Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Verarbeitung ist der Anbieter, dessen Angaben in der Übersicht am Anfang dieser Seite stehen. Fragen zum Datenschutz richten Sie an die dort genannte Datenschutzkontaktadresse.

Nutzt eine Organisation diesen Dienst als eigenen Mandanten, ist sie für die dort verarbeiteten Inhalte die verantwortliche Stelle; der Anbieter handelt insoweit als Auftragsverarbeiter. Die Angaben dieser Organisation finden Sie im Trust Center des jeweiligen Mandanten und auf der Seite eines öffentlichen Zugangs.

Zwecke und Rechtsgrundlagen

Beim Aufruf dieses Dienstes verarbeitet der Server technisch notwendige Verbindungsdaten, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse ist der sichere und störungsfreie Betrieb.

Bei der Registrierung und beim Betrieb eines Kontos werden die angegebenen Stammdaten verarbeitet, um den Vertrag zu erfüllen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Sicherheitsrelevante Ereignisse wie Anmeldungen, Rechteänderungen und Freigaben werden protokolliert, um Zugriffe nachvollziehbar zu halten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c und Buchstabe f DSGVO.

Kategorien von Daten

Verarbeitet werden Bestandsdaten wie Name, E-Mail-Adresse und Organisationszugehörigkeit, Zugangsdaten in Form von Kennwort-Hashwerten und Angaben zur Zwei-Faktor-Anmeldung, Nutzungsdaten wie Zeitpunkt und Art einer Aktion sowie die Inhalte, die Nutzende selbst hinterlegen.

Empfänger

Personenbezogene Daten werden an Dienstleister übermittelt, die den Betrieb ermöglichen: Hosting, Datenbank- und Speicherbetrieb, Versand von System-E-Mails und Fehlerdiagnose. Diese Dienstleister sind vertraglich als Auftragsverarbeiter nach Artikel 28 DSGVO gebunden.

EINO gibt keine Daten für eigene Werbezwecke an Dritte weiter. Für freiwillig aktivierte externe Inhalte beachten Sie den Abschnitt zu YouTube. Übermittlungen durch den Anbieter von EINO in ein Drittland erfolgen nur auf einer der in Kapitel V DSGVO vorgesehenen Grundlagen.

Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht, und danach gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Protokolle sicherheitsrelevanter Ereignisse werden nach der im jeweiligen Mandanten eingestellten Aufbewahrungsfrist gekürzt.

Cookies und lokale Speicherung

EINO verwendet technisch notwendige Cookies für die Anmeldung, den Schutz vor Fälschung von Anfragen und die gewählte Anzeigesprache.

Die zusätzliche Produkt-Nutzungsanalyse ist standardmäßig ausgeschaltet. Nur wenn der Betreiber sie bereitstellt und Sie im Profilmenü unter „Nutzungsanalyse einstellen“ gesondert einwilligen, werden freigegebene Nutzungsmessungen verarbeitet. Die Zustimmung zu Rechtstexten, frühere Databuddy-Auswahlen und Einstellungen für den Assistenten ersetzen diese Einwilligung nicht. Der Browser lädt keinen externen Analyse-Tracker. Für YouTube-Inhalte, die Sie selbst laden, gilt der folgende Abschnitt.

Freiwillige Nutzungsanalyse mit Umami

Zweck ist die Verbesserung von Bedienbarkeit und Leistung. Empfänger ist der Betreiber dieses Dienstes auf einem getrennten, selbst betriebenen Umami-Server. Gemessen werden freigegebene Bereiche, bestätigte Aktionen und begrenzte Zeitmessungen im Vordergrund. Hintergrundvorgänge und sämtliche gespeicherten Geschäftsvorgänge werden damit nicht vollständig erfasst.

Kennungen für Person, Organisation und Analysesitzung werden getrennt pseudonymisiert. Inhalte, Namen, E-Mail-Adressen, echte IP-Adressen, Browserkennungen, Seitenadressen mit Kunden-IDs und Fehlermeldungen werden nicht an Umami übermittelt. Rohdaten werden höchstens 90 Tage und verschlüsselte Sicherungen höchstens 30 weitere Tage aufbewahrt. Kurzlebige Einwilligungs- und Versandbelege in EINO werden innerhalb einer Stunde ungültig; ihre Bereinigung ist Voraussetzung der Aktivierung.

Die freiwillige Einwilligung gilt nur für das aktuelle Konto, die Organisation und die Browser-/Anmeldesitzung, höchstens 55 Minuten. Do Not Track, Global Privacy Control oder nicht verfügbarer Sitzungsspeicher verhindern die Erfassung. Ablehnen hat keine Nachteile für andere Funktionen. Widerrufen können Sie jederzeit an derselben Stelle; ungesendete Messungen werden verworfen. Bereits angenommene oder übermittelte Daten werden dadurch nicht zurückgerufen. Auskunft, Export und Löschung können Sie über den genannten Datenschutzkontakt verlangen.

Optionale YouTube-Inhalte

Ressourcen können YouTube-Videos enthalten. Vor der Auswahl von „Inhalt laden“ fordert diese Vorschau weder den Player noch ein Vorschaubild bei YouTube an. Die Auswahl gilt nur für die aktuelle Ansicht; „Inhalt ausblenden“ entfernt den Player und beendet seine weitere Einbindung.

Nach Ihrer Aktivierung verbindet sich Ihr Browser direkt mit YouTube/Google. Dabei erhält der Anbieter unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen sowie die Herkunftswebsite. EINO verwendet den erweiterten Datenschutzmodus über youtube-nocookie.com. Dieser Modus verhindert nicht jede Datenverarbeitung beim Anbieter. Auch ohne ein Google-Konto kann der Anbieter Informationen mithilfe von Kennungen verarbeiten.

Die Verarbeitung durch YouTube/Google richtet sich nach den Datenschutzhinweisen des Anbieters: https://policies.google.com/privacy?hl=de. Beim Öffnen des externen Links verlassen Sie EINO. Bereits übermittelte Daten werden durch das Ausblenden nicht zurückgerufen.

Ihre Rechte

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht.

Angemeldete Nutzende können einen Export ihres Kontos und dessen Löschung unmittelbar im Trust Center anstoßen. Ohne Konto genügt eine Nachricht an die genannte Datenschutzkontaktadresse.

Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Die für den Anbieter zuständige Behörde ist in der Übersicht am Anfang dieser Seite genannt.

Sicherheit

Die Verbindung zu diesem Dienst ist transportverschlüsselt. Zugriffe sind mandantengebunden und werden zusätzlich in der Datenbank durchgesetzt; Dateien liegen in privaten Speicherpfaden und werden nur über kurzlebige, signierte Adressen ausgeliefert.

Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die Fassung mit dem oben genannten Stand.