Datenschutzerklärung

Benutzerkonto

Für jedes Benutzerkonto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rolle (Administrator oder Mitarbeiter) und die Agentur, zu der das Konto gehört. Ihr Passwort speichern wir nicht im Klartext, sondern nur als Hash-Wert. Das Konto legt in der Regel ein Administrator Ihrer Agentur an.

Wir verarbeiten diese Daten, um Ihnen den Zugang zur App zu geben, Ihre Berechtigungen festzulegen und den Vertrag über die Nutzung von treusuite zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit der Vertrag nicht mit Ihnen persönlich, sondern mit Ihrer Agentur besteht, ist Rechtsgrundlage unser berechtigtes Interesse und das Ihrer Agentur, Ihnen die App bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern die Kontodaten, solange das Konto besteht. Löscht Ihre Agentur das Konto, entfernen wir die Daten aus der Datenbank. In Sicherungskopien bleiben sie bis zu deren Löschung erhalten (siehe „Hosting und Sicherungskopien“).

Daten, die Agenturen in der App erfassen

In der App erfassen Agenturen Daten über ihre Kunden, die betreuten Personen, die Betreuungskräfte und weitere Kontakte, zum Beispiel Anfragen und Einsätze. Für diese Daten ist die jeweilige Agentur Verantwortlicher im Sinne der DSGVO. Wir verarbeiten sie nur in ihrem Auftrag und nach ihren Weisungen, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn Sie wissen möchten, wie eine Agentur mit Ihren Daten umgeht, oder Ihre Rechte zu diesen Daten ausüben möchten, wenden Sie sich bitte an diese Agentur. Erreicht uns eine solche Anfrage, leiten wir sie an die Agentur weiter.

Anmelde-Cookies

Wenn Sie sich in der App anmelden, setzt die App zwei Cookies:

access_token: weist Ihre Anmeldung bei jedem Aufruf nach. Er gilt etwa 15 Minuten und wird danach automatisch erneuert. refresh_token: erneuert die Anmeldung, ohne dass Sie Ihr Passwort neu eingeben. Er gilt bis zu 30 Tage. Spätestens 90 Tage nach der Anmeldung müssen Sie sich neu anmelden.

Wenn Sie in der App eine Sprache wählen, speichert die App Ihre Wahl im Cookie locale für ein Jahr.

Die Cookies gelten nur für die Adresse Ihrer Agentur und sind für Skripte im Browser nicht lesbar. Beim Abmelden werden die Anmelde-Cookies gelöscht. In der Datenbank speichern wir zu jeder Anmeldung nur einen Hash-Wert des refresh_token und dessen Ablaufzeit.

Diese Cookies sind unbedingt erforderlich, damit Sie die App nutzen können, die Sie ausdrücklich aufrufen. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Für die Verarbeitung der Daten gilt dieselbe Rechtsgrundlage wie für Ihr Benutzerkonto. Die App verwendet keine Analyse-, Tracking- oder Marketingwerkzeuge.

Server-Logdateien der App

Beim Aufruf der App überträgt Ihr Browser technisch notwendige Daten an den Server, vor allem Ihre IP-Adresse. Die Programme der App schreiben Betriebs- und Fehlermeldungen in Protokolldateien auf dem Server. Diese enthalten zum Beispiel den Zeitpunkt, die aufgerufene Adresse und das Ergebnis einer Anfrage, bei der Anmeldung auch Ihre IP-Adresse, und bei bestimmten Vorgängen wie An- und Abmeldung die interne Kennung Ihres Benutzerkontos und Ihrer Agentur. Inhalte, die Sie in die App eingeben, schreiben wir nicht gezielt in die Protokolle. Bei einem technischen Fehler kann eine Fehlermeldung aber einzelne Angaben enthalten.

Die Protokolldateien sind in ihrer Größe begrenzt und werden laufend überschrieben. Eine feste Speicherdauer in Tagen gibt es nicht. Wie lange ein Eintrag erhalten bleibt, hängt davon ab, wie viele Meldungen anfallen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der App, an der Fehlersuche und an der Abwehr von Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

Schutz vor Missbrauch bei der Anmeldung

Um Benutzerkonten vor dem Erraten von Passwörtern zu schützen, begrenzen wir die Zahl der Anmeldeversuche. Dazu zählt der Server kurzzeitig die Anmeldeversuche je IP-Adresse und die fehlgeschlagenen Versuche je E-Mail-Adresse. Diese Zähler liegen nur im Arbeitsspeicher des Servers, werden nicht dauerhaft gespeichert und verfallen nach wenigen Minuten, spätestens nach 15 Minuten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der App nach Art. 6 Abs. 1 lit. f DSGVO.

Hosting und Sicherungskopien

Die App und ihre Datenbank laufen auf demselben Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland wie diese Website.

Von der Datenbank erstellen wir jede Nacht eine Sicherungskopie. Diese Kopien bleiben 14 Tage auf dem Server und werden danach gelöscht. Zusätzlich sichern wir regelmäßig eine Kopie auf einem eigenen Gerät des Verantwortlichen.

Support-Anfragen

Über die Support-Seite der App können Sie Fehler melden und Wünsche äußern. Wir speichern jede Anfrage als Eintrag (Issue) in einem nicht öffentlichen Repository bei GitHub. Anbieter ist die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.

An GitHub übermittelt werden der Text Ihrer Anfrage mit den Angaben aus dem Formular, die Seite der App, auf der Sie sich befanden, bei Fehlermeldungen Angaben zu Gerät und Browser, außerdem Ihr Name, Ihre E-Mail-Adresse, Ihre Rolle, der Name Ihrer Agentur, die internen Kennungen von Benutzerkonto und Agentur sowie der Zeitpunkt der Anfrage. Bitte geben Sie in einer Support-Anfrage keine Daten von Kunden, betreuten Personen oder Betreuungskräften an.

Wir verarbeiten diese Daten, um Ihre Anfrage zu bearbeiten und die App zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage die Erfüllung des Vertrags über die Nutzung von treusuite betrifft, und im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

GitHub verarbeitet die Daten auch in den USA. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). GitHub ist nach diesem Rahmen zertifiziert. Die Übermittlung beruht daher auf Art. 45 DSGVO.

Wir löschen eine Anfrage, sobald sie für diesen Zweck nicht mehr gebraucht wird, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.