Datenschutz

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website und in den bereitgestellten Demo-Anwendungen ist:

2. Geltungsbereich

Diese Datenschutzerklärung gilt für diese Gateway-Website sowie für die über sie verlinkten Demo-Anwendungen. Die Demo-Anwendungen dienen ausschließlich der technischen Demonstration und Evaluation. Es werden keine echten Vermögenswerte verwaltet und kein echtes Geld verarbeitet.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt in begrenztem Umfang zum technischen Betrieb der Website und der Demo-Anwendungen, zur Bereitstellung angeforderter Demo-Funktionen, zur Authentifizierung, zur Missbrauchsabwehr, zur Fehleranalyse sowie zur Wahrung der Integrität und Sicherheit der Systeme.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung angeforderter Demo-Funktionen und Benutzerkonten erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb der Website und Demo-Anwendungen, die Missbrauchsabwehr, die Rate-Limitierung, die Fehleranalyse sowie die IT-Sicherheit.

4. Kategorien verarbeiteter Daten

Je nach Nutzung werden insbesondere folgende Daten verarbeitet:

• Anzeigenamen, Benutzernamen und sonstige Konto-Kennungen
• Passwort-Hashes
• Sitzungs- und Authentifizierungsdaten
• technisch notwendige Cookie-Informationen und vergleichbare Speichermechanismen
• Arbeitsbereichs-IDs und sonstige technisch notwendige Demo-Kennungen
• anwendungsbezogene Demo-Daten, zum Beispiel Benachrichtigungen, Audit- und Freigabedaten sowie Auktions-, Gebots- und Kontodaten
• technische IP-Daten zur serverseitigen Rate-Limitierung und Missbrauchsabwehr

5. Empfänger

Empfänger der Daten sind die von mir eingesetzten technischen Dienstleister, soweit dies für Hosting, Netzwerkbetrieb, Sicherheit und die Bereitstellung der Anwendungen erforderlich ist. Eine Weitergabe zu Werbe- oder Trackingzwecken erfolgt nicht.

Zum Hosting wird netcup GmbH als technischer Hosting-Dienstleister eingesetzt.

6. Ort der Verarbeitung

Ort der Verarbeitung: Deutschland / EU/EWR.

7. Speicherdauer

Die Demo-Anwendungen sind als isolierte Sandbox-Umgebungen ausgestaltet. Anwendungsbezogene Demo-Daten werden automatisiert nach 24 Stunden gelöscht. Backups solcher Demo-Daten werden nicht vorgehalten.

Hiervon unberührt bleiben technisch erforderliche, kurzzeitig verarbeitete Sicherheits- und Verbindungsdaten, soweit deren Verarbeitung für den sicheren Betrieb notwendig ist.

8. Cookies und vergleichbare Technologien

Je nach genutztem Dienst werden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichermechanismen verwendet. Diese dienen insbesondere der Authentifizierung, der Sitzungsverwaltung sowie der Speicherung nutzerbezogener Oberflächenpräferenzen wie dem Darstellungsmodus.

Es werden keine Drittanbieter-Tracking-Cookies und keine Analyse-Tools eingesetzt.

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

10. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie - soweit anwendbar - auf Datenübertragbarkeit.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte Kontaktadresse.

11. Beschwerderecht

Betroffene Personen haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Produktspezifische Hinweise

Die verlinkten Demo-Anwendungen enthalten zusätzliche technische Hinweise, insbesondere zu Demo-Betrieb, Datenisolation, Löschfristen, technisch notwendigen Cookies und serverseitiger Rate-Limitierung.

• Vault Demo: https://vault.vladyslavm.dev/data-protection
• Auction Demo: https://auction.vladyslavm.dev/data-protection

13. DOMgeist Browser-Erweiterung

DOMgeist ist eine lokal arbeitende Browser-Erweiterung zur Analyse der aktuell geöffneten Seite. Die Erweiterung prüft auf Wunsch des Nutzers technische Signale zu Barrierefreiheit, Ladeverhalten, Sicherheits-Headern, SEO, Browser-Speicher und erkannten Web-Technologien.

Scan-Ergebnisse, Seiten-Snapshots, Browser-Aktivität, Cookies, Browser-Speicherdaten und exportierte Berichte werden nicht an den Entwickler übermittelt. Die Verarbeitung findet lokal im Browser des Nutzers statt.

Lokale KI ist standardmäßig deaktiviert. Wenn der Nutzer lokale KI aktiviert, kann DOMgeist minimierte Scan-Daten an den lokalen Ollama-Endpunkt des Nutzers senden. DOMgeist sendet diese Daten nicht an den Entwickler und nicht an einen von DOMgeist betriebenen Cloud-Dienst.