und Ihre Nachricht zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b beziehungsweise Buchstabe f DSGVO. Die Angaben löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
7. Nachrichten, die wir versenden
Für Nachrichten zu Ihrem Zugang (zum Beispiel Bestätigung der Registrierung, Freigabe, Passwort, Hinweis auf eine Löschung, Ankündigung einer Wartung oder Unterrichtung über Entgelte) verwenden wir Ihre E-Mail-Adresse. Diese Nachrichten gehören zur Durchführung des Nutzungsverhältnisses; Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Ihre Adresse wird dafür an unseren E-Mail-Anbieter übermittelt (siehe Nummer 10).
8. Entgelte, Abrechnung und Rechnungen
Wird die entgeltliche Nutzung eingeschaltet, verarbeiten wir für die Abrechnung den Namen und die Anschrift des Rechnungsempfängers, die abgerechneten Leistungen (Kennung und Datum der Beurteilung, Anzahl) sowie Angaben zur Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO sowie Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Rechnungen bewahren wir für die gesetzlichen Fristen auf (in der Regel sechs beziehungsweise zehn Jahre) und löschen sie danach. Ob Sie für die Abrechnung berücksichtigt werden, stellen wir im Verwaltungsbereich ein; von der Abrechnung ausgenommene Nutzer werden nicht berechnet und erhalten dazu auch keine Nachricht.
9. Cookies und lokale Speicherung
Es werden keine Cookies zu Werbe- oder Auswertungszwecken gesetzt. Verwendet werden ausschließlich technisch notwendige Speicherungen: eine Sitzungskennung für die Anmeldung, die Gerätekennung für die Anmeldung in zwei Schritten (siehe Nummer 4) und – auf Ihrem Gerät, nicht auf dem Server – Ihre Wahl zwischen heller und dunkler Darstellung. Ihre Einwilligung zur Kenntnisnahme des Hinweisbanners wird ebenfalls nur in Ihrem Browser gespeichert.
10. Empfänger und Auftragsverarbeitung
Die Plattform läuft auf gemieteten Servern in Deutschland. Für den Betrieb setzen wir Auftragsverarbeiter ein: einen Anbieter für den Betrieb der Server und einen E-Mail-Anbieter für den Versand unserer Nachrichten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Staaten außerhalb der Europäischen Union ist nicht vorgesehen. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer wenn Sie sie selbst veranlassen (etwa durch Weitergabe eines Berichts), wir gesetzlich dazu verpflichtet sind oder Sie wirksam eingewilligt haben.
11. Speicherdauer
Kontodaten speichern wir, solange das Konto besteht. Formularinhalte speichern wir, solange Sie sie benötigen; Sie können Vorgänge löschen. Nach Löschung des Kontos werden die zugehörigen Inhalte entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Nummer 8).
12. Keine automatisierte Entscheidung
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die Bewertungen im Formular beruhen auf Ihren eigenen Angaben; eine Profilbildung zu Werbezwecken erfolgt nicht.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dazu an die oben genannte Adresse. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Ihre Datenschutzauskunft können Sie jederzeit selbst abrufen: Im Profil stehen Ihnen die Auskunft zum Ansehen, als PDF zum Speichern und als Datei zum Mitnehmen bereit (Selbstbedienung, unentgeltlich). Jeder Abruf wird protokolliert. Auf Wunsch senden wir Ihnen die Auskunft auch per E-Mail zu.
14. Sicherheit
Die Übertragung erfolgt verschlüsselt. Passwörter werden nicht im Klartext gespeichert. Zugriffe auf die Verwaltungsbereiche sind auf berechtigte Konten beschränkt.
Anmeldecode und Gerätekennung verarbeiten wir zusätzlich, um unbefugte Zugriffe auf Ihr Konto und auf die darin enthaltenen Daten abzuwehren; hierfür stützen wir uns auf unser berechtigtes Interesse an der Sicherheit der Verarbeitung (Art. 6 Abs. 1 Buchstabe f DSGVO). Der Anmeldecode wird nach 10 Minuten ungültig, die Gerätekennung nach 24 Stunden gelöscht.
15. Änderungen
Wir passen diese Erklärung an, wenn sich der Betrieb ändert. Es gilt die jeweils hier veröffentlichte Fassung.