Datenschutz

Verantwortliche Stelle

Marco Barthel
Am Rebberg 64
79194 Gundelfingen

Telefon: 0151 41 94 75 88
E-Mail: kontakt@marco-barthel.com

Bereitstellung der Website

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browserkennung und HTTP-Status gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität sicherzustellen und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots. Die Anwendung und Datenbank werden bei Render in der Region Frankfurt betrieben. Für vorgeschaltete Domain-, Auslieferungs- und Sicherheitsfunktionen wird Cloudflare eingesetzt. Dabei können die genannten Verbindungsdaten an diese Dienstleister übermittelt werden.

Kundenkonten und Anmeldung

Für freigeschaltete Kundenkonten verarbeiten wir insbesondere Name des Kundenunternehmens, E-Mail-Adresse des Nutzers, Passwort-Hash, freigeschaltete Module, Kontostatus sowie Zeitpunkte der Erstellung, Änderung und letzten Anmeldung. Passwörter werden nicht im Klartext gespeichert.

Die Daten dienen der Einrichtung und Verwaltung des Zugangs, der Vertragserfüllung und der Absicherung des Kundenbereichs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit Sicherheits- und Missbrauchsprävention betroffen sind, Art. 6 Abs. 1 lit. f DSGVO. Kontodaten werden grundsätzlich für die Dauer des Vertragsverhältnisses und anschließend nur so lange gespeichert, wie gesetzliche Aufbewahrungspflichten oder die Abwehr von Rechtsansprüchen dies erfordern.

Technisch notwendige Cookies

Nach einer erfolgreichen Anmeldung setzt die Website ein technisch notwendiges, HTTP-only Session-Cookie. Es dient ausschließlich dazu, den geschützten Kundenbereich bereitzustellen, und hat eine maximale Laufzeit von zwölf Stunden. Das Cookie ist mit SameSite=Lax versehen und wird in der Produktionsumgebung nur über HTTPS übertragen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Nutzung von Rechner und API

Bei Berechnungsanfragen verarbeiten wir die Kunden- beziehungsweise API-Key-Zuordnung, das verwendete Modul, Zeitpunkt, Route und Status der Anfrage sowie fachliche Berechnungsparameter und eine minimierte Ergebnis- und Verarbeitungsspur. Diese Diagnoseprotokolle helfen uns, Rechenfehler nachzuvollziehen, den Dienst zuverlässig zu betreiben und Missbrauch zu erkennen.

Autorisierungsdaten, Cookies und IP-Header werden nicht in die Diagnoseprotokolle übernommen. Freitextfelder wie Aktenzeichen oder Bemerkungen sind nicht für Diagnosezwecke vorgesehen und werden aus den protokollierten Anfragedaten herausgefiltert. Diagnoseprotokolle werden im aktiven System nach spätestens 14 Tagen gelöscht. Aufgrund der fortlaufenden Point-in-Time-Recovery-Sicherung der Render-Datenbank können gelöschte Einträge ausschließlich in zugriffsbeschränkten Sicherungskopien für bis zu weitere sieben Tage enthalten sein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Leistungserbringung und Art. 6 Abs. 1 lit. f DSGVO für Fehleranalyse, Sicherheit und Missbrauchsprävention.

Analyse- und Tracking-Dienste

Wir setzen derzeit keine Analyse-, Werbe- oder Drittanbieter-Tracking-Tools ein.

Anfragen per E-Mail oder Telefon

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden die mitgeteilten Daten zur Bearbeitung der Anfrage verarbeitet. Die Verarbeitung erfolgt je nach Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald der Zweck entfällt, Sie zur Löschung auffordern oder eine erteilte Einwilligung widerrufen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine verschlüsselte Verbindung, wenn sie über HTTPS aufgerufen wird.

Empfänger und Drittlandübermittlungen

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere von uns eingesetzte Hosting-, Datenbank- und Sicherheitsdienstleister. Soweit ein Dienstleister Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch gegen bestimmte Verarbeitungen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Für unseren Sitz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte E-Mail-Adresse wenden.