Datenschutzerklärung Kundenportal

Diese Hinweise gelten für das Kundenportal unter portal.wemodo.de. Für die Website wemodo.de gilt deren Datenschutzerklärung.

1. Verantwortlicher

Wemodo, Enver Eser
Feuerbachstraße 1A, 89331 Burgau
E-Mail: [email protected]
Telefon: +49 163 6747098

2. Hosting

Das Portal läuft bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Pages, Datenbank in Westeuropa, Dateispeicher mit Speicherort in der EU). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie Ihre IP-Adresse. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, hilfsweise auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Kundenkonto und Anmeldung

Für Ihren Zugang speichern wir Name, E-Mail-Adresse, Rolle und Ihr Passwort ausschließlich als kryptografischen Hash. Die Inhalte, die Sie im Portal anlegen oder die wir für Sie bereitstellen (Anfragen, Nachrichten, Dateien, Rechnungen, Wartungsprotokoll, Statistiken und Prüfergebnisse Ihrer Website), verarbeiten wir zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir nach § 147 AO zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Wichtige Vorgänge (etwa Anmeldung, Änderungen an Zugängen und Abrufe Ihrer Daten durch uns) protokollieren wir ohne IP-Adresse, um Missbrauch erkennen und nachvollziehen zu können; die Einträge werden nach zwei Jahren gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Passwort-Rateversuchen und Überlastung wird aus Ihrer IP-Adresse mit einem geheimen Schlüssel ein Kennwert gebildet und als Zähler gespeichert; er wird nach spätestens drei Tagen gelöscht.

4. Cookies

Das Portal setzt erst nach der Anmeldung ein Cookie: das Sitzungs-Cookie „wm_session“, das Sie angemeldet hält. Es enthält nur eine zufällige Kennung und läuft bei Kunden nach sieben Tagen ohne Nutzung, spätestens nach 30 Tagen ab, beim Abmelden sofort. Dieses Cookie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies und keine Einbindung externer Dienste im Browser.

5. E-Mails

Einladungen, Links zum Zurücksetzen des Passworts, Benachrichtigungen und Monatsberichte versenden wir über Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Brevo verarbeitet dafür Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht in unserem Auftrag auf Servern in der EU (Art. 6 Abs. 1 lit. b DSGVO).

6. Prüfung Ihrer Website

Zur Anzeige der Ladezeit-Werte ruft das Portal die öffentliche Adresse Ihrer Website über die PageSpeed-API von Google auf (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird nur die Website-Adresse übermittelt, keine Daten über Sie oder Ihre Besucher.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dafür formlos an [email protected]. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.