Datenschutzerklärung

1. Verantwortlicher

Anbieter

nts Ingenieurgesellschaft mbH

Anschrift

Hansestraße 63, 48165 Münster

Vertreten durch

Norma Niederwemmer, Lars Niederwemmer, Olaf Timm, Volker Suhre und Rolf Suhre

Kontakt für Datenschutzfragen

info@nts-plan.de

2. Was diese Anwendung ist

Diese Anwendung ist ein geschützter Dateibereich für Projektkunden. Der Zugang ist nur mit Zugangsdaten möglich, die wir vergeben; eine offene Registrierung gibt es nicht. Jeder Benutzer sieht ausschliesslich die Projekte, denen er zugeordnet ist.

3. Hosting

Die Anwendung und die Projektdateien liegen auf einem Webhosting-Paket der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. IONOS verarbeitet die Daten ausschliesslich in unserem Auftrag nach Art. 28 DSGVO.

⚠ Vor der Veröffentlichung zu ergänzen: Serverstandort, Bestätigung des Auftragsverarbeitungsvertrags und die Aufbewahrungsdauer der Server-Protokolldateien (Zugriffslogs des Webservers) laut IONOS-Dokumentation.

4. Welche Daten wir verarbeiten

a) Benutzerkonto

Benutzername, Anzeigename, Kennzeichen für Administratorrechte und Aktivierung sowie der Zeitpunkt der Anlage. Das Passwort speichern wir ausschliesslich als kryptografischen Hash, niemals im Klartext.

b) Projektzuordnung

Welchem Projekt Sie zugeordnet sind und mit welcher Berechtigungsstufe (nur lesen oder Vollzugriff).

c) Anmeldeversuche

Benutzername, IP-Adresse, Erfolg oder Misserfolg und Zeitpunkt. Zweck ist ausschliesslich die Sperre nach mehreren Fehlversuchen, die Ihr Konto vor dem Durchprobieren von Passwörtern schützt.

d) Zugriffsprotokoll

Zu jeder Aktion im Dateibereich halten wir fest: Benutzername, Projekt, Art der Aktion, betroffener Pfad, übertragene Datenmenge, IP-Adresse, Browserkennung (User-Agent), Ergebnis und Zeitpunkt. Das Protokoll dient der Nachvollziehbarkeit von Zugriffen und der Erkennung unberechtigter Zugriffsversuche. Es enthält niemals Passwörter oder andere Zugangsdaten.

e) Dateien und Ordner

Name, Grösse und Änderungszeitpunkt sowie die Inhalte selbst. Diese Inhalte stellen Sie oder wir im Rahmen des Projekts ein. Enthalten sie personenbezogene Daten Dritter, richtet sich deren Verarbeitung nach dem jeweiligen Projektvertrag.

f) Fehlerprotokoll

Technische Störungsmeldungen zur Fehlersuche. Zugangsdaten werden dort grundsätzlich nicht festgehalten.

5. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung des Dateibereichs im Rahmen des Vertragsverhältnisses (Konto, Zuordnung, Dateien, Sitzung).
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Sicherheit des Systems (Zugriffsprotokoll, Anmeldesperre, Fehlerprotokoll).
• Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG — Ihre Einwilligung für alles, was über das Notwendige hinausgeht.
• § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderliche Speicherung auf Ihrem Gerät; sie ist einwilligungsfrei.

6. Speicherung auf Ihrem Gerät

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Die folgende Übersicht ist vollständig:

Ihre Auswahl wird ausschliesslich im Browser dieses Geräts gespeichert. Löschen Sie die Browserdaten, ist sie weg und wir fragen erneut.

7. Wie lange wir speichern

• Sitzung: Das Sitzungscookie endet mit dem Schliessen des Browsers. Serverseitig endet die Sitzung nach einer Zeit ohne Aktivität, spätestens aber nach einer festen Höchstdauer. Die aktuell eingestellten Werte stehen in der Tabelle oben.
• Anmeldeversuche: Fehlversuche verfallen mit der Sperrfrist und werden bei erfolgreicher Anmeldung nicht mehr berücksichtigt. Eine automatische Löschung älterer Einträge ist vorgesehen, aber derzeit noch nicht eingerichtet.
• Zugriffsprotokoll: Derzeit ohne automatische Löschfrist. Eine Aufbewahrungsdauer wird eingeführt; bis dahin löschen wir auf Anfrage — die Verwaltung kann Einträge gezielt oder vollständig entfernen.
• Konto und Zuordnungen: Bis zur Löschung durch die Verwaltung, in der Regel mit dem Ende der Zusammenarbeit.
• Dateien: Bis sie von einem berechtigten Benutzer gelöscht werden oder das Projekt endet.

8. Wer die Daten erhält

Ausser IONOS als Auftragsverarbeiter geben wir keine Daten weiter. Es findet keine Übermittlung in Drittländer statt.

Diese Anwendung bindet keine Inhalte Dritter ein: keine Analysewerkzeuge, keine externen Schriftarten, kein Content Delivery Network, keine Kartendienste, keine sozialen Netzwerke, keine Werbung. Alle Bestandteile der Seite werden von unserem eigenen Server ausgeliefert.

9. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die Sie betreffenden Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO) — das betrifft vor allem das Zugriffsprotokoll.

Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf ist so einfach wie die Erteilung: über „Cookie-Einstellungen“ in der Fusszeile jeder Seite. Die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ausserdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist: ⚠ noch einzutragen.

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

11. Erforderlichkeit der Angaben

Ohne Benutzerkonto und Projektzuordnung ist die Nutzung des Dateibereichs technisch nicht möglich. Die Angabe der genannten Daten ist für die Durchführung des Vertrags erforderlich.

12. Technische Schutzmassnahmen

Die Übertragung erfolgt verschlüsselt. Passwörter werden nur als Hash gespeichert. Jede Berechtigung wird serverseitig geprüft — ein fehlender Bedienknopf ist für uns keine Zugriffskontrolle. Die Projektdateien liegen ausserhalb des über das Web erreichbaren Verzeichnisses und werden erst nach erfolgreicher Prüfung ausgeliefert.