Datenschutz

Wer verantwortlich ist

André Meyer · meyjers.de
Kreihgenweg 1, 18184 Broderstorf, Deutschland
E-Mail: andre@meyjers.de
Telefon: +49 160 1163599

Diese Hinweise beschreiben das Tools-Portal und die Anmeldung und Nutzung von eProtokoll unter tools.meyjers.de. Für die persönliche Website gelten die Datenschutzhinweise von www.meyjers.de.

Wenn du das Portal aufrufst

Das Portal und eProtokoll laufen auf einem eigenen Server in Deutschland. Zum Laden und Absichern der Seiten werden deine IP-Adresse, der Zeitpunkt, die angeforderte Adresse und die vom Browser übermittelten technischen Angaben verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, das Portal zuverlässig bereitzustellen und vor Missbrauch zu schützen.

Es wird kein reguläres Zugriffsprotokoll für jeden Seitenaufruf geführt. Bei Fehlern oder Sicherheitsvorfällen können technische Diagnoseangaben anfallen. Sie werden zur Untersuchung und Behebung des Problems benötigt und anschließend gelöscht, soweit keine gesetzlichen Pflichten oder konkreten Gründe zur Sicherung von Ansprüchen entgegenstehen.

Schriften und Programmbibliotheken werden vom eigenen Server geladen. Das Portal verwendet keine Besucherstatistik und kein Werbetracking. Eine manuelle Auswahl zwischen heller und dunkler Darstellung bleibt im geöffneten Seitendokument; dafür wird kein Cookie oder dauerhafter Browserspeicher angelegt.

Dein Zugang und die Anmeldung

Für deinen Zugang werden Benutzername, gegebenenfalls E-Mail-Adresse, Rolle, Kontostatus und ein Passwort-Hash gespeichert. Dein Passwort wird nicht im Klartext gespeichert. Bei aktivierter Zwei-Faktor-Authentifizierung werden zusätzlich die dafür erforderlichen Authentifizierungsdaten verarbeitet. Informationen über bereits verwendete Zeitabschnitte verhindern, dass ein Einmalcode erneut eingesetzt wird.

Nach der Anmeldung setzt die Anwendung das technisch notwendige Sitzungscookie __Host-ep.sid. Es ordnet deinen Browser deiner Anmeldung zu. Seine konfigurierte Gültigkeitsdauer beträgt bis zu acht Stunden. Beim Abmelden wird die zugehörige Sitzung auf dem Server beendet. Das Cookie ist vor dem Auslesen durch JavaScript geschützt und wird über verschlüsselte Verbindungen übertragen.

Für das Bereitstellen und Verwalten der Zugänge und zum Schutz der Daten stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung einen mit dir vereinbarten Vertrag erfüllt oder dessen Vorbereitung dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Das notwendige Sitzungscookie dient der ausdrücklich gewünschten Anmeldung und fällt unter § 25 Abs. 2 Nr. 2 TDDDG.

Kontodaten werden für die Dauer des bereitgestellten Zugangs gespeichert. Danach werden nicht mehr benötigte Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder konkreten Gründe zur Sicherung von Ansprüchen bestehen. Du kannst die Beendigung deines Zugangs und eine Löschung über die oben genannte Kontaktadresse anfragen.

Schutz vor missbräuchlichen Anmeldungen

Die Anwendung verarbeitet aus dem angefragten Konto und der Verbindung abgeleitete Kennungen sowie Versuchszähler. Die verbindungsbezogene Begrenzung erfolgt vorübergehend im Arbeitsspeicher. Die kontobezogene Begrenzung wird auf dem Server gespeichert, damit sie bei einem Neustart erhalten bleibt. Das reguläre Schutzfenster beträgt 15 Minuten. Erfolgreiche Anmeldungen löschen den zugehörigen Konto-Zähler; abgelaufene Konto-Einträge werden beim nächsten Anmeldeversuch bereinigt.

Sicherheitsrelevante Anmeldeereignisse werden mit Zeitpunkt, betroffenem Konto und Aktion dokumentiert. Passwörter und eingegebene Einmalcodes werden dabei nicht protokolliert. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Zugänge und Daten vor Missbrauch zu schützen. Die Dokumentation wird aufbewahrt, soweit sie zur Klärung von Sicherheitsvorfällen und zur Sicherung berechtigter Ansprüche benötigt wird.

Prüfprotokolle und Stammdaten

eProtokoll verarbeitet die Angaben, die du für deine Arbeit eingibst, beispielsweise Auftrag, Kunde, Anschrift, Standort, Prüfer, Messgeräte, Prüfergebnisse und ergänzende Dokumentation. Prüfprotokolle, Stammdaten und Anwendungseinstellungen der aktuellen Version werden über den geschützten Zugang auf dem eigenen Server gespeichert. Berechtigte Administratorkonten können sie zur Verwaltung und Unterstützung einsehen.

Soweit ich personenbezogene Daten für eigene Zwecke verarbeite, gelten die beim Zugang beschriebenen Rechtsgrundlagen. Bei einer Verarbeitung im Auftrag eines Betriebs richtet sich die Verarbeitung nach dessen rechtmäßigen Weisungen. Vor Beginn müssen die Verantwortlichkeiten und eine erforderliche Vereinbarung zur Auftragsverarbeitung festgelegt werden. Diese Datenschutzhinweise ersetzen eine solche Vereinbarung nicht. Der jeweilige Betrieb bleibt für die Rechtmäßigkeit der eingetragenen Daten und die Information seiner Beschäftigten und Kunden verantwortlich.

Gespeicherte Protokolle und Stammdaten bleiben für den vereinbarten Zweck verfügbar, bis sie gelöscht werden oder ihre Aufbewahrung nicht mehr erforderlich ist. Gesetzliche Aufbewahrungspflichten und konkret erforderliche Nachweise können einer sofortigen Löschung entgegenstehen. Trage nur Daten ein, die du für die jeweilige Aufgabe verwenden darfst und tatsächlich benötigst.

Tägliche Datenbanksicherungen werden nach rund 30 Tagen bereinigt. Gesonderte Sicherungen vor Wartungsarbeiten haben einen eigenen Zweck und werden benötigt, solange sie für eine sichere Wiederherstellung erforderlich sind. Gelöschte Daten können bis zum Ablauf einer Sicherung noch darin enthalten sein; diese Sicherungen werden nicht für die laufende Bearbeitung verwendet.

Wenn du Kontakt aufnimmst

Wenn du mir schreibst oder mich anrufst, verarbeite ich deine Kontaktdaten und den Inhalt deiner Anfrage, um dir zu antworten. Bei Anfragen zu einem Vertrag mit dir oder dessen Vorbereitung gilt Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, deine Anfrage zu bearbeiten. Nicht mehr benötigte Angaben werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder konkreten Gründe zur Sicherung von Ansprüchen bestehen.

Der E-Mail-Empfang erfolgt auf dem eigenen Mailserver. Für den ausgehenden Versand nutze ich Brevo. Dabei verarbeitet der Dienst Empfängeradresse, Nachrichteninhalt und technische Versanddaten. Diese Website hat keine Newsletteranmeldung.

Brevo kann Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einsetzen. Seine veröffentlichten Bedingungen sehen dafür EU-Standardvertragsklauseln mit ergänzenden Maßnahmen sowie gegebenenfalls das EU–US Data Privacy Framework vor. Informationen zu diesen Garantien und den Unterauftragnehmern findest du im Auftragsverarbeitungsvertrag von Brevo. An einer E-Mail-Verbindung sind außerdem die Mailanbieter der jeweiligen Empfänger beteiligt.

Wer Daten erhält und welche Angaben nötig sind

Zugriff erhalten die für Betrieb, Verwaltung und Bearbeitung zuständigen, berechtigten Personen sowie erforderliche technische Dienstleister, insbesondere der genannte E-Mail-Dienst. Eine Weitergabe an Behörden oder andere Stellen erfolgt nur, wenn sie gesetzlich erforderlich oder zur Wahrung berechtigter Ansprüche notwendig ist. Personenbezogene Daten werden nicht für Werbung verkauft.

Du brauchst kein Konto, um die öffentliche Portalseite anzusehen. Technische Verbindungsdaten sind für den Abruf nötig. Ohne notwendige Konto- und Anmeldedaten kann ich den geschützten Zugang nicht bereitstellen; ohne erforderliche Anfragedaten kann ich deine Anfrage gegebenenfalls nicht beantworten. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbarer Wirkung und Profiling finden nicht statt.

Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Falls eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wende dich dafür an andre@meyjers.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für meinen Standort ist insbesondere der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern zuständig: Schloss Schwerin, Lennéstraße 1, 19053 Schwerin; Dienststelle: Werderstraße 74a, 19055 Schwerin; Telefon: +49 385 59494 0; E-Mail: info@datenschutz-mv.de; Website: datenschutz-mv.de.

Links zu anderen Websites

Externe Angebote werden nur verlinkt. Erst wenn du einen Link öffnest, verbindet sich dein Browser mit dem jeweiligen Anbieter. Für die dortige Verarbeitung gelten dessen Datenschutzhinweise.