Slider

Datenschutzerklaerung

Diese Information beschreibt die Verarbeitung personenbezogener Daten in der passwortgeschuetzten Web-App Slider.

Verantwortliche Stelle

Lukas Habicht
Kurt-Eisnerstr. 13
04275 Leipzig
Deutschland

Zweck der Anwendung

Slider ist eine passwortgeschuetzte Webanwendung zum Verwalten von Produkten, Bildern, Templates und zum Erstellen von Slideshow-Entwuerfen. Die Anwendung ist nur fuer eingeladene oder angelegte Nutzerkonten bestimmt.

Verarbeitung beim Aufruf

Beim technischen Aufruf koennen Verbindungsdaten verarbeitet werden, die fuer Auslieferung, Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich sind. Dazu gehoeren insbesondere IP-Adresse, Datum und Uhrzeit, angefragte Adresse, Browser-/Geraeteinformationen und technische Server-Logdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfaehigen Betrieb der Anwendung.

Nutzerkonto und Anmeldung

Benutzername, E-Mail-Adresse, Rolle, Aktivierungsstatus und letzter Login,
Passwort-Hash und technische Sitzungsdaten fuer die Anmeldung,
Einladungs- und Administrationsdaten, soweit ein Admin diese Funktion nutzt.

Passwoerter werden nicht im Klartext gespeichert. Fuer die Anmeldung wird ein technisch notwendiges, geschuetztes Session-Cookie verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung auf einer Vereinbarung beruht, sowie Art. 6 Abs. 1 lit. f DSGVO fuer Zugriffsschutz und Missbrauchsabwehr.

Inhalte, Uploads und getrennte Nutzerbereiche

Je nach Nutzung verarbeitet Slider Produktdaten, Preise, Zielgruppen, Benefits, hochgeladene Bilder, Textideen, Slide-Texte, Captions, Template-Einstellungen, Archivdaten und generierte Slideshow-Dateien.

Diese Daten werden pro Nutzerkonto getrennt gespeichert. Normale Nutzer koennen nur auf ihren eigenen Datenbereich zugreifen. Bitte lade keine besonderen Kategorien personenbezogener Daten, vertraulichen Kundendaten oder Inhalte hoch, fuer deren Verarbeitung du keine Berechtigung hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO fuer den sicheren Betrieb.

KI-Funktionen

Eine Uebermittlung an einen KI-Anbieter erfolgt nur, wenn ein Nutzer die KI-Funktion aktiv ausloest. Dabei koennen die fuer die Textgenerierung bestimmten Produkt- und Texteingaben an den ausgewaehlten Anbieter uebermittelt werden. Slider unterstuetzt derzeit Gemini, OpenAI, Anthropic und Mistral.

Eigene API-Keys werden ausschliesslich im jeweiligen geschuetzten Nutzerbereich verwaltet. Bei oeffentlichem HTTPS-Betrieb werden gespeicherte API-Keys serverseitig verschluesselt abgelegt.

Je nach Anbieter kann eine Verarbeitung ausserhalb der EU/des EWR stattfinden. Vor dem produktiven Einsatz muss die jeweils aktuelle Datenschutz- und Auftragsverarbeitungsdokumentation des konkret eingesetzten Anbieters geprueft werden.

Cookies und lokaler Speicher

Slider verwendet ein technisch notwendiges Session-Cookie fuer die Anmeldung. Sprache, Darstellung und einige Bedienvorgaben koennen lokal im Browser gespeichert werden. Es werden keine Analyse- oder Werbe-Tracker eingesetzt.

Hosting und Empfaenger

Die Anwendung wird auf einem IONOS VPS in einem EU-Rechenzentrum betrieben. Empfaenger koennen der Hosting-/VPS-Anbieter, technische Dienstleister fuer Backups und der konkret ausgewaehlte KI-Anbieter bei aktivierter KI-Funktion sein.

Mit Auftragsverarbeitern sind, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO abzuschliessen.

Speicherdauer und Kontoloeschung

Kontodaten und Nutzerinhalte bleiben gespeichert, bis sie durch den Nutzer oder einen berechtigten Administrator geloescht werden oder keine technische Notwendigkeit mehr besteht.

Normale Nutzer koennen ihr Konto in den Einstellungen selbst loeschen. Zur Sicherheit sind aktuelles Passwort und Username-Bestaetigung erforderlich. Beim Loeschen werden der Login und der zugehoerige private Datenbereich aus dem aktiven System entfernt. Der Inhaber-Account ist aus Sicherheits- und Betriebsgruenden von der Selbstloeschung ausgenommen.

Technische Backups koennen nach aktueller Routine bis zu 14 Tage fortbestehen und werden danach ueberschrieben oder geloescht. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten, soweit sie im Einzelfall bestehen.

Datensicherheit

Die Anwendung verwendet Zugriffskontrollen, getrennte Nutzerbereiche, Passwort-Hashes, HTTP-Sicherheitsheader, Eingabevalidierung und Rate Limits. Beim oeffentlichen Betrieb wird die Anwendung ausschliesslich ueber HTTPS betrieben.

Deine Rechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen koennen jederzeit mit Wirkung fuer die Zukunft widerrufen werden.

Anfragen dazu koennen per E-Mail an lukas1plus3@gmail.com gestellt werden. Es besteht ausserdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehoerde, insbesondere bei der Saechsischen Datenschutz- und Transparenzbeauftragten, Maternisstr. 17, 01067 Dresden, www.datenschutz.sachsen.de.

Pflichtangaben und automatisierte Entscheidungen

Die Bereitstellung der fuer Login und Betrieb erforderlichen Daten ist notwendig, um Slider nutzen zu koennen. Ohne diese Daten kann kein Nutzerkonto bereitgestellt werden. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.