Datenschutzerklärung
Der sorgsame Umgang mit Unterlagen ist das, was wir anbieten — insofern wäre es merkwürdig, es im eigenen Kundenportal anders zu halten. Hier steht deshalb genau, welche Daten in diesem Portal anfallen, was damit geschieht und welche Rechte Sie haben.
Kurz gefasst: Das Portal speichert Ihren Namen, Ihre Kennung und einen Zugangsschlüssel, merkt sich Ihren letzten Login und zählt Ihre Downloads. Es setzt ein einziges, technisch notwendiges Anmelde-Cookie. Es gibt kein Tracking, keine Analyse-Dienste und keine fremden Inhalte. Ihre Dokumente und Ihr Wiki berühren dieses Portal nie — sie bleiben ausschließlich auf Ihrem Computer.
Verantwortliche Stelle
Wachsify — Andreas Kuksin, Noah Seelbinder
Höhmanns Siepen 20, 44795 Bochum, Deutschland
E-Mail: kontakt@wachsify.de
Welche Daten wir im Portal verarbeiten
- Kundenkonto: Name, Kennung, gegebenenfalls E-Mail-Adresse und ein zufällig erzeugter Zugangsschlüssel (der geheime Teil Ihres persönlichen Zugangslinks). Optional ein Passwort, das ausschließlich als kryptografischer Hash gespeichert wird.
- Nutzungsdaten: Zeitpunkt Ihrer letzten Anmeldung und die Anzahl Ihrer Downloads. Beides dient allein dazu, Ihnen bei Fragen helfen zu können („Haben Sie die aktuelle Version?“).
- Anmelde-Cookie: Nach der Anmeldung speichert Ihr Browser ein signiertes Cookie (
nestmind_session, 30 Tage), damit Sie nicht bei jedem Aufruf neu anmelden müssen. Es enthält Kennung und Anzeigenamen, sonst nichts, und ist für keine andere Website lesbar. - Schutz vor Missbrauch: Fehlgeschlagene Anmeldeversuche werden kurzzeitig (5 Minuten) je IP-Adresse gezählt, um Angriffe zu bremsen. Danach werden diese Zähler automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über Nestmind) sowie für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihr Kundenkonto, wenn das Vertragsverhältnis endet und keine Aufbewahrungspflichten entgegenstehen.
Hosting und Speicherung
Das Portal läuft bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA; die Server-Funktionen werden in der Region Frankfurt am Main ausgeführt. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten in Server-Logdateien (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.
Die Kundenkonten liegen in einer Datenbank der Upstash, Inc., 1 Market Street, San Francisco, CA 94105, USA, die wir in der Region Frankfurt am Main betreiben. Upstash verarbeitet die Daten in unserem Auftrag; die Übertragung ist durchgehend verschlüsselt.
Die Download-Pakete werden bei GitHub (GitHub, Inc.) vorgehalten und vom Portal-Server abgerufen. Ihr Browser kommuniziert dabei nur mit dem Portal, nicht mit GitHub.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Eine formlose Nachricht an kontakt@wachsify.de genügt.