Datenschutz

1. Verantwortliche Stelle

Verantwortlich

Ralf Peter Jung

Anschrift

Weyergasse 15
55576 Sprendlingen

Kontakt

jung-sprendlingen@t-online.de

Datenschutzbeauftragte Person

Ralf Peter Jung

2. Hosting und Server-Protokolle

Das Portal wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Browserkennung und Zugriffsstatus. Die Verarbeitung dient dem sicheren und störungsfreien Betrieb sowie der Erkennung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Protokolle sollen regelmäßig gelöscht werden, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Der konkrete Löschzeitraum ist in der Serverkonfiguration verbindlich festzulegen.

Sofern über das Hosting personenbezogene Daten im Auftrag verarbeitet werden, ist im Kundenkonto des Hosting-Anbieters ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen und aktuell zu halten.

3. Öffentliche Portal- und Spielewelt

Die öffentliche Website enthält nach dem aktuellen Stand keine Analyse-, Werbe- oder Trackingdienste und setzt keine nicht notwendigen Marketing- oder Statistik-Cookies ein. Deshalb ist derzeit kein Auswahlbanner für solche Cookies erforderlich. Technisch notwendige Sitzungsdaten werden nur in den geschützten Anmeldebereichen verwendet.

Einzelne Spielseiten speichern Spielstand, Sprache oder Einstellungen lokal im Browser. In der Länderreise können weiterführende UNESCO-Links bewusst angeklickt werden; erst dann gelten die Datenschutzinformationen der verlinkten Seite.

4. Anmeldung und geschützte Bereiche

Für geschützte Spiele, Unternehmensanwendungen und die private Serververwaltung werden persönliche Benutzerkonten, Anmeldeereignisse, Berechtigungen und ein zweiter Faktor verarbeitet. Die Verarbeitung ist für Zugangskontrolle, Missbrauchsschutz und Nachvollziehbarkeit erforderlich. Rechtsgrundlage ist – abhängig vom jeweiligen Test- oder Nutzungsverhältnis – Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Zugänge werden vom Administrator angelegt, freigegeben und bei Bedarf gesperrt.

Der ausschließlich administrative Upload- und Überwachungsbereich protokolliert Zeitpunkt, Administrator, IP-Adresse, Prüfergebnisse und Veröffentlichungen. Uploads und entpackte Arbeitskopien liegen außerhalb des öffentlichen Webbereichs und werden nach Abschluss oder Abbruch zeitnah entfernt. Sicherheitsprotokolle sollen grundsätzlich nach 30 Tagen gelöscht werden, sofern kein Vorfall eine längere Speicherung erfordert.

5. Unternehmens-Apps

Die Schadens- und Notdienst-Apps sind als lokale Browser-Anwendungen ausgelegt. Je nach verwendeter Funktion können Namen, Rollen, Auftrags- und Objektdaten, Fotos sowie E-Mail-Einstellungen lokal im Browser gespeichert werden. Diese Daten werden nach dem aktuellen Programmstand nicht automatisch an den Hosting-Server gesendet.

Backups, Ausdrucke, Exporte, E-Mail-Versand oder Teilen-Funktionen werden bewusst durch Nutzer ausgelöst. Sicherungsdateien sind nicht zusätzlich verschlüsselt und dürfen nur in einem vom Unternehmen freigegebenen, geschützten Speicher abgelegt werden.

6. Zugriffsschutz und Aufbewahrung

Geschützte Bereiche verwenden HTTPS, serverseitige Anmeldung, individuelle Konten, Berechtigungen und – für die vorgesehenen Benutzer – Zwei-Faktor-Schutz. Verantwortliche Nutzer müssen zusätzlich sichere Geräte verwenden, Zugangsdaten geheim halten und lokale Exporte oder Backups geschützt speichern. Konten und gespeicherte Daten werden gelöscht oder gesperrt, sobald sie für Test, Betrieb oder gesetzliche Nachweise nicht mehr benötigt werden.

7. Kontaktaufnahme

Bei Kontakt per E-Mail werden die übermittelten Angaben zur Bearbeitung des Anliegens verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Angaben werden gelöscht, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Rechte betroffener Personen

Betroffene Personen haben – soweit die gesetzlichen Voraussetzungen vorliegen – insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.