Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Diese Webseite wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland), betrieben. Hetzner verarbeitet Daten in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). Die Server stehen ausschließlich in Deutschland.

Beim Aufruf der Seite werden technische Daten in Server-Log-Dateien erfasst (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser, OS, Referrer). Diese Daten dienen dem stabilen Betrieb der Plattform und der Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logs werden in der Regel nach 7 Tagen gelöscht.

Für den Login nutzen wir Keycloak, eine selfhosted Open-Source-Identitätsplattform. Keycloak läuft auf demselben Server wie Bamboo (Hetzner Deutschland). Es findet keine Datenübertragung an Dritte statt.

Beim Login werden gespeichert: E-Mail-Adresse, gehashtes Passwort, Vor- und Nachname, Login-Zeitpunkte. Diese Daten sind erforderlich zur Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO — Vertrag und vorvertragliche Maßnahmen).

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Plattform unerlässlich sind:

• Session-Cookie (Auth.js) — speichert die Anmelde-Session nach erfolgreichem Login. Lebensdauer: 30 Tage bzw. bis zur Abmeldung.
• CSRF-Token-Cookie (Auth.js) — schützt vor Cross-Site-Request-Forgery beim Login. Lebensdauer: Browser-Session.
• Keycloak-SSO-Cookies (auth-Subdomain) — von Keycloak gesetzt zur Aufrechterhaltung der Single-Sign-On-Session. Lebensdauer: bis zum Logout oder Ablauf der SSO-Session (10 Stunden).

Da diese Cookies für den vom Nutzer angeforderten Dienst unbedingt erforderlich sind, ist eine Einwilligung gemäß § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich. Es kommen keine Tracking-, Analyse- oder Marketing-Cookies zum Einsatz.

Innerhalb der Plattform verarbeiten wir die Daten, die Sie aktiv eingeben (Mitarbeiter-Stammdaten, Aufträge, Aufmaße, Rechnungs- positionen). Diese Daten werden ausschließlich zum Zweck der vertraglich vereinbarten Leistungserbringung verarbeitet und sind durch Mehrmandantenfähigkeit (Postgres Row-Level-Security) auf Datenbankebene voneinander isoliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet ausschließlich an unsere Auftragsverarbeiter statt (aktuell nur Hetzner Online GmbH als Hosting-Provider). Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

Personenbezogene Daten werden so lange gespeichert, wie es für die Erfüllung des Vertrags und unserer gesetzlichen Pflichten erforderlich ist. Steuer- und handelsrechtliche Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) können eine Speicherung bis zu 10 Jahre vorsehen. Server-Logs werden nach 7 Tagen anonymisiert oder gelöscht.

Sie haben jederzeit das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — z. B. bei der Datenschutzbehörde Ihres Bundeslandes

Anfragen bitte per E-Mail an thomas.wiens@mindcaptain.de.

Wir setzen technische und organisatorische Maßnahmen (TOM) ein, um Ihre Daten gegen unberechtigten Zugriff zu schützen: SSL/TLS-Verschlüsselung der gesamten Webkommunikation, verschlüsselte Datenbank-Verbindungen, Mehrmandantenfähigkeit auf DB-Ebene (RLS), regelmäßige Backups und Server-Monitoring.

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder funktionalen Änderungen anzupassen. Den jeweils aktuellen Stand finden Sie auf dieser Seite. Wesentliche Änderungen kommunizieren wir in der App.