Datenschutzerklärung
Fassung vom 02.01.2024
Inhaltsverzeichnis
Einleitung und Überblick
Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben.
Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.
Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische Begriffe leserfreundlich erklärt. Wir informieren damit in klarer und einfacher Sprache, dass wir im Rahmen unserer Geschäftstätigkeiten nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist.
Wenn trotzdem Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden.
Anwendungsbereich
Diese Datenschutzerklärung gilt für alle von uns verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Der Anwendungsbereich umfasst:
- Die Webanwendung „Igelprotokoll“
- Die zugehörige Website (Informationsseiten)
- E-Mail-Kommunikation
Kurz gesagt: Die Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten im Zusammenhang mit Igelprotokoll verarbeitet werden.
Rechtsgrundlagen
In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.
Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016.
Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:
- Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten.
- Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten.
- Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten.
- Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor.
Zusätzlich zu der EU-Verordnung gilt das Bundesdatenschutzgesetz (BDSG).
Kontaktdaten des Verantwortlichen
Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten der verantwortlichen Person:
Philipp Wachtel
Alemannenstr. 27
89601 Schelklingen, Deutschland
E-Mail: info@wachtel-it.de
Telefon: +49 1575 2440606
Impressum: https://igelprotokoll.de/impressum
Speicherdauer
Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.
Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.
Rechte laut Datenschutz-Grundverordnung
Gemäß Artikel 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob wir Daten von Ihnen verarbeiten. Wenn ja, haben Sie Recht auf eine Kopie der Daten und Informationen über den Zweck, die Kategorien, Empfänger, Speicherdauer und Herkunft der Daten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger Daten.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.
- Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen.
- Beschwerderecht (Art. 77 DSGVO): Sie können sich jederzeit bei der zuständigen Datenschutzbehörde beschweren.
Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete verantwortliche Stelle bei uns zu kontaktieren!
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. Für unser Unternehmen ist die folgende lokale Datenschutzbehörde zuständig:
Baden-Württemberg Datenschutzbehörde
Landesbeauftragter für Datenschutz: Prof. Dr. Tobias Keber
Adresse: Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
Kommunikation
Betroffene: Alle, die mit uns per Telefon, E-Mail oder Online-Formular kommunizieren
Verarbeitete Daten: Telefonnummer, Name, E-Mail-Adresse, eingegebene Formulardaten
Zweck: Abwicklung der Kommunikation mit Kunden und Interessenten
Speicherdauer: Dauer des Geschäftsfalls und der gesetzlichen Vorschriften
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. f (Berechtigte Interessen) DSGVO
Wenn Sie mit uns Kontakt aufnehmen und per Telefon, E-Mail oder Online-Formular kommunizieren, kann es zur Verarbeitung personenbezogener Daten kommen. Die Daten werden für die Abwicklung und Bearbeitung Ihrer Frage und des damit zusammenhängenden Geschäftsvorgangs verarbeitet und solange gespeichert, wie es das Gesetz vorschreibt.
Cookies
Betroffene: Besucher der Website und Nutzer der Anwendung
Zweck: Sitzungsverwaltung, Authentifizierung
Verarbeitete Daten: Sitzungskennung (Session-ID)
Speicherdauer: Sitzungsdauer (max. 24 Stunden)
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag), lit. f (Berechtigte Interessen) DSGVO
Igelprotokoll verwendet ausschließlich technisch notwendige Session-Cookies, die für die Funktionsfähigkeit der Anwendung erforderlich sind. Diese Cookies dienen der Authentifizierung und Sitzungsverwaltung. Es werden keine Tracking-, Werbe- oder Drittanbieter-Cookies eingesetzt.
Das Session-Cookie wird automatisch gelöscht, wenn Sie den Browser schließen oder sich abmelden. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.
Kundendaten
Betroffene: Kunden und Nutzer von Igelprotokoll
Verarbeitete Daten: Benutzername, E-Mail-Adresse, Passwort (verschlüsselt), eingegebene Pflegedaten
Zweck: Bereitstellung des Dienstes, Vertragsdurchführung, Abrechnung
Speicherdauer: Dauer des Vertragsverhältnisses zzgl. gesetzlicher Aufbewahrungsfristen
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag), lit. c (Rechtliche Verpflichtung) DSGVO
Im Rahmen der Nutzung von Igelprotokoll verarbeiten wir die vom Kunden eingegebenen Daten zur Bereitstellung des Dienstes. Dazu gehören Benutzerdaten (Benutzername, E-Mail-Adresse) sowie die in der Anwendung erfassten Pflegeprotokolle und Stammdaten der betreuten Igel.
Passwörter werden ausschließlich in verschlüsselter Form (bcrypt-Hash) gespeichert und sind auch für uns nicht im Klartext einsehbar.
Für die Abrechnung verarbeiten wir die zur Rechnungsstellung erforderlichen Daten (Name, Anschrift, Nutzungsumfang). Rechnungsdaten werden gemäß den steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre) aufbewahrt.
Registrierung
Betroffene: Personen, die sich bei Igelprotokoll registrieren
Verarbeitete Daten: Benutzername, E-Mail-Adresse, Passwort (verschlüsselt), Stationsname
Zweck: Bereitstellung eines Benutzerkontos zur Nutzung des Dienstes
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag) DSGVO
Bei der Registrierung werden die vom Nutzer eingegebenen Daten gespeichert, um ein Benutzerkonto zu erstellen. Die Registrierung ist Voraussetzung für die Nutzung von Igelprotokoll.
Bei Löschung des Kontos werden alle personenbezogenen Daten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Webhosting
Betroffene: Besucher der Website und Nutzer der Anwendung
Verarbeitete Daten: IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs
Zweck: Bereitstellung und Sicherheit der Website
Speicherdauer: In der Regel 14 Tage (Server-Logdateien)
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f (Berechtigte Interessen) DSGVO
Beim Besuch unserer Website werden automatisch Informationen in Server-Logdateien gespeichert, die Ihr Browser an unseren Server übermittelt. Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs und zur Erkennung von Angriffen gespeichert und nach spätestens 14 Tagen gelöscht.
Unsere Server befinden sich in Deutschland.
Schlusswort
Wir hoffen, dass wir Ihnen die wichtigsten Informationen über die Verarbeitung personenbezogener Daten nähergebracht haben. Wenn Sie Fragen haben, schreiben Sie uns gerne an info@wachtel-it.de.