Datenschutz

E-Mail: info@red-pencil.de

Für die öffentliche Website sind wir Verantwortlicher im Sinne der DSGVO. Für die Inhalte, die eine Organisation in red.pencil einstellt, ist die jeweilige Organisation verantwortlich. Wir verarbeiten diese Daten ausschließlich in deren Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Wer wissen möchte, was seine Organisation dort gespeichert hat, wendet sich an diese.

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Ohne diese Angaben lässt sich eine Seite nicht ausliefern. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen keine Cookies zu Werbezwecken. Verwendet werden ausschließlich:

Anmeldung

Cookies der Sitzungsverwaltung, damit man angemeldet bleibt. Ohne sie ist keine Anmeldung möglich.

Startansicht

Ein Cookie merkt sich, mit welcher Ansicht die App aufmacht. Es enthält nur diese Auswahl und läuft nach einem Jahr ab.

Einstellungen im Gerät

Aufgeklappte Checklisten und ähnliche Kleinigkeiten liegen im lokalen Speicher des Browsers und verlassen das Gerät nicht.

Diese Verwendungen sind für den angeforderten Dienst erforderlich, § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist dafür nicht nötig.

Wir nutzen Vercel Web Analytics und Vercel Speed Insights, um Seitenaufrufe zu zählen und Ladezeiten zu messen. Beide arbeiten ohne Cookies und ohne dauerhafte Kennungen; einzelne Personen lassen sich damit nicht wiedererkennen. Verarbeitet werden aufgerufene Seite, Herkunftsland, Gerätetyp und Ladezeiten. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Angebot, Art. 6 Abs. 1 lit. f DSGVO.

Wer über das Formular ein Paket anfragt, übermittelt Name der Organisation, Ansprechperson, E-Mail-Adresse sowie freiwillig Ort, Telefonnummer, Zahl der Mitarbeitenden und eine Nachricht. Wir verwenden diese Angaben ausschließlich, um die Anfrage zu bearbeiten und zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens nach sechs Monaten.

Wer Push-Benachrichtigungen aktiviert, hinterlegt damit eine technische Adresse des Browsers beim jeweiligen Push-Dienst des Geräteherstellers (Apple, Google, Mozilla). Wir speichern diese Adresse, um Meldungen zustellen zu können. Sie enthält keinen Namen. Beim Abschalten in den Einstellungen wird sie gelöscht. Rechtsgrundlage ist die Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Wir setzen folgende Auftragsverarbeiter ein:

Vercel Inc., USA

Betrieb und Auslieferung der Anwendung, Reichweitenmessung.

Supabase Inc., USA

Datenbank, Anmeldung und Dateispeicher. Die Daten liegen in der Europäischen Union.

Cellular GmbH (STRATO), Deutschland

Registrierung der Domain.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Übermittlung in die USA stattfindet, stützt sie sich auf Standardvertragsklauseln der EU-Kommission beziehungsweise auf das EU-US Data Privacy Framework.

Zugangsdaten und Inhalte bestehen, solange der Vertrag mit der Organisation läuft. Nach dessen Ende löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Serverprotokolle werden nach spätestens dreißig Tagen gelöscht.

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.