Informationen nach Art. 13 DSGVO.
Dieser Text ist ein Gerüst und noch nicht fachlich geprüft. Er beschreibt, was die Anwendung nachweislich verarbeitet. Vor dem öffentlichen Aufschalten wird er von einer fachkundigen Stelle bestätigt oder ergänzt — insbesondere die Abschnitte zu Rechtsgrundlage, Aufbewahrung und Betroffenenrechten.
Der Webserver hält beim Abruf technische Zugriffsdaten fest — IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Das geschieht bei jedem Webserver und dient dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Aufbewahrungsdauer richtet sich nach den Vorgaben des Hostinganbieters.
Diese Seite lädt nichts von fremden Servern. Keine Schriften, keine Symbole, keine Skripte, keine Zählpixel. Alles, was der Browser holt, kommt von dieser Adresse. Es findet keine Reichweitenmessung und keine Analyse statt.
Gesetzt wird ausschliesslich ein Sitzungscookie, und zwar erst nach der Anmeldung. Es enthält keine Inhalte, sondern nur eine Kennung für die laufende Sitzung, und es ist für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es hier keinen Cookie-Banner — und das bleibt nur so, solange kein Analysewerkzeug dazukommt.
Für Beschäftigte werden Zugänge eingerichtet; eine Selbstregistrierung gibt es nicht. Verarbeitet werden Name, Benutzername, Rolle und Rechte sowie der Zeitpunkt der letzten Anmeldung. Das Kennwort wird nicht gespeichert, sondern nur dessen kryptografische Ableitung.
Rechtsgrundlage ist die Durchführung des Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG).
Eine Sitzung endet spätestens 7 Tage nach dem letzten Aufruf; jeder Aufruf setzt die Frist zurück. Die Sitzungsdaten liegen in einem eigenen, vom Netz nicht erreichbaren Ordner auf dem Server und werden beim Abmelden gelöscht.
Die Anwendung läuft bei einem deutschen Hostinganbieter. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Noch zu ergänzen, bevor die Seite öffentlich steht: der Name des Anbieters, die konkreten Aufbewahrungsfristen je Datenart, die Betroffenenrechte nach Art. 15 bis 21 DSGVO samt Beschwerderecht bei der Aufsichtsbehörde — und, sobald es Kundenkonten gibt, ein eigener Abschnitt dazu. Diese Erklärung deckt heute eine Verarbeitung ab, den Mitarbeiterzugang; der Kundenzugang wird die zweite.