Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO für die in dieser Erklärung beschriebenen Verarbeitungen ist, soweit sie nicht nach Abschnitt 2 im Auftrag unserer Kunden erfolgen:

Anfragen zum Datenschutz richten Sie bitte an office@mastergainer.com.

2. Geltungsbereich und Rollenverteilung

Victor PM ist eine Projektmanagement-Software, die wir Unternehmen (unseren Kunden) als Online-Dienst bereitstellen. Diese Erklärung gilt für den Besuch unserer Website, die Registrierung und Verwaltung von Kundenkonten, die Abrechnung, Kontaktanfragen und Feedback sowie den sicheren Betrieb der Plattform.

Inhalte, die Kunden in Victor PM erfassen (z. B. Projekte, Aufgaben, Zeiten, Kommentare, Anhänge, Daten ihrer eigenen Kunden und Mitarbeiter, den Projektverlauf mit E-Mails, Notizen, Telefonaten und Terminen, Abschnitt 3.12, Zugänge und Abnahmeerklärungen im Kundenportal, Abschnitt 3.11), sowie das Aktivitätsprotokoll, das den Administratoren einer Organisation angezeigt wird, verarbeiten wir im Auftrag des jeweiligen Kunden nach Art. 28 DSGVO. Verantwortlich für diese Daten ist die Organisation, für die Sie Victor PM nutzen. Grundlage ist unser Auftragsverarbeitungsvertrag (AVV). Anfragen zu diesen Daten richten Sie bitte an Ihre Organisation; an uns gerichtete Anfragen leiten wir weiter.

3. Welche Daten wir wofür verarbeiten

3.1 Aufruf der Website und der Anwendung

Beim Aufruf verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Laufzeitprotokolle unserer Anwendung speichert Vercel nach den Vorgaben des gebuchten Tarifs, derzeit 1 Tag.

3.2 Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Name der Organisation und Ihr Passwort (nur als bcrypt-Hash gespeichert) sowie den Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse. Zur Bestätigung senden wir Ihnen einen Link per E-Mail (Double-Opt-In). Wurden Sie in eine Organisation eingeladen, haben wir Ihre E-Mail-Adresse und die vorgesehene Rolle von Ihrer Organisation erhalten (von der einladenden Person bzw., wenn wir die Organisation im Auftrag Ihrer Organisation eingerichtet haben, von dieser); Ihren Namen und Ihr Passwort legen Sie selbst fest. Stimmen Sie im Namen Ihrer Organisation den AGB und dem AVV zu, speichern wir diese Zustimmung wie in Abschnitt 3.4 beschrieben. Im Konto verarbeiten wir außerdem Rolle, optionales Profilbild, Benachrichtigungseinstellungen und – falls Sie diese einrichten – Angaben zur Zwei-Faktor-Anmeldung (Authenticator-Schlüssel, gehashte Backup-Codes, öffentliche Schlüssel Ihrer Passkeys). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir kein Konto anlegen.

Profilbilder und das Logo Ihrer Organisation speichern wir nur als Internetadresse, die Sie bzw. Ihre Organisation angeben. Beim Anzeigen – auch für andere Mitglieder Ihrer Organisation und für Besucher freigegebener Projektseiten – lädt der Browser das Bild direkt vom Server dieser Adresse; dessen Betreiber erhält dabei IP-Adresse und Browser-Kennung des Betrachters. Innerhalb der Anwendung wird dabei nur unsere Domain als Herkunft übermittelt, auf freigegebenen Projektseiten keine. Auf diese Server und ihren Standort (gegebenenfalls außerhalb der EU) haben wir keinen Einfluss.

3.3 E-Mails

Systemnachrichten (Bestätigungslinks, Anmelde- und Sicherheitscodes, Einladungen, Benachrichtigungen zu Aufgaben) versenden wir über den E-Mail-Dienst Resend. Verarbeitet werden Empfängeradresse, Name, Inhalt der Nachricht sowie technische Zustelldaten (z. B. Zustellstatus), Art. 6 Abs. 1 lit. b DSGVO. Über Resend erhalten wir auch interne Benachrichtigungen, z. B. zu Feedback; dafür gilt die Rechtsgrundlage nach Abschnitt 3.10. Antworten auf unsere System-E-Mails gehen an unser E-Mail-Postfach bei Microsoft 365 (Abschnitt 3.10).

3.4 Sicherheits- und Aktivitätsprotokoll

Zum Schutz vor Missbrauch und als Nachweis des Vertragsschlusses protokollieren wir sicherheitsrelevante Vorgänge (z. B. Einrichten oder Abschalten der Zwei-Faktor-Anmeldung, des E-Mail-Codes und von Passkeys, Passwortänderungen, Rollen- und Mitgliederänderungen, Einladungen, API-Schlüssel, Webhooks, öffentliche Freigaben) sowie die Zustimmung zu AGB und AVV mit der jeweiligen Textversion. Gespeichert werden Benutzer-ID, Aktion, Zeitpunkt, die betroffenen Angaben (z. B. E-Mail-Adresse eines eingeladenen Mitglieds, alte und neue Rolle), IP-Adresse und Browser-Kennung; handelt ein Plattform-Administrator im Namen eines Nutzers, zusätzlich dessen Kennung. Einzelne Anmeldevorgänge von Benutzern werden nicht protokolliert; Anmeldungen im Kundenportal vermerken wir im Aktivitätsprotokoll der Organisation (Abschnitt 3.11). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes und am Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis der Zustimmung bewahren wir gesondert auf, damit er auch nach Löschung der Organisation bzw. Ihres Kontos erhalten bleibt (Abschnitt 6). Er enthält Name und E-Mail-Adresse der zustimmenden Person, den Namen der Organisation, den Zeitpunkt, die Fassungen von AGB, AVV und Datenschutzerklärung, den Weg der Zustimmung (Registrierung, Annahme einer Einladung oder Zustimmungsdialog in der Anwendung) sowie IP-Adresse und Browser-Kennung.

Diese Einträge und weitere Änderungen (z. B. an Projekten) zeigen wir den Administratoren Ihrer Organisation im Aktivitätsprotokoll an. Insoweit verarbeiten wir sie im Auftrag Ihrer Organisation (Abschnitt 2 und AVV). IP-Adresse und Browser-Kennung löschen wir nach 90 Tagen; die Protokolleinträge selbst bleiben für die Dauer des Vertrags mit Ihrer Organisation erhalten.

3.5 Schutz vor Missbrauch

Um Anmelde- und Registrierungsversuche sowie massenhafte Anfragen (z. B. an die Adresssuche) zu begrenzen, zählen wir Anfragen pro IP-Adresse, E-Mail-Adresse bzw. Benutzerkonto in kurzen Zeitfenstern (in der Regel 1 bis 60 Minuten, höchstens 24 Stunden). Die Zähler werden spätestens einen Tag nach Ablauf des Zeitfensters gelöscht. Aufrufe der Seitenaufruf-Statistik (Abschnitt 3.6) zählen wir dafür nur für wenige Minuten im Arbeitsspeicher des Servers; in die Datenbank wird die IP-Adresse dabei nicht geschrieben. Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst vor Missbrauch und Überlastung zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

3.6 Anonyme Seitenaufruf-Statistik (nur mit Einwilligung)

Nur wenn Sie im Hinweisbanner zustimmen, zählen wir Seitenaufrufe. Gespeichert werden ausschließlich der aufgerufene Pfad (ohne Suchparameter, IDs und Freigabe-Tokens), der auf die volle Stunde abgerundete Zeitpunkt sowie Browser-Familie und Gerätetyp (z. B. „Firefox / Desktop“). Wir speichern dabei keine IP-Adresse, keine Benutzerkennung und keine Cookies. Ihre Entscheidung wird nur in Ihrem Browser (localStorage) gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Einträge werden nach 90 Tagen gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

3.7 Adresssuche

Wenn Sie in Victor PM eine Adresse suchen (z. B. bei Kunden oder Projektstandorten), sendet unser Server den eingegebenen Suchbegriff an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich). Ihre IP-Adresse wird dabei nicht übermittelt, auch kein Bezug zu Ihrem Konto oder Ihrer Organisation. Die Suche ist Teil der Verarbeitung im Auftrag Ihrer Organisation (Abschnitt 2 und AVV); die OpenStreetMap Foundation ist Empfängerin auf Weisung Ihrer Organisation. Die Übermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission. Kartendaten: © OpenStreetMap-Mitwirkende (ODbL).

3.8 Firmensuche

Bei der Suche nach Firmen beim Anlegen von Kunden sendet unser Server den Suchbegriff an OpenCorporates Ltd (Vereinigtes Königreich), um öffentliche Registerdaten anzuzeigen. Ihre IP-Adresse wird nicht übermittelt, auch kein Bezug zu Ihrem Konto oder Ihrer Organisation. Die Suche ist Teil der Verarbeitung im Auftrag Ihrer Organisation (Abschnitt 2 und AVV); OpenCorporates ist Empfängerin auf Weisung Ihrer Organisation. Übermittlung auf Grundlage des Angemessenheitsbeschlusses für das Vereinigte Königreich.

3.9 Zahlungsabwicklung

Kostenpflichtige Tarife werden über Stripe abgerechnet; unser Vertragspartner ist die Stripe Payments Europe, Ltd. (Irland). Stripe verarbeitet dabei Name, E-Mail-Adresse, Rechnungsdaten und Zahlungsdaten. Soweit Stripe Zahlungen, Abonnements, Rechnungen und das Stripe-Kundenportal zur Verwaltung des Abonnements in unserem Auftrag abwickelt, ist Stripe unser Auftragsverarbeiter (Art. 28 DSGVO, Stripe-Datenverarbeitungsvereinbarung). Für eigene Zwecke, insbesondere Betrugsprävention, Risikosteuerung, Prüfungen nach Vorschriften zur Geldwäscheprävention und die Erbringung regulierter Zahlungsdienste, verarbeitet Stripe die Daten als eigener Verantwortlicher. Ihre Kartendaten geben Sie direkt bei Stripe ein, wir speichern sie nicht. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

3.10 Kontakt und Feedback

Wenn Sie uns per E-Mail kontaktieren oder die Feedback-Funktion in Victor PM nutzen, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten und den Dienst zu verbessern. Beim Feedback speichern wir Art und Text der Nachricht mit Ihrer Benutzer- und Organisationskennung; zusätzlich erhalten wir die Nachricht mit Ihrem Namen und Ihrer E-Mail-Adresse per E-Mail (Versand über Resend). Die Administratoren Ihrer Organisation können das Feedback ihrer Mitglieder mit Name und E-Mail-Adresse einsehen. E-Mails an office@mastergainer.com, Feedback-Nachrichten und Antworten auf unsere System-E-Mails gehen in unser E-Mail-Postfach bei Microsoft 365 (Abschnitt 5).

Betrifft Ihre Anfrage einen Vertrag mit uns oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen von Nutzern, Interessenten und Geschäftspartnern zu beantworten und den Dienst anhand von Rückmeldungen zu verbessern.

3.11 Kundenportal

Organisationen, die Victor PM nutzen, können ihren eigenen Kunden ein Kundenportal mit eigener Anmeldung bereitstellen. Portalnutzer sehen dort die Projekte, die die Organisation für sie freigegeben hat, und können Abnahmeerklärungen zu Projekten oder Meilensteinen abgeben. Außerdem sehen sie die Einträge des Projektverlaufs, die die Organisation für sie freigegeben hat (Abschnitt 3.12). Verantwortlich für die Verarbeitung der Daten der Portalnutzer ist die Organisation, die den Zugang eingerichtet hat: Sie entscheidet, wen sie einlädt, welche Projekte sie freigibt und welche Abnahmen sie anfragt. Wir betreiben das Portal in ihrem Auftrag nach Art. 28 DSGVO (Abschnitt 2 und AVV). Die Organisation informiert ihre Kunden über die Verarbeitung. Beim ersten Anmelden zeigen wir dazu einen Hinweis, der auf den Datenschutzhinweis der Organisation verweist, sofern sie einen hinterlegt hat, und auf diese Erklärung.

Daten: Von der Organisation erhalten wir E-Mail-Adresse und gegebenenfalls Namen des Portalnutzers sowie die Zuordnung zu einem Kunden der Organisation. Bei der Nutzung speichern wir die Zeitpunkte der Einladung, des ersten und des letzten Anmeldens, den Status des Zugangs (aktiv oder deaktiviert) und die Sitzung (zufälliges Sitzungskennzeichen nur als Hash, Beginn, Ablauf, letzter Zugriff). Jede Anmeldung im Portal vermerken wir im Aktivitätsprotokoll der Organisation mit Zeitpunkt, IP-Adresse und Browser-Kennung (Abschnitt 3.4). Gibt ein Portalnutzer eine Abnahmeerklärung ab, speichern wir die Entscheidung (Abnahme oder Ablehnung mit Begründung), den eingegebenen Namen, die E-Mail-Adresse, den Zeitpunkt (Serverzeit), eine Momentaufnahme des abgenommenen Projektstands (einschließlich des Namens der Person, die die Abnahme angefragt hat) mit Prüfsumme (SHA-256), IP-Adresse, Browser-Kennung und einen Hash der Sitzung. Abnahmeerklärungen sind nicht veränderbar; eine Korrektur ist eine neue Erklärung.

Anmeldung und E-Mails: Die Anmeldung erfolgt ohne Passwort über einen einmaligen Anmeldelink, den wir auf Anforderung per E-Mail über Resend an die hinterlegte Adresse senden (Abschnitt 3.3). Der Link ist 15 Minuten gültig und wird nur als Hash gespeichert. Einladungen, Anfragen zur Abnahme und Bestätigungen abgegebener Abnahmen versenden wir ebenfalls per E-Mail. Die Sitzung endet mit der Abmeldung, spätestens 7 Tage nach der Anmeldung oder nach 24 Stunden ohne Zugriff; das dafür nötige Cookie beschreibt Abschnitt 4. Portalnutzer sehen keine Budgets, Stundensätze, Zeiteinträge, Kommentare oder Anhänge. Von den Mitarbeitern der Organisation sehen sie nur Namen: den Namen der Person, die eine Abnahme angefragt hat (in der Anfrage, den E-Mails dazu und im Abnahmeprotokoll), und bei freigegebenen Einträgen des Projektverlaufs den Namen des Absenders einer E-Mail bzw. der Person, die eine Notiz, ein Telefonat oder einen Termin erfasst hat. E-Mail-Adressen von Mitarbeitern, Absendern und Empfängern sehen sie nicht, ebenso wenig, wer Aufgaben bearbeitet.

Projektverlauf im Portal: Zu einem freigegebenen Projekt zeigt das Portal die Einträge des Projektverlaufs, die für Kunden sichtbar sind (Abschnitt 3.12): Art und Zeitpunkt, Betreff, Text, den Namen des Absenders bzw. der erfassenden Person mit dem Namen der Organisation und die Dateinamen von Anhängen. Die Anhänge selbst liegen im Ablagesystem der Organisation und sind über das Portal nicht abrufbar. Interne Einträge, E-Mail-Adressen (auch von Personen in Kopie) und technische Kennungen zeigt das Portal nicht. Die Organisation kann einen Eintrag jederzeit wieder auf „intern“ stellen; er ist dann im Portal sofort nicht mehr sichtbar.

Rechtsgrundlage und Rollen: Über die Rechtsgrundlage für die Daten der Portalnutzer (in der Regel der Vertrag zwischen der Organisation und ihrem Kunden bzw. das berechtigte Interesse an der Projektabwicklung, Art. 6 Abs. 1 lit. b oder f DSGVO) informiert die verantwortliche Organisation. Soweit wir Anmeldungen und Abnahmeerklärungen im Aktivitätsprotokoll vermerken, Anfragen zur Anmeldung begrenzen (Abschnitt 3.5) und die Sitzungen absichern, verarbeiten wir die Daten zugleich im eigenen berechtigten Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Entfernt die Organisation einen Portalzugang, anonymisieren wir ihn (E-Mail-Adresse und Name werden entfernt, Sitzungen und Anmeldelinks widerrufen). Abgegebene Abnahmeerklärungen bleiben mit den zum Zeitpunkt der Erklärung angegebenen Daten erhalten, bis die Organisation das Projekt löscht oder die Organisation geschlossen und gelöscht wird (Abschnitt 6). Abgelaufene Sitzungen und Anmeldelinks löschen wir automatisch. IP-Adresse und Browser-Kennung im Aktivitätsprotokoll löschen wir nach 90 Tagen; in der Abnahmeerklärung bleiben sie als Teil des Nachweises erhalten.

Ihre Rechte als Portalnutzer: Auskunft, Berichtigung, Löschung und die weiteren Rechte nach Abschnitt 7 richten Sie an die Organisation, die Ihnen den Zugang eingerichtet hat; an uns gerichtete Anfragen leiten wir an sie weiter. Die Organisation kann Ihren Zugang jederzeit deaktivieren oder entfernen; abmelden können Sie sich selbst im Portal.

3.12 Projektverlauf (Korrespondenz)

Organisationen können zu ihren Projekten einen Verlauf führen: E-Mails, die sie mit ihren Kunden und anderen Beteiligten austauschen, sowie Notizen, Telefonate und Termine. Verantwortlich für diese Daten ist die Organisation; wir verarbeiten sie in ihrem Auftrag nach Art. 28 DSGVO (Abschnitt 2 und AVV).

Daten: Art, Richtung (eingehend, ausgehend, intern) und Zeitpunkt des Eintrags, Betreff und Text (nur als Text, ohne Formatierung und eingebettete Inhalte), bei E-Mails Adresse und Name des Absenders sowie die Adressen der Empfänger einschließlich der Personen in Kopie (Cc), eine Kennung der Unterhaltung aus dem E-Mail-System und gegebenenfalls eine Kennung des Systems, aus dem der Eintrag stammt. Anhänge speichern wir nicht als Datei, sondern nur als Verweis (Dateiname, Adresse im Ablagesystem der Organisation, gegebenenfalls Größe und Dateityp). Dazu kommen die Zuordnung zu Projekt, Kunde und Aufgabe, die Sichtbarkeit für Kunden und der Mitarbeiter, der den Eintrag erfasst hat. Die Inhalte können personenbezogene Daten weiterer Personen enthalten, etwa von Absendern, Empfängern und in der Nachricht genannten Personen.

Herkunft: Die Einträge erfassen Mitarbeiter der Organisation in Victor PM, oder die Organisation übermittelt sie über unsere Programmierschnittstelle (API) aus eigenen Systemen, zum Beispiel aus ihrem E-Mail-System oder einem Kundenverwaltungssystem. Wir selbst greifen nicht auf Postfächer zu; welche Nachrichten übermittelt werden, bestimmt die Organisation. Victor PM ordnet übermittelte E-Mails anhand der Projektkennung im Betreff, der Unterhaltung oder des Kunden einem Projekt zu; nicht zuordenbare Einträge landen in einem Posteingang, den nur Administratoren und Projektleiter der Organisation sehen. Diese Zuordnung ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

Sichtbarkeit für Kunden: Übermittelt die Organisation E-Mails über die API, sind E-Mails, die vom Kunden des Projekts kommen, und Antworten an ihn im Kundenportal für die Portalnutzer dieses Kunden sichtbar, wenn die Organisation bei der Übermittlung nichts anderes festlegt; ob eine E-Mail vom Kunden kommt oder an ihn geht, erkennt Victor PM an den bei der Organisation hinterlegten Adressen des Kunden. Alle übrigen Einträge, insbesondere was Mitarbeiter selbst in Victor PM erfassen, sind intern, bis Administratoren oder Projektleiter der Organisation sie ausdrücklich für den Kunden freigeben. Was Portalnutzer davon sehen, beschreibt Abschnitt 3.11.

Rechtsgrundlage, Information und Rechte: Über die Rechtsgrundlage (in der Regel der Vertrag mit dem Kunden bzw. das berechtigte Interesse an der Dokumentation der Projektabwicklung, Art. 6 Abs. 1 lit. b oder f DSGVO) und über die Verarbeitung informiert die verantwortliche Organisation die Betroffenen, auch Absender, Empfänger und Personen in Kopie, deren Daten nicht bei ihnen selbst erhoben werden (Art. 14 DSGVO). Anfragen zu diesen Daten richten Sie an die Organisation; an uns gerichtete Anfragen leiten wir weiter.

Speicherdauer: Einträge bleiben gespeichert, bis die Organisation sie oder das Projekt löscht (mit dem Projekt werden seine Einträge gelöscht), spätestens bis zur Löschung der Organisation (Abschnitt 6). Eine eigene Löschfrist legen wir nicht fest; die Organisation entscheidet über die Aufbewahrung.

4. Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Cookies (§ 165 Abs. 3 TKG 2021):

• Sitzungs-Cookie (authjs.session-token, bei verschlüsselter Verbindung __Secure-authjs.session-token): hält Sie angemeldet, bis zur Abmeldung bzw. bis 30 Tage nach seiner letzten Erneuerung; solange Sie die Anwendung nutzen, wird es laufend erneuert.
• Sicherheits-Cookies der Anmeldung (authjs.csrf-token, authjs.callback-url, bei verschlüsselter Verbindung mit dem Präfix __Host- bzw. __Secure-): Schutz vor gefälschten Anfragen und Weiterleitung nach der Anmeldung, bis zum Ende der Browsersitzung.
• Sprach-Cookie (NEXT_LOCALE): merkt sich die gewählte Sprache der Oberfläche, bis zum Ende der Browsersitzung.
• Sitzungs-Cookie des Kundenportals (vpm_portal, bei verschlüsselter Verbindung __Host-vpm_portal): hält Portalnutzer angemeldet, bis zur Abmeldung, spätestens bis 7 Tage nach der Anmeldung oder 24 Stunden ohne Zugriff (Abschnitt 3.11).

Im localStorage Ihres Browsers speichern wir Ihre Entscheidung zur Seitenaufruf-Statistik, Einstellungen der Oberfläche und im Kundenportal, ob Sie den Datenschutzhinweis beim ersten Anmelden bestätigt haben. Tracking- oder Marketing-Cookies setzen wir nicht ein.

5. Auftragsverarbeiter und Empfänger

Mit den Auftragsverarbeitern für Hosting, Datenbank, E-Mail-Versand, E-Mail-Postfach und Zahlungsabwicklung (Vercel, Supabase, Resend, Microsoft, Stripe) bestehen Verträge nach Art. 28 DSGVO. Soweit Stripe für eigene Zwecke tätig ist, ist Stripe eigener Verantwortlicher (Abschnitt 3.9). Die OpenStreetMap Foundation und OpenCorporates erhalten im Auftrag Ihrer Organisation über ihre öffentlichen Schnittstellen nur den eingegebenen Suchbegriff, ohne Bezug zu Ihrem Konto oder Ihrer Organisation; sie sind keine Unterauftragsverarbeiter, sondern Empfänger, die den Suchbegriff nach eigenen Bedingungen verarbeiten. Die Betreiber von Bildadressen erhalten IP-Adresse und Browser-Kennung des Betrachters nur, wenn ein Nutzer oder eine Organisation ein Bild von ihrem Server eingebunden hat. Richtet Ihre Organisation selbst Integrationen ein (z. B. Webhooks an eigene Systeme oder Benachrichtigungen an Slack), übermitteln wir die dafür vorgesehenen Daten auf deren Weisung an die von ihr gewählten Empfänger. Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Pflicht besteht (Art. 6 Abs. 1 lit. c DSGVO).

6. Speicherdauer

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch (siehe gesonderten Hinweis unten). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Angemeldete Nutzer können ihre Daten unter Einstellungen > Datenschutz selbst herunterladen und ihr Konto löschen. Nutzer des Kundenportals wenden sich an die Organisation, die ihnen den Zugang eingerichtet hat (Abschnitt 3.11). Im Übrigen wenden Sie sich an office@mastergainer.com.

Sie haben außerdem das Recht, sich bei der Aufsichtsbehörde zu beschweren:

8. Datensicherheit

• Verschlüsselte Übertragung (TLS) für alle Verbindungen
• Passwörter nur als bcrypt-Hash, API-Schlüssel und Einmal-Tokens nur als Hash gespeichert
• Optionale Zwei-Faktor-Anmeldung (Authenticator, E-Mail-Code, Passkeys)
• Rollenbasierte Zugriffsrechte und Trennung der Organisationen auf Anwendungsebene
• Kundenportal: Anmeldung nur über einmalige, kurz gültige Anmeldelinks; eigene Sitzungen, getrennt von den Konten der Mitarbeiter; Abnahmeerklärungen unveränderlich mit Prüfsumme; aus dem Projektverlauf nur freigegebene Einträge ohne E-Mail-Adressen und ohne Links in das Ablagesystem der Organisation
• Verschlüsselung der Datenbank im Ruhezustand durch den Datenbankanbieter
• Protokollierung sicherheitsrelevanter Vorgänge

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.