DATENSCHUTZ

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Alexander Mackensen
Wieslinger Weg 3
71116 Gärtringen
E-Mail: hallo@gw4.me

Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Webseite erhebt der Provider automatisch Informationen über den Besuch und speichert diese in sogenannten Server-Logfiles. Dazu gehören insbesondere Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht bestimmten Personen zugeordnet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Webseite).

Kontaktaufnahme

Bei der Kontaktaufnahme mit dem Anbieter (zum Beispiel per Kontaktformular oder E-Mail) werden die Angaben der nutzenden Person zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Diese Daten werden nicht ohne Einwilligung weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage).

Hosting

Diese Webseite wird auf Servern eines externen Dienstleisters gehostet. Personenbezogene Daten, die auf dieser Webseite erfasst werden, werden auf den Servern des Hosters gespeichert. Die Verarbeitung erfolgt zum Zweck des sicheren, schnellen und zuverlässigen Betriebs der Webseite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Kontaktformular (FormSubmit)

Das Kontaktformular auf dieser Webseite nutzt den Dienst FormSubmit (FormSubmit.co, betrieben von Devro Labs, USA) zur Weiterleitung der eingegebenen Daten per E-Mail an den Verantwortlichen. Dabei werden die von Ihnen im Formular eingegebenen Daten (Name, E-Mail-Adresse, ggf. Organisation, Nachricht) an Server von FormSubmit übermittelt und von dort als E-Mail zugestellt.

FormSubmit speichert die übermittelten Daten nach eigenen Angaben nicht dauerhaft und verwendet sie ausschließlich zur Zustellung der E-Mail. Es besteht kein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit FormSubmit. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Kontaktmöglichkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Weitere Informationen: FormSubmit Privacy Policy.

Konto-Anlage, Passwort-Login und Anmeldung per E-Mail-Link

Der Standard-Login der App app.gw4.me erfolgt mit Ihrer E-Mail-Adresse und einem Passwort. Ihr Passwort speichern wir ausschließlich in kryptografisch gehashter Form (technische und organisatorische Maßnahme nach Art. 32 DSGVO); eine Speicherung oder Anzeige im Klartext findet nicht statt. Ergänzend bieten wir eine Anmeldung per Einmal-Link an, den wir Ihnen per E-Mail zusenden; dies ist ein Komfortweg und technisch derselbe Link wie der Bestätigungslink der Konto-Anlage. Wenn Sie auf der Anmelde-Seite Ihre E-Mail-Adresse eingeben und den E-Mail-Link anfordern, verarbeiten wir folgende Daten:

• E-Mail-Adresse — als Identifikator Ihres Kontos.
• IP-Adresse — zur Erkennung von Spam und für das Rate-Limit (3 Anfragen pro E-Mail/Stunde, 20 pro IP/Stunde).
• Zeitstempel der Anfrage und der späteren Link-Verwendung — für Sicherheits- und Audit-Zwecke (Einmal-Verwendung).

So entsteht Ihr Konto: Sobald Sie Ihre E-Mail-Adresse absenden und diese bei uns noch nicht bekannt ist, legen wir ein noch nicht bestätigtes Konto an (E-Mail als Identifikator, zunächst ohne Passwort). Wir senden Ihnen an diese Adresse einen Bestätigungslink. Mit dem Klick auf den Link weisen Sie den Zugriff auf das Postfach nach, das Konto gilt als bestätigt und Sie werden erstmals angemeldet (Doppel-Opt-In im Sinne der BGH-Rechtsprechung: die aktive Eingabe und der aktive Link-Klick sind die zwei Bestätigungsschritte). Im Anschluss legen Sie ein Passwort mit mindestens 12 Zeichen fest; damit ist die Konto-Anlage abgeschlossen. Für die reguläre Anmeldung über die Passwort-Seite ist ein gesetztes Passwort erforderlich.

Speicherdauer:

• Nicht bestätigte Konten (der Bestätigungslink wurde nie geöffnet, es wurde kein Passwort gesetzt) ermöglichen keine Anmeldung. Sie bleiben gespeichert, bis die Löschung erfolgt; Sie können die Löschung jederzeit formlos unter hallo@gw4.me verlangen (Art. 17 DSGVO).
• Die Kennungen bereits verwendeter Links speichern wir, um eine erneute Verwendung zu verhindern.
• Aktive Konten bleiben bestehen, bis Sie eine Löschung beantragen oder das Konto selbst löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam- und Missbrauchs-Schutz für die Rate-Limits).

Sicherheits-Eigenschaften des Links: Der Bestätigungs- und Anmeldelink ist 10 Minuten gültig, kann nur einmal verwendet werden und ist HMAC-SHA-256-signiert. Ein separat angeforderter Link zum Zurücksetzen des Passworts ist aus Sicherheitsgründen 1 Stunde gültig. Bei Verlust des Zugriffs auf das hinterlegte E-Mail-Postfach wenden Sie sich bitte an hallo@gw4.me.

Cookies

Diese Webseite verwendet keine Tracking- oder Analyse-Cookies, keine Reichweitenmessung, keine Profiling-Dienste und keine Werbe-Netzwerke. Eingesetzt werden ausschließlich technisch erforderliche Cookies, die für den Betrieb des Login-Bereichs (app.gw4.me) notwendig sind:

• gw_session — Sitzungskennung, signiert, HttpOnly, SameSite=Lax, Domain .gw4.me. Gültigkeit: Sitzungsdauer.
• gw_role — Rollen-Marker (user oder admin) zur reinen Anzeige-Steuerung der Navigation (z. B. Admin-Menü), SameSite=Lax, Domain .gw4.me. Enthält keine personenbezogenen Daten.
• gw-theme — Speicherung der gewählten Darstellung (Sunrise / Moonrise) im localStorage, nicht als Cookie übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für den ausdrücklich angeforderten Dienst) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Verschlüsselung

Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an der Adresszeile des Browsers zu erkennen.

Ihre Rechte

Sie haben das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) und Datenübertragbarkeit (Art. 20) dieser Daten. Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.

Kontakt in Datenschutzfragen

Für Auskünfte und Anliegen rund um den Datenschutz wenden Sie sich bitte an: hallo@gw4.me