Datenschutzerklärung
Verantwortlicher
mr. online marketing, Inhaber Mario Reinwarth
Erkrather Straße 401, 40231 Düsseldorf
mario@mr-online-marketing.de
Welche Daten wir über Dich speichern
| Daten | Wozu | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| E-Mail-Adresse, Firma | Dein Zugang und die Zuordnung Deines Arbeitsbereichs | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | bis zur Löschung des Zugangs |
| Passwort | Anmeldung. Wir speichern es ausschließlich als scrypt-Prüfwert, nie im Klartext | Art. 6 Abs. 1 lit. b | dieselbe Dauer |
| Zeitpunkt der letzten Anmeldung | Erkennen ungenutzter Zugänge | Art. 6 Abs. 1 lit. f (sicherer Betrieb) | dieselbe Dauer |
| Sitzungsmerkmal (Cookie) | Damit Du angemeldet bleibst | § 25 Abs. 2 Nr. 2 TDDDG, technisch notwendig | 30 Tage, beim Abmelden sofort |
| Deine hinterlegten Zugangsschlüssel | Betrieb Deines Setters. Verschlüsselt mit AES-256-GCM | Art. 6 Abs. 1 lit. b | bis Du sie entfernst |
Was wir nicht tun
- Wir setzen keine Analyse- oder Werbedienste ein. Kein Google Analytics, kein Meta-Pixel, keine Einwilligungsabfrage nötig, weil es nichts einzuwilligen gibt.
- Wir speichern in der Anwendung keine IP-Adressen.
- Schriften und Bilder liefern wir vom eigenen Server aus. Es besteht keine Verbindung zu Google Fonts oder einem Auslieferungsnetz.
- Wir werten Deine Daten nicht aus und geben sie nicht weiter.
Hosting und Server-Protokolle
Die Anwendung läuft auf einem Server der Hostinger International Ltd. in einem Rechenzentrum in Deutschland. Der Webserver protokolliert technisch notwendige Zugriffsdaten, um den Betrieb und die Abwehr von Angriffen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, die Protokolle werden nach spätestens sieben Tagen gelöscht.
Empfänger Deiner Daten
Für den Betrieb setzen wir Dienstleister als Auftragsverarbeiter ein. Sie erhalten nur, was für ihre Aufgabe nötig ist.
| Dienstleister | Aufgabe | Ort |
|---|---|---|
| Hostinger International Ltd. | Serverbetrieb | Deutschland |
| Anthropic PBC | Erzeugung der Antworttexte durch Claude | USA, auf Grundlage der EU-Standardvertragsklauseln |
| Wali S.L. | Versand und Empfang der WhatsApp-Nachrichten | Spanien |
| Resend, Inc. | Versand von Systemnachrichten per E-Mail | USA, Standardvertragsklauseln |
| Google Ireland Ltd. | Nur wenn Du eine Google-Tabelle verbindest | Irland |
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine formlose Nachricht an mario@mr-online-marketing.de genügt, wir antworten innerhalb eines Monats.
Außerdem steht Dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
Löschung Deines Zugangs
Wird Dein Zugang beendet, löschen wir Deine Kontodaten und die Daten Deines Arbeitsbereichs innerhalb von 30 Tagen, sofern Du in dieser Zeit keine Herausgabe verlangst. Gesetzliche Aufbewahrungspflichten, etwa aus dem Handels- und Steuerrecht, bleiben davon unberührt.
Sicherheit
- Die Verbindung ist durchgehend mit TLS verschlüsselt.
- Jeder Kunde arbeitet in einer eigenen Datenbank; ein Zugriff über die Grenzen des eigenen Zugangs hinaus ist technisch ausgeschlossen.
- Hinterlegte Zugangsschlüssel werden mit AES-256-GCM verschlüsselt gespeichert. Der Hauptschlüssel wird getrennt von der Datensicherung verwahrt.
- Passwörter werden mit scrypt und individuellem Salz gespeichert.
Änderungen
Wir passen diese Erklärung an, wenn sich an der Anwendung etwas ändert. Maßgeblich ist die hier veröffentlichte Fassung.
Ein Produkt von mr. online marketing