Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf der Website und in der Anwendung TRA Studio ist:

Alsensio GmbH, Albert-Einstein-Ring 6, 22761 Hamburg, Deutschland
E-Mail: mail@alsensio.de · Telefon: +49 (0)40 228 6789 10

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. In allen Datenschutzfragen erreichen Sie uns unter mail@alsensio.de.

Kontodaten (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Wenn Sie ein Konto anlegen oder erhalten: Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihre Organisation und ein sicher gehashtes Passwort. Genutzt, um den Dienst bereitzustellen, Sie zu authentifizieren und Ihre Organisation und deren Nutzerplätze zu verwalten.

Authentifizierung und Sicherheit (Art. 6 Abs. 1 lit. b und f). Session- und CSRF-Cookies, um Sie angemeldet zu halten und Anfragen zu schützen, optionale Mehr-Faktor-Authentifizierung sowie ein fortschreibungssicheres Protokoll sicherheitsrelevanter Vorgänge — in unserem berechtigten Interesse am sicheren Betrieb des Dienstes und daran, Ihnen Ihre eigenen Compliance-Nachweise bereitzustellen.

Normen-Umfrage (Art. 6 Abs. 1 lit. a Einwilligung, oder lit. f). Wenn Sie das Formular "Fehlt eine Norm?" nutzen, speichern wir die gewünschte Norm und — nur wenn Sie sie eintragen — Ihre E-Mail-Adresse, ausschließlich zur Priorisierung von Normen und, auf Wunsch, zur Benachrichtigung. Eine IP-Adresse wird zur Einsendung nicht gespeichert.

Konto-E-Mails (Art. 6 Abs. 1 lit. b und f). Wir versenden transaktionale E-Mails — Adressbestätigung, Passwort-Zurücksetzung und Einladungen in eine Organisation — um Ihr Konto zu betreiben und abzusichern.

Kontaktaufnahme (Art. 6 Abs. 1 lit. b und f). Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht, um sie zu beantworten.

Wir setzen ausschließlich unbedingt erforderliche Cookies ein: ein Session-Cookie (tra_access) und ein CSRF-Token (tra_csrf), beide notwendig für die Anmeldung und die Absicherung der Anwendung. Nach § 25 Abs. 2 TDDDG bedürfen sie keiner Einwilligung.

Wir setzen keine Werbe- oder Tracking-Cookies Dritter ein, und in der Anwendung findet kein Analyse- oder Werbetracking statt.

Der Dienst wird auf Servern in Deutschland betrieben, die von IONOS SE, Montabaur, Deutschland bereitgestellt werden; das Unternehmen handelt als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Zum Betrieb und zur Absicherung des Dienstes kann der Server technische Daten protokollieren (gekürzte IP-Adresse, Zeitstempel, aufgerufene URL, Referrer und User-Agent) auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f); diese Protokolle werden nach 8 Wochen gelöscht.

Wir verkaufen Ihre Daten nicht. Die Verarbeitung findet innerhalb der EU/des EWR statt. Auftragsverarbeiter setzen wir nur ein, wo es erforderlich ist — Hosting und E-Mail-Versand (IONOS SE, Montabaur, Deutschland) und, sobald eingeführt, ein Zahlungsdienstleister — jeweils auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland würde sich auf einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln stützen. Ein Zahlungsdienstleister ist bislang nicht ausgewählt.

Wir verlinken auf unser Community-Forum unter community.tra-studio.eu. Das Forum ist ein eigenständiger Dienst auf einem eigenen Server mit der Software Discourse; es teilt weder Konten noch Cookies oder Daten mit TRA Studio. Mit dem Klick auf den Link verlassen Sie diese Website; Ihr Besuch dort richtet sich nach der eigenen Datenschutzerklärung und den eigenen Nutzungsbedingungen des Forums, die Sie in dessen Fußzeile verlinkt finden. Eine Registrierung im Forum ist ein gesonderter, freiwilliger Schritt — Sie benötigen kein Forumskonto, um TRA Studio zu nutzen, und Beiträge, die Sie dort verfassen, sind öffentlich.

Auch für das Forum sind wir (Alsensio GmbH) der Verantwortliche; die Kontaktdaten aus Abschnitt 1 und Ihre Rechte nach den Abschnitten 8 und 9 gelten dort ebenso.

Kontodaten werden für die Dauer Ihres Kontos aufbewahrt und nach dessen Schließung gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungsfristen (etwa aus Steuer- oder Handelsrecht) entgegenstehen. Vorschläge aus der Umfrage werden aufbewahrt, bis die Norm ergänzt ist oder der Wunsch gegenstandslos wird. Server-Protokolle werden wie in Abschnitt 4 beschrieben aufbewahrt.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung eines Rechts wenden Sie sich an mail@alsensio.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für unseren Sitz zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Hamburg.

Wir können diese Erklärung anpassen, um Änderungen des Dienstes oder der Rechtslage abzubilden. Die jeweils aktuelle Fassung ist stets auf dieser Seite verfügbar, zusammen mit dem Datum der letzten Aktualisierung.