Verantwortlicher
NimbusWare GmbH
Hauptstraße 20
24819 Haale
Telefon: 04874-9019863
E-Mail: [email protected]
Datenschutzbeauftragter
Hauke Marquardt, erreichbar unter der oben genannten Anschrift oder per E-Mail an [email protected].
Wofür diese Erklärung gilt
Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf den öffentlichen Seiten von nimbusapp.de, bei Anfragen und bei der Anmeldung zu Nimbus verarbeiten. Innerhalb von Nimbus erfassen Arbeitsschutz-Dienstleister und die von ihnen betreuten Betriebe eigene Daten, etwa Einträge im Verbandbuch oder Dokumente. Diese Daten verarbeiten wir im Auftrag des jeweiligen Kunden. Auskunft darüber gibt Ihnen der Dienstleister oder Betrieb, der Sie eingeladen hat oder dessen QR-Code Sie genutzt haben.
Hosting und Auslieferung der Seiten
Nimbus läuft auf der Cloud-Infrastruktur von Oracle (Oracle Corporation, USA) in einem Rechenzentrum in Frankfurt am Main. Verbindungen zu nimbusapp.de laufen über Cloudflare (Cloudflare, Inc., USA), das die Seiten ausliefert und vor Angriffen schützt. Dabei werden Ihre IP-Adresse und technische Angaben zur Anfrage verarbeitet, zum Beispiel Zeitpunkt, aufgerufene Adresse und Browser.
Beide Anbieter haben ihren Sitz in den USA. Eine Übermittlung dorthin ist daher nicht ausgeschlossen; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Zugriffe werden zur Fehlersuche und zur Abwehr von Angriffen in Server-Logdateien protokolliert und nach 90 Tagen gelöscht.
Kontaktformular und Anfragen
Über das Kontaktformular erhalten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Nachricht und, wenn Sie ihn angeben, den Namen Ihrer Firma. Eine IP-Adresse speichern wir zu Anfragen nicht.
Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und gegebenenfalls eine Demo zu vereinbaren. Rechtsgrundlage sind vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern Anfragen, solange wir sie für die Bearbeitung und mögliche Rückfragen benötigen.
Benutzerkonto und Anmeldung
Für ein Konto in Nimbus verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort, das nur als Hash gespeichert wird. Wenn Sie die Zwei-Faktor-Anmeldung einrichten, kommt ein Schlüssel für Ihre Authenticator-App hinzu. Rechtsgrundlage ist die Bereitstellung von Nimbus (Art. 6 Abs. 1 lit. b DSGVO).
Für Anmeldung, Sitzung und den Schutz von Formularen setzt Nimbus technisch notwendige Cookies. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
E-Mails, Dateien und Schlüssel
E-Mails aus Nimbus, etwa Bestätigungen, Einladungen und Benachrichtigungen, versenden wir über Microsoft Azure Communication Services. Dokumente, die in Nimbus hochgeladen werden, und kryptografische Schlüssel liegen in Diensten von Microsoft Azure. Alle drei Dienste betreiben wir in der Azure-Region Germany West Central (Frankfurt am Main). Anbieter ist Microsoft; eine Übermittlung in die USA ist nicht ausgeschlossen, Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Bereitstellung von Nimbus (Art. 6 Abs. 1 lit. b DSGVO).
Reichweitenmessung
Wir zählen Seitenaufrufe mit Umami, das wir selbst betreiben. Umami setzt keine Cookies und bildet keine Nutzerprofile; erfasst werden die aufgerufene Seite, die verweisende Seite, Gerätetyp, Browser und Land. Zusätzlich misst Cloudflare Web Analytics Seitenaufrufe und Ladezeiten, ebenfalls ohne Cookies. Rechtsgrundlage ist unser berechtigtes Interesse, die Seiten zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Fehleranalyse in der Anwendung
Innerhalb von Nimbus, nicht auf den öffentlichen Seiten, erfassen wir Fehler mit Sentry (Functional Software, Inc., USA; Daten werden in der EU gespeichert). Ein Fehlerbericht enthält technische Angaben zum Fehler und zum Browser, bei angemeldeten Personen außerdem Nutzerkennung, Name und E-Mail-Adresse. Über „Fehler melden“ können Sie uns zusätzlich eine Beschreibung und auf Wunsch einen Screenshot schicken. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien Anwendung (Art. 6 Abs. 1 lit. f DSGVO).
Push-Benachrichtigungen
Wenn Sie Benachrichtigungen im Browser erlauben, werden sie über den Push-Dienst Ihres Browserherstellers zugestellt, zum Beispiel Google, Apple, Microsoft oder Mozilla. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Einstellungen Ihres Browsers widerrufen können.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dafür an [email protected].
Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.
Änderungen
Wir passen diese Erklärung an, sobald sich Nimbus oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.