Privacy policy

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Anwendung ist die OSYSCON GmbH, Am Brunnen 17, 04159 Leipzig, E-Mail kontakt@osyscon.de.

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).

Besuch der Website und Server-Logs

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge und die Browserkennung. Das dient dem sicheren und stabilen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logs werden täglich rotiert und nach 14 Tagen automatisch gelöscht.

Konto und Anmeldung

Wer ein Konto anlegt, gibt E-Mail-Adresse, Namen und Passwort an. Das Passwort wird nur als Hash gespeichert. Dazu kommen Angaben zur Organisation, zu der das Konto gehört. Wir verarbeiten diese Daten, um das Konto bereitzustellen und die Übungen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Registrierung kann eine Bestätigung der E-Mail-Adresse verlangen. Dafür versenden wir eine E-Mail mit einem Bestätigungslink.

Sitzungen und Cookies

Nach der Anmeldung setzt die Anwendung ein Sitzungs-Cookie (session-token). Es ist technisch notwendig, damit Sie angemeldet bleiben, und für JavaScript nicht lesbar. Zu jeder Sitzung speichern wir Zeitpunkte, IP-Adresse und Browser- und Geräteangaben, damit Sitzungen widerrufen werden können und Missbrauch erkennbar wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Die Seite setzt keine Cookies für Reichweitenmessung oder Werbung. Zur anonymen Reichweitenmessung nutzen wir Plausible Analytics, siehe unten.

Sitzungsdaten löschen wir 30 Tage nach Ablauf oder Widerruf der Sitzung.

Reichweitenmessung (Plausible Analytics)

Wir messen die Nutzung der Website mit Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät.

Erfasst werden aufgerufene Seite, Referrer, Land, Browser, Betriebssystem und Gerätetyp. Aus IP-Adresse und Browserkennung bildet Plausible eine Kennung mit täglich wechselndem Salt. Die IP-Adresse selbst wird nicht gespeichert, ein Wiedererkennen über Tage hinweg ist nicht möglich. Die Daten werden in der EU verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Nutzung der Seite zu verstehen und sie zu verbessern. Mit Plausible besteht ein Auftragsverarbeitungsvertrag.

Übungen

In einer Übung verarbeiten wir den Namen der Teilnehmenden, die gespielte Rolle und die Entscheidungen, die sie in der Übung treffen. Wer über einen Einladungslink beitritt, braucht kein Konto und gibt nur einen Namen an. Eine kurze Begründung, die beim Abschließen einer Runde eingegeben werden kann, wird verschlüsselt gespeichert und nicht in das Teilnahmezertifikat übernommen.

Das Teilnahmezertifikat als PDF nennt die für die Übung eingetragenen Personen. Es belegt die Teilnahme an einer simulierten Übung und hat keinen weiteren Aussagegehalt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Übungsdaten löschen wir drei Jahre nach Durchführung der Übung.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Firma und Ihre Nachricht. Die Angaben werden als E-Mail an kontakt@osyscon.de gesendet und nicht in der Anwendung gespeichert. Wir nutzen sie, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

Damit niemand das Formular massenhaft missbrauchen kann, zählt die Anwendung die Anfragen je IP-Adresse. Dieser Zähler wird nach einer Stunde gelöscht.

Die E-Mail löschen wir sechs Monate nach Erledigung der Anfrage, sofern keine gesetzliche Aufbewahrungspflicht besteht.

E-Mail-Versand (Mailgun)

E-Mails der Anwendung, darunter Bestätigungs-, Einladungs- und Passwort-Mails und die Nachrichten des Kontaktformulars, versenden wir über Mailgun (Mailgun Technologies, Inc., USA). Dabei erhält Mailgun die Empfängeradresse, den Inhalt und technische Metadaten. Wir nutzen die EU-Region von Mailgun, die E-Mails werden auf Servern in der EU verarbeitet. Mit Mailgun besteht ein Auftragsverarbeitungsvertrag. Soweit dennoch personenbezogene Daten in die USA übermittelt werden, stützt sich dies auf die darin vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Hosting

Die Anwendung läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es der jeweilige Zweck verlangt oder das Gesetz es vorschreibt. Danach werden sie gelöscht.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist die Sächsische Datenschutz- und Transparenzbeauftragte (www.datenschutz.sachsen.de).

Zur Ausübung Ihrer Rechte schreiben Sie bitte an kontakt@osyscon.de.