Datenschutzerklärung
1. Verantwortlicher
Arthur Lier
c/o MDC Management#6252
Welserstraße 3
87463 Dietmannsried, Deutschland
E-Mail: support@checkinmanager.de
2. Zwecke & Rechtsgrundlagen
- Website/App-Betrieb & Registrierung – Art. 6 Abs. 1 lit. b DSGVO
- Kundenkommunikation & Support – Art. 6 Abs. 1 lit. b/f DSGVO
- IT-Sicherheit & Missbrauchsprävention – Art. 6 Abs. 1 lit. f DSGVO
- Rechtliche Pflichten – Art. 6 Abs. 1 lit. c DSGVO
Hinweis: Für Event-Teilnehmerdaten handeln wir als Auftragsverarbeiter unserer Kunden (siehe Abschnitt „Verarbeitung im Auftrag“).
3. Datenkategorien
- Konto-/Stammdaten (Admins): Name, E-Mail, Organisation (falls angegeben)
- Nutzungs-/Metadaten: Logins, Rollen, Zeitstempel, technische IDs
- Support-Kommunikation: Inhalte Ihrer Anfragen
- Technische Daten: (gekürzte) IP-Adresse, User-Agent
4. Hosting
Wir hosten unsere Anwendung bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Standort der Server ist Deutschland. Es wurde ein Vertrag zur Auftragsverarbeitung (AVV) geschlossen.
5. Zahlungsabwicklung
Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd. Informationen zum Datenschutz bei Stripe finden Sie unter stripe.com/de/privacy.
6. Postalische Erreichbarkeit
Zur Wahrung der postalischen Erreichbarkeit nutzen wir einen externen Post-Dienstleister (MDC Management). Eingehende Post wird digitalisiert und verschlüsselt an uns übermittelt.
7. Empfänger & Drittland
Die überwiegende Verarbeitung findet in Deutschland und der EU statt. In folgenden Fällen werden Daten an Empfänger in Drittländern übermittelt:
- Google Ireland Limited (Schriftarten, Symbole, Google Ads nach Einwilligung, optionale Kontoanmeldung) – Übermittlung in die USA möglich; zertifiziert nach dem EU-US Data Privacy Framework.
- Microsoft Ireland Operations Limited (optionale Anmeldung per Microsoft-Konto) – EU-US Data Privacy Framework.
- Stripe Payments Europe Ltd. (Zahlungsabwicklung) – Konzernübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln.
- Unsplash Inc. (Kanada) und Pexels – Auslieferung einzelner Bilder; Kanada verfügt über einen Angemessenheitsbeschluss.
8. Speicherfristen
- Kundenkonto-Daten: Vertragsdauer; Löschung nach Kündigung (gesetzl. Aufbewahrung bleibt unberührt).
- Eventdaten (im Auftrag): Standard 30 Tage nach Eventende (konfigurierbar).
- Zugriffs- und Sicherheitsprotokolle: bis zu 90 Tage.
- Support-Chat-Verläufe und Kontaktanfragen: bis zu 12 Monate; Löschung jederzeit auf Anfrage.
- Datenbank-Backups: 30 Tage.
9a. Eigenes Besuchertracking
Wir betreiben ein eigenes, datenschutzkonformes Besuchertracking auf unserer Website (kein Google Analytics, kein Facebook Pixel). Dabei werden folgende Daten erhoben:
- IP-Adresse (wird zur Missbrauchserkennung und Standortermittlung verarbeitet; in Auswertungen und Benachrichtigungen ausschließlich gekürzt dargestellt)
- Besuchte Seiten und Seitennavigation (von welcher Seite zu welcher Seite)
- Referrer (woher der Besucher kam) und User-Agent
- Zeitpunkt des Besuchs und Verweildauer
- Ungefährer Standort (Land/Stadt, abgeleitet aus der IP-Adresse)
- Interaktionsdaten: Klicks (geklicktes Element, z.B. Button-Text), Scroll-Tiefe (in 10%-Schritten), Seitennavigation
- Marketing-Parameter: UTM-Parameter sowie Google-Ads-Kennungen (gclid, gbraid, wbraid), Keyword und Gerätetyp, sofern in der aufgerufenen Adresse enthalten
Keine personenbezogene Identifikation: Es werden keine Namen, E-Mail-Adressen oder Login-Daten mit dem Tracking verknüpft. Die Session-ID ist eine zufällig generierte Zeichenkette ohne Bezug zu einem Benutzerkonto.
Zweck: Analyse der Reichweite, Verbesserung der Benutzerfreundlichkeit und Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
Speicherdauer:
- Besuchsdaten (Sessions): bis zu 90 Tage; Löschung jederzeit auf Anfrage möglich
- Interaktionsdaten (Klicks, Scrolls, Navigation): 30 Tage, danach automatisch gelöscht
Verarbeitung: Die Besuchsdaten werden ausschließlich auf unseren eigenen Servern in Deutschland (Hetzner Cloud, Nürnberg) gespeichert und ausgewertet. Kein Fingerprinting, keine Cross-Site-Tracking-Technologien.
Technische Umsetzung: Das Tracking wird erst nach dem vollständigen Laden der Seite aktiviert (kein Einfluss auf Ladezeit). Alle Daten werden gebündelt übertragen (Batch-Verarbeitung alle 5 Sekunden), um die Performance nicht zu beeinträchtigen. Bei serverseitigem Rendering (SSR) findet kein Tracking statt.
9b. Externe Ressourcen
Google Fonts und Material Icons: Wir binden Schriftarten von Google Fonts sowie die Symbolschriftart Material Icons (jeweils Google Ireland Limited) ein. Beim Aufruf unserer Website wird eine Verbindung zu Google-Servern hergestellt, wobei Ihre IP-Adresse an Google übermittelt wird. Dies erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Google Datenschutzerklärung.
Unsplash- und Pexels-Bilder: Auf unserer Landing Page werden Bilder von Unsplash (Unsplash Inc., Montreal, Kanada) und Pexels eingebunden. Beim Laden dieser Bilder wird Ihre IP-Adresse an die Server der jeweiligen Anbieter übermittelt. Dies erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Unsplash Privacy Policy.
10. Server- & Sicherheitsprotokolle
Protokollierung von Zeitpunkt, Ressource, (ggf. gekürzte) IP, User-Agent zur Sicherung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
11. Betroffenenrechte
- Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit
- Widerspruch bei Verarbeitung auf Grundlage berechtigter Interessen
- Beschwerde bei der zuständigen Aufsichtsbehörde
12. Verarbeitung im Auftrag (Events)
Für Teilnehmer-/Eventdaten verarbeiten wir personenbezogene Daten im Auftrag unserer Kunden (Verantwortliche) gem. Art. 28 DSGVO. Die Einzelheiten – insbesondere Löschfristen, technische und organisatorische Maßnahmen sowie die vollständige Liste der Unterauftragsverarbeiter – ergeben sich aus unserem Auftragsverarbeitungsvertrag.
Als Teilnehmer einer Veranstaltung richten Sie Anfragen zu Ihren Daten bitte an den jeweiligen Veranstalter. Wir leiten Anfragen, die uns direkt erreichen, an den zuständigen Veranstalter weiter.
Administrativer Zugriff: Zur Fehleranalyse und für den Support besteht ein technischer Administrationszugang, über den wir auf im Auftrag verarbeitete Daten zugreifen können. Der Zugriff erfolgt ausschließlich anlassbezogen und ist auf die betriebsverantwortliche Person beschränkt. Zugriffe auf die Administrationsschnittstelle werden automatisiert protokolliert.