Datenschutzerklärung

[Philip Jannis Hesse]
[Brandweg 2]
[59457 Werl]
E-Mail: [gbutool@butchnoob.de]

- Name, E-Mail-Adresse und Passwort (nur als verschlüsselter Hash gespeichert, nie im Klartext)
- Rolle (Benutzer/Admin), Zeitpunkt der letzten Anmeldung
Zweck: Anmeldung und Zuordnung der Beurteilungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Angebots).

Alles, was in die Beurteilungen eingetragen wird – auch Namen und Namenskürzel der Bearbeitenden und Mitglieder einer Lerngruppe – sowie hochgeladene Anlagen (Fotos, Skizzen, Dateien). Gespeichert wird außerdem, wer welches Feld zuletzt geändert hat (für die farbige Anzeige bei der Zusammenarbeit) und bis zu drei manuelle Speicherstände je Beurteilung.
Zweck: Erstellen, gemeinsames Bearbeiten und Exportieren der Beurteilungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bitte keine unnötigen personenbezogenen Daten (z. B. Gesundheitsdaten) in Beurteilungen oder Fotos aufnehmen.

Einträge unter „Feedback, Änderungswünsche und Bugs“ mit Name und Zeitpunkt. Sie sind für alle angemeldeten Benutzer sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots).

Während der Nutzung wird angezeigt, wer gerade angemeldet ist bzw. an derselben Beurteilung arbeitet. Diese Information liegt nur im Arbeitsspeicher des Servers und verfällt nach wenigen Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abstimmung bei gemeinsamer Bearbeitung).

Bei fehlgeschlagenen Anmeldungen, Anfragen „Passwort vergessen“ und Registrierungen speichern wir einen nicht umkehrbaren Fingerabdruck (HMAC) der E-Mail- und IP-Adresse mit der Zahl der Versuche. Die Einträge werden nach spätestens 24 Stunden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

Für den Link zum Zurücksetzen verwenden wir Ihre E-Mail-Adresse und versenden über [Name des E-Mail-Anbieters]. Der Link ist 60 Minuten gültig; gespeichert wird nur ein Hash davon. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse). [Angaben zur Speicherdauer der Server-Protokolle beim Hoster ergänzen.]
Hosting: [Name und Anschrift des Hosters]. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Wir verwenden nur ein technisch notwendiges Cookie für die Anmeldung („gbu_session“, gültig 7 Tage bzw. bis zur Abmeldung). Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine eingebundenen Dienste Dritter. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Kontodaten speichern wir, solange das Konto besteht. Beurteilungen bleiben gespeichert, bis sie endgültig gelöscht werden. [Ggf. Löschfristen ergänzen, z. B. Löschung der Konten nach Ende eines Lehrgangs.]

Die Daten werden nicht an Dritte weitergegeben – außer an den Hoster und den E-Mail-Anbieter im Rahmen der Auftragsverarbeitung. Innerhalb des GBU-Tools sehen andere Benutzer die Beurteilungen, die nicht mit Passwort gesperrt sind bzw. zu denen sie eingeladen wurden.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannte Adresse.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei [zuständige Landesdatenschutzbehörde].