Datenschutzerklärung

Verantwortlicher

Förster Preusse Rau GbR
Glasstr. 18
50823 Köln, Deutschland
studio(at)operative.space

Was wir verarbeiten – und wozu

Diese Anwendung ist ein Gestaltungswerkzeug, das die Agentur für ihre Kund*innen betreibt. Wir verarbeiten: Kontodaten (Name, E-Mail-Adresse, Passwort-Hash), Sitzungsdaten sowie ein Aktivitätsprotokoll (wer hat was in der Anwendung getan – zur Sicherheit und Nachvollziehbarkeit) und die Arbeitsinhalte der Nutzer*innen – hochgeladene Bilder, Designs und deren Veröffentlichungsdaten – sowie, wenn Sie die Feedback-Funktion nutzen, Ihre Rückmeldung samt der Seite, von der sie gesendet wurde. Die Verarbeitung erfolgt zur Erbringung der vertraglich vereinbarten Leistung (Art. 6 Abs. 1 lit. b DSGVO) sowie – für die Sicherheitsprotokolle – auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Kein Profiling, keine Werbung, kein Tracking.

Cookies

Die Anwendung setzt genau ein Cookie: das Sitzungs-Cookie, das für die Anmeldung technisch erforderlich ist. Eine Einwilligung (Cookie-Banner) ist dafür nicht erforderlich. Es gibt keine Drittanbieter-Cookies und keinerlei Anfragen an Dienste Dritter.

Hosting und Übermittlung

Die Anwendung läuft auf einem von der Agentur administrierten Server (Virtual Private Server) der Strato AG, Deutschland. Die Strato AG ist insoweit Auftragsverarbeiterin gemäß Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag besteht. Die Übertragung erfolgt ausschließlich TLS-verschlüsselt; eine Übermittlung in Drittländer findet nicht statt. Verschlüsselte Sicherungskopien werden bei einem EU-Anbieter (HiDrive der Strato AG) gespeichert – sie werden bereits auf dem Server clientseitig verschlüsselt, bevor sie diesen verlassen, sodass der Backup-Anbieter zu keinem Zeitpunkt Zugriff auf Klartextdaten erhält. Über Hosting und Backup hinaus werden keine externen Dienste eingebunden: kein Tracking, keine Analyse-Dienste, kein CDN; Schriftarten werden lokal ausgeliefert.

Speicherdauer und Löschung

Beim Löschen eines Nutzerkontos werden Zugangsdaten und Sitzungen sofort entfernt; Einträge im Aktivitätsprotokoll werden pseudonymisiert (der Personenbezug wird entfernt, die Aktion bleibt erhalten). Endet eine Kundenbeziehung, werden auf Wunsch sämtliche Projekte, Designs, Uploads und Nutzerkonten des Kunden gelöscht. Sicherungskopien verfallen nach einem festen Zeitplan von höchstens zwölf Monaten.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Für Anfragen zum Datenschutz: studio(at)operative.space.