Datenschutzerklärung
Kurz gesagt: Ohne Konto bleiben Ihre Wertströme nur in Ihrem Browser. Statistik gibt es nur mit Ihrer Einwilligung. Gehostet wird bei Cloudflare, die Datenbank liegt in der EU.
1. Verantwortlicher
C-led Solutions GmbH, Feringastraße 9a, 85774 Unterföhring, Deutschland. Geschäftsführer: Thomas Rosenstiel, Erik Reisig. E-Mail: [email protected], Telefon: +49 (089) 809 1314 60. Weitere Angaben im Impressum.
2. Hosting, Auslieferung und Server-Logs
Die Anwendung läuft auf Cloudflare (Pages, Workers, D1-Datenbank, R2-Objektspeicher, Durable Objects). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung und Referrer, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
Cloudflare, Inc. (101 Townsend St, San Francisco, USA) verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Cloudflare Data Processing Addendum einschließlich EU-Standardvertragsklauseln. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Die Datenbank ist in der EU-Region angelegt.
3. Nutzung ohne Konto
Ohne Konto speichert der Editor Ihre Wertströme ausschließlich im lokalen Speicher Ihres Browsers (localStorage). Inhalte werden nicht an uns übertragen, außer Sie erstellen bewusst einen Freigabe- oder Live-Link. Ebenfalls lokal gespeichert werden Spracheinstellung, Ansichtsoptionen und Ihre Entscheidung zur Statistik. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Konto und Cloud-Speicherung
Wenn Sie sich anmelden, speichern wir Ihre E-Mail-Adresse, optional einen Anzeigenamen und Branding (Firmenname, Logo). Die Anmeldung erfolgt mit einem einmaligen 6-stelligen Code per E-Mail; Passwörter gibt es nicht. Die Sitzung wird als gehashtes Token in einem HttpOnly-Cookie für 30 Tage gehalten.
Gespeicherte Wertströme, Versionen, Schlagwörter, Ordner, Kommentare, Maßnahmen und hochgeladene Hintergrundfotos liegen in der Datenbank bzw. im Objektspeicher und sind nur für Ihr Konto sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).
5. Freigabe- und Live-Links, Handy-Erfassung
Freigabe-Links zeigen einen Wertstrom ohne Konto nur lesend. Gäste können optional Kommentare mit Namen hinterlassen; zur Missbrauchsabwehr speichern wir die IP-Adresse nur als Hash. Live-Links erlauben gemeinsames Bearbeiten; Gäste geben einen Anzeigenamen an, der den anderen Teilnehmern angezeigt wird. Bei der Handy-Erfassung werden Messwerte und Notizen an den Wertstrom des Kontos übertragen. Alle Links sind zufällige 144-Bit-Token und können vom Besitzer jederzeit beendet werden.
6. E-Mails und Feedback
Systemmails (Anmeldecodes, Benachrichtigungen zu Kommentaren, Erinnerungen an Maßnahmen) versenden wir über Cloudflare Email Sending von [email protected]. Feedback aus dem Editor speichern wir mit Kategorie, Text, optionaler E-Mail-Adresse und technischen Kennzahlen (ohne Inhalte Ihres Wertstroms) und leiten es per E-Mail an unser Team weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
7. Statistik mit Google Analytics (nur mit Einwilligung)
Nur wenn Sie im Hinweis „Statistik erlauben“ wählen, laden wir Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden pseudonyme Nutzungsereignisse (aufgerufene Seiten, genutzte Funktionen, Gerätetyp, gekürzte IP-Adresse) erfasst und Cookies gesetzt. Inhalte Ihrer Wertströme und E-Mail-Adressen werden nie übertragen. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile des Editors widerrufen. Ohne Einwilligung funktioniert alles unverändert. Die statischen Seiten des Lernbereichs laden kein Google Analytics.
8. Schriften und externe Inhalte
Schriften liefern wir selbst aus; es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. Links zu c-led.net und anderen Seiten führen erst beim Anklicken zu einer Verbindung mit dem jeweiligen Anbieter.
9. Speicherdauer
Wertströme bleiben gespeichert, bis Sie sie löschen; dabei werden Versionen, Freigaben, Kommentare und Fotos mit entfernt. Anmeldecodes verfallen nach 10 Minuten, Sitzungen nach 30 Tagen. Zur Löschung des gesamten Kontos genügt eine E-Mail an [email protected]. Feedback löschen wir, sobald es bearbeitet ist und nicht mehr benötigt wird.
10. Sicherheit
Übertragung nur verschlüsselt (TLS, HSTS), verschlüsselte Speicherung bei Cloudflare. Anmeldecodes und Sitzungstoken werden nur gehasht gespeichert. Schreibende Anfragen sind gegen fremde Herkunft (CSRF) geschützt. Zugriff auf die Produktionsumgebung haben nur die Administratoren der C-led Solutions GmbH mit Zwei-Faktor-Anmeldung.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20; im Editor als JSON-Export je Wertstrom) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
12. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.