Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website und in der Betreiber-Cockpit-Anwendung ist:

DeWe Consulting UG (haftungsbeschränkt)
Garbenheimer Str. 24
35582 Wetzlar
E-Mail: info@betreibercockpit.online

2. Welche Daten wir verarbeiten

2.1 Beim Besuch der Website

Wenn Sie unsere Website aufrufen, speichert der Webserver automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Diese enthalten:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browsertyp und -version sowie Betriebssystem
• HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Die Daten werden nach spätestens 30 Tagen gelöscht.

2.2 Bei Registrierung und Nutzung des Cockpits

Zur Nutzung der Anwendung erheben wir folgende Daten:

• Name und E-Mail-Adresse (Pflichtangaben für das Konto)
• Organisationsname und -einstellungen
• Von Ihnen eingetragene Betriebsdaten (Anlagen, Standorte, Wartungspläne etc.)
• Gerätekategorie zur Weiterleitung (Desktop/Mobil) – nicht dauerhaft gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

2.3 E-Mail-Versand

Wir versenden transaktionale E-Mails (Kontobestätigung, Passwortzurücksetzung, Fälligkeitserinnerungen) über den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Daten werden ausschließlich für den E-Mail-Versand verarbeitet.

3. Cookies und Session-Daten

Betreiber Cockpit verwendet ausschließlich technisch notwendige Cookies, die für den sicheren Betrieb der Anwendung unbedingt erforderlich sind. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

Eingesetzte Cookies

Technisch notwendige Cookies sind nach § 25 Abs. 2 Nr. 2 TTDSG von der Einwilligungspflicht ausgenommen. Auf unserer Website wird aus Transparenzgründen ein informeller Cookie-Hinweis angezeigt; eine Einwilligung ist rechtlich nicht erforderlich.

4. Datenweitergabe an Dritte

Wir geben personenbezogene Daten nur in folgenden Fällen weiter:

• Resend Inc. (E-Mail-Versand, San Francisco, USA) – Auftragsverarbeitung nach Art. 28 DSGVO, Datenübermittlung auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Stripe Inc. (Zahlungsabwicklung, San Francisco, USA) – Verarbeitung von Zahlungsdaten (Name, E-Mail, Rechnungsadresse) zur Abwicklung kostenpflichtiger Abonnements. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Auftragsverarbeitung nach Art. 28 DSGVO; Datenübermittlung auf Basis der EU-Standardvertragsklauseln. Datenschutzerklärung von Stripe
• Vercel Inc. (Dateispeicherung via Vercel Blob, San Francisco, USA) – Hochgeladene Dateien (Wartungsprotokolle, Dokumente) werden verschlüsselt auf Vercel Blob gespeichert. Auftragsverarbeitung nach Art. 28 DSGVO; Datenübermittlung auf Basis der EU-Standardvertragsklauseln.
• Datenbankhosting – Unser Datenbankbetreiber verarbeitet Daten ausschließlich auf Weisung im Rahmen eines AVV. Vercel in Frankfurt
• An Behörden, sofern wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)

Eine Weitergabe zu Werbezwecken oder an Dritte für deren eigene Zwecke erfolgt nicht.

5. Datenspeicherung und Löschfristen

• Kontodaten: Bis zur Löschung des Kontos, anschließend sofortige Löschung
• Betriebsdaten (Anlagen, Wartungen): Verbleiben im System bis zur Kontolöschung
• Server-Logfiles: Maximal 30 Tage
• Gesetzliche Aufbewahrungspflichten (z. B. Steuerunterlagen): bis zu 10 Jahre gemäß § 147 AO

6. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte nach DSGVO Kapitel III:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit ohne Angabe von Gründen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@betreibercockpit.online

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die Landesbehörde Ihres Bundeslandes.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• HTTPS/TLS-Verschlüsselung für alle Datenübertragungen
• Passwörter werden ausschließlich als bcrypt-Hashwerte gespeichert (nie im Klartext)
• JWT-basierte Session-Tokens mit kurzem Ablaufzeitraum
• Rollenbasierte Zugriffskontrolle (RBAC) innerhalb der Anwendung
• Lückenlose Audit-Protokollierung aller sicherheitsrelevanten Aktionen

8. Drittlandübermittlung

Folgende Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt jeweils auf Basis der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO:

• Resend Inc. – Datenschutzerklärung
• Stripe Inc. – Datenschutzerklärung
• Vercel Inc. – Datenschutzerklärung

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.