Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei der Nutzung dieser öffentlich zugänglichen Web‑Blazor‑App.

1. Verantwortlicher

2. Zwecke, Datenarten und Rechtsgrundlagen

• Bereitstellung der Website/App, Stabilität und Sicherheit
  Daten: IP‑Adresse (gekürzt/anonymisiert soweit möglich), Datum/Uhrzeit, angefragte URL, Referrer, HTTP‑Statuscode, User‑Agent, ggf. Fehlermeldungen
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und wirtschaftlichen Betrieb)
• Registrierung, Login und Authentifizierung (Nutzerkonto)
  Daten: E‑Mail, Benutzername, Passworthash, Anmelde‑/Sicherheitsdaten (z. B. Token/2FA)
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsverhinderung)
• Kommunikation/Support per E‑Mail
  Daten: Kontaktangaben, Kommunikationsinhalte, Meta‑Daten
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO
• Optional: Reichweitenmessung/Analytics nur nach Einwilligung
  Daten: Nutzungsdaten, pseudonyme Kennungen, Cookies/LocalStorage
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung)

3. Server‑Logs

Beim Aufruf werden technische Protokolle (siehe oben) verarbeitet. Die Speicherung erfolgt zur Fehleranalyse, Missbrauchserkennung und Gewährleistung der Sicherheit der Systeme.

4. Cookies und lokale Speicherung (TTDSG)

Essenzielle Cookies/Storage werden für Login/Session und CSRF‑Schutz eingesetzt und sind technisch erforderlich (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO). Nicht‑essenzielle Cookies/Storage (z. B. für Analytics) werden erst nach Ihrer Einwilligung gesetzt. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Cookie‑Einstellungen öffnen

5. Empfänger/Auftragsverarbeiter

Hosting: Microsoft Azure – Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (verbundene Gesellschaft: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA).
Serverstandort: EU, Azure‑Region West Europe (Niederlande) bzw. North Europe (Irland) – je nach Bereitstellung.

E‑Mail/Kommunikation: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail), soweit E‑Mail‑Kontakt genutzt wird.

Für die genannten Dienstleister gelten die jeweiligen Auftragsverarbeitungsbedingungen (u. a. Microsoft Data Protection Addendum, Google Data Processing Terms). Soweit Daten in Drittländer – insbesondere die USA – übertragen werden, erfolgt dies auf Grundlage der EU‑Standardvertragsklauseln und, soweit anwendbar, des EU‑US Data Privacy Framework.

6. Speicherdauer

• Server‑Logfiles: 12 Monate, anschließend Löschung oder Anonymisierung
• Kontodaten: für die Dauer der Nutzung; Backups/Protokolle max. 12 Monate
• Essenzielle Cookies/Storage: Sitzung bzw. bis zu 12 Monate (technische Persistenz)
• Einwilligungsstatus (Cookie‑Consent): 12 Monate
• Kommunikationsdaten: 12 Monate nach Abschluss der Bearbeitung bzw. entsprechend gesetzlicher Pflichten

7. Erforderlichkeit der Bereitstellung

Die Angabe von Logindaten ist für die Nutzung geschützter Bereiche erforderlich. Ohne diese Daten ist eine Nutzung mit Login nicht möglich.

8. Sicherheit

Es werden u. a. TLS‑Verschlüsselung, Zugriffskontrollen, sichere Passworthashes und regelmäßige Updates eingesetzt, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie den Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft. Kontakt: artsificals.ai@gmail.com

10. Beschwerderecht

Sie können sich bei einer Datenschutz‑Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. Drittinhalte

Externe Inhalte (z. B. Karten, Videos, Schriften) werden nur eingebunden, wenn technisch erforderlich und – sofern nicht essenziell – erst nach Einwilligung. Soweit möglich, werden Ressourcen lokal gehostet.

12. Automatisierte Entscheidungen/Profiling

Finden nicht statt.

13. Aktualität

Stand: 01.01.2025. Änderungen bleiben vorbehalten, wenn technische oder rechtliche Entwicklungen dies erfordern.