Datenschutzerklärung
Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:
Nordatis GmbHZum Anger 21
37218 Witzenhausen
Deutschland
Vertreten durch Geschäftsführer Fabian Sittich Freiherr von Berlepsch
Amtsgericht Eschwege, HRB 3760
E-Mail: info@nordatis.com
Aufruf der Seite
Für die Auslieferung dieser Seite wird derzeit kein eigenes
Zugriffsprotokoll geführt: Der vorgeschaltete Webserver (Caddy) ist
für diese Adresse ohne eine log-Anweisung konfiguriert.
Die Anwendung dahinter schreibt zu jedem Aufruf eine einzelne technische
Zeile in das Protokoll ihres Containers: die Adresse, von der die
Verbindung kommt, dazu HTTP-Methode, Pfad und Statuscode. Cookies werden
dabei nicht gesetzt, eine Gerätekennung wird nicht erhoben, und die
Zeile wird weder ausgewertet noch mit einem anderen Datum verknüpft.
Dieses Containerprotokoll wird über
die Voreinstellung des Betriebssystems gehalten, ohne eine gesonderte,
längere Aufbewahrungsfrist. Liefert der Webserver anstelle dieser
Seite eine eigene Fehlerseite aus, entsteht dabei derselbe technische
Protokolleintrag wie bei jedem anderen Aufruf.
Eintrag als Interessent
Wer sich mit einer E-Mail-Adresse einträgt, um über den Fortgang informiert zu werden, löst die folgende Verarbeitung aus:
| Verarbeitete Daten | E-Mail-Adresse; eine zufällig erzeugte Kennung des Datensatzes, die nicht aus den Angaben des Absenders stammt; der Stand des Eintrags (bestätigt oder noch offen); Zeitpunkt des Eintrags; Zeitpunkt der Bestätigung; Zeitpunkt der letzten Nachricht; die Herkunft des Eintrags — ein fester Wert für das Formular der Startseite, kein Verweis auf eine vorher besuchte Seite; die Kennung des Bestätigungs- und die des Austragen-Links, beide ausschließlich als Prüfsumme (SHA-256) und nie im Klartext |
|---|---|
| Zweck | Information über den Fortgang |
| Rechtsgrundlage | Einwilligung, Art. 6 Abs. 1 Buchstabe a DSGVO |
| Speicherdauer | bis zum Austragen — der Klick auf den Austragen-Link löscht den Datensatz unmittelbar. Ein Eintrag, der nie bestätigt wurde, wird nach 30 Tagen durch einen wiederkehrenden Wartungslauf gelöscht. |
| Löschung | der Datensatz wird gelöscht, nicht nur markiert |
| Empfänger | niemand — derzeit wird zu diesem Eintrag keine Nachricht versandt: Es ist kein Versandweg konfiguriert. Sobald einer eingerichtet ist, steht an dieser Stelle, wer ihn ausführt — bei einem eigenen Mailserver niemand extern, bei einem Dienstleister dessen Name und Sitz als Auftragsverarbeiter, bei einem Sitz außerhalb der EU zusätzlich die Grundlage der Übermittlung. |
| Widerruf | jederzeit über den Austragen-Link in jeder Nachricht |
Beim Absenden des Formulars wird zusätzlich die Adresse verarbeitet, von der die Absendung kommt (IP-Adresse). Zweck ist die Begrenzung der Einträge je Absender und insgesamt, also die Abwehr automatisierter Masseneinträge; Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO. Die Adresse wird dazu ausschließlich im Arbeitsspeicher der Anwendung gehalten, nicht in der Datenbank, und ist mit dem nächsten Neustart der Anwendung fort; über den technischen Protokolleintrag hinaus, der bei jedem Aufruf entsteht (siehe „Aufruf der Seite“), wird sie nicht festgehalten. Mit dem gespeicherten Eintrag wird sie nicht verknüpft: Die Tabelle der Einträge hat keine Spalte dafür.
Nicht erhoben werden ein Name, eine Gerätekennung oder ein Einwilligungsprotokoll mit Verkehrsdaten; Cookies setzt die Anwendung dabei nicht.
Anmeldung mit Google
Wer über die Startseite hinaus in die Anwendung geht, meldet sich mit einem Google-Konto an. Dabei übermittelt Google an diese Anwendung die Google-Kontokennung, die E-Mail-Adresse, den angezeigten Namen und die Adresse eines Profilbilds; diese Angaben werden für das Nutzerkonto gespeichert. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses, Art. 6 Abs. 1 Buchstabe b DSGVO. Die Anmeldung ist auf Einladung beschränkt: ohne Freischaltung wird kein Konto angelegt.
Was nicht stattfindet
Kein Tracking, keine Analyse, kein Zählwerk, keine externen Skripte, Schriften, Bilder oder Videos, keine Weitergabe von Daten zu Werbezwecken.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20), ferner ein Widerspruchsrecht (Art. 21) und das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77). Für alle diese Anliegen wenden Sie sich an die oben genannte Anschrift.