Datenschutzerklärung

Verantwortlicher

Andreas Rau, RauLinse Photography, Walter-Flex-Str. 18, 95032 Hof, E-Mail: foto@raulinse.de, Telefon: +49 151 1123 3369

Was dieses Portal ist

Dieses Portal stellt Beta-Testern die Beta-Version des FotoBusinessWorkflowtools (Abkürzung: FBW) zum Download bereit. Es gibt keine Registrierung durch Besucher; Zugänge werden persönlich vergeben. Es gibt kein Tracking, keine Analyse-Werkzeuge und keine Werbung. Alle Seiten, Schriften und Stylesheets kommen von diesem Server; es werden keine externen Ressourcen geladen.

Welche Daten verarbeitet werden

Verarbeitet werden nur Daten, die für den Betrieb und die Bereitstellung der Beta-Version erforderlich sind.

Daten, die Du uns mitteilst

• Stammdaten: Vorname, Name und E-Mail-Adresse (Pflichtangaben) sowie, wenn Du sie angibst, Anschrift und Telefonnummer (freiwillig). Du teilst sie mit, wenn Du Dich für die Beta anmeldest.

Daten, die für Deinen Zugang entstehen

• Zugangsdaten: Benutzername und das Passwort ausschließlich als Hash (nicht im Klartext).
• Zustimmungsnachweis: Benutzername, Zeitpunkt und Fassung der Beta-Nutzungsbedingungen, denen Du zugestimmt hast.
• Sitzungsdaten: Benutzername und Zeitpunkte (Beginn und Ablauf) Deiner Sitzung sowie ein Hash der Sitzungskennung. Das Sitzungs-Cookie enthält nur eine zufällige Kennung und hält Dich 7 Tage angemeldet.

Protokolle

• Download-Protokoll: Benutzername, Version, Betriebssystem, Dateiname und Zeitpunkt jedes Downloads.
• Anmelde-Protokoll: Zeitpunkt, eingegebener Benutzername und Ergebnis (Anmeldung, Fehlversuch, Abmeldung).
• Fehlversuch-Bremse: Um das Erraten von Passwörtern zu verhindern, zählt der Server Fehlversuche je Benutzername und je IP-Adresse. Die IP-Adresse wird dafür nur im Arbeitsspeicher gehalten und nach etwa 15 Minuten verworfen. Sie wird nicht auf die Festplatte geschrieben und nicht in den Protokollen gespeichert.

Daten in der FBW-Anwendung

FBW läuft auf Deinem eigenen Rechner. Die Daten, die Du dort erfasst und verwaltest (zum Beispiel Kunden-, Auftrags- und Bilddaten), liegen dort und werden nicht an den Anbieter oder an dieses Portal übertragen. Für ihre Sicherung bist Du selbst verantwortlich (siehe Beta-Nutzungsbedingungen).

Beim Start fragt FBW im Hintergrund die öffentliche Datei version.json dieses Portals ab, um Dir ein neues Update anzuzeigen. Dabei werden keine Zugangsdaten und keine Inhalte aus FBW gesendet. Technisch erhält der Server wie bei jedem Aufruf Deine IP-Adresse (siehe „Technische Zugriffsdaten“).

Zwecke und Rechtsgrundlagen

• Zugang und Beta-Teilnahme: Anlage und Verwaltung Deines Zugangs, Bereitstellung der Beta-Version und Kontakt bei Fragen oder Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Beta-Teilnahme).
• Vorname, Name und E-Mail-Adresse brauchen wir, um Dich zu identifizieren und Dir Zugangsdaten und wichtige Hinweise zu schicken.
• Anschrift und Telefonnummer sind freiwillig. Wenn Du sie angibst, nutzen wir sie, um Dich bei kritischen Fehlern oder rechtlich relevanten Vorgängen zuverlässig zu erreichen. Ohne sie nehmen wir per E-Mail Kontakt auf.
• Sicherheit und Nachvollziehbarkeit: Zustimmungsnachweis, Sitzungsdaten, Protokolle und Fehlversuch-Bremse schützen das Portal vor Missbrauch und machen Zugriffe bei Fehlermeldungen nachvollziehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und am Nachweis der Zustimmung zu den Bedingungen).
• Sitzungs-Cookie: Es ist technisch erforderlich, damit Du angemeldet bleibst. Es wird ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Bereitstellung von Vorname, Name und E-Mail-Adresse ist für die Teilnahme erforderlich; ohne sie kann kein Zugang vergeben werden. Anschrift und Telefonnummer sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Speicherdauer

• Download- und Anmelde-Protokoll werden nach 90 Tagen automatisch gelöscht, auf Deinen Löschwunsch hin bereits vorher: Beim Entfernen Deines Zugangs werden auch Deine Einträge in beiden Protokollen gelöscht.
• Sitzungsdaten werden mit dem Ablauf der Sitzung (7 Tage) oder bei der Abmeldung gelöscht.
• Stammdaten, Zugangsdaten und Zustimmungsnachweis bleiben, solange Dein Zugang besteht. Sie werden spätestens 30 Tage nach dem Ende der Beta oder nach Deinem Löschwunsch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Sicherungskopien des Servers, die diese Daten noch enthalten, werden nach spätestens 30 Tagen überschrieben. Die Protokolle sind von langlebigen Sicherungen ausgenommen.

Empfänger und Hosting

Eine Weitergabe Deiner Daten an Dritte zu deren eigenen Zwecken findet nicht statt. Das Portal läuft auf einem Server des Hosting-Anbieters Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Serverstandort: Falkenstein, Deutschland). Der Anbieter verarbeitet Daten nur in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Technische Zugriffsdaten

Beim Aufruf des Portals verarbeitet der Server technisch notwendig Deine IP-Adresse, damit die Seite ausgeliefert werden kann. Der vorgeschaltete Reverse-Proxy schreibt keine Zugriffsprotokolle. Die IP-Adresse wird vom Portal nicht gespeichert, sie dient nur kurzzeitig im Arbeitsspeicher der Begrenzung von Fehlversuchen bei der Anmeldung (ca. 15 Minuten). Fehlermeldungen der Serverdienste werden im technischen Betriebsprotokoll des Servers geführt, soweit sie zum Betrieb und zur Fehlersuche nötig sind (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (Art. 21). Schreibe dazu an die oben genannte Adresse; ich antworte in der Regel innerhalb eines Monats.

Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.