Datenschutzerklärung
Kurz gesagt: Ohne Konto bleiben Ihre Prozesse nur in Ihrem Browser. Statistik- oder Trackingdienste setzen wir nicht ein. Gehostet wird bei Cloudflare, die Datenbank liegt in der EU.
1. Verantwortlicher
C-led Solutions GmbH, Feringastraße 9a, 85774 Unterföhring, Deutschland. Geschäftsführer: Thomas Rosenstiel, Erik Reisig. E-Mail: [email protected], Telefon: +49 (089) 809 1314 60. Weitere Angaben im Impressum.
2. Hosting, Auslieferung und Server-Logs
Die Anwendung läuft auf Cloudflare (Pages, Workers, D1-Datenbank, R2-Objektspeicher, Durable Objects). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung und Referrer, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
Cloudflare, Inc. (101 Townsend St, San Francisco, USA) verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Cloudflare Data Processing Addendum einschließlich EU-Standardvertragsklauseln. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Die Datenbank ist in der EU-Region angelegt.
3. Nutzung ohne Konto
Ohne Konto speichert der Editor Ihre Prozesse ausschließlich im lokalen Speicher Ihres Browsers (localStorage). Inhalte werden nicht an uns übertragen, außer Sie erstellen bewusst einen Freigabe- oder Live-Link oder schicken sich mit „Link an mich senden“ Ihren Prozess an den Rechner. Ebenfalls lokal gespeichert werden Spracheinstellung und Ansichtsoptionen. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Konto und Cloud-Speicherung
Wenn Sie sich anmelden, speichern wir Ihre E-Mail-Adresse, optional einen Anzeigenamen und Branding (Firmenname, Logo). Die Anmeldung erfolgt mit einem einmaligen 6-stelligen Code per E-Mail; Passwörter gibt es nicht. Um Anmeldecodes je Anschluss begrenzen zu können, speichern wir zu jedem Code einen Hashwert Ihrer IP-Adresse, nicht die Adresse selbst. Die Sitzung wird als gehashtes Token in einem HttpOnly-Cookie für 30 Tage gehalten.
Gespeicherte Prozesse, Versionen, Kennzahlenverläufe, Schlagwörter, Ordner, Kommentare, Maßnahmen und hochgeladene Hintergrundbilder liegen in der Datenbank bzw. im Objektspeicher und sind nur für Ihr Konto sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).
5. Freigabe- und Live-Links, Erfassung am Handy
Freigabe-Links zeigen einen Prozess ohne Konto nur lesend. Gäste können optional Kommentare mit Namen hinterlassen; zur Missbrauchsabwehr speichern wir die IP-Adresse nur als Hash. Live-Links erlauben gemeinsames Bearbeiten; Gäste geben einen Anzeigenamen an, der den anderen Teilnehmern angezeigt wird. Bei der Erfassung am Handy werden Zeiten und gemeldete Probleme an den Prozess des Kontos übertragen. Alle Links sind zufällige 144-Bit-Token und können vom Besitzer jederzeit beendet werden.
6. E-Mails und Feedback
Systemmails (Anmeldecodes, Benachrichtigungen zu Kommentaren, Erinnerungen an Maßnahmen) versenden wir über Cloudflare Email Sending von [email protected]. Mit „Link an mich senden“ (auf dem Smartphone) schicken wir Ihnen auf Ihren Wunsch einmalig einen Link per E-Mail, um die Anwendung am Rechner zu öffnen. Die Adresse nutzen wir nur für diese eine Mail und nicht für Werbung. Gespeichert werden nur ein Hashwert der Adresse und ihre Domain (Missbrauchsabwehr, Auswertung, ob der Link am Rechner geöffnet wurde), ein Hashwert Ihrer IP-Adresse und, nur wenn Sie es auswählen, der mitgeschickte Prozess; nach 30 Tagen löschen wir den Eintrag. Feedback aus dem Editor speichern wir mit Kategorie, Text, optionaler E-Mail-Adresse und technischen Kennzahlen (ohne Inhalte Ihres Prozesses) und leiten es per E-Mail an unser Team weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
7. Schriften und externe Inhalte
Schriften liefern wir selbst aus; es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. Externe Inhalte wie Videos oder Karten sind nicht eingebunden. Links zu c-led.net und anderen Seiten führen erst beim Anklicken zu einer Verbindung mit dem jeweiligen Anbieter.
8. Speicherdauer
Prozesse bleiben gespeichert, bis Sie sie löschen; dabei werden Versionen, Freigaben, Kommentare und Bilder mit entfernt. Anmeldecodes verfallen nach 10 Minuten, Sitzungen nach 30 Tagen, Links aus „Link an mich senden“ samt mitgeschicktem Prozess ebenfalls nach 30 Tagen; löschen Sie Ihr Konto, löschen wir sie sofort mit (auch Links, die ohne Anmeldung an Ihre Kontoadresse geschickt wurden). Ihr Konto löschen Sie selbst in den Kontoeinstellungen mit „Konto löschen“ (bestätigt mit einem Code per E-Mail); dort laden Sie vorher mit „Daten herunterladen“ alle zu Ihrem Konto gespeicherten Daten als Datei herunter, einschließlich der Links aus „Link an mich senden“. Alternativ genügt eine E-Mail an [email protected]. Feedback löschen wir, sobald es bearbeitet ist und nicht mehr benötigt wird.
9. Sicherheit
Übertragung nur verschlüsselt (TLS, HSTS), verschlüsselte Speicherung bei Cloudflare. Anmeldecodes und Sitzungstoken werden nur gehasht gespeichert. Schreibende Anfragen sind gegen fremde Herkunft (CSRF) geschützt. Zugriff auf die Produktionsumgebung haben nur die Administratoren der C-led Solutions GmbH mit Zwei-Faktor-Anmeldung.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
11. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.