Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung und Serverprotokolle

Beim Aufruf dieser Subdomain verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer, Browserkennung und HTTP-Status gehören. Die Verarbeitung dient dem sicheren und stabilen Betrieb, der Fehleranalyse und der Abwehr unberechtigter Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des Dienstes. Serverprotokolle werden grundsätzlich nach 7 Tagen gelöscht, sofern ein sicherheitsrelevanter Vorfall keine längere Aufbewahrung erfordert.

Hosting

Der Dienst wird bei ALL-INKL.COM betrieben.

Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Anmeldung und Nutzung des Rechnungssystems

Bei der Anmeldung und Nutzung werden insbesondere Benutzerkennung, Rollen und Berechtigungen, Anmeldezeitpunkte, sicherheitsrelevante Ereignisse sowie fachliche Eingaben und Änderungen verarbeitet. Die Verarbeitung ist erforderlich, um den geschützten Dienst bereitzustellen, Zugriffe zu steuern, Geschäftsvorgänge zu bearbeiten und gesetzliche Nachweis- und Aufbewahrungspflichten zu erfüllen.

Als Rechtsgrundlagen kommen – abhängig vom jeweiligen Nutzungsverhältnis und Vorgang – insbesondere Art. 6 Abs. 1 Buchst. b, c und f DSGVO sowie bei Beschäftigten die einschlägigen Vorschriften zum Beschäftigtendatenschutz in Betracht.

Technisch erforderliche Sitzung

Nach Aufruf der Anmeldeseite und während einer angemeldeten Sitzung verwendet das System ausschließlich ein technisch erforderliches Sitzungs-Cookie. Es dient der sicheren Zuordnung der Sitzung, dem CSRF-Schutz und der Zugriffskontrolle. Das Cookie enthält keine Rechnungs- oder Kundendaten und wird beim Schließen des Browsers beziehungsweise bei der Abmeldung ungültig.

Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um den ausdrücklich gewünschten geschützten Dienst bereitzustellen. Nicht notwendige Analyse-, Werbe- oder Tracking-Cookies werden durch diese Anwendung nicht gesetzt.

Empfänger und Übermittlungen

Personenbezogene Daten erhalten nur berechtigte interne Benutzer und eingesetzte Auftragsverarbeiter, soweit dies für Betrieb, Support oder Hosting erforderlich ist. Eine Übermittlung an weitere Empfänger erfolgt nur bei gesetzlicher Verpflichtung, wirksamer Einwilligung oder einer anderen tragfähigen Rechtsgrundlage.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Steuer- und handelsrechtlich relevante Belege, Buchungen und Protokolle können gesetzlichen Aufbewahrungsfristen unterliegen. Sicherheits- und Anmeldeprotokolle werden nach dem festgelegten Sicherheits- und Löschkonzept behandelt.

Ihre Rechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an info@tobias-wetschewald.de gerichtet werden.

Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Transportverschlüsselung und Sicherheit

Die Anwendung ist im Produktivbetrieb ausschließlich über HTTPS zu verwenden. Zusätzlich setzt sie technische und organisatorische Schutzmaßnahmen wie rollenbasierte Berechtigungen, serverseitige Zugriffskontrollen, sichere Sitzungen, CSRF-Schutz, Protokollierung und geschützte Dokumentenspeicherung ein.