Datenschutzerklaerung

1. Kurzeberblick

Diese Datenschutzerklaerung informiert ueber Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Verwaltungsplattform fuer Geschaeftskunden. Die Plattform dient ausschliesslich der technischen und administrativen Verwaltung von Kundenportalen. Die Verarbeitung von Endnutzer-Daten der verwalteten Portale ist nicht Gegenstand dieser Plattform.

2. Verantwortlicher

Jan Diwo

E-Mail: info@tuningportal.app

Datenschutzanfragen: privacy@tuningportal.app

3. Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschliesslich zu folgenden Zwecken:

• Verwaltung von Kundenkonten und Zugriffsrechten
• Administration von Mandanten, Lizenzen und Systemkonfigurationen
• Technischer Betrieb, Wartung und Fehleranalyse der Verwaltungsplattform
• Kommunikation mit Geschaeftskunden
• Gewaehrleistung von IT-Sicherheit und Missbrauchspraevention

Eine Verarbeitung von Endkunden-Daten der verwalteten Portale findet im Rahmen dieser Plattform nicht statt.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO - Erfuellung vertraglicher Pflichten
• Art. 6 Abs. 1 lit. c DSGVO - Erfuellung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse an einem sicheren, stabilen und missbrauchsfreien Betrieb der Plattform

5. Verarbeitete Datenkategorien

Im Rahmen der Nutzung der Verwaltungsplattform koennen folgende personenbezogene Daten verarbeitet werden:

• Kontaktdaten von Geschaeftskunden (Name, E-Mail-Adresse, Firma)
• Authentifizierungs- und Login-Daten
• Rollen- und Berechtigungsinformationen
• Kommunikationsdaten (z. B. Support-Anfragen)
• Technische Metadaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, User-Agent)

6. Server-Logfiles

Beim Aufruf der Plattform werden automatisch Informationen in Server-Logfiles gespeichert. Dies sind insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Ressource
• User-Agent
• Referrer-URL

Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Fehleranalyse sowie zur Abwehr von Missbrauch und Angriffen.

7. Cookies und lokale Speicherung

Die Plattform verwendet ausschliesslich technisch notwendige Cookies, die fuer Authentifizierung, Sitzungsverwaltung und Sicherheitsfunktionen erforderlich sind.

Zusaetzlich kann die Speicherung technischer Einstellungen (z. B. Einwilligungsstatus) im Local Storage erfolgen. Eine Nutzung zu Analyse- oder Marketingzwecken findet nicht statt.

8. Einsatz von Cloudflare

Zur Absicherung und Optimierung der Plattform (z. B. Schutz vor Angriffen, Lastverteilung) nutzen wir Dienste der Cloudflare Inc.

Dabei koennen technische Zugriffsdaten, insbesondere IP-Adressen, verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit und Missbrauchsschutz)

Mit Cloudflare besteht eine Auftragsverarbeitungsvereinbarung gemaess Art. 28 DSGVO.

Fuer moegliche Drittlanduebermittlungen bestehen geeignete Garantien (Standardvertragsklauseln).

9. Auftragsverarbeitung

Soweit im Rahmen der Portal-Verwaltung personenbezogene Daten im Auftrag des Kunden verarbeitet werden, erfolgt dies ausschliesslich auf Grundlage einer Auftragsverarbeitungsvereinbarung gemaess Art. 28 DSGVO.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies fuer die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Server-Logfiles werden in der Regel nach spaetestens 30 Tagen geloescht.
• Vertrags- und Kontodaten werden bis zur Beendigung der Geschaeftsbeziehung gespeichert und anschliessend gemaess gesetzlichen Vorgaben geloescht.

11. Betroffenenrechte

Betroffene Personen haben das Recht:

• auf Auskunft ueber die gespeicherten Daten
• auf Berichtigung unrichtiger Daten
• auf Loeschung oder Einschraenkung der Verarbeitung
• auf Widerspruch gegen die Verarbeitung
• auf Datenuebertragbarkeit
• auf Beschwerde bei einer zustaendigen Datenschutzaufsichtsbehoerde

12. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist fuer den Abschluss und die Durchfuehrung des Vertrags ueber die Portal-Verwaltung erforderlich. Ohne diese Daten ist eine Nutzung der Plattform nicht moeglich.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.