Datenschutzhinweis
Entwurf. Die Freigabe durch den Verantwortlichen steht noch aus.
Verantwortlicher
Nugara Management, Inhaber Daniel A. Nugara, Hohekreuzstraße 71, 73434 Aalen.
E-Mail: innendienst@nugara-management.com
Auftragsverarbeiter
Den technischen Betrieb von Donna übernimmt im Auftrag des Verantwortlichen die DARC Management UG (haftungsbeschränkt), Gevelsberg.
Welche Daten bei der Anmeldung verarbeitet werden
- Ihre E-Mail-Adresse, um Ihnen den Anmelde-Link und den Anmelde-Code zu senden. Link und Code sind 30 Minuten gültig und nur einmal verwendbar; gespeichert wird nur ein Prüfwert, nicht der Code selbst.
- Ein Sitzungs-Cookie (donna_session), das Sie nach der Anmeldung angemeldet hält. Es ist für die Anmeldung technisch notwendig.
- Technische Protokolle des Servers (IP-Adresse, Zeitpunkt, aufgerufene Seite), um den Dienst sicher zu betreiben.
- Bei Zustimmungen im Onboarding: Zeitpunkt, IP-Adresse und Browserkennung als Nachweis Ihrer Erklärung.
Hosting und E-Mail
Donna läuft auf einem Server von Hostinger (Hostinger-Gruppe, Sitz Vilnius, Litauen) im Rechenzentrum Frankfurt am Main. E-Mails versendet der eigene Mailserver mail.d-saas.de auf diesem Server. Der Zugang der Betreiber zur Verwaltung läuft über Cloudflare (Cloudflare, Inc., USA). Daten, die dabei aufgerufen werden, laufen über deren Netz; die Übermittlung stützt sich nach Angaben von Cloudflare auf die EU-Standardvertragsklauseln. Ihr Kundenzugang läuft nicht über Cloudflare.
Die Sicherungen werden verschlüsselt außerhalb des Servers abgelegt. Diese Unterauftragnehmer setzt der Auftragsverarbeiter ein:
- Hostinger (Hostinger-Gruppe, Sitz Vilnius, Litauen), Rechenzentrum Frankfurt am Main: Server, auf dem Donna mit Datenbank und Mailserver läuft (EU, kein Drittland)
- Hetzner Online GmbH, Rechenzentrum Nürnberg: Nächtliche Sicherung, verschlüsselt (EU, kein Drittland)
- Synology C2, Rechenzentrum Frankfurt am Main: Zweite Kopie der Sicherung, verschlüsselt (EU, kein Drittland)
- Cloudflare, Inc., USA: Nur der Zugang der Betreiber zur Verwaltung (USA, EU-Standardvertragsklauseln)
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenden Sie sich dazu an den Verantwortlichen. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
www.baden-wuerttemberg.datenschutz.de