Datenschutzerklärung

I. Verantwortlicher

Daniel Scheufler
Mainaustr. 203
78464 Konstanz
E-Mail: kontakt@kn-cloud.de

II. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Vieles davon können Sie selbst erledigen: Unter „Konto“ laden Sie alle zu Ihnen gespeicherten Daten als Datei herunter, ändern Ihre E-Mail-Adresse und Ihr Passwort und können Ihr Konto samt Ihrer Papierdatenbank endgültig löschen. Für alles Weitere wenden Sie sich an die oben genannte Adresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zuständig ist: der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), Königstraße 10a, 70173 Stuttgart.

III. Welche Daten PapierWerk verarbeitet

PapierWerk ist eine konto-basierte Anwendung rund um Papier, Zuschnitt und Preiskalkulation für das Buchbinden. Eine öffentliche Registrierung gibt es nicht — Konten legen Administratorinnen und Administratoren an. Wir verarbeiten nur, was dafür nötig ist (Art. 6 Abs. 1 lit. b und f DSGVO):

Konto: Name, E-Mail-Adresse, ein Passwort-Hash (nie das Passwort selbst), zugewiesene Rollen und Rechte, Zeitpunkt der letzten Anmeldung.
Papierdatenbank: die von Ihnen eingetragenen Papiere (Produktname, Marke, Grammatur, Bogenformat, Laufrichtung, Preis, Bezugsquelle, Beschreibung). Sie sind nur für Ihr Konto sichtbar. Web-Adressen der Bezugsquellen werden nur als Link angezeigt und nie automatisch abgerufen.
Berechnungen: Eingaben im Rechner werden zur Berechnung an den Server gesendet und nicht gespeichert.
Zwei-Faktor-Authentifizierung (optional): ein verschlüsselt gespeichertes TOTP-Geheimnis und Wiederherstellungscodes (als Hash), sofern Sie sie aktivieren.
Passwort-Zurücksetzung und E-Mail-Änderung: kurzlebige, einmal gültige Bestätigungslinks (60 Minuten). Dafür versendet der Server eine E-Mail an die angegebene Adresse.
Missbrauchsschutz: Anmeldeversuche werden zusammen mit der eingegebenen E-Mail-Adresse und einer Kennung Ihres Netzwerkzugangs gezählt. Die Kennung wird nur als nicht umkehrbarer, schlüsselabhängiger Hash gespeichert, nicht als IP-Adresse. Die Einträge dienen nur der Sperre bei Fehlversuchen (Zeitfenster 15 Minuten) und werden regelmäßig gelöscht.
Protokoll der Kontoverwaltung: Wer wann Konten oder Rollen angelegt, geändert oder gelöscht hat (Nachweis für die Sicherheit). Beim Löschen eines Kontos werden darin enthaltene personenbezogene Angaben, etwa die E-Mail-Adresse, entfernt.

IV. Cookies und lokale Speicherung

PapierWerk setzt ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 TTDSG) — kein Tracking, keine Cookies von Dritten, daher keine Einwilligungsabfrage:

Ein Sitzungs-Cookie hält Sie nach der Anmeldung bis zu 12 Stunden angemeldet.
Während der Anmeldung mit Zwei-Faktor-Code merkt ein weiteres Cookie für 5 Minuten, dass Ihr Passwort bereits geprüft wurde.
Wenn Sie über den Schalter in der Kopfzeile hell oder dunkel wählen, merkt sich Ihr Browser das in seinem lokalen Speicher. Diese Einstellung verlässt Ihren Browser nicht.

V. Server-Logdateien

Beim Aufruf erhebt der Webserver automatisch die vom Browser übermittelten Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssystemangaben. Sie dienen ausschließlich dem störungsfreien Betrieb und der Abwehr von Missbrauch und werden nach 7 Tagen gelöscht.

VI. Keine Verbindung zu Dritten

PapierWerk lädt keine Schriften, Skripte, Bilder oder Einbettungen von fremden Servern. Beim Besuch der Seite werden daher keine Daten an Dritte übertragen.

VII. Hosting und Weitergabe

Hosting: netcup GmbH. Mit netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Weitergabe Ihrer Daten an weitere Dritte findet nicht statt.