Datenschutzhinweise

Verantwortlicher

Centric Marketing, Ramin Kouhkan, Otto-Hahn-Weg 5, 41564 Kaarst, r.kouhkan@centric-marketing.de

Welche Daten wir verarbeiten

• Zugangsdaten: Ihre E-Mail-Adresse und Ihr Name, damit Sie sich anmelden können.
• Ihre Angaben aus dem Fragebogen sowie die Dateien, die Sie hochladen. Beides brauchen wir, um den beauftragten Auftrag auszuführen.
• Technische Protokolldaten: IP-Adresse, Browserkennung und Zeitpunkt bei Anmeldung, Datei-Download und ähnlichen sicherheitsrelevanten Vorgängen.

Passwörter verarbeiten wir nicht. Die Anmeldung erfolgt ausschließlich über einen Link, den wir Ihnen per E-Mail schicken. Wir fragen Sie in diesem Portal niemals nach Passwörtern zu Ihren eigenen Systemen.

Rechtsgrundlagen

Die Verarbeitung Ihrer Angaben und Dateien erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Protokolldaten verarbeiten wir aufgrund unseres berechtigten Interesses an der Sicherheit dieses Portals (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Wir setzen genau ein Cookie: es hält Ihre Anmeldung aufrecht. Es ist technisch notwendig (§ 25 Abs. 2 TDDDG) und benötigt deshalb keine Einwilligung. Es gibt in diesem Portal keine Analyse, kein Tracking und keine Werbe-Cookies.

Empfänger

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Sie verarbeiten Ihre Daten ausschließlich nach unseren Weisungen und nicht für eigene Zwecke:

• Vercel: Betrieb der Anwendung und Speicherung Ihrer Dateien, Serverstandort Frankfurt am Main.
• Neon: Datenbank, Serverstandort Frankfurt am Main.
• Resend: Versand der Anmelde-Links und der Benachrichtigungen aus dem Portal.
• Lexware Office (lexoffice): unsere Buchhaltungssoftware. Aus ihr stammen die Rechnungen, die Sie im Portal sehen.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an unser Steuerbüro oder an Behörden.

Speicherdauer

• Anmelde-Links: nach 15 Minuten ungültig, der Eintrag wird beim nächsten nächtlichen Aufräumen gelöscht, spätestens innerhalb von 24 Stunden.
• Angemeldete Sitzungen: 30 Tage, bei Administratoren 7 Tage. Beendete Sitzungen werden 7 Tage danach gelöscht.
• Zähler für die Begrenzung der Anmeldeversuche: 2 Tage.
• Sicherheitsprotokoll: 12 Monate, danach wird es automatisch gelöscht.
• Gelöschte Dateien: sofort aus dem Portal entfernt und nicht mehr abrufbar, aus unserem Speicher 30 Tage später endgültig. Diese Frist gibt es, damit wir eine versehentlich gelöschte Datei auf Ihren Anruf hin wiederherstellen können. Wünschen Sie die sofortige Löschung, sagen Sie uns Bescheid.
• Ihre Angaben und Dateien: für die Dauer des Auftrags und darüber hinaus, solange gesetzliche Aufbewahrungsfristen bestehen.

Wenn Sie uns Daten anderer Personen übermitteln

In vielen Projekten laden Sie Fotos hoch, auf denen Ihre Mitarbeiter zu sehen sind, oder Sie nennen uns im Fragebogen den Namen und die Kontaktdaten einer Person, die sich bei Ihnen um die Technik kümmert. Diese Daten verarbeiten wir ausschließlich für Sie und nach Ihren Weisungen. Verantwortlich für sie sind und bleiben Sie.

Bitte achten Sie darauf, dass Sie zur Weitergabe berechtigt sind. Konkret heißt das: Ihre Mitarbeiter sollten wissen, dass ihre Fotos auf Ihrer Website erscheinen, und damit einverstanden sein. Eine Person, deren Kontaktdaten Sie uns nennen, sollte davon wissen. Wenn Sie sich unsicher sind, sprechen Sie uns an, bevor Sie etwas hochladen. Wir arbeiten auch ohne Personenfotos.

Übermittlung in Länder außerhalb der EU

Alle Daten aus diesem Portal liegen auf Servern in Frankfurt am Main. Einige unserer Dienstleister gehören jedoch zu Unternehmen mit Sitz in den USA. Es lässt sich deshalb nicht ausschließen, dass im Rahmen von Betrieb und Support von dort auf Daten zugegriffen wird. Ein solcher Zugriff gilt datenschutzrechtlich als Übermittlung in ein Drittland. Wir stützen diese Übermittlungen auf die mit den Dienstleistern vereinbarten Garantien nach Kapitel V der DSGVO. Eine Kopie stellen wir Ihnen auf Anfrage zur Verfügung.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Melden Sie sich dafür einfach bei uns. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.