Datenschutzerklärung
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Plattform gassert.cockpit360.de gemäß Art. 13 und 14 DSGVO.
1. Verantwortlicher und Auftragsverarbeiter
(Auftragsverarbeiter, Art. 4 Nr. 8 DSGVO)
(Verantwortlicher, Art. 4 Nr. 7 DSGVO)
2. Zugriffsdaten / Log-Files
Beim Aufruf der Plattform werden vom Server folgende Daten in Log-Dateien gespeichert:
- IP-Adresse des zugreifenden Systems
- Datum und Uhrzeit des Zugriffs
- Abgerufene URL bzw. Ressource
- HTTP-Statuscode und übertragene Datenmenge
- User-Agent (Browser / Betriebssystem)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und stabiler Bereitstellung). Speicherdauer: in der Regel 90 Tage, maximal 12 Monate.
3. Nutzerkonten & Audit-Log
Für die Nutzung der Plattform ist ein persönliches Benutzerkonto erforderlich. Verarbeitet werden: Name, E-Mail-Adresse, bcrypt-Hash des Passworts, sowie Zeitpunkte des letzten Logins. Alle schreibenden Aktionen (Anlegen, Ändern, Löschen von Daten) werden in einem Audit-Log mit Benutzerkennung, Route, IP-Adresse und HTTP-Status gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit & IT-Sicherheit).
4. Cookies
Die Plattform verwendet ausschließlich technisch notwendige Cookies für die
Authentifizierung (Session-Cookie) und den CSRF-Schutz (XSRF-Token). Diese Cookies sind
HttpOnly, Secure und SameSite=Strict; der Session-Inhalt
ist verschlüsselt. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich) — eine Einwilligung ist nicht erforderlich.
5. Empfänger und Auftragsverarbeiter
Zur technischen Bereitstellung wird folgender Auftragsverarbeiter eingesetzt:
- ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf — Hosting der Anwendung und Datenbank in Deutschland. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.
6. Datenübermittlung in Drittländer
Es findet keine Datenübertragung außerhalb der EU/des EWR statt.
7. Rechte der betroffenen Personen
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Sie betreffender personenbezogener Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zusätzlich besteht das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.
8. Sicherheit der Verarbeitung
Eine Übersicht der technisch-organisatorischen Maßnahmen (TOM) gemäß Art. 32 DSGVO ist nach dem Login unter dem Menüpunkt Datenschutz einsehbar.