Datenschutzerklärung

Verantwortlicher und Kontakt

Felix Seidl
Palmstraße 8
09130 Chemnitz
Deutschland

Datenschutzkontakt: bievjucs.websites@gmail.com

Zwecke und betroffene Daten

Das Dashboard verarbeitet Kontakt- und Unternehmensdaten, dokumentierte Freigaben, Website-Dateien, Auftrags- und Rechnungsdaten sowie Status- und Fehlerprotokolle zur Bearbeitung von Website-Aufträgen und zum Betrieb der zugehörigen Dienste.

Beim Seitenabruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderte Adresse verarbeitet. Angemeldete Verwaltungsnutzer verwenden ein Sitzungscookie. Diese Informationsseiten benötigen keine Anmeldung und setzen selbst keine Analyse- oder Werbecookies. Sie binden keine externen Schriftarten, Trackingdienste oder Social-Media-Elemente ein.

Zugriff auf Google-Gmail-Daten

Der Postfachinhaber erlaubt den Zugriff über Google OAuth. Die Anwendung fordert gmail.readonly und gmail.compose an. Diese Berechtigungen ermöglichen das Lesen des Postfachs sowie das Verwalten und Versenden von Entwürfen. Sie sind technisch weiter gefasst als die für einen einzelnen Website-Auftrag benötigten Nachrichten. Das Google-Passwort wird vom Dashboard nicht angefordert.

Die Anwendung liest Nachrichtenkennungen, Versand- und Verlaufsinformationen sowie Nachrichteninhalte einschließlich Absender, Betreff, Text und Anhängen. Sie prüft neue Nachrichten seit der Aktivierung und gleicht versendete Nachrichten ab. Ausgehende Nachrichten, Entwürfe, Spam und Papierkorb werden nicht als Website-Änderungsaufträge übernommen. Neue Änderungsaufträge werden ausschließlich im Kundenportal mit persönlicher Kundenkennung beauftragt; E-Mail-Antworten erzeugen keine neuen Website-Aufträge.

Bereits früher zugeordnete E-Mail-Änderungsaufträge behalten ihre Originalnachricht, Anhänge und Bearbeitungsnachweise. Im Kundenportal werden neue Änderungswünsche, hochgeladene Bilder und PDFs, Rückfragen und Antworten sowie versionsgebundene Annahmen gespeichert. Für ausgehende Nachrichten werden Empfänger, Inhalt, gegebenenfalls Rechnungsanhänge und Versandnachweise gespeichert. OAuth-Zugangsdaten liegen in geschützten Konfigurationsdateien. Der Zugriff dient der Auftragskommunikation und Website-Bearbeitung; das Dashboard nutzt diese Daten nicht für Werbung, den Verkauf von Daten oder die Erstellung personenbezogener Werbeprofile.

Für die Verarbeitung von Google-Daten gelten die Anforderungen der Google API Services User Data Policy einschließlich der Limited-Use-Beschränkungen. Die Freigabe erfolgt für das Projektpostfach, nicht für private Postfächer der Kunden.

Empfänger und KI-gestützte Website-Änderungen

Die Anwendung wird auf einem IONOS-Server in der EU betrieben. Google verarbeitet Daten des angebundenen Gmail-Postfachs. Berechtigte Verwaltungsnutzer erhalten Zugriff entsprechend ihren Aufgaben.

Für zugeordnete Website-Änderungen werden Änderungsanweisungen, vorhandene Website-Inhalte und übernommene Medien im Agenten-Workspace verarbeitet. Dabei können diese Daten durch den eingesetzten OpenAI-Dienst verarbeitet werden. Die Kunden-ID wird im Auftragstext ersetzt; eine vollständige Anonymisierung weiterer personenbezogener Angaben im Nachrichtentext ist damit nicht gewährleistet.

Erzeugte Website-Dateien und freigegebene Medien werden in privaten GitHub-Repositories versioniert. Nach Veröffentlichung sind vorgesehene Website-Inhalte entsprechend der jeweiligen Vorschau- oder Produktivfreigabe erreichbar. Bitte senden Sie keine für die Website-Bearbeitung unnötigen Geheimnisse, Bankzugangsdaten oder besonders sensiblen personenbezogenen Angaben.

Bei Google, OpenAI und GitHub können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Die Informationsseiten selbst übermitteln beim Abruf keine Daten an diese Dienste. Angaben zur Verarbeitung und zu den Schutzmaßnahmen der Anbieter finden Sie bei Google, OpenAI und GitHub. Fragen zum konkreten Datenfluss richten Sie bitte an den genannten Datenschutzkontakt.

Rechtsgrundlagen

Die Verarbeitung zur Anbahnung und Erfüllung eines Vertrags mit einer natürlichen Person beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Kommunikation mit Ansprechpartnern von Unternehmen und der sichere technische Betrieb beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; berechtigte Interessen sind die Bearbeitung geschäftlicher Anfragen, Auftragsabwicklung und der Schutz des Dienstes.

Gesetzliche Aufbewahrungspflichten werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO erfüllt. Soweit für einen Verarbeitungsschritt eine Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Die technische OAuth-Freigabe ersetzt keine erforderliche Einwilligung anderer betroffener Personen. Eine rein automatisierte Entscheidung mit rechtlicher Wirkung über Personen ist nicht vorgesehen.

Speicherung, Widerruf und Löschung

Die Speicherdauer richtet sich nach dem Bearbeitungszweck, der Vertragsabwicklung sowie gesetzlichen Aufbewahrungs- und Nachweispflichten. Eine automatische fristgesteuerte Löschung von Nachrichtenkopien und Git-Versionen ist derzeit nicht eingerichtet. Eine Prüfung der Erforderlichkeit und eine Löschung können über den Datenschutzkontakt angefordert werden; Sicherungen und Versionsstände sind dabei gesondert zu berücksichtigen. Gesetzlich aufzubewahrende Daten werden bis zum Ablauf der jeweiligen Pflicht aufbewahrt.

Der Postfachinhaber kann die Verbindung unter Verbindungen im Google-Konto widerrufen. Damit endet der autorisierte Gmail-Zugriff. Ein Widerruf löscht bereits gespeicherte Daten nicht automatisch. Er berührt weder die bisherige Verarbeitung noch eine andere fortbestehende Rechtsgrundlage. Die Anmeldung und der Zugriff auf andere Dashboard-Funktionen sind von dieser Gmail-Freigabe getrennt.

Ihre Rechte

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie gegebenenfalls Widerspruch und Widerruf einer Einwilligung. Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Sächsischen Datenschutz- und Transparenzbeauftragten.