Datenschutzerklärung für die Webanwendung „Modul-LV“

Stand: 24. Juni 2025

Wir freuen uns über Ihr Interesse an unserer Webanwendung „Modul-LV“. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung unserer Anwendung.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Felix Beck, Softpath Electronics
Bahnhofstraße 15
76872 Winden
Deutschland
Telefon: 01736418386

2. Art, Zweck und Rechtsgrundlage der Datenverarbeitung

a) Bereitstellung der Anwendung und Erstellung von Server-Logfiles

Bei jedem Aufruf unserer Webanwendung erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Browsertyp und verwendete Version
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit und Stabilität der Anwendung sicherzustellen sowie zur Abwehr von Angriffen und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Die Server-Logfiles werden für einen Zeitraum von einem Jahr gespeichert und anschließend automatisch gelöscht.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb unserer Webanwendung gemäß Art. 6 Abs. 1 lit. f DSGVO.

b) Authentifizierung (Login-Prozess)

Um Zugang zum geschützten Bereich der Anwendung zu erhalten, ist eine Authentifizierung mittels Benutzername und Passwort erforderlich.

• Verarbeitete Daten: Benutzername, Passwort
• Zweck: Die Verarbeitung dieser Daten dient ausschließlich der Überprüfung Ihrer Zugangsberechtigung und der Gewährung des Zugangs zu den vertraglich vereinbarten Leistungen.
• Speicherung: Ihr Benutzername wird zusammen mit einem sicher verschlüsselten Hash-Wert Ihres Passworts für die Dauer des Vertragsverhältnisses gespeichert, um wiederholte Logins zu ermöglichen. Das bei der Eingabe übermittelte Klartext-Passwort wird nur für den Moment der Überprüfung verarbeitet und danach sofort verworfen. Es wird zu keinem Zeitpunkt im Klartext gespeichert.
• Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung des Nutzungsvertrags mit Ihnen bzw. Ihrem Unternehmen erforderlich und beruht daher auf Art. 6 Abs. 1 lit. b DSGVO.

c) Speicherung von Anwendungs- und Login-Logs (Audit-Logs)

Wir protokollieren sicherheitsrelevante Anfragen und Ereignisse, die während Ihrer Nutzung der Anwendung stattfinden. Dies umfasst insbesondere erfolgreiche und fehlgeschlagene Login-Versuche.

• Verarbeitete Daten: Benutzerkennung, Zeitpunkt des Ereignisses, IP-Adresse, Art der Aktion (z.B. "Login erfolgreich", "Login fehlgeschlagen").
• Zweck: Diese Protokollierung erfolgt ausschließlich zu Sicherheitszwecken, insbesondere zur Aufklärung von Missbrauch oder Betrugsversuchen, zur Analyse von Sicherheitsvorfällen und zur Sicherstellung der Integrität des Systems.
• Speicherdauer: Diese Sicherheits-Logs werden für einen Zeitraum von zwei Jahren gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Rechtsgrundlage: Die Verarbeitung beruht auf unserem berechtigten Interesse an der Gewährleistung der Systemsicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Keine Weitergabe von Daten an Dritte

Eine Weitergabe der in dieser Erklärung genannten personenbezogenen Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet. Die Verarbeitung der in die Anwendung hochgeladenen Inhalte (z.B. Leistungsverzeichnisse) unterliegt der separat geschlossenen Vereinbarung zur Auftragsverarbeitung (AVV).

4. Ihre Rechte als betroffene Person

Sie haben als von der Datenverarbeitung betroffene Person folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

5. Datensicherheit

Wir treffen alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust und Missbrauch zu schützen. So werden Ihre Daten in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist. Die Übertragung Ihrer Daten zwischen Ihrem Browser und unserem Server erfolgt ausschließlich über eine sichere, TLS-verschlüsselte Verbindung.