Datenschutzerklärung

1. Verantwortlicher

COWORK GROUP GmbH, Eisenbahnstr. 1, 72072 Tübingen, Telefon +49 7071 1387870, E-Mail info@coworkgroup.de. Weitere Angaben im Impressum.

2. Worum es geht

Die Webseiten-Verwaltung ist ein internes Werkzeug für das Team der COWORK GROUP. Sie zeigt Kennzahlen der eigenen Webseiten und wird nur nach Anmeldung genutzt. Öffentlich erreichbar sind nur die Anmeldeseite, das Impressum und diese Datenschutzerklärung. Wir setzen selbst keine Werbedienste ein und laden keine Inhalte von Drittanbietern wie Google Fonts nach, die Schrift liegt auf unserem eigenen Server. Der Hosting-Anbieter bindet allerdings eine eigene Besucherstatistik ein, siehe Abschnitt 4.

3. Hosting und Server-Logdateien

Die Seite wird über Lovable (Lovable Labs Sweden AB, Stockholm, Schweden) bereitgestellt, die Auslieferung läuft über das Netzwerk von Cloudflare. Beim Aufruf verarbeitet der Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann es zu einer Verarbeitung in den USA kommen, die durch das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln abgesichert ist.

4. Besucherstatistik des Hosting-Anbieters

Lovable erfasst beim Aufruf, welche Seite aufgerufen wurde, von welcher Seite Sie kamen, Gerätetyp, Browser und Land. Damit mehrere Aufrufe innerhalb eines Besuchs zusammengefasst werden, setzt das Skript ein Cookie session-id mit einer zufälligen Kennung, das nach 30 Minuten abläuft. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

5. Anmeldung und Datenbank

Für die Anmeldung verarbeiten wir Benutzernamen beziehungsweise E-Mail-Adresse und Passwort. Das Passwort wird nur als Prüfwert (Hash) gespeichert. Konten werden ausschließlich intern angelegt, eine Selbstregistrierung gibt es nicht. Konten und Inhalte liegen in einer Datenbank bei Supabase (Supabase Inc.) in einem Rechenzentrum in Irland. Zweck ist der Schutz des Werkzeugs vor unbefugtem Zugriff. Rechtsgrundlage ist bei Beschäftigten § 26 BDSG, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Konten werden gelöscht, sobald die Person keinen Zugang mehr braucht.

6. Cookies für die Anmeldung

Nach der Anmeldung setzen wir zwei technisch notwendige Cookies, die die Sitzung speichern: cwv_zugang (gilt etwa eine Stunde) und cwv_erneuerung (gilt höchstens 30 Tage oder bis zur Abmeldung). Beide sind für Skripte im Browser nicht lesbar und werden nur über verschlüsselte Verbindungen übertragen. Ohne sie ist eine Anmeldung nicht möglich, eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu kommt nur das Cookie der Besucherstatistik aus Abschnitt 4.

7. Erreichbarkeitsprüfung, Statistik und Schnittstelle

Auf Wunsch ruft das Werkzeug die Startseiten unserer eigenen Webseiten auf, um zu prüfen, ob sie erreichbar sind. Dabei werden keine personenbezogenen Daten übermittelt. Die Besucherzahlen unserer Webseiten übernehmen wir nur als zusammengefasste Tageswerte ohne Bezug zu einzelnen Personen. Über eine Schnittstelle können freigegebene interne Programme die Kennzahlen abrufen, die dafür nötigen Schlüssel speichern wir nur als Prüfwert.

8. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wenden Sie sich dafür an die oben genannte Adresse. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.