Datenschutz

Verantwortlich für die Verarbeitung

Deadweight Labs UG (haftungsbeschränkt)

privacy@deadweightlabs.com

Beim Besuch der Website

Beim Aufruf verarbeitet unser Webserver die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Antwortstatus, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Eine zuvor besuchte Seite kann als Referrer übermittelt werden. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Webauftritts. Die Bereitstellung der Verbindungsdaten ist technisch erforderlich, um die Seite auszuliefern.

Die Website läuft auf von uns administrierten Servern. Zugriffsprotokolle werden täglich rotiert; die derzeitige Konfiguration bewahrt bis zu 52 ältere Protokolldateien auf. Bei sicherheitsrelevanten Vorfällen können betroffene Auszüge so lange benötigt werden, wie die Untersuchung oder die Geltendmachung von Ansprüchen dies erfordert.

Was im Browser gespeichert wird

Die öffentliche Website verwendet keine Tracking-Cookies, Werbenetzwerke oder Analysewerkzeuge. Schriftarten, Grafiken und Skripte werden von unserer eigenen Website geladen. Es werden keine externen Videos oder Social-Media-Inhalte eingebettet.

Für die Aktualisierung der öffentlichen Projektzahlen speichert die Seite eine Versionskennung im Sitzungsspeicher des Browsers (sessionStorage). Diese Kennung bezeichnet den öffentlichen Datenstand, nicht eine Person. Sie bleibt grundsätzlich bis zum Schließen des jeweiligen Tabs erhalten. Wir nutzen sie nicht zur Wiedererkennung von Besuchern oder zur Erstellung von Profilen.

Wenn du uns schreibst

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir deine E-Mail-Adresse, die von dir übermittelten Inhalte und gegebenenfalls deinen Namen oder Anhänge. Allgemeine Anfragen erreichen unser Team; Fragen zu Datenschutz, rechtlichen Themen oder Sicherheitslücken werden über die jeweils dafür angegebene Adresse bearbeitet. Zugriff haben die Personen, die dein Anliegen bearbeiten.

Geht es um die Anbahnung oder Erfüllung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei sonstigen Anfragen stützen wir die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse, eingehende Anliegen zu beantworten. Du entscheidest selbst, welche Informationen du uns sendest; ohne eine Rücksendeadresse können wir nicht per E-Mail antworten.

Die Speicherdauer richtet sich nach dem Anliegen: Korrespondenz wird nur so lange für die Bearbeitung und gegebenenfalls die Nachvollziehbarkeit des Vorgangs benötigt. Gesetzliche Aufbewahrungspflichten und die Sicherung rechtlicher Ansprüche können eine längere Aufbewahrung erfordern.

Der separate Mitarbeiterbereich

Der Mitarbeiterbereich unter team.deadweightlabs.com ist ein freiwillig aufgerufener, separater Teil des Webauftritts. Die Anmeldung erfolgt über unseren Kontodienst unter id.nurrobin.de. Ein Besuch der öffentlichen Website allein startet keine Anmeldung.

Bei der Anmeldung werden eine Konto-ID, Profilangaben und Zugriffsrollen geprüft. Der Mitarbeiterbereich erhält technische Anmeldenachweise; das Passwort wird beim Kontodienst eingegeben. Das Portal speichert diese Nachweise im Serverspeicher und verwendet ein notwendiges, gegen JavaScript-Zugriff geschütztes Sitzungscookie mit einer zufälligen Kennung.

Ein begonnener Anmeldevorgang läuft nach zehn Minuten ab, eine Portal-Sitzung spätestens nach acht Stunden. Beim Abmelden oder einem Neustart des Portals endet die lokale Sitzung früher. Die Zugriffsberechtigung wird bei weiterer Nutzung regelmäßig erneut geprüft. Kontodaten und Anmeldeverfahren werden im Kontodienst verwaltet und bestehen unabhängig von einer einzelnen Portal-Sitzung.

Die Verarbeitung dient dem geschützten Zugang zu internen Werkzeugen und beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO; soweit sie für das Beschäftigungsverhältnis erforderlich ist, gilt § 26 Abs. 1 BDSG. Das Sitzungscookie ist für den ausdrücklich angeforderten Login erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Verlinkte Werkzeuge wie der Vault prüfen ihre Zugriffsrechte selbst.

Links zu anderen Diensten

Verweise auf GitHub und andere externe Angebote sind normale Links. Erst wenn du sie öffnest, stellt dein Browser eine Verbindung zum jeweiligen Anbieter her. Dort gelten dessen Datenschutzhinweise. Öffentliche Projektzahlen werden serverseitig abgerufen; dein Browser muss dafür keine Verbindung zu GitHub aufbauen.

Deine Rechte

Du kannst nach Maßgabe der gesetzlichen Voraussetzungen Auskunft über deine personenbezogenen Daten sowie Berichtigung, Löschung oder Einschränkung ihrer Verarbeitung verlangen. Soweit die Voraussetzungen vorliegen, hast du außerdem ein Recht auf Datenübertragbarkeit. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen.

Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe für die weitere Verarbeitung bestehen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, deinem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO auf dieser Website statt.