Datenschutzerklärung

Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen (DSGVO, BDSG). Dieser Dienst dient der Authentifizierung und Autorisierung gegenüber Micro‑Apps. Es werden nur die Daten verarbeitet, die zur Bereitstellung des Dienstes erforderlich sind.

Verantwortlicher

Pr45b3fbeaiva6c084715tpe45479651rf43d30f3sobf287c58n
Vertreten durch: D0e4e8c4dani4b9f39a6el D847978d1reiman5a6304f5n
E-Mail: daniel@dre751f966eim69eb0e0eann.r35c0457ao0784edeccks

Hosting

Unsere Systeme werden bei Hb15563b1e23361129tzner O5dd95ab5nl3a266764ine GmbH betrieben (Induf01e4958striestr. d0c5fa392ab8de9115 91e8e6453671a917c5bb0 Gunzenh3faf9da3ausen Ded642e9cbutse238fd0achdfd5377bl8a554cdban1a4f0337d). Mit dem Hosting‑Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Verarbeitete Daten

• Konto‑Daten: E‑Mail, Passwort (gehasht), optional Anzeigename, Benutzername und Avatar.
• Protokolldaten: Zeitpunkte von Anmeldungen, Token‑Erstellung, letzte Nutzung (Heartbeat).
• App‑Verknüpfungen und freigegebene Felder (Scopes).

Zweck und Rechtsgrundlage

Bereitstellung eines Login‑/Auth‑Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Logdaten dienen der technischen Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Tokens sind zeitlich begrenzt und werden nach Ablauf oder Widerruf gelöscht. Kontodaten werden bis zur Kontolöschung gespeichert.

Weitergabe

Es erfolgt keine Weitergabe an Dritte, außer an beauftragte Dienstleister (z. B. Hosting) im Rahmen einer Auftragsverarbeitung.

Ihre Rechte

• Auskunft, Berichtigung, Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Bei Fragen wenden Sie sich an dan6366efa0ief1d8feeal@d919b6ba0r4a7ba989e0255edd9if19ddd9dm3bd58e1ean24e6cc74n.1cbce97er211b528boa04601eccks.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Sitzung.

Datensicherheit

Passwörter werden ausschließlich als sichere Hashes gespeichert. Tokens werden mit HMAC‑Signaturen abgesichert und besitzen definierte Ablaufzeiten. Zugriff auf Administrationsfunktionen ist auf berechtigte Personen beschränkt.

Datenübermittlung an Apps

Apps erhalten nur die von Ihnen freigegebenen Felder (Scopes). Die Freigabe erfolgt im Autorisierungsprozess und kann jederzeit über „Apps verwalten“ widerrufen werden.

Kontakt und Beschwerden

Bei Beschwerden können Sie sich an die zuständige Datenschutzaufsichtsbehörde wenden. Zuvor kontaktieren Sie uns bitte unter daae04ab49nief4c2d372l@drefc6da9e3if8a45f73mann8f0d0523.rock15410e66s.