Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei der Nutzung von ErgebnisRadar.

1. Verantwortlicher

Eberhard Kuhl, Kirchstr. 22, 35232 Dautphetal. E-Mail: e.kuhl@kuhlconsulting.de; Telefon: +49 160 8576941.

2. Zweck und Art der Verarbeitung

ErgebnisRadar ist ein webbasiertes Controlling-Werkzeug. Zur Registrierung und Nutzung werden insbesondere Betriebsname, E-Mail-Adresse, Zugangsdaten in Form von Passwort-Hashes, Anmeldestatus sowie die vom Nutzer eingegebenen oder importierten Konten, Buchungs- und Planwerte, BWA-Layouts und Einstellungen verarbeitet. Die Verarbeitung dient der Bereitstellung und Absicherung des Nutzerkontos sowie der angeforderten Auswertungen (Art. 6 Abs. 1 lit. b DSGVO, soweit personenbezogene Daten betroffen sind).

3. Speicherung und Mandantentrennung

Registrierungsdaten werden in einer zentralen SQLite-Datenbank gespeichert. Die betrieblichen Auswertungsdaten werden in einer eigenen SQLite-Datenbank je Mandant verwaltet. Passwort-Hashes werden anstelle von Klartextpasswörtern gespeichert. Diese Trennung ersetzt keine technischen Zugriffs- und Datensicherheitsmaßnahmen.

4. Anmeldung, Sessions und technisch notwendige Cookies

Für Anmeldung und Schutz vor unberechtigten Aktionen werden technisch notwendige Sitzungs-Cookies verwendet. Diese sind für den Betrieb der Anwendung erforderlich. Zusätzlich wird Umami zur statistischen Auswertung der Seitennutzung eingesetzt. Details stehen im Abschnitt „Webanalyse mit Umami“.

5. Webanalyse mit Umami

Wir nutzen die selbst betriebene Webanalyse unter stats.kuhlconsulting.de, um die Nutzung von ErgebnisRadar besser zu verstehen und die Website zu verbessern. Das Analyseskript script.js wird auf öffentlichen Seiten und bei normal angemeldeten Nutzern geladen, jedoch nicht bei angemeldeter Administration. Je nach technischer Konfiguration können dabei unter anderem aufgerufene Seiten, Zeitpunkte, Browser- und Geräteinformationen sowie technische Verbindungsdaten verarbeitet werden. Die Reichweitenmessung ist nicht gleichbedeutend mit einer anonymen Verarbeitung.

Es wird ausschließlich das reguläre Umami-Statistikskript eingesetzt. Eine Sitzungsaufzeichnung oder Wiedergabe von Nutzerinteraktionen findet über Umami nicht statt; das Umami-Recorder-Skript wird nicht eingebunden.

Die Einbindung erfolgt von unserem eigenen Statistikserver. Ob eine Einwilligung erforderlich ist, richtet sich nach der tatsächlichen Funktionsweise und Konfiguration der eingesetzten Technik sowie den anwendbaren Datenschutz- und Endgerätevorschriften. Auch eine cookielose Webanalyse ist nicht automatisch einwilligungsfrei. Rechtsgrundlage, technische Datenminimierung und Löschfristen sind anhand der tatsächlichen Serverkonfiguration zu prüfen.

6. E-Mail-Bestätigung und Passwortzurücksetzung

Zur Bestätigung der E-Mail-Adresse und zur Passwortzurücksetzung werden Nachrichten über einen konfigurierten SMTP-Dienst versendet. Dabei werden die E-Mail-Adresse und für den Versand erforderliche technische Daten verarbeitet. Reset-Links sind zeitlich begrenzt; Reset-Token werden nur als Hash gespeichert.

7. Hosting und Serverprotokolle

Beim Abruf der Anwendung können der Webhoster und Server technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei und Browserinformationen verarbeiten, um die Anwendung bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Vor Veröffentlichung sind hier der tatsächliche Hostinganbieter, mögliche Unterauftragnehmer und die Aufbewahrungsfristen zu ergänzen.

8. Datenübermittlung

Für den Betrieb erforderliche Dienstleister, insbesondere Hosting- und SMTP-Anbieter, können im Rahmen ihrer jeweiligen Leistung Daten verarbeiten. Eine Weitergabe betrieblicher Controlling-Daten zu Werbezwecken ist nicht vorgesehen. SMTP-Anbieter und gegebenenfalls Drittlandtransfers müssen vor Veröffentlichung konkret geprüft und ergänzt werden.

9. Speicherdauer und Löschung

Daten werden grundsätzlich für die Dauer der Kontonutzung und darüber hinaus nur im Rahmen erforderlicher gesetzlicher Aufbewahrungs- oder Sicherungsfristen gespeichert. Nach Löschung eines Mandanten werden dessen aktive Datenbank und Kontoeintrag entfernt. Die tatsächlichen Backup-Fristen und das Löschverfahren für Sicherungskopien sind vor Veröffentlichung zu dokumentieren.

10. Betroffenenrechte

Bei Vorliegen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Anfragen bitte an e.kuhl@kuhlconsulting.de richten.

11. Datensicherheit

Die Anwendung verwendet HTTPS, passwortgeschützte Konten und getrennte Mandantendatenbanken. Der sichere Betrieb erfordert zusätzlich regelmäßige Updates, restriktive Dateiberechtigungen, Zugriffsschutz und Backups.

Hinweis für Mandanten: Soweit Nutzer personenbezogene Daten Dritter (etwa Einzelunternehmer, Beschäftigte oder Kunden) in ErgebnisRadar speichern, muss vorab die datenschutzrechtliche Rollenverteilung einschließlich einer gegebenenfalls erforderlichen Auftragsverarbeitungsvereinbarung geklärt werden.

Ergänzend: Datenschutzinformationen von Kuhl Consulting.