Datenschutzhinweise
Anmeldung und Sicherheit
Diese Hinweise erläutern die Verarbeitung von Anmelde- und Sicherheitsdaten dieses Angebots.
Zum Schutz vor unberechtigten Zugriffen werden erfolgreiche und fehlgeschlagene Anmeldungen, blockierte Versuche und Abmeldungen protokolliert. Erfasst werden Benutzerkennung bei zuordenbaren Konten, Zeitpunkt, Projektbereich, Ergebnis, IP-Adresse sowie Browser- und Betriebssystemfamilie. Unbekannte eingegebene Kennungen werden nur mit einem geschützten Prüfwert gespeichert. Passwörter, Sitzungsschlüssel und aufgerufene Seiteninhalte werden nicht protokolliert.
Die Aufbewahrungsdauer beträgt höchstens 7 Tage, zusätzlich gilt eine Mengenbegrenzung von 20000 Ereignissen. Abgelaufene Daten werden beim Protokollzugriff, bei neuen Ereignissen und durch eingerichtete Bereinigungsjobs entfernt. Für eine zeitnahe physische Löschung auch ohne Websitezugriffe ist ein Serverjob erforderlich.
Zweck ist die Erkennung und Abwehr unberechtigter Zugriffe sowie die Aufklärung von Sicherheitsvorfällen. Die Verarbeitung erforderlicher Sicherheitsdaten stützt sich auf das berechtigte Interesse an der Sicherheit dieses Angebots (Art. 6 Abs. 1 Buchstabe f DSGVO). Zugriff erhalten ausschließlich dafür berechtigte Verantwortliche; bei einem verwalteten Projekt kann dies auch die zentrale Masteradministration umfassen. Die erforderliche Interessenabwägung und die konkrete Dauer sind durch den Verantwortlichen zu prüfen.
Auskunfts-, Berichtigungs-, Löschungs-, Einschränkungs- und Widerspruchsrechte können über die nachstehenden Kontaktangaben geltend gemacht werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Löschanfragen werden nach Identitätsprüfung bearbeitet; gesetzlich erforderliche Unterlagen oder Daten zur Rechtsverteidigung müssen gesondert geprüft werden.
Zur Absicherung ausgeführter Protokolllöschungen werden technische Löschsperrvermerke höchstens 31 Tage vorgehalten. Diese enthalten nur geschützte pseudonymisierte Prüfwerte und Zeitgrenzen, keine Namen, E-Mail-Adressen oder IP-Adressen. So werden gelöschte Einträge bei einer unterstützten Wiederherstellung alter Anwendungsprotokolle erneut entfernt.
Verantwortlicher Kontakt
Öffentliche Betreiberangaben müssen noch ergänzt werden.
Dieser Abschnitt beschreibt die Anwendungsprotokolle. Eigenständige Protokolle des Hosters, gesicherte Archivkopien und bereits exportierte Dateien sind davon getrennt zu berücksichtigen.
Löschanfragen und Aufbewahrung
Du kannst im persönlichen Kundenkonto die Löschung deiner Anmeldeprotokolle oder deines Kontos mit persönlichen Projektdaten anfragen. Alternativ kannst du dich an die verantwortliche Websitebetreuung wenden. Vor der Ausführung prüfen berechtigte Personen deine Identität, offene Vorgänge und den konkreten Datenumfang.
Die Funktion erfasst die zugeordneten Daten im aktiven Projektsystem und dessen unterstützten privaten Dateispeicher. Offene Buchungen, Zahlungen und aktive Kurszugänge müssen vor einer vollständigen Kontolöschung geklärt werden. Soweit konkrete Unterlagen weiterhin erforderlich sind, werden nur die benötigten Mindestangaben mit dokumentiertem Grund und einem Löschdatum getrennt aufbewahrt. Die Software legt keine pauschale gesetzliche Aufbewahrungsfrist für diese Unterlagen fest.
Nach erfolgreicher Bearbeitung enthält die Vorgangsbestätigung keinen Namen, keine E-Mail-Adresse und keine Benutzerkennung mehr. Abgeschlossene Bestätigungen werden nach 30 Tagen beim Bereinigungslauf entfernt. Für die erforderliche Abstimmung mit der zentralen Masterverwaltung werden eine Vorgangsnummer, Projektzuordnung und technische Kontokennungen getrennt für höchstens 30 Tage bereitgestellt. Diese Rückmeldung enthält keine Namen, E-Mail-Adressen, Passwörter oder Datenkopien und wird nach Bestätigung entfernt. Externe Dienste, Hosterprotokolle, unabhängig verwaltete Sicherungen und bereits heruntergeladene Exporte sind nicht automatisch Teil dieser Funktion; erforderliche weitere Löschschritte werden gesondert geprüft.