Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Perry Pascal Frencis Lendzion
Hohenofener Str. 43
16845 Neustadt (Dosse)
E-Mail: Support@ViaEnder.de

2. Erhobene Daten und Verarbeitungszwecke

2.1 Registrierung und Anmeldung

Für die Nutzung der Anwendung durch Administratoren und Prüfer werden folgende Daten erhoben: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Teilnehmerdaten und Haftungserklärungen

Im Rahmen von Treckerpulling-Veranstaltungen werden folgende Daten der Teilnehmer erfasst: Vorname, Nachname, Anschrift, Fahrzeugdaten (Typ, Gewicht), Erreichbarkeit sowie die handschriftliche digitale Unterschrift. Die Unterschrift wird als biometrisches Merkmal nach eIDAS-Verordnung Art. 26 (fortgeschrittene elektronische Signatur) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahme) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung im Rahmen der FES-Regularien).

2.3 Protokollierung (Audit-Log)

Sicherheitsrelevante Aktionen (Unterschriften, Benutzeränderungen) werden mit Zeitstempel und IP-Adresse protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit).

3. Speicherdauer

Haftungserklärungen und die darin enthaltenen Unterschriften werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert (mindestens 10 Jahre gemäß §§ 257 HGB, 147 AO). Benutzerkonten werden nach Ende der Nutzungsbeziehung gelöscht. Protokolldaten werden nach 12 Monaten gelöscht, sofern keine rechtlichen Gründe eine längere Speicherung erfordern.

4. Empfänger der Daten

Die erhobenen Daten werden nicht an Dritte weitergegeben, außer dies ist gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich. Technische Dienstleister werden als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden.

Hosting: Diese Website wird gehostet bei der 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend „IONOS"). Beim Besuch dieser Website erfasst IONOS u. a. IP-Adressen, Anfragen und Metadaten in Server-Logfiles. Details entnehmen Sie der Datenschutzerklärung von IONOS. Die Nutzung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb der Website).

5. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft (Art. 15 DSGVO): Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung Ihrer Daten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung bei berechtigtem Interesse
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in maschinenlesbarem Format

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den im Impressum genannten Verantwortlichen. Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

6. Cookies und technische Daten

Diese Anwendung verwendet technisch notwendige Session-Cookies für die Anmeldefunktion. Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Beim Aufruf der Seite werden IP-Adresse, Browsertyp, Betriebssystem und Zugriffszeit im Server-Log gespeichert. Diese Daten werden nach 7 Tagen automatisch gelöscht.

7. Sicherheit

Alle Datenübertragungen erfolgen verschlüsselt via HTTPS/TLS. Passwörter werden ausschließlich als irreversibler bcrypt-Hash gespeichert. Unterschriftsdaten werden mit eindeutigen kryptografischen Hashes gesichert.

8. Mandantentrennung (SaaS)

Diese Instanz betreibt mehrere Mandanten. Alle Mandanten sind vollständig datentechnisch voneinander getrennt. Ein Mandant kann zu keinem Zeitpunkt auf die Daten eines anderen Mandanten zugreifen. Jeder Mandant agiert als eigenständiger Verantwortlicher im Sinne der DSGVO für seine Teilnehmerdaten.