Datenschutz

1. Verantwortlich

VerdantGrounds Solutions gUG (haftungsbeschränkt), vertreten durch den Geschäftsführer Lukas Müther
Nullbrede 22A
32760 Detmold
Telefon: Anrufen
E-Mail: hello@techhelp.verdantgrounds.org

2. Beim Besuch dieser Website

Beim Aufruf einer Seite verarbeitet der Webserver die Angaben, die jeder Browser dabei übermittelt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite und die Kennung des Browsers. Das ist nötig, um die Seite auszuliefern und den Betrieb sicher zu halten.

Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

Bei jeder Anfrage über Formular oder Chat ermittelt der Webserver dieser Website die IP-Adresse des Anschlusses und reicht sie an die Anwendung weiter, die Anfragen entgegennimmt (Abschnitt 5). Erst dort entsteht aus ihr ein Prüfwert (HMAC-SHA256, gebildet mit einem geheimen Schlüssel des Servers), bei einer IPv6-Adresse aus ihren ersten 64 Bit, dem Adressbereich des Anschlusses. Gespeichert wird allein der Prüfwert. Mit ihm begrenzt die Anwendung, wie viele Anfragen sie je Stunde von demselben Anschluss annimmt. Der Prüfwert wird nach 24 Stunden gelöscht, spätestens zehn Minuten später. Rechtsgrundlage ist auch hier das berechtigte Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz des Servers läuft dort ein Programm gegen wiederholte Fehlanmeldungen (fail2ban). Es wertet allein die Anmeldungen am Fernzugang des Servers und am Passwortspeicher aus. Nach fünf Fehlversuchen innerhalb von zehn Minuten sperrt es die IP-Adresse für eine Stunde. Auch das Protokoll dieser Sperren wird nach 14 Tagen gelöscht. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Keine Cookies, keine Analyse, keine Inhalte Dritter

Diese Website setzt keine Cookies, verwendet keine Werkzeuge zur Reichweitenmessung oder Werbung und bindet keine Inhalte von anderen Anbietern ein. Auch die Schriften werden vom Server dieser Website geladen.

4. Anfragen über Formular und Chat

Wer über das Formular anfragt, übermittelt, ob die Hilfe privat oder für ein Unternehmen gedacht ist, die Art des Anliegens, den gewünschten Weg der Hilfe (vor Ort, Telefon oder Video), eine kurze Beschreibung, den Vornamen und die Telefonnummer, dazu freiwillig Nachname, E-Mail-Adresse, Ortsteil und Namen des Unternehmens. Über den Chat werden dieselben Angaben ohne E-Mail-Adresse, Ortsteil und Unternehmen übermittelt.

Wir verwenden diese Angaben, um die Anfrage zu beantworten, ein Angebot zu erstellen und den Auftrag auszuführen. Rechtsgrundlage sind Maßnahmen auf Anfrage vor einem möglichen Vertrag und die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wer anruft oder eine E-Mail schreibt, übermittelt die Angaben, die das Gespräch oder die Nachricht enthält. Für sie gilt dasselbe.

5. Weitergabe

Anfragen legen wir in unserem System zur Kundenverwaltung an, damit wir sie bearbeiten können.

Die Website, die Kundenverwaltung und unser Mailserver laufen auf einem Server in Deutschland, den Lukas Müther im Auftrag der Verantwortlichen (Abschnitt 1) bereitstellt und betreibt. Dieser Server steht in einem Rechenzentrum der netcup GmbH (Karlsruhe) in Nürnberg; mit netcup besteht für diesen Server ein Vertrag zur Auftragsverarbeitung.

Anfragen aus Formular und Chat nimmt eine Anwendung auf einem zweiten Server in Deutschland entgegen. Der Webserver dieser Website gibt sie dorthin weiter, zusammen mit der IP-Adresse des Anschlusses, von dem sie kommen (für den Prüfwert in Abschnitt 2). Die Anwendung prüft die Angaben und überträgt sie in die Kundenverwaltung. Auch diesen zweiten Server stellt Lukas Müther im Auftrag der Verantwortlichen bereit und betreibt ihn. Mit dem Betreiber des Rechenzentrums, in dem er steht, besteht ein Vertrag zur Auftragsverarbeitung.

Lukas Müther stellt Software und Server bereit und verarbeitet die Angaben dabei im Auftrag der Verantwortlichen. Mit Lukas Müther besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Darüber hinaus geben wir keine Daten weiter und übermitteln keine Daten in Länder außerhalb der Europäischen Union.

6. Wie lange wir Daten aufbewahren

In der Kundenverwaltung bewahren wir Angaben zu Anfragen, aus denen kein Auftrag entsteht, bis zu zwölf Monate nach dem letzten Kontakt auf und löschen sie dann. Angaben zu Aufträgen bewahren wir so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen, etwa für Rechnungen. Eine Löschung auf Wunsch setzen wir unverzüglich um, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Die Anwendung, die Anfragen entgegennimmt, löscht ihre Kopie fünf Tage, nachdem die Anfrage in der Kundenverwaltung angekommen ist.

Einige Kopien bleiben nach einer Löschung noch für begrenzte Zeit bestehen:

• Der Server mit Website, Kundenverwaltung und Mailserver wird jede Nacht vollständig und verschlüsselt gesichert, und es wird jeweils nur ein Stand aufbewahrt. Gelöschte Angaben stehen dort also höchstens noch einen Tag.
• Der zweite Server mit der Anwendung wird täglich gesichert, und Sicherungen werden bis zu sechs Monate aufbewahrt. So lange können dort gelöschte Angaben noch in einer Sicherung enthalten sein.

7. Rechte

Jede betroffene Person hat das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Übertragbarkeit der eigenen Daten und auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 15 bis 21 DSGVO). Eine Nachricht an hello@techhelp.verdantgrounds.org genügt.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Freiwilligkeit

Die Angaben im Formular und im Chat sind freiwillig. Ohne Vorname und Telefonnummer können wir eine Anfrage aber nicht bearbeiten. Eine automatisierte Entscheidung findet nicht statt.