Datenschutzerklärung

1. Verantwortlicher

Anbieter

nts Ingenieurgesellschaft mbH

Anschrift

Hansestraße 63, 48165 Münster

Vertreten durch

Norma Niederwemmer, Lars Niederwemmer, Olaf Timm, Volker Suhre und Rolf Suhre

Kontakt für Datenschutzfragen

info@nts-plan.de

2. Was diese Anwendung ist

Diese Anwendung ist ein geschützter Dateibereich für Projektkunden. Der Zugang ist nur mit Zugangsdaten möglich, die wir vergeben; eine offene Registrierung gibt es nicht. Jeder Benutzer sieht ausschliesslich die Projekte, denen er zugeordnet ist.

3. Hosting

Die Anwendung und die Projektdateien liegen auf einem Webhosting-Paket der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. IONOS verarbeitet die Daten ausschliesslich in unserem Auftrag nach Art. 28 DSGVO.

⚠ Vor der Veröffentlichung zu ergänzen: Serverstandort, Bestätigung des Auftragsverarbeitungsvertrags und die Aufbewahrungsdauer der Server-Protokolldateien (Zugriffslogs des Webservers) laut IONOS-Dokumentation.

4. Welche Daten wir verarbeiten

a) Benutzerkonto

Benutzername, Anzeigename, Kennzeichen für Administratorrechte und Aktivierung sowie der Zeitpunkt der Anlage. Das Passwort speichern wir ausschliesslich als kryptografischen Hash, niemals im Klartext.

b) Projektzuordnung

Welchem Projekt Sie zugeordnet sind, mit welcher Berechtigungsstufe (nur lesen oder Vollzugriff) und ob Ihnen die Projektleitung übertragen ist.

Den Namen der Projektleitung sehen alle Beteiligten des jeweiligen Projekts — angezeigt wird der Anzeigename, ist keiner hinterlegt, der Benutzername. Leiten Sie selbst ein Projekt, sehen also die übrigen Beteiligten dieses Projekts Ihren Namen. Weitere Angaben zu anderen Beteiligten werden nicht angezeigt.

c) Anmeldeversuche

Benutzername, IP-Adresse, Erfolg oder Misserfolg und Zeitpunkt. Zweck ist ausschliesslich die Sperre nach mehreren Fehlversuchen, die Ihr Konto vor dem Durchprobieren von Passwörtern schützt.

d) Zugriffsprotokoll

Zu jeder Aktion im Dateibereich halten wir fest: Benutzername, Projekt, Art der Aktion, betroffener Pfad, übertragene Datenmenge, IP-Adresse, Browserkennung (User-Agent), Ergebnis und Zeitpunkt. Das Protokoll dient der Nachvollziehbarkeit von Zugriffen und der Erkennung unberechtigter Zugriffsversuche. Es enthält niemals Passwörter oder andere Zugangsdaten.

e) Dateien und Ordner

Name, Grösse und Änderungszeitpunkt sowie die Inhalte selbst. Diese Inhalte stellen Sie oder wir im Rahmen des Projekts ein. Enthalten sie personenbezogene Daten Dritter, richtet sich deren Verarbeitung nach dem jeweiligen Projektvertrag.

f) Fehlerprotokoll

Technische Störungsmeldungen zur Fehlersuche. Zugangsdaten werden dort grundsätzlich nicht festgehalten.

g) Zwei-Faktor-Anmeldung

Nutzen Sie die Zwei-Faktor-Anmeldung — für Administratoren ist sie vorgeschrieben, für alle anderen freiwillig —, speichern wir den Schlüssel Ihrer Authenticator-App in unserer Datenbank, und zwar verschlüsselt; der Schlüssel zur Entschlüsselung liegt nicht in der Datenbank. Dazu kommen der Zeitpunkt der Einrichtung und der Zeitschritt des zuletzt verwendeten Codes, damit ein Code nur einmal gilt.

Bei der Einrichtung erhalten Sie 10 Wiederherstellungscodes für den Fall, dass Ihr Gerät fehlt. Sie erscheinen nur dieses eine Mal; wir speichern von ihnen nur einen Hash, der sich nicht zurückrechnen lässt. Ein verwendeter Code wird gelöscht.

Schlüssel und Wiederherstellungscodes werden gelöscht, wenn die Zwei-Faktor-Anmeldung abgeschaltet oder zurückgesetzt, ein neuer Schlüssel eingerichtet oder Ihr Konto gelöscht wird. Das Zugriffsprotokoll hält fest, dass dies geschehen ist — niemals einen Schlüssel oder Code.

h) Projekte aus unserer Auftragsverwaltung

Projekte zu unseren Aufträgen legen wir nicht von Hand an, sondern übernehmen sie aus unserer eigenen Auftragsverwaltung. Von dort stammen Auftragsnummer, Projektbezeichnung sowie Name und E-Mail-Adresse der Projektbeteiligten mit ihrer Berechtigungsstufe. Die E-Mail-Adresse ist zugleich Ihr Benutzername. Fehlt ein Konto, wird es dabei ohne Passwort und gesperrt angelegt; nutzbar wird es erst, wenn Ihnen die Projektleitung ein Passwort mitteilt.

Die Projektleitung sieht in ihren Projekten, welche Konten zugeordnet sind, und kann für diese Konten ein neues Passwort erzeugen.

i) Täglicher Bericht an die Projektbeteiligten

Für Projekte aus der Auftragsverwaltung stellen wir einmal täglich zusammen, was sich am Vortag im Projektordner geändert hat: Ordner- und Dateiname, Zeitpunkt und Art der Änderung (neu, geändert, umbenannt, gelöscht, Ordner angelegt). Der Bericht geht an unsere Auftragsverwaltung, die ihn per E-Mail an die Beteiligten des Projekts verschickt. Er enthält keine Angaben dazu, wer eine Änderung vorgenommen hat — keinen Namen, keine E-Mail-Adresse, keine IP-Adresse. Downloads erscheinen darin nicht.

5. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung des Dateibereichs im Rahmen des Vertragsverhältnisses (Konto, Zuordnung, Dateien, Sitzung).
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Sicherheit des Systems (Zugriffsprotokoll, Anmeldesperre, Fehlerprotokoll).
• Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG — Ihre Einwilligung für alles, was über das Notwendige hinausgeht.
• § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderliche Speicherung auf Ihrem Gerät; sie ist einwilligungsfrei.

6. Speicherung auf Ihrem Gerät

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Die folgende Übersicht ist vollständig:

Ihre Auswahl wird ausschliesslich im Browser dieses Geräts gespeichert. Löschen Sie die Browserdaten, ist sie weg und wir fragen erneut.

7. Wie lange wir speichern

• Sitzung: Das Sitzungscookie endet mit dem Schliessen des Browsers. Serverseitig endet die Sitzung nach einer Zeit ohne Aktivität, spätestens aber nach einer festen Höchstdauer. Die aktuell eingestellten Werte stehen in der Tabelle oben.
• Anmeldeversuche: Fehlversuche verfallen mit der Sperrfrist und werden bei erfolgreicher Anmeldung nicht mehr berücksichtigt. Jeder Eintrag wird nach 24 Stunden automatisch gelöscht.
• Zugriffsprotokoll: Jeder Eintrag wird nach 12 Monaten automatisch gelöscht. Die Verwaltung kann Einträge auch früher gezielt oder vollständig entfernen, etwa auf Ihre Anfrage.
• Konto und Zuordnungen: Bis zur Löschung durch die Verwaltung, in der Regel mit dem Ende der Zusammenarbeit.
• Dateien: Bis sie von einem berechtigten Benutzer gelöscht werden oder das Projekt endet.
• Projekte aus der Auftragsverwaltung: Wird ein Auftrag abgeschlossen, sperren wir das Projekt sofort und löschen es 30 Tage später endgültig — mit allen Dateien und Zuordnungen. Eine Sicherung behalten wir nicht zurück.
• Konten aus der Auftragsverwaltung: Ist ein Konto keinem Projekt mehr zugeordnet, sperren wir es sofort und löschen es nach 30 Tagen.

8. Wer die Daten erhält

Ausser IONOS als Auftragsverarbeiter geben wir keine Daten weiter. Es findet keine Übermittlung in Drittländer statt.

Diese Anwendung bindet keine Inhalte Dritter ein: keine Analysewerkzeuge, keine externen Schriftarten, kein Content Delivery Network, keine Kartendienste, keine sozialen Netzwerke, keine Werbung. Alle Bestandteile der Seite werden von unserem eigenen Server ausgeliefert.

9. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die Sie betreffenden Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO) — das betrifft vor allem das Zugriffsprotokoll.

Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf ist so einfach wie die Erteilung: über „Cookie-Einstellungen“ in der Fusszeile jeder Seite. Die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ausserdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist: ⚠ noch einzutragen.

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

11. Erforderlichkeit der Angaben

Ohne Benutzerkonto und Projektzuordnung ist die Nutzung des Dateibereichs technisch nicht möglich. Die Angabe der genannten Daten ist für die Durchführung des Vertrags erforderlich.

12. Technische Schutzmassnahmen

Die Übertragung erfolgt verschlüsselt. Passwörter werden nur als Hash gespeichert. Jede Berechtigung wird serverseitig geprüft — ein fehlender Bedienknopf ist für uns keine Zugriffskontrolle. Die Projektdateien liegen ausserhalb des über das Web erreichbaren Verzeichnisses und werden erst nach erfolgreicher Prüfung ausgeliefert.