Datenschutzerklärung

Verantwortlich für die auf dieser Website beschriebenen Verarbeitungen im Sinne von Art. 4 Nr. 7 DSGVO ist:

Otho Gabisonia, Brohrainstraße 5, 76131 Karlsruhe

E-Mail: [email protected]

Diese Erklärung gilt für die Website von Nouvex unter dieser Domain. Für Ihr Konto bei GGS Network, mit dem Sie sich hier anmelden, gilt die Datenschutzerklärung von GGS Network.

Die Website stellt das Studio und seine Arbeitsweise vor. Über sie werden keine Verträge geschlossen und keine Zahlungen abgewickelt, und sie bindet keine Inhalte Dritter ein.

Diese Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Rechenzentren stehen in Nürnberg und Falkenstein.

Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, die Website sicher und mit vertretbarem Aufwand bereitzustellen. Die Daten verlassen Deutschland nicht.

Bei jedem Aufruf protokolliert der Webserver technisch notwendige Zugriffsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die Website stabil auszuliefern, Störungen aufzuklären und Angriffe abzuwehren.

Die Protokolle werden nicht mit anderen Daten zusammengeführt und spätestens nach 30 Tagen gelöscht. Erfasst werden dabei:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• angefragte Adresse, übertragene Datenmenge und Statusmeldung
• Browsertyp, Browserversion und Betriebssystem

Sie können hier ein Konto anlegen, mit Name, E-Mail-Adresse und Passwort. Wir speichern Name, E-Mail-Adresse samt Bestätigungsstand und das Passwort, dieses nur als Streuwert, nie im Klartext. Beim Anlegen und bei jeder Änderung prüfen wir das Passwort gegen bekannte Datenlecks: Unser Server bildet dafür einen Streuwert und übermittelt an den Dienst Have I Been Pwned nur dessen erste fünf Zeichen, weder Passwort noch E-Mail-Adresse noch Ihre IP-Adresse.

Statt eines Passworts können Sie auch Ihr Konto bei GGS Network nutzen. Wir leiten Sie dazu auf die Anmeldeseite von GGS Network weiter; Passwort, Passkey oder zweiten Faktor geben Sie dort ein, nie auf dieser Website. Danach übermittelt GGS Network an uns Ihre Kontokennung, Ihren Namen, Ihre E-Mail-Adresse samt Bestätigungsstand und, falls vorhanden, die Adresse Ihres Profilbildes, dazu die Zugangsschlüssel für diese Übergabe. Wir legen damit ein Konto an oder verbinden es mit Ihrem bestehenden, wenn beide Seiten dieselbe Adresse bestätigt haben. Die Zugangsschlüssel speichern wir verschlüsselt und nutzen sie danach nicht mehr.

Zu jeder Anmeldung speichern wir eine Sitzung mit IP-Adresse und Browserkennung. Sie dienen der Sicherheit des Kontos und enden mit der Abmeldung, spätestens nach sieben Tagen. Das Konto selbst bleibt bestehen, bis Sie seine Löschung verlangen; eine formlose Nachricht an die oben genannte Adresse genügt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um das Konto zu führen, das Sie selbst anlegen, und die Anmeldung durchzuführen, die Sie selbst auslösen. Für die Prüfung gegen Datenlecks und die Angaben zur Sitzung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an sicheren Konten.

Wir schicken E-Mails, um Ihre Adresse zu bestätigen und um ein Passwort zurückzusetzen. Übermittelt werden dabei die Empfängeradresse und der Inhalt der Nachricht.

Die Nachrichten entstehen über eine Warteschlange in unserem eigenen System und werden über den Mailserver der Hetzner Online GmbH zugestellt; der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO deckt auch das ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Diese Website setzt ausschließlich technisch notwendige Cookies der eigenen Domain (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Reichweitenmessung findet nicht statt, und es werden keine Profile gebildet. Gesetzt werden:

• NEXT_LOCALE: speichert die gewählte Sprache, für die Dauer der Browsersitzung.
• nouvex.state: sichert den Wechsel zu GGS Network gegen Fälschung ab, höchstens fünf Minuten.
• nouvex.session_token: hält die Anmeldung, bis zur Abmeldung, höchstens sieben Tage.

Personenbezogene Daten geben wir nur weiter, soweit das für die beschriebenen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt. Empfänger sind:

• Hetzner Online GmbH für Serverbetrieb und E-Mail-Zustellung
• GGS Network für die Anmeldung über GGS, siehe oben
• Have I Been Pwned für die Prüfung neuer Passwörter, nur die ersten fünf Zeichen eines Streuwerts, siehe oben
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind

Im Einzelnen gilt:

• Zugriffsdaten: längstens 30 Tage
• Sitzungen mit IP-Adresse und Browserkennung: bis zur Abmeldung, höchstens sieben Tage
• Kontodaten: bis zur Löschung des Kontos

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Adresse oder E-Mail-Adresse. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Zur Wahrung Ihrer Rechte kann es erforderlich sein, dass wir uns vor einer Auskunft von Ihrer Identität überzeugen.

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten, Art. 15 DSGVO
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit in einem gängigen Format, Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart. Besucheranschrift: Heilbronner Straße 35, 70191 Stuttgart. Telefon: 0711 615541-0, E-Mail: [email protected], Internet: https://www.baden-wuerttemberg.datenschutz.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Es werden keine Bewertungen persönlicher Aspekte vorgenommen und keine Nutzungsprofile gebildet.

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert. Erkennbar ist das am Präfix der Adresse und am Schlosssymbol Ihres Browsers. Inhalte, die Sie an uns übermitteln, können auf dem Transportweg nicht von Dritten mitgelesen werden.

Wir passen diese Erklärung an, sobald sich die beschriebenen Verarbeitungen ändern oder die Rechtslage es erfordert. Maßgeblich ist die jeweils hier abrufbare Fassung; das Datum der letzten Änderung steht am Anfang dieser Seite.