Datenschutzerklärung

Zuletzt aktualisiert: 15.08.2026

1. Verantwortlicher und Kontakt

1.1 Verantwortliche Stelle

Verantwortlich für die auf dieser Website und im Rahmen unseres Angebots verarbeiteten personenbezogenen Daten ist:

[FIRMENNAME] [RECHTSFORM] [STRASSE UND HAUSNUMMER] [PLZ] [ORT] Deutschland

E-Mail: [KONTAKT-E-MAIL] Telefon: [TELEFON]

Weitere Angaben finden Sie in unserem Impressum.

1.2 Wichtiger Hinweis zur Rollenverteilung

Log06 ist eine Software, die Unternehmen als Werkzeug nutzen. Für die Beurteilung Ihrer Rechte ist entscheidend, in welcher Rolle wir Ihre Daten verarbeiten:

• Wir sind Verantwortlicher für die Daten unserer Vertragspartner: Registrierung, Kundenkonto, Abrechnung, Betrieb und Sicherheit der Anwendung sowie für den Besuch dieser Website. Diese Verarbeitungen beschreiben die Abschnitte 3 bis 5.
• Wir sind Auftragsverarbeiter für alle Inhalte, die unsere Kundinnen und Kunden in der Anwendung verarbeiten – insbesondere für Fahrtdatensätze und die Daten der Beschäftigten des Kundenunternehmens. Verantwortlich hierfür ist ausschließlich das jeweilige Kundenunternehmen. Diese Verarbeitungen beschreibt Abschnitt 6.

Wenn Sie Beschäftigte oder Beschäftigter eines Unternehmens sind, das Log06 einsetzt, oder wenn Ihr Name in einem Fahrtdatensatz erscheint, richten Sie Anfragen zu Ihren Daten bitte an dieses Unternehmen. Es ist die verantwortliche Stelle. Wir leiten Anfragen, die uns erreichen, unverzüglich dorthin weiter und unterstützen bei der Beantwortung.

1.3 Datenschutzbeauftragte

[DATENSCHUTZBEAUFTRAGTE]

2. Grundsätzliches

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern Ihre Interessen nicht überwiegen

Bei welcher Verarbeitung welche Grundlage gilt, ist jeweils unten angegeben.

2.2 Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Die von uns eingesetzten Dienstleister sind in unserer Liste der Unterauftragsverarbeiter im Einzelnen aufgeführt. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

2.3 Verarbeitung außerhalb der EU

Sämtliche Anwendungsdaten werden ausschließlich in der Europäischen Union verarbeitet und gespeichert, konkret in Rechenzentren in Frankfurt am Main. Auch unsere Dienstleister für Zahlungsabwicklung, Fehlerdiagnose und Nutzungsstatistik verarbeiten in der Europäischen Union bzw. in Europa.

Eine Ausnahme bildet die Einbindung von Schriftarten (Abschnitt 3.3), bei der eine Übermittlung in die USA nicht ausgeschlossen werden kann. Soweit hierbei Daten in ein Drittland übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

2.4 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

2.5 Besondere Datenkategorien

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Unser Angebot richtet sich ausschließlich an Unternehmen; es ist nicht für Kinder bestimmt, und wir erheben wissentlich keine Daten von Kindern.

3. Besuch dieser Website

3.1 Server-Protokolldateien

Beim Aufruf unserer Website erfasst unser Hosting-Dienstleister automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung eines störungsfreien Verbindungsaufbaus und der Systemsicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb unseres Online-Angebots. Speicherdauer: Die Protokolldaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3.2 Keine Cookies, keine Analyse, keine Formulare

Unsere öffentliche Website setzt keine Cookies und enthält keine Reichweitenmessung, keine Webanalyse, keinen Tag-Manager und keine Werbe- oder Trackingdienste. Sie enthält außerdem keine Kontakt-, Newsletter- oder Anfrageformulare; es werden dort also keine Daten von Ihnen erhoben.

Einzelheiten zu den technisch erforderlichen Speicherungen in Web-Backoffice und App finden Sie in unserer Cookie-Richtlinie.

3.3 Einbindung von Schriftarten

Zur einheitlichen Darstellung der Typografie binden wir die Schriftart „Barlow Condensed” über Google Fonts ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird Ihre IP-Adresse an Google übermittelt. Ein Cookie wird nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer einheitlichen Darstellung unseres Angebots. Die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy.

3.4 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und die weiteren Angaben, die Sie uns in Ihrer Nachricht mitteilen, zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Speicherdauer: Wir löschen die Korrespondenz, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe unterliegen einer handels- und steuerrechtlichen Aufbewahrungspflicht von sechs bzw. zehn Jahren.

4. Registrierung und Kundenkonto

4.1 Registrierung

Für die Nutzung von Log06 legen Sie ein Konto für Ihr Unternehmen an. Dabei verarbeiten wir:

• Vor- und Nachname der registrierenden Person
• dienstliche E-Mail-Adresse (zugleich Anmeldename)
• Passwort (ausschließlich als kryptografischer Hash gespeichert; wir kennen Ihr Passwort nicht)
• Name und vollständige Firma Ihres Unternehmens
• Rechnungsanschrift, Land, Umsatzsteuer-Identifikationsnummer und – falls angegeben – die Handelsregisternummer
• Rechnungs-E-Mail-Adresse
• Zeitpunkt Ihrer Zustimmung zu den Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung

Zweck: Begründung und Durchführung des Nutzungsvertrags, Bereitstellung des Zugangs, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Hinsichtlich der Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Die Angaben sind zum Vertragsschluss erforderlich; ohne sie können wir den Vertrag nicht schließen.

4.2 Anmeldung und Sitzungsverwaltung

Die Anmeldung erfolgt über den Verzeichnisdienst Amazon Cognito in der Region Frankfurt am Main. Dort werden ausschließlich Ihre E-Mail-Adresse und der Hash Ihres Passworts gespeichert. Zur Aufrechterhaltung der Sitzung werden zeitlich befristete Zugangsmerkmale ausgestellt (Zugriffstoken 1 Stunde, Erneuerungstoken 30 Tage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 System-E-Mails

Wir versenden ausschließlich die folgenden E-Mails, die zur Durchführung des Vertrags erforderlich sind:

• Bestätigungscode bei der Registrierung
• Einladung neuer Nutzerinnen und Nutzer mit einem Erstpasswort
• Code zum Zurücksetzen des Passworts

Der Versand erfolgt über Amazon Cognito aus der Region Frankfurt am Main. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir versenden keinen Newsletter, keine Werbe-E-Mails und keine Push-Benachrichtigungen.

4.4 Betrieb, Sicherheit und Protokollierung

Zur Gewährleistung des sicheren Betriebs protokollieren wir technische Vorgänge in unserem System. Diese Protokolle enthalten planmäßig nur technische Kennungen (Organisations-, Nutzer- und Vorgangskennung), jedoch keine Namen und keine E-Mail-Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren und nachvollziehbaren Betrieb sowie an der Abwehr von Missbrauch. Speicherdauer: 90 Tage.

5. Zahlungsabwicklung

Die Abwicklung von Zahlungen und die Verwaltung Ihres Abonnements erfolgen über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland.

An Stripe übermitteln wir:

• die vollständige Firma Ihres Unternehmens
• Ihre Rechnungs-E-Mail-Adresse
• eine interne Kennung Ihrer Organisation

Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer und Zahlungsmittel geben Sie unmittelbar auf der von Stripe betriebenen Bezahlseite ein.

Zahlungskartendaten erreichen unsere Systeme zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich den Status Ihres Abonnements, Rechnungsinformationen und – zur Anzeige im Kundenkonto – die letzten vier Ziffern der verwendeten Karte.

Stripe versendet Rechnungen, Zahlungsbestätigungen und Zahlungserinnerungen unmittelbar an die von Ihnen hinterlegte Rechnungs-E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, hinsichtlich der Rechnungs- und Steuerdaten, Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: Rechnungsrelevante Daten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen von bis zu zehn Jahren auf. Die Datenschutzerklärung von Stripe finden Sie unter https://stripe.com/de/privacy.

6. Nutzung der Anwendung — Verarbeitung im Auftrag unserer Kunden

Die folgenden Verarbeitungen erfolgen im Auftrag und nach Weisung des jeweiligen Kundenunternehmens. Verantwortlich im Sinne der DSGVO ist das Kundenunternehmen, nicht wir. Wir beschreiben sie hier zur Transparenz und zur Unterstützung unserer Kunden bei deren eigenen Informationspflichten.

6.1 Nutzerkonten der Beschäftigten

Für jede Person, die das Kundenunternehmen anlegt, verarbeiten wir: Vor- und Nachname, dienstliche E-Mail-Adresse, Rolle (Gruppenadministration, Filialleitung oder operative Nutzung), Filialzuordnung, Status (eingeladen, aktiv, deaktiviert) sowie die Spracheinstellung.

6.2 Fahrtdatensätze

Je erfasster Fahrt werden verarbeitet:

• Name der fahrenden Person (Freitexteingabe)
• Zweck der Fahrt (Freitexteingabe)
• Start- und Zieladresse als Text
• Beginn und Ende der Fahrt als Zeitstempel
• Kennzeichen, Fahrgestellnummer, Hersteller und Modell des genutzten Fahrzeugs
• Kennung der Person, die den Eintrag erfasst hat
• Status des Eintrags und – bei Stornierung – die dafür angegebene Begründung

Diese Daten dienen der Erfüllung der gesetzlichen Nachweispflichten des Kundenunternehmens für Fahrten mit roten Kennzeichen (§ 16 FZV) sowie der handels- und steuerrechtlichen Aufbewahrung (§ 147 AO).

6.3 Änderungshistorie

Korrigiert oder storniert eine berechtigte Person einen Fahrtdatensatz, speichern wir zusätzlich: Name und Kennung der ändernden Person, Zeitpunkt der Änderung, die Begründung sowie den Datensatz im Zustand vor und nach der Änderung. Damit bleibt die Nachweiskette lückenlos nachvollziehbar – dies ist der Kern der gesetzlichen Nachweisfunktion, die das Produkt abbildet.

6.4 Angaben zu dritten Personen

Die Felder „Name der fahrenden Person”, „Zweck” sowie „Start-” und „Zieladresse” sind Freitextfelder. Es ist daher möglich, dass dort Angaben zu Personen erfasst werden, die nicht Beschäftigte des Kundenunternehmens sind – etwa Kundinnen und Kunden auf einer Probefahrt oder Überführungsfahrerinnen und -fahrer.

Auch Fotos der Seiten des physischen Fahrzeugscheinhefts können handschriftliche Angaben und Unterschriften dritter Personen enthalten.

Für die Information dieser Personen nach Art. 14 DSGVO ist das Kundenunternehmen als verantwortliche Stelle zuständig. Wir werten diese Angaben nicht aus und nutzen sie ausschließlich zur Bereitstellung des Dienstes.

6.5 Standortdaten

Die mobile Anwendung ermittelt den Standort ausschließlich zweimal je Fahrt – einmal beim Starten und einmal beim Beenden der Fahrt, jeweils ausgelöst durch eine bewusste Handlung und nur bei geöffneter App.

Es findet keine fortlaufende Standortermittlung und keine Ortung von Fahrzeugen während der Fahrt statt.

Der ermittelte Standort wird auf dem Endgerät über den Kartendienst des Betriebssystems in eine Adressangabe umgewandelt. An unsere Server wird ausschließlich diese Adressangabe als Text übermittelt; Koordinaten werden nicht übertragen und nicht gespeichert.

Verweigern Sie die Standortberechtigung, bleibt die Nutzung der App uneingeschränkt möglich; das Adressfeld bleibt dann leer und kann von Hand ausgefüllt werden. Sie können die Berechtigung jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.

6.6 Kamera und Fotos

Die Kamera wird für zwei Zwecke genutzt:

• Einlesen der Fahrgestellnummer. Die Texterkennung läuft vollständig auf Ihrem Gerät; es werden keine Bilder an uns oder an Dritte übertragen.
• Foto der Fahrzeugscheinheft-Seite. Dieses Foto wird in unserem Dateispeicher in Frankfurt am Main abgelegt und ist ausschließlich über kurzlebige, signierte Einzel-Links für Berechtigte des jeweiligen Kundenunternehmens abrufbar. Die Bildinhalte werden nicht ausgewertet.

Alternativ kann ein vorhandenes Foto aus der Fotomediathek ausgewählt werden; hierfür wird die entsprechende Systemberechtigung benötigt.

6.7 Sichtbarkeit innerhalb des Kundenunternehmens

Wer welche Daten sehen kann, bestimmt das Rollenmodell, das vom Kundenunternehmen verwaltet wird:

• Operative Nutzung (SalesStaff): kann Fahrten erfassen und die Fahrtenhistorie aller Kennzeichen der eigenen Filiale einsehen, einschließlich der dort eingetragenen Fahrernamen.
• Filialleitung: zusätzlich Verwaltung und Auswertung, beschränkt auf die eigene Filiale.
• Gruppenadministration: Zugriff auf alle Filialen, alle Auswertungen und die Abrechnung.

Berechtigte Personen können Fahrten korrigieren, stornieren, im Namen anderer nacherfassen und laufende Fahrten beenden. Jede dieser Handlungen wird protokolliert.

Hinweis für Beschäftigte: Aus diesen Daten lassen sich Rückschlüsse auf Ihr Arbeits- und Bewegungsverhalten ziehen. Ansprechpartner für Fragen zur Zulässigkeit dieser Verarbeitung – insbesondere im Rahmen des § 26 BDSG und einer etwaigen betrieblichen Mitbestimmung – ist Ihr Arbeitgeber als verantwortliche Stelle.

6.8 PDF-Nachweise

Berechtigte Personen können für ein Kennzeichen und einen Zeitraum ein PDF-Nachweisheft erzeugen. Es enthält die oben genannten Fahrtdaten einschließlich der Fahrernamen sowie den Wortlaut des § 16 FZV. Die Datei wird in unserem Dateispeicher in Frankfurt am Main abgelegt und ist über einen für eine Stunde gültigen, signierten Link abrufbar.

6.9 Zwischenspeicherung auf dem Endgerät

Die mobile Anwendung speichert Fahrten, Fahrzeuge und Kennzeichen zur Anzeige lokal auf dem Endgerät. Diese Zwischenspeicherung wird bei der Abmeldung und bei der Deinstallation der App entfernt. Die Anmeldedaten werden im verschlüsselten Systemspeicher des Geräts (iOS-Schlüsselbund bzw. Android-Keystore) abgelegt.

7. Fehlerdiagnose in der mobilen Anwendung

Zur Erkennung und Behebung von Abstürzen und Fehlern setzen wir Sentry ein; die Verarbeitung erfolgt auf Servern in der Europäischen Union.

Übermittelt werden Fehlermeldungen sowie technische Angaben zu Gerätemodell, Betriebssystem- und App-Version und Spracheinstellung. Nicht übermittelt werden Name, E-Mail-Adresse, IP-Adresse und Standortdaten. Bildschirmaufzeichnungen werden ausschließlich im Fehlerfall erstellt und dabei werden sämtliche Texte und Bilder automatisch unkenntlich gemacht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Stabilität, Fehlerfreiheit und Sicherheit der Anwendung.

8. Nutzungsstatistik und Fernkonfiguration der App

8.1 Nutzungsstatistik — nur mit Ihrer Einwilligung

Die App kann anonyme Nutzungsereignisse an Google Firebase Analytics übermitteln. Diese Funktion ist standardmäßig ausgeschaltet und wird nur aktiv, wenn Sie ihr in den Datenschutzeinstellungen der App ausdrücklich zustimmen.

Übermittelt werden ausschließlich aufgerufene Bildschirme, technische Ereigniskennungen (etwa „Fahrt gestartet”) und eine pseudonyme Gerätekennung. Nicht übermittelt werden Name, E-Mail-Adresse, Standortdaten oder Inhalte Ihrer Fahrten. Die Verarbeitung findet in Europa statt.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf: jederzeit über den Schalter in den Datenschutzeinstellungen der App, mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8.2 Fernkonfiguration

Beim Start ruft die App eine Konfigurationsdatei von Google Firebase Remote Config ab, mit der wir einzelne Funktionen zentral aktivieren oder abschalten können. Dabei werden die IP-Adresse des Geräts und eine technische Gerätekennung übermittelt. Nutzungsdaten oder Inhalte werden nicht übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren und steuerbaren Betrieb der Anwendung.

9. Speicherdauer und Löschung

9.1 Übersicht

Nach Ablauf der Aufbewahrungsfrist bleiben von den Fahrtdatensätzen nur Kennzeichen, Fahrgestellnummer, Zeitstempel und Status als gesetzlicher Nachweis erhalten; alle personenbezogenen Angaben werden überschrieben.

9.2 Löschung des gesamten Kundenkontos

Die Gruppenadministration eines Kundenunternehmens kann die Organisation in den Einstellungen unwiderruflich löschen. Der Vorgang umfasst alle Datensätze der Organisation, alle Nutzerkonten, alle PDF-Nachweise und Fahrzeugfotos sowie die Kündigung des Abonnements und die Löschung des Kundendatensatzes beim Zahlungsdienstleister.

9.3 Hinweis zu Sicherungskopien

Unsere Datenbank wird zur Ausfallsicherheit kontinuierlich gesichert; die Sicherung umfasst ein rollierendes Zeitfenster von 35 Tagen. Gelöschte Daten sind darin noch enthalten und werden mit Ablauf dieses Zeitfensters endgültig entfernt. Ein Zugriff auf diese Sicherungen erfolgt ausschließlich zur Wiederherstellung im Störungsfall.

9.4 Gesetzliche Aufbewahrungspflichten

Soweit uns oder unsere Kunden gesetzliche Aufbewahrungspflichten treffen – insbesondere aus § 147 AO und § 16 FZV – tritt an die Stelle der Löschung die Einschränkung der Verarbeitung (Art. 17 Abs. 3 lit. b DSGVO). Die betreffenden Daten werden dann nur noch zur Erfüllung dieser Pflichten vorgehalten.

10. Ihre Rechte

Sie haben uns gegenüber – bzw. gegenüber dem verantwortlichen Kundenunternehmen, siehe Abschnitt 1.2 – die folgenden Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ausübung Ihrer Rechte

Wenden Sie sich hierzu formlos an [KONTAKT-E-MAIL]. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Zur Wahrung Ihrer Rechte müssen wir Ihre Identität zweifelsfrei feststellen und können hierfür zusätzliche Informationen anfordern.

Betrifft Ihr Anliegen Daten, die wir im Auftrag eines Kundenunternehmens verarbeiten, leiten wir es unverzüglich an dieses Unternehmen weiter und informieren Sie darüber.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist: [AUFSICHTSBEHÖRDE]

11. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere:

• Verschlüsselung sämtlicher Übertragungen (TLS) und Verschlüsselung der gespeicherten Daten
• strikte Mandantentrennung: jeder Datensatz ist einer Organisation zugeordnet, und jede Anfrage wird serverseitig gegen den gespeicherten Nutzerdatensatz geprüft
• ein abgestuftes Rollen- und Berechtigungskonzept
• Zugriff auf Dateien ausschließlich über kurzlebige, signierte Einzel-Links; keine öffentlich abrufbaren Dateien
• Speicherung von Zugangsdaten in gesicherten Geheimnisverwaltungen, nicht im Quellcode
• Protokollierung, Begrenzung der Anfragerate und regelmäßige Sicherheitsüberprüfungen
• kontinuierliche Datensicherung mit definiertem Wiederherstellungsfenster
• getrennte Umgebungen für Entwicklung, Test und Produktivbetrieb

Eine ausführliche Darstellung enthält die Anlage 2 unseres Auftragsverarbeitungsvertrags.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir unsere Kundinnen und Kunden zusätzlich per E-Mail.