Datenschutzerklärung

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist der im Impressum genannte Anbieter (betaITS GmbH).

Wir haben einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Winona Wenning

Althammer & Kill GmbH & Co. KGRoscherstraße 730161 HannoverDeutschland

E-Mail: kontakt-dsb@althammer-kill.de

Sie können unsere öffentlichen Seiten besuchen, ohne ein Konto anzulegen. Bei jedem Seitenaufruf erfasst unsere Hosting-Infrastruktur automatisch übliche Server-Logdaten:

• die aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs
• die übertragene Datenmenge
• die zuvor besuchte Website (Referrer)
• Browsertyp und -version
• das Betriebssystem
• Ihre IP-Adresse

Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logs werden für höchstens 14 Tage gespeichert und anschließend gelöscht, sofern sie nicht länger zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Für Registrierung und Anmeldung geben Sie Kontodaten an (etwa Name und E-Mail-Adresse), die von unserem Authentifizierungsdienst Clerk in unserem Auftrag verarbeitet werden.

Innerhalb der Anwendung geben Sie Geschäftsdaten zur Verwaltung Ihrer Verträge ein – beispielsweise Kundendaten, Produkte, Pakete und Vertragskonditionen. Sie entscheiden, welche Daten Sie eingeben; soweit es sich um Daten Ihrer eigenen Kunden handelt, sind Sie Verantwortlicher und wir verarbeiten diese in Ihrem Auftrag.

Wir verarbeiten diese Daten, um den von Ihnen angeforderten Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO).

Wir setzen Sentry ein, um technische Fehler und Performance-Probleme zu erkennen und zu beheben. Die reine Fehler- und Absturzerfassung ist zur Gewährleistung eines stabilen und sicheren Betriebs stets aktiv und stützt sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das darüber hinausgehende Session-Replay und die Performance-Messung sind nicht notwendig und werden erst nach Ihrer Einwilligung über das Cookie-Banner (Kategorie „Fehlerüberwachung“) aktiviert; ohne Einwilligung bleiben sie deaktiviert, und Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 6 Abs. 1 lit. a DSGVO). Session-Replays werden maskiert erfasst – sämtliche Texte und Formulareingaben werden ausgeblendet und Medien blockiert; zusätzlich entfernen wir bekannte personenbezogene Daten, bevor sie übermittelt werden.

Für die Produktanalyse nutzen wir PostHog (in der EU gehostet), wobei automatische Erfassung und Sitzungsaufzeichnung deaktiviert sind. Die Analyse ist standardmäßig ausgeschaltet und läuft erst, nachdem Sie über das Cookie-Banner eingewilligt haben; ein „Do Not Track“-Signal Ihres Browsers berücksichtigen wir ebenfalls (Art. 6 Abs. 1 lit. a DSGVO).

Zum Betrieb des Dienstes setzen wir die folgenden Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO) ein:

• ClerkAuthentifizierung, Registrierung und OrganisationsverwaltungVerarbeitungsort: USA (EU-Standardvertragsklauseln)
• SentryFehler- und Performance-Überwachung; Session-Replay (maskiert, einwilligungsbasiert)Verarbeitungsort: USA (EU-Standardvertragsklauseln)
• PostHogProduktanalyse (einwilligungsbasiert)Verarbeitungsort: Europäische Union
• Hosting & InfrastrukturAnwendungs-Hosting, Infrastruktur und Server-LogsVerarbeitungsort: Deutschland

Einzelne Auftragsverarbeiter (insbesondere Clerk und Sentry) können Daten auf Servern außerhalb der EU/des EWR verarbeiten, unter anderem in den USA. Solche Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission sowie zusätzliche technische Maßnahmen abgesichert.

Standardmäßig setzen wir nur technisch notwendige Cookies. Nicht notwendige Dienste – Produktanalyse (PostHog) sowie Session-Replay und Performance-Messung (Sentry) – werden erst nach Ihrer Einwilligung über das Cookie-Banner geladen und lassen sich dort einzeln auswählen. Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen ändern oder widerrufen.

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Server-Logs werden nach höchstens 14 Tagen gelöscht; Konto- und Vertragsdaten werden bei Schließung Ihres Kontos gelöscht, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit, auf Einschränkung und Widerspruch der Verarbeitung sowie – soweit die Verarbeitung auf einer Einwilligung beruht – das Recht, diese jederzeit zu widerrufen.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 530159 HannoverDeutschland

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz kontaktieren Sie uns über die im Impressum genannten Angaben oder unseren oben genannten Datenschutzbeauftragten.