Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir verarbeiten

Wir verarbeiten folgende personenbezogene Daten:

• Kontodaten: E-Mail-Adresse, gehashtes Passwort, User-ID
• Sitzungsdaten: Session-Token, Login-Zeitstempel, E-Mail-Bestätigungsstatus
• SSO-Daten (bei Google-, Microsoft- oder LinkedIn-Login): Provider-ID, E-Mail, ggf. Avatar-URL
• Anwendungsdaten: Nutzereinstellungen, gespeicherte Filter, Benachrichtigungspräferenzen
• E-Mail-Versanddaten: Empfänger-E-Mail, Zeitstempel, Zustellstatus
• Log-Daten: IP-Adresse, User-Agent, URL, HTTP-Status, Zeitstempel (für Betrieb und Sicherheit)

3. Zweck und Rechtsgrundlage

Wir setzen Plausible für cookiefreie Produktanalyse ein. Plausible speichert keine Roh-IP-Adressen; IPs werden ausschließlich zur Geolokalisierung und Deduplizierung verwendet und danach verworfen.

4. Auftragsverarbeiter

Mit allen vorstehenden Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

5. Eigenständige Verantwortliche

Wenn Sie sich über einen SSO-Anbieter anmelden, werden Sie zu diesem weitergeleitet und authentifizieren sich dort. Der Anbieter verarbeitet Ihre Daten dabei als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung — er handelt nicht in unserem Auftrag, sodass insoweit kein Auftragsverarbeitungsverhältnis besteht. Von uns wird lediglich das Ergebnis der Anmeldung entgegengenommen.

• Google: Datenschutzerklärung
• Microsoft: Datenschutzerklärung
• LinkedIn: Datenschutzerklärung

Eine Anmeldung mit E-Mail-Adresse und Passwort ist ohne SSO-Anbieter möglich.

6. Übermittlung in Drittländer

Vercel (Hosting) und Resend (E-Mail-Versand) verarbeiten Daten auch in den USA. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Alle übrigen Auftragsverarbeiter verarbeiten ausschließlich innerhalb der EU bzw. des EWR.

7. Speicherdauer

• Session-Tokens: enden automatisch mit der Sitzung
• Cache-Daten: nutzerbezogene Daten spätestens nach 5 Minuten, technische und Referenzdaten spätestens nach 24 Stunden
• Log-Daten: Löschung innerhalb von 90 Tagen (Backups: 180 Tage)
• Kontodaten: Löschung auf Anfrage oder nach Vertragsende

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen beantworten wir innerhalb eines Monats.

Kontakt: info@gov-intel.com

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).