Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei der Nutzung von nachschreibly.

1. Verantwortlicher

Verantwortlicher
Christian Schmidt
Friedrich-Ebert-Straße 10
57072 Siegen
Deutschland
E-Mail: cschmidt23@gmx.de

Ein Datenschutzbeauftragter ist nicht benannt.

2. Verarbeitete Daten und Zwecke

A) Kontodaten

• Name
• Kürzel
• E-Mail-Adresse
• Passwort (nicht im Klartext gespeichert; gehasht)

Zweck: Registrierung, Authentifizierung, Zuordnung von Nutzerkonten, Betrieb der Plattform.

B) Nutzungs- und Inhaltsdaten

• Termine, Anfragen, Angebote sowie dazugehörige Inhalte, die in der Anwendung erstellt oder bearbeitet werden

Zweck: Bereitstellung der Kernfunktionen (Organisation von Nachschreibterminen und zugehörigen Abläufen).

C) Interne Statistik (Zählung von Anfragen und Angeboten)

nachschreibly erstellt eine interne Auswertung über Anfragen und Angebote (z. B. Anzahl von Anfragen/Angeboten). Diese Auswertung erfolgt serverseitig auf Basis der in der Anwendung vorhandenen Daten. Es werden hierfür keine Statistik-Cookies gesetzt und keine Drittanbieter-Tracker eingebunden.

Zweck: Überblick über Nutzung und Auslastung, Verbesserung des Betriebs.

D) Technische Protokolldaten (Logs)

Für Betrieb, Sicherheit und Fehlersuche können technische Protokolle anfallen (z. B. Anwendungs-Logs, Backup-/Update-Logs, Server-Logs).

Zweck: Sicherstellung eines stabilen und sicheren Betriebs, Fehleranalyse, Missbrauchsabwehr.

E) E-Mail-Versand

Für Systemmails/Benachrichtigungen werden E-Mail-Adresse und erforderliche Inhaltsinformationen verarbeitet.

F) Monitor-Seite (QR-Code)

Auf der Monitor-Seite kann ein QR-Code angezeigt werden, der auf die Startseite der jeweiligen Instanz verweist. Für die Erzeugung kann eine externe QR-Code-API genutzt werden (z. B. api.qrserver.com). Dabei kann es technisch bedingt zu einer Übermittlung der Ziel-URL sowie von Server-Metadaten (z. B. IP-Adresse, User-Agent) an den Anbieter kommen. Der QR-Code wird serverseitig erzeugt und lokal zwischengespeichert, damit Clients den QR-Code nicht direkt vom Drittanbieter laden.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliches Verhältnis): Betrieb der Plattform, Authentifizierung, Termin-/Anfrageverwaltung.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheit, Fehleranalyse, Missbrauchsabwehr, Betriebsoptimierung (inkl. interner Statistik).
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): nur, soweit optionale Funktionen eine Einwilligung erfordern (z. B. optionale Kommunikations-/Komfortfunktionen, sofern implementiert).

4. Empfänger

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für den Betrieb erforderlich ist oder eine rechtliche Verpflichtung besteht. Für Hosting/Serverbetrieb verarbeitet der Hosting-Dienstleister Daten im Rahmen einer Auftragsverarbeitung.

5. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden in der Regel solange gespeichert, wie das Nutzerkonto besteht. Protokolldaten werden in der Regel zeitlich begrenzt vorgehalten.

6. Cookies und Session

nachschreibly verwendet technisch notwendige Session-Cookies, um den Login und die Nutzung der Anwendung zu ermöglichen. Optional kann eine „angemeldet bleiben“-Funktion ein zusätzliches Cookie setzen, um den Login über einen längeren Zeitraum zu erhalten. Die Nutzung der Anwendung ist ohne technisch notwendige Cookies nicht möglich.

7. Betroffenenrechte

Betroffene Personen haben – je nach Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Anfragen können an die oben genannte Kontaktadresse gerichtet werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.