Entwurf – noch auszufüllen und zu prüfen. Er beschreibt, was diese Seite technisch tatsächlich tut, ersetzt aber keine Rechtsberatung. Die eckigen Klammern ersetzen und den Text von jemandem prüfen lassen, der sich damit auskennt – besonders den Abschnitt zum Mailversand über einen US-Anbieter.
Verantwortlich
[Vorname Nachname], [Anschrift], [E-Mail]
Welche Daten verarbeitet werden
| Daten | Wozu | Wie lange |
|---|---|---|
| Mailadresse, Name | Zugang zum internen Bereich, Zuordnung des Zugangs | bis der Zugang gelöscht wird |
| Anmelde-Codes (nur als Hash) | Anmeldung ohne Passwort | 10 Minuten, danach automatisch gelöscht |
| Sitzungskennung (nur als Hash) | angemeldet bleiben | 90 Tage oder bis zum Abmelden |
| Zeitpunkt der letzten Anmeldung | erkennen, welche Zugänge ungenutzt sind | bis der Zugang gelöscht wird |
| IP-Adresse, Browserkennung | Schutz vor automatisierten Anmeldeversuchen | 24 Stunden |
Rechtsgrundlage
Artikel 6 Absatz 1 Buchstabe b und f DSGVO – die Verarbeitung ist erforderlich, um den vereinbarten Zugang bereitzustellen, und dient dem berechtigten Interesse, den internen Bereich vor unbefugtem Zugriff zu schützen.
Cookies
Diese Seite setzt genau ein Cookie: reico_session. Es enthält eine zufällige
Zeichenfolge, an der die Anmeldung erkannt wird, und wird nur nach erfolgreicher Anmeldung
gesetzt. Es dient allein dem Betrieb, nicht der Analyse oder Werbung, und braucht deshalb
keine Einwilligung. Beim Abmelden wird es gelöscht.
Auftragsverarbeiter
Cloudflare, Inc. – Betrieb der Seite und der Datenbank.
Resend – Versand der Anmeldemails. Dabei wird die Mailadresse übermittelt.
[Prüfen und ergänzen: Auftragsverarbeitungsvertrag, Serverstandort und Grundlage für
eine etwaige Übermittlung in die USA.]
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Artikel 15 bis 21 DSGVO. Dafür genügt eine Nachricht an die oben genannte Adresse. Außerdem steht dir eine Beschwerde bei einer Aufsichtsbehörde offen.
Löschung
Wird dein Zugang entfernt, werden Name, Mailadresse und alle zugehörigen Sitzungen gelöscht.