Datenschutzerklärung

Überblick

TAKT — Reaction Training Systems ist ein zugangsbeschränktes, anmeldepflichtiges Web-Werkzeug zur Erstellung und Steuerung von Reaktionstrainings. Wir verarbeiten personenbezogene Daten ausschließlich in dem Umfang, der für den technischen Betrieb, die Sicherheit und die zugangsbeschränkte Nutzung der Anwendung erforderlich ist. Es findet kein Tracking, keine Analyse und keine werbliche Nutzung Ihrer Daten statt.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Datenschutzbeauftragter

Falls benannt, erreichen Sie unseren Datenschutzbeauftragten unter: [[ Name und Kontaktdaten des Datenschutzbeauftragten — sonst diesen Abschnitt entfernen ]]

3. Hosting und Server-Logfiles

Diese Anwendung wird selbst gehostet und über die Plattform Coolify auf einem Server des Verantwortlichen betrieben. Infrastruktur bzw. Serverstandort: [[ Hosting-Anbieter / Serverstandort ]].

Beim Aufruf der Anwendung erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs (Zeitstempel)
• angeforderte URL bzw. Name der abgerufenen Datei
• übertragene Datenmenge und HTTP-Statuscode
• User-Agent (verwendeter Browser und Betriebssystem)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit des Angebots (insbesondere der Erkennung und Abwehr von Angriffen). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht bzw. anonymisiert ([[ Speicherdauer der Logfiles, z. B. 7 Tage ]]), soweit sie nicht zur Beweissicherung im Falle eines sicherheitsrelevanten Vorfalls länger benötigt werden.

4. Cookies

Diese Anwendung verwendet genau einen einzigen, technisch notwendigen Cookie. Es werden keine Cookies zu Analyse-, Tracking- oder Marketingzwecken eingesetzt. Aus diesem Grund ist kein Einwilligungsbanner erforderlich.

Rechtsgrundlage für die Speicherung dieses technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den vom Nutzer ausdrücklich gewünschten Dienst — die Anmeldung — bereitzustellen) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Der Cookie enthält ausschließlich eine verschlüsselte (versiegelte) Sitzungskennung und ist ohne Anmeldung nicht gesetzt.

5. Benutzerkonten

Die Anwendung ist zugangsbeschränkt. Konten werden ausschließlich durch eine Administratorin oder einen Administrator angelegt; eine öffentliche Selbstregistrierung findet nicht statt. Für angemeldete Kontoinhaber verarbeiten wir folgende Daten:

• Name
• E-Mail-Adresse
• Passwort — gespeichert ausschließlich als gesalzener scrypt-Hash, niemals im Klartext
• Rolle bzw. Berechtigungsstufe innerhalb der Anwendung
• Anmelde-Zeitstempel (Zeitpunkt der letzten Anmeldung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. eines vertragsähnlichen Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, zugangsbeschränkten Betrieb). Die Daten werden verarbeitet, um die Anmeldung, die Zuordnung von Inhalten und die Verwaltung von Zugriffsrechten zu ermöglichen.

6. Keine Drittdienste

Wir setzen bewusst keine externen Dienste ein, die Ihre Daten an Dritte weitergeben. Insbesondere verwenden wir:

• keine Web-Analyse- oder Statistik-Dienste (z. B. Google Analytics)
• keine Werbenetzwerke und kein Retargeting
• keine externen Schriftarten oder Content-Delivery-Networks (CDN)
• keine Social-Media-Plugins oder eingebetteten Inhalte Dritter

Alle für den Betrieb erforderlichen Ressourcen werden vom eigenen Server ausgeliefert.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Server-Logfiles werden nach kurzer Zeit gelöscht (siehe Abschnitt 3). Kontodaten werden gespeichert, solange das Benutzerkonto besteht, und nach Löschung des Kontos entfernt bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Passwörter werden ausschließlich als gesalzene scrypt-Hashes gespeichert und sind für uns nicht im Klartext einsehbar. Der Sitzungs-Cookie wird versiegelt (verschlüsselt und signiert) und ausschließlich mit den Eigenschaften httpOnly, Secure und SameSite=Lax gesetzt.

9. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte sowie bei allen Fragen zum Datenschutz wenden Sie sich bitte an: [[ E-Mail-Adresse für Datenschutzanfragen ]].

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder die für den Verantwortlichen zuständige Behörde: [[ zuständige Aufsichtsbehörde / Bundesland ]].

10. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.