DATENSCHUTZ

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Alexander Mackensen
Wieslinger Weg 3
71116 Gärtringen
E-Mail: hallo@gw4.me

Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Webseite erhebt der Provider automatisch Informationen über den Besuch und speichert diese in sogenannten Server-Logfiles. Dazu gehören insbesondere Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht bestimmten Personen zugeordnet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Webseite).

Kontaktaufnahme

Bei der Kontaktaufnahme mit dem Anbieter (zum Beispiel per Kontaktformular oder E-Mail) werden die Angaben der nutzenden Person zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Diese Daten werden nicht ohne Einwilligung weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage).

Hosting

Diese Webseite wird auf Servern eines externen Dienstleisters gehostet. Personenbezogene Daten, die auf dieser Webseite erfasst werden, werden auf den Servern des Hosters gespeichert. Die Verarbeitung erfolgt zum Zweck des sicheren, schnellen und zuverlässigen Betriebs der Webseite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Kontaktformular (FormSubmit)

Das Kontaktformular auf dieser Webseite nutzt den Dienst FormSubmit (FormSubmit.co, betrieben von Devro Labs, USA) zur Weiterleitung der eingegebenen Daten per E-Mail an den Verantwortlichen. Dabei werden die von Ihnen im Formular eingegebenen Daten (Name, E-Mail-Adresse, ggf. Organisation, Nachricht) an Server von FormSubmit übermittelt und von dort als E-Mail zugestellt.

FormSubmit speichert die übermittelten Daten nach eigenen Angaben nicht dauerhaft und verwendet sie ausschließlich zur Zustellung der E-Mail. Es besteht kein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit FormSubmit. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Kontaktmöglichkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Weitere Informationen: FormSubmit Privacy Policy.

Konto-Anlage und Login per E-Mail-Link (MagicLink)

Die App app.gw4.me bietet einen passwortlosen Login per Einmal-Link an („MagicLink"-Verfahren). Wenn Sie auf der Anmelde-Seite Ihre E-Mail-Adresse eingeben und auf „Login-Link senden" klicken, verarbeiten wir folgende Daten:

• E-Mail-Adresse — als Identifikator Ihres Kontos.
• IP-Adresse — zur Erkennung von Spam und für das Rate-Limit (3 Anfragen pro E-Mail/Stunde, 20 pro IP/Stunde).
• Zeitstempel der Anfrage und der späteren Link-Verwendung — für Sicherheits- und Audit-Zwecke (Single-Use-Schutz).

Wenn die E-Mail-Adresse bei uns noch nicht bekannt ist, legen wir auf Basis Ihrer aktiven Eingabe einen Konto-Stub an (E-Mail als Identifikator, kein Passwort, kein zusätzlicher Username). Erst wenn Sie auf den per E-Mail zugesendeten Login-Link klicken, gilt das Konto als bestätigt (Doppel-Opt-In im Sinne der BGH-Rechtsprechung; die aktive Eingabe und der aktive Link-Klick sind die zwei Bestätigungsschritte).

Speicherdauer:

• Konto-Stubs, deren Login-Link nie geklickt wurde, werden spätestens nach 30 Tagen automatisch gelöscht.
• Verwendete Token-Kennungen (zur Verhinderung von Mehrfach-Verwendung) werden nach 30 Tagen automatisch entfernt.
• Aktive Konten bleiben bestehen, bis Sie eine Löschung beantragen oder das Konto selbst löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam- und Missbrauchs-Schutz für die Rate-Limits).

Sicherheits-Eigenschaften des Login-Links: Der Link ist 10 Minuten gültig, kann nur einmal verwendet werden und ist HMAC-SHA-256-signiert. Bei Verlust des Zugriffs auf das hinterlegte E-Mail-Postfach wenden Sie sich bitte an hallo@gw4.me.

Cookies

Diese Webseite verwendet keine Tracking- oder Analyse-Cookies, keine Reichweitenmessung, keine Profiling-Dienste und keine Werbe-Netzwerke. Eingesetzt werden ausschließlich technisch erforderliche Cookies, die für den Betrieb des Login-Bereichs (app.gw4.me) notwendig sind:

• gw_session — Sitzungskennung, signiert, HttpOnly, SameSite=Lax, Domain .gw4.me. Gültigkeit: Sitzungsdauer.
• gw_role — Rollen-Marker (user oder admin) zur reinen Anzeige-Steuerung der Navigation (z. B. Admin-Menü), SameSite=Lax, Domain .gw4.me. Enthält keine personenbezogenen Daten.
• gw-theme — Speicherung der gewählten Darstellung (Sunrise / Moonrise) im localStorage, nicht als Cookie übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für den ausdrücklich angeforderten Dienst) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Verschlüsselung

Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an der Adresszeile des Browsers zu erkennen.

Ihre Rechte

Sie haben das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) und Datenübertragbarkeit (Art. 20) dieser Daten. Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.

Kontakt in Datenschutzfragen

Für Auskünfte und Anliegen rund um den Datenschutz wenden Sie sich bitte an: hallo@gw4.me