Datenschutzerklärung
Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Web-App app.hyest-monitoring.com (im folgenden „die Anwendung").
1. Verantwortlicher
Kleinfeldt & Thum GbR
Paul Kleinfeldt
Jungfernstieg 50
20354 Hamburg
kleinfeldt@kleinfeldt-thum.com
2. Welche Daten werden verarbeitet?
Wir verarbeiten ausschließlich Daten, die du selbst eingibst oder die zur technischen Bereitstellung der Anwendung notwendig sind:
- Benutzerkonto: E-Mail-Adresse, Anzeigename, Passwort-Hash (bcrypt), Rolle, Letzter Login
- Eingegebene Inhalte: Projekt-Notizen, Adress-Korrekturen, manuelle Datenpflege
- Session-Cookie: ein technisch notwendiger Cookie zur Anmeldung (30 Tage Laufzeit, HTTP-Only, SameSite=Lax)
- Audit-Log: User-ID, IP-Adresse, Aktion, betroffener Datensatz, Zeitpunkt — zur Nachvollziehbarkeit von Änderungen
- Server-Logs: Zugriffslogs von nginx (IP, Zeitpunkt, URL, Status-Code) — automatisch nach 14 Tagen gelöscht
Wir nutzen kein Tracking, keine Analyse-Cookies, kein Werbe-Pixel. Es gibt keine Drittanbieter-Cookies. Die Anwendung lädt OpenStreetMap-Kacheln für die Kartenansicht — dabei wird deine IP-Adresse an OpenStreetMap übermittelt (siehe OSM Privacy Policy).
3. Rechtsgrundlage und Zweck
Die Verarbeitung erfolgt zur Erfüllung des Vertrags zwischen dir bzw. deinem Arbeitgeber und der Kleinfeldt & Thum GbR (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung berechtigter Interessen an einem funktionsfähigen, missbrauchsgeschützten Service (Art. 6 Abs. 1 lit. f DSGVO).
4. Empfänger / Weitergabe
Deine Daten werden nicht an Dritte weitergegeben. Auftragsverarbeiter sind:
- STRATO AG (Webhosting des Servers, EU-Datenzentrum Berlin)
- Resend (Versand von Reset-Mails, EU-Datenzentrum Frankfurt)
- Cloudflare (DNS-Resolver)
5. Speicherdauer
Daten bleiben so lange gespeichert, wie dein Benutzerkonto aktiv ist. Audit-Logs werden 12 Monate aufbewahrt, Server-Logs 14 Tage. Bei Löschung deines Kontos werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
6. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei der zuständigen Aufsichtsbehörde (in Hamburg: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit)
Schreib uns einfach an kleinfeldt@kleinfeldt-thum.com.
7. Sicherheit
Die Anwendung ist ausschließlich über TLS (HTTPS, Let's Encrypt) erreichbar. Passwörter werden mit bcrypt-Hashing gespeichert. Der Server unterliegt UFW-Firewall, automatische Updates, tägliches DB-Backup. Direkter SSH-Zugang nur per Public-Key-Authentifizierung.