Datenschutzerklärung

Verantwortlicher

[Name des Anbieters / Firma]
[Anschrift]
E-Mail: [E-Mail-Adresse]

Überblick

Das Schaumbeton Engineering System ist eine Anwendung für registrierte Geschäftskunden. Wir verarbeiten personenbezogene Daten nur, soweit es für die Bereitstellung der Anwendung, die Vertragsabwicklung und die Sicherheit des Dienstes nötig ist. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Schriftarten werden von unserem eigenen Server geladen; es werden keine Inhalte von Drittanbietern eingebunden.

Welche Daten wir verarbeiten

• Zugangsdaten: E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als Argon2id-Hash gespeichert, nicht im Klartext.
• Vertragsdaten: Zeitraum des bezahlten Zugangs und Anzahl der enthaltenen Berechnungen.
• Firmendaten: Firmenname, Anschrift und Logo für die Berichte.
• Projektdaten: alle Eingaben zu Ihren Projekten, einschließlich der Angaben zu Auftraggeber, Auftragnehmer und Projektbeteiligten (Namen, Anschriften, Telefonnummern, E-Mail-Adressen), sowie die Berechnungsergebnisse.
• Nutzungsdaten: Zeitpunkt und Eingaben jeder Berechnung, um Kontingente abzurechnen und missbräuchliche Nutzung zu erkennen.
• Technische Daten: ein Sitzungs-Cookie für die Anmeldung. Der Server protokolliert Fehler und Sicherheitsereignisse; IP-Adressen werden dabei von der Anwendung nicht gespeichert. [Ggf. ergänzen: Protokolle des Hosting-Anbieters oder Reverse-Proxys]

Zwecke und Rechtsgrundlagen

• Bereitstellung der Anwendung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit des Dienstes, Erkennen missbräuchlicher Nutzung und Schutz unserer Berechnungsverfahren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Aufbewahrung von Rechnungsdaten nach handels- und steuerrechtlichen Vorschriften (Art. 6 Abs. 1 lit. c DSGVO).

Soweit Sie Daten Dritter eingeben (z. B. Projektbeteiligte), verarbeiten wir diese in Ihrem Auftrag. Hierfür schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cookies

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie (ses_session), das Sie nach der Anmeldung angemeldet hält. Es ist höchstens 14 Tage gültig und wird beim Abmelden gelöscht. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

Empfänger und Auftragsverarbeiter

• Hosting: [Name und Sitz des Hosting-Anbieters]
• Datensicherung: [Name und Sitz des Speicheranbieters für die Datensicherung]
• E-Mail-Versand: [Name und Sitz des E-Mail-Anbieters]

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung. [Falls ein Anbieter außerhalb der EU sitzt: Angaben zur Übermittlung in Drittländer ergänzen.]

Speicherdauer

Ihre Daten speichern wir, solange Ihr Zugang besteht. Wird der Zugang gelöscht, entfernen wir alle zugehörigen Daten (Projekte, Berechnungen, Firmendaten, Logo) sofort aus dem System. Kopien in der Datensicherung werden nach spätestens [Aufbewahrungsfrist der Sicherung] überschrieben. Rechnungsdaten bewahren wir außerhalb der Anwendung gemäß den gesetzlichen Fristen auf.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an [E-Mail-Adresse].

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für unseren Sitz zuständigen: [zuständige Aufsichtsbehörde].

Stand

[Datum]