Datenschutzhinweise – Entwurf
1. Verantwortlicher
, , . Kontakt: .
2. Verarbeitete Daten
Für Registrierung und Vertragsabwicklung verarbeiten wir insbesondere Stamm- und Kontaktdaten, Geburtsdatum zur Altersprüfung, Zugangsdaten in gehashter Form, Auftrags- und Angebotsdaten, Kommunikationsdaten, Nachweise, Versandinformationen, Wallet- und Auszahlungsdaten sowie technische Sicherheits- und Protokolldaten.
3. Zwecke
Die Verarbeitung erfolgt zur Bereitstellung des Kontos, Anbahnung und Durchführung von Aufträgen, Prüfung von Nachweisen und Leistungen, Versand- und Zahlungsabwicklung, Missbrauchs- und Sicherheitsprävention, Erfüllung rechtlicher Pflichten sowie zur Dokumentation rechtlich und betrieblich erforderlicher Vorgänge.
4. Rechtsgrundlagen
Je nach Verarbeitung kommen insbesondere Vertragserfüllung und vorvertragliche Maßnahmen, rechtliche Verpflichtungen sowie berechtigte Interessen an sicherem und nachvollziehbarem Plattformbetrieb in Betracht. Soweit eine Verarbeitung eine Einwilligung voraussetzt, wird diese gesondert eingeholt.
5. Nachweise und private Medien
Private Nachweise und digitale Medien werden nicht über frei aufrufbare öffentliche Dateipfade bereitgestellt. Der Zugriff erfolgt ausschließlich nach Authentifizierung und Berechtigungsprüfung. Originaldateien werden für die vereinbarte Prüfung und Dokumentation gespeichert.
6. Empfänger und Hosting
Daten können an technisch erforderliche Hosting- und E-Mail-Dienstleister sowie – soweit für Auszahlung oder Versand erforderlich – an Zahlungs-, Bank- oder Versanddienstleister übermittelt werden. Die tatsächlich eingesetzten Dienstleister sind vor Produktivbetrieb in dieser Datenschutzerklärung konkret zu benennen.
7. Speicherdauer
Profildaten werden grundsätzlich bis zur administrativen Kontolöschung verarbeitet. Gesetzlich oder betrieblich erforderliche Auftrags-, Zahlungs-, Nachweis- und Rechteinformationen können darüber hinaus für den erforderlichen Zeitraum erhalten bleiben. Nach Kontolöschung wird die historische Zuordnung soweit möglich anonymisiert; private Nachweise sind danach nur noch administrativ zugänglich.
8. Betroffenenrechte
Betroffene Personen können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Zudem besteht das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.
9. Cookies und lokale Speicherung
Die Anwendung verwendet technisch erforderliche Session-Informationen und für die installierbare Web-App erforderliche Browsermechanismen. Nicht erforderliche Tracking- oder Marketingtechnologien sind im Basissystem nicht vorgesehen.
10. Sicherheit
Zum Schutz der Daten setzt die Anwendung unter anderem sichere Passwort-Hashes, CSRF-Schutz, Session-Sicherheitsmaßnahmen, vorbereitete Datenbankabfragen, Upload-Prüfungen, zufällige interne Dateinamen und Zugriffskontrollen für private Medien ein.