Datenschutzerklärung
Verantwortlicher
Andreas Grundke, Grundke IT-Service, Beethovenring 16, 85630 Grasbrunn, E-Mail info@grundke-it.de, Telefon +49 178 258 44 38. Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht (§ 38 BDSG).
Was ich verarbeite, wozu und wie lange
| Vorgang | Daten | Zweck | Rechtsgrundlage | Empfänger, Ort | Dauer |
|---|---|---|---|---|---|
| Aufruf von Website und Anwendung | IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung | Betrieb und Sicherheit | Art. 6 Abs. 1 lit. f DSGVO | Hetzner Online GmbH, Gunzenhausen; Server in Nürnberg | Zugriffsprotokolle des Webservers: [offen: E-2]; Anwendungsprotokoll rollierend, rund 30 MB |
| Missbrauchsschutz (Begrenzung der Anfragen) | IP-Adresse, bei der Anmeldung zusätzlich die E-Mail-Adresse | Schutz vor Angriffen | Art. 6 Abs. 1 lit. f DSGVO | nur Arbeitsspeicher des Servers | rund 1 Stunde (Sperrfrist höchstens 60 Minuten, danach binnen einer Minute gelöscht) |
| Kontakt per E-Mail oder Telefon | Name, Kontaktdaten, Inhalt der Anfrage | Beantwortung von Anfragen | Art. 6 Abs. 1 lit. b und f DSGVO | Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365) | bis zur Erledigung; geschäftliche Korrespondenz 6 Jahre (§ 147 AO) |
| Anmeldung | E-Mail-Adresse, Name, Passwort (nur als Hash), Rolle, Kunde | Zugang zum Vertrag | Art. 6 Abs. 1 lit. b DSGVO; für Mitarbeiter des Kunden lit. f | Hetzner Online GmbH | Vertragsdauer, danach Löschung |
| Sitzungs-Cookies | Sitzungs- und CSRF-Token | Anmeldung | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO | keine | bis zur Abmeldung, höchstens 30 Tage nach der letzten Nutzung |
| Kopplung eines Bildschirms | Kopplungscode, Browserkennung, Auflösung, Farbtiefe, Zeitzone, Sprache, Plattform, Hersteller, Pixeldichte, Touchpunkte | Gerät dem Kunden zuordnen | Art. 6 Abs. 1 lit. b DSGVO | Hetzner Online GmbH | Code bis Ablauf oder Kopplung; Gerätedaten bis zur Löschung des Bildschirms |
| Lebenszeichen des Bildschirms | Inhaltsversion, Cache-Stand, Laufzeit, Player-Version, Browserkennung, Zeitpunkt | Überwachung und Störungsmeldung | Art. 6 Abs. 1 lit. b DSGVO | Hetzner Online GmbH | nur der letzte Stand |
| Speicher auf dem Anzeigegerät | Gerätetoken, Inhaltsliste, Zwischenspeicher der Medien | Wiedergabe auch ohne Netz | § 25 Abs. 2 Nr. 2 TDDDG | auf dem Gerät | solange das Gerät gekoppelt ist; sobald der Player von der Entkopplung erfährt, löscht er Inhaltsliste und Medien. Ein Gerät, das bis dahin nicht online war, behält seinen Stand, bis es neu gekoppelt wird. |
| Inhalte des Kunden (Bilder, PDF, Video) | die hochgeladenen Dateien; beim Abruf im Browser zusätzlich IP-Adresse und Browserkennung | Anzeige im Auftrag des Kunden | Auftragsverarbeitung (Vertrag mit dem Kunden) | Wasabi Technologies LLC (USA), Speicherregion Frankfurt (eu-central-2); angemeldete Nutzer rufen Vorschauen direkt von Wasabi ab; EU-Standardvertragsklauseln | bis zur Löschung durch den Kunden |
| Datensicherung | Datenbank der Anwendung mit allen Konten und Einstellungen | Wiederherstellung nach Störungen | Art. 6 Abs. 1 lit. b und f DSGVO | tägliche Sicherung: Wasabi Technologies LLC (USA), Speicherregion [offen: E-3]; EU-Standardvertragsklauseln. Vor jeder Aktualisierung der Anwendung zusätzlich eine Kopie auf dem Server bei Hetzner Online GmbH | tägliche Sicherung: [offen: E-3]; Kopien vor Aktualisierungen: Jede Aktualisierung löscht die Kopien, die älter als 14 Tage sind |
| Störungsmeldung | Kundennummer, Bezeichnung von Standort und Bildschirm (trägt der Kunde selbst ein, kann den Namen einer Person enthalten), Zeitpunkt, Link in die Anwendung | Meldung an den Betreiber | Art. 6 Abs. 1 lit. b und f DSGVO | Telegram (Anbieter außerhalb der EU, ohne Auftragsverarbeitungsvertrag) | nach den Regeln von Telegram |
| E-Mail-Versand der Anwendung | E-Mail-Adresse, Inhalt (Rücksetz-Link, Störungsmeldung) | Kontoverwaltung und Störungsmeldung | Art. 6 Abs. 1 lit. b DSGVO | Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365) | nach den Regeln des Anbieters |
| Support | Name, E-Mail-Adresse, Inhalt der Anfrage | Hilfe | Art. 6 Abs. 1 lit. b DSGVO | Hetzner Online GmbH | bis zur Erledigung; jährliche Prüfung, Löschung spätestens 3 Jahre nach Abschluss |
| Vertrag und Rechnung | Firmendaten, Ansprechpartner, Rechnungsdaten | Abrechnung | Art. 6 Abs. 1 lit. b und c DSGVO (§ 147 AO, § 14b UStG) | Haufe-Lexware (Lexware Office), Freiburg | Buchungsbelege 8 Jahre, Geschäftsbriefe 6 Jahre |
| Meldungen nach Art. 16 DSA | Name und E-Mail-Adresse des Melders, Inhalt der Meldung | Verfahren nach dem Digital Services Act | Art. 6 Abs. 1 lit. c DSGVO | Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365) | jährliche Prüfung, Löschung spätestens 1 Jahr nach Abschluss |
Empfänger außerhalb der EU
Inhalte der Kunden und die tägliche Datensicherung liegen bei Wasabi Technologies LLC, einem Anbieter mit Sitz in den USA: die Inhalte in der Speicherregion Frankfurt (eu-central-2), die Datensicherung in der Speicherregion [offen: E-3]. Angemeldete Nutzer rufen Vorschaubilder direkt von Wasabi ab; dabei erhält Wasabi ihre IP-Adresse. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Wasabi.
Das Postfach für Anfragen und der E-Mail-Versand der Anwendung laufen über Microsoft 365. Microsoft Ireland Operations Limited ist dabei Auftragsverarbeiter. Übermittlungen an die Microsoft Corporation in den USA und deren Unterauftragsverarbeiter sind möglich. Grundlage ist die Zertifizierung nach dem EU-US Data Privacy Framework, dazu die Standardvertragsklauseln im Datenschutznachtrag von Microsoft.
Meldungen über ausgefallene Bildschirme gehen über Telegram, einen Anbieter außerhalb der EU. Ich nutze Telegram ohne Auftragsverarbeitungsvertrag. Eine Meldung enthält die Kundennummer, die Bezeichnungen von Standort und Bildschirm, Zeitangaben und einen Link in die Anwendung. Die Bezeichnungen von Standort und Bildschirm tragen die Kunden selbst ein. Namen von Personen sind dafür nicht vorgesehen, können aber in einer Bezeichnung stehen. Grundlage der Übermittlung an Telegram: [offen: Telegram-Grundlage].
Kein Tracking, keine automatisierte Entscheidung
Es gibt keine Analysedienste, keine Werbe-Cookies und keine automatisierte Entscheidungsfindung einschließlich Profiling.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an info@grundke-it.de.
Beschwerde bei der Aufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Stand: Oktober 2026