Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten in diesem Portal bin ich, unter der Marke Schneider Studios.
Max Schneider
Wilhelmstraße 1
67655 Kaiserslautern
Deutschland
E-Mail: kontakt@schneiderstudios.de
2. Anmeldung und Sitzungscookie
Du meldest dich mit Kundennummer und Zugangscode an, nicht mit einem Passwort. Deinen Code speichere ich nur als Argon2id-Hash, nie im Klartext.
Nach der Anmeldung setzt dieses Portal genau ein Cookie: __Host-sitzung. Es ist technisch notwendig nach § 25 Abs. 2 Nr. 2 TDDDG, dafür brauche ich deine Einwilligung nicht und zeige deshalb keinen Cookie-Banner. In der Datenbank steht dazu nur ein Hash des Cookie-Werts, nicht der Wert selbst. Eine Sitzung gilt höchstens zwölf Stunden, bis zur Eingabe der Zahl aus dem Authenticator höchstens zehn Minuten. Weitere Cookies setzt dieses Portal nicht.
3. Authenticator
Die Person, die bei euch freigibt, richtet zusätzlich einen Authenticator als zweiten Faktor ein, alle anderen können das freiwillig tun. Sobald du die Einrichtung öffnest, speichere ich das Geheimnis dafür mit AES-256-GCM verschlüsselt, bis ich deinen Zugang zurücksetze oder lösche. Meldest du dich ohne Authenticator neu an, verwerfe ich ein noch nicht eingerichtetes Geheimnis.
4. Antworten und Protokoll
Deine Antworten und Kommentare bleiben gespeichert, solange der Betreuungsvertrag läuft. Das Protokoll deiner Anmeldungen, Feldänderungen und Freigaben bleibt bis zum Ende des dritten Jahres nach dem Jahr, in dem der Vertrag endet. Danach lösche ich sie. Deine IP-Adresse speichere ich dabei nicht; gegen Rateversuche bei der Anmeldung halte ich einen Zähler nur als gesalzenen Prüfwert im Arbeitsspeicher des Servers, ohne ihn in der Datenbank abzulegen.
5. Nachricht über „Feedback“
Über „Feedback“ kannst du mir ein Problem melden oder einen Vorschlag schicken. Dabei speichere ich deinen Text, die gewählte Art, dein Gerät und deinen Browser. Meldest du, dass etwas nicht klappt, speichere ich zusätzlich deine letzten zehn Schritte im Portal mit Uhrzeit. Als Schritt zählen aufgerufene Seiten und gedrückte Knöpfe. Fehlermeldungen, die dir das Portal anzeigt, gehören auch dazu. Was du in Felder eingibst, ist nie dabei. Ohne Anmeldung speichere ich außerdem deine Mailadresse. Damit niemand das Formular massenhaft nutzt, zähle ich eine Stunde lang, wie viele Meldungen von einer Mailadresse kommen. Für diesen Zähler speichere ich nur einen Prüfwert, nicht die Adresse selbst, und lösche ihn nach spätestens zwei Stunden. Deine Nachricht bekomme ich per Mail über den Versanddienst Resend. Ich lösche sie 90 Tage, nachdem ich sie abgeschlossen habe, und sofort, wenn ich deine Daten insgesamt lösche.
6. Hosting bei Vercel
Dieses Portal läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Mit Vercel besteht über den gebuchten Tarif Pro ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Laufzeitprotokolle löscht Vercel nach einem Tag.
7. Datenbank bei Neon
Deine Daten liegen in einer Datenbank von Neon (Databricks) am Standort Frankfurt am Main. Die Bedingungen zur Auftragsverarbeitung von Neon gelten über die Nutzungsbedingungen automatisch, ohne gesonderte Unterschrift.
8. Terminbuchung über Cal.com
Für das erste Gespräch kannst du im Portal einen Kalender von Cal.com öffnen. Er lädt erst, wenn du auf den Knopf drückst. Ab dann verarbeitet Cal.com die Daten, die dein Browser dabei überträgt, darunter deine IP-Adresse, und die Angaben, die du bei der Buchung einträgst. Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Rechtsgrundlage ist deine Einwilligung durch den Klick nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
9. Rechte der betroffenen Person
Du hast hinsichtlich deiner personenbezogenen Daten:
- ein Recht auf Auskunft (Art. 15 DSGVO)
- ein Recht auf Berichtigung (Art. 16 DSGVO)
- ein Recht auf Löschung (Art. 17 DSGVO)
- ein Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- ein Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- ein Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Wende dich dafür an kontakt@schneiderstudios.de.
10. Beschwerderecht
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig für Rheinland-Pfalz ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de