Datenschutz

Diese Erklärung gilt für den Besuch von falduno.com, den Zugang zur Vorschau des Kundenportals unter app.falduno.com und Anfragen per E-Mail. Die Anmeldung ist freigegebenen Testkonten vorbehalten.

Verantwortlicher und Kontakt

Datenschutzanfragen kannst du an support@falduno.com richten.

Besuch der Website und des Portals

Wenn du eine Seite aufrufst, übermittelt dein Browser Verbindungs- und Anfragedaten. Dazu gehören insbesondere deine IP-Adresse, die angefragte Seite, der Zeitpunkt und Angaben zu Browser und Betriebssystem, soweit dein Browser sie sendet. Die Hostingdienste verarbeiten diese Daten, um die Seiten auszuliefern, Störungen zu untersuchen und missbräuchliche Zugriffe abzuwehren. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse ist der zuverlässige und sichere Betrieb der Vorschau.

Cloudflare, Inc. stellt die Website über Cloudflare Pages bereit. Microsoft stellt das Kundenportal über Azure App Service bereit. Die Portal-Anwendung und ihre Datenbank befinden sich in der Azure-Region Germany West Central in Frankfurt. Technische Anfragedaten werden für die Verbindung und Auslieferung benötigt. Die dauerhafte HTTP- und Anwendungsprotokollierung der Portal-Web-App ist deaktiviert. Soweit bei einem Hostingdienst technische Sicherheits- oder Störungsprotokolle anfallen, richtet sich ihre Speicherdauer nach dem notwendigen Zeitraum für die Erkennung und Aufklärung und den Löschzyklen des Dienstes. Falduno setzt für diese Vorschau keine Werbe- oder Reichweitenanalyse ein.

Testkonto und Anmeldung

Der Betreiber hinterlegt die E-Mail-Adresse des freigegebenen Testers in Microsoft Entra External ID und weist das Konto dem Kundenportal zu. Die Adresse stammt aus der Abstimmung über die Teilnahme am Test oder wird für ein eigenes Testkonto vom Betreiber bereitgestellt. Bei einer Anmeldung verarbeitet Microsoft die eingegebene E-Mail-Adresse und technische Angaben zum Anmeldeversuch, etwa Zeitpunkt, IP-Adresse und Ergebnis. Für freigegebene Konten erstellt und prüft Microsoft den Einmalcode.

Microsoft versendet den Code selbst oder übergibt dem Portal die Empfängeradresse, den Code und technische Angaben zum Anmeldevorgang, einschließlich der Spracheinstellung. Für den Falduno-Versand legt das Portal den Auftrag vorübergehend verschlüsselt in Azure SQL ab und übergibt die Nachricht an Proton AG in der Schweiz. Bei einem Fehler beim Aufruf des Portals kann Microsoft den Versand übernehmen.

Bei erfolgreicher Anmeldung übermittelt Microsoft eine Kontokennung und den Aussteller der bestätigten Identität an das Portal. Das Portal speichert diese Angaben zusammen mit einem daraus abgeleiteten Zuordnungsschlüssel, einer internen Kontokennung und dem Anlegezeitpunkt in Azure SQL. Die Zuordnung ermöglicht es, dasselbe freigegebene Konto bei einer erneuten Anmeldung zu erkennen. Die E-Mail-Adresse für den Einmalcode wird im Anmeldedienst geführt.

Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht darin, den Zugang auf die eingeladenen Personen zu beschränken und die Anmeldung sicher zu testen. Für den geschützten Bereich sind ein zugewiesenes Konto und der Einmalcode erforderlich. Die öffentlich zugänglichen Informationen kannst du ohne Konto lesen.

Das Versandfenster in der Portal-Warteschlange beträgt zwei Minuten. Nach Abschluss der Verarbeitung oder Ablauf des Fensters entfernt das Portal den verschlüsselten Nachrichteninhalt. Einen Prüfwert gegen doppelte Sendungen löscht es nach 24 Stunden bei der nächsten Bereinigung. Bei einer Betriebsunterbrechung erfolgt die Bereinigung nach dem Wiederanlauf. Proton legt eine Kopie im Ordner „Gesendet“ ab. Der Betreiber löscht diese Kopie, sobald sie für die Überprüfung der Zustellung nicht mehr gebraucht wird.

Wenn die Testfreigabe endet, wird die Zuweisung entfernt. Das Testkonto und seine Portalzuordnung werden gelöscht, soweit keine rechtlichen Aufbewahrungsgründe bestehen. Gelöschte Entra-Benutzer sind im Wiederherstellungsbereich von Microsoft in der Regel bis zu 30 Tage wiederherstellbar. Gelöschte Einträge der Portal-Datenbank können bis zum Ablauf der sieben Tage dauernden Aufbewahrung in Sicherungskopien enthalten sein. Technische Anmelde- und Auditprotokolle werden nach den für den eingesetzten Entra-Dienst geltenden Fristen gelöscht.

Cookies für Anmeldung und Sicherheit

Beim Anmelden setzen das Portal und Microsofts Anmeldedienst technisch erforderliche Cookies ein. Sie ordnen den Rücksprung dem gestarteten Anmeldevorgang zu, schützen Formulare gegen unerwünschte Anfragen und halten die angemeldete Sitzung aufrecht. Die Portalsitzung gilt höchstens eine Stunde. Die Cookies für den Rücksprung sind an den Anmeldevorgang gebunden. Der Zugriff auf das Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage. Das berechtigte Interesse ist eine sichere Anmeldung und Sitzung.

Kontakt per E-Mail

Wenn du eine E-Mail schreibst, werden deine E-Mail-Adresse, der Inhalt der Nachricht und die für die Zustellung nötigen Angaben verarbeitet. Der Betreiber verwendet diese Daten, um deine Anfrage zu bearbeiten. Proton AG in der Schweiz stellt das Postfach als Auftragsverarbeiter bereit. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht darin, Anfragen zu beantworten. Betrifft deine Anfrage vorvertragliche Schritte auf deinen Wunsch, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Anfragen werden nach Erledigung gelöscht, soweit keine rechtlichen Aufbewahrungspflichten oder Gründe zur Geltendmachung oder Abwehr von Rechtsansprüchen bestehen.

Empfänger und Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Cloudflare, Microsoft und Proton verarbeiten die für ihre jeweiligen Dienste erforderlichen Angaben. Soweit sie im Auftrag tätig sind, gelten Verträge zur Auftragsverarbeitung. Die Dienste können Unterauftragsverarbeiter einsetzen. Bei Cloudflare und Microsoft kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Für Übermittlungen werden, soweit sie für den jeweiligen Empfänger und die Verarbeitung gelten, Angemessenheitsbeschlüsse oder die EU-Standardvertragsklauseln der jeweiligen Anbieterverträge verwendet. Für Übermittlungen an Proton in die Schweiz besteht ein Angemessenheitsbeschluss. Informationen zu den Garantien und, soweit anwendbar, eine Kopie kannst du beim Verantwortlichen anfragen.

Cloudflare-Auftragsverarbeitung · Microsoft-Datenschutzbedingungen · Proton-Auftragsverarbeitung · Angemessenheitsbeschlüsse der EU

Deine Rechte

Nach den Voraussetzungen der DSGVO kannst du Auskunft über deine Daten, ihre Berichtigung oder Löschung sowie die Einschränkung ihrer Verarbeitung verlangen. Das Recht auf Datenübertragbarkeit besteht, soweit seine gesetzlichen Voraussetzungen erfüllt sind. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.