Datenschutz im Projektbereich

Verantwortlicher

Christian Gluch, Münchner Straße 14, 85614 Kirchseeon, Deutschland.

Für Auskunft, Berichtigung, Löschung und alle anderen Anliegen nach Art. 15 bis 22 DSGVO ist datenschutz@cg-labs.dev der direkte Weg.

Zugang

Dieser Bereich ist geschlossen. Zugang gibt es nur auf Einladung, eine Selbstregistrierung existiert nicht.

Angemeldet wird sich über einen einmaligen Link per E-Mail. Es gibt kein Passwort, das gespeichert werden oder verloren gehen könnte.

Ihr Konto

Zum Konto werden verarbeitet:

• E-Mail-Adresse. Pflichtangabe, sie ist zugleich der Anmeldeweg.
• Name. Freiwillig. Ohne Namen erscheint Ihre E-Mail-Adresse an Ihren Nachrichten.
• Profilbild. Freiwillig.
• Position und Telefonnummer. Freiwillig.
• Sprache und wie oft Sie Hinweis-Mails möchten.

Die freiwilligen Angaben können Sie jederzeit im Profil ändern oder entfernen.

Inhalte

Im Projektbereich entstehen Nachrichten, die Sie schreiben, und Dateien, die Sie hochladen. Beides ist für die Personen sichtbar, die demselben Kundenbereich zugeordnet sind, und für mich als Betreiber.

Profilbilder liegen in einem eigenen, nicht öffentlichen Speicher und sind nur innerhalb dieses Bereichs abrufbar. Dateien werden über kurzlebige, signierte Adressen ausgeliefert; es gibt keine öffentlich erreichbare Adresse zu einer Datei.

Eine gelöschte Nachricht behält ihre Zeile in der Datenbank, damit das Protokoll auf etwas verweisen kann, ist aber für niemanden mehr sichtbar. Eine gelöschte Datei wandert zunächst in den Papierkorb: Dort sehen die Personen Ihres Kundenbereichs und der Betreiber, wer sie wann gelöscht hat, und können sie wiederherstellen. Erst das endgültige Löschen aus dem Papierkorb entfernt die Datei selbst.

Was nicht erfasst wird

Was Sie gelesen haben, bleibt privat. Der Lesestand einer Unterhaltung ist ausschließlich für Sie sichtbar, auch für mich nicht.

Es gibt kein Tracking, keine Analyse Ihres Verhaltens, keine Cookies außer denen, die Ihre Anmeldung technisch braucht, und keine externen Dienste im Seitenaufbau.

Protokoll

Sicherheitsrelevante Vorgänge werden protokolliert: wer wann welche Aktion ausgelöst hat, etwa eine Einladung, einen Upload oder das Entfernen einer Nachricht. Der Inhalt von Nachrichten wird dabei nicht mitgeschrieben.

Diese Einträge sind nur für mich einsehbar und werden nach 730 Tagen automatisch gelöscht.

Hinweis-Mails

Werden Sie in einer Nachricht namentlich genannt und sind gerade nicht in diesem Bereich, schicke ich Ihnen eine Hinweis-Mail.

Sie enthält bewusst keinen Nachrichtentext, sondern nur die Tatsache, das Projekt und einen Link. Der Grund ist einfach: eine Mail verlässt diesen Bereich und kann in einem Postfach liegen, in das jemand anders schaut.

Diese Mails können Sie im Profil abschalten. Die Anzeige innerhalb des Bereichs bleibt davon unberührt.

Rechtsgrundlagen

Konto und Inhalte: Art. 6 Abs. 1 lit. b DSGVO, Durchführung des Vertrags.

Protokolleinträge: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem nachvollziehbaren und sicheren Betrieb.

Freiwillige Angaben wie Profilbild, Position und Telefonnummer: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, jederzeit im Profil widerrufbar.

Hosting und Auftragsverarbeiter

Der Betrieb läuft auf einem Server der Hetzner Online GmbH in Deutschland. Datenbank, Dateispeicher und Anmeldung laufen auf demselben Server in eigenen Diensten; es gibt keinen Cloud-Anbieter dazwischen.

Für den Versand von E-Mails wird der Mailserver von All-Inkl (Neue Medien Münnich) genutzt. Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer

Daten dieses Bereichs werden gespeichert, solange die Zusammenarbeit läuft, und danach so lange, wie gesetzliche Aufbewahrungspflichten es verlangen. Steuer- und handelsrechtliche Fristen von bis zu zehn Jahren nach §147 AO und §257 HGB bleiben unberührt.

Endet die Zusammenarbeit, kann Ihr Zugang jederzeit auf Wunsch entzogen werden.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine formlose Mail an die oben genannte Adresse genügt.

Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht in Ansbach.

Änderungen

Ändert sich, was hier verarbeitet wird, ändert sich dieser Text mit, und das Datum oben sagt wann.