1. Verantwortlicher
Luca Fober
Eisenacher Straße 3
80804 München
E-Mail: luca@studio-fober.de
Telefon: +49 160 3837132
2. Aufruf und sicherer Betrieb des Portals
Beim Aufruf verarbeitet die bereitstellende Infrastruktur technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browser- und Geräteinformationen sowie Sicherheitsmerkmale der Verbindung gehören. Das ist erforderlich, um das Portal auszuliefern, Angriffe abzuwehren und Fehler zu untersuchen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsarmen Betrieb des Portals. Für Hosting, Schutz und die Speicherung bereitgestellter PDF-Dokumente setzen wir Cloudflare ein.
3. Schutz der Anmeldung mit Cloudflare Turnstile
Vor dem Versand eines Anmeldelinks prüft Cloudflare Turnstile, ob die Anfrage wahrscheinlich von einem Menschen stammt. Dabei verarbeitet Cloudflare technisch erforderliche Signale wie IP-Adresse, Browser- und Verbindungsinformationen sowie den öffentlichen Website-Schlüssel. Die eingegebene E-Mail-Adresse wird nicht an Turnstile übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Anmeldeformulars und der Versandfunktion vor automatisiertem Missbrauch.
4. Anmeldung per E-Mail
Das Portal ist nicht frei registrierbar. Ein Zugang funktioniert nur für zuvor von Studio Fober freigegebene E-Mail-Adressen. Für Anmeldung und Kontoverwaltung verarbeiten wir Ihre E-Mail-Adresse, eine technische Benutzerkennung, Authentifizierungs- und Sitzungsdaten sowie die Zeitpunkte sicherheitsrelevanter Vorgänge. Der Anmeldelink wird über Supabase Auth erzeugt und über Resend per E-Mail versandt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anmeldung der Vertragsanbahnung oder Vertragsdurchführung dient, und Art. 6 Abs. 1 lit. f DSGVO für Zugriffsschutz und Missbrauchsprävention.
5. Kunden-, Projekt- und Vertragsdaten
Im Portal verarbeiten wir je nach Projekt insbesondere Unternehmens- und Kontaktdaten, Projektbezeichnungen, Angebote, Vertrags- und Projektdokumente, Dokumentversionen, Rechnungsinformationen und den Bearbeitungsstatus. PDFs werden in einem Cloudflare-R2-Speicher mit EU-Datenresidenz bereitgestellt. Die zugehörigen Konto-, Projekt- und Nachweisdaten werden in Supabase in der Region Frankfurt gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragsdurchführung. Soweit gesetzliche Nachweis- oder Aufbewahrungspflichten bestehen, verarbeiten wir Daten außerdem nach Art. 6 Abs. 1 lit. c DSGVO.
6. Elektronische Erklärungen und Nachweise
Wenn Sie im Portal ein Angebot oder eine andere Erklärung bestätigen oder ablehnen, speichern wir den genauen Erklärungstext, die zugehörige Dokumentzusammenstellung und deren Prüfsummen, Ihren im Kundenkonto hinterlegten Namen, die verwendete E-Mail-Adresse, die Entscheidung und den Zeitpunkt. Dadurch bleibt nachvollziehbar, welche Fassung erklärt wurde.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die sichere Dokumentation und die mögliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
7. Empfänger und Dienstleister
Für den Betrieb erhalten folgende Auftragsverarbeiter Daten nur im erforderlichen Umfang:
- Cloudflare für Hosting, Sicherheitsfunktionen, Turnstile und Dokumentenspeicherung,
- Supabase für Authentifizierung und Datenbankbetrieb,
- Resend für den Versand der Anmelde-E-Mails.
Soweit Anbieter oder deren Unterauftragnehmer Daten außerhalb der EU oder des EWR verarbeiten, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission.
8. Technisch notwendige Speicherung im Browser
Für die Anmeldung und die Aufrechterhaltung der Sitzung verwendet das Portal technisch notwendige Cookies. Sie dienen ausschließlich dem sicheren Login und der Nutzung des geschützten Bereichs. Marketing-, Analyse- oder Retargeting-Cookies setzen wir nicht ein.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Konto- und Projektdaten werden grundsätzlich für die Dauer der Geschäftsbeziehung aufbewahrt. Vertrags-, Erklärungs- und Abrechnungsnachweise speichern wir darüber hinaus, solange gesetzliche Aufbewahrungsfristen laufen oder sie zur Rechtsdurchsetzung erforderlich sind. Kurzlebige Sitzungsdaten werden nach Ablauf oder Abmeldung ungültig. Sicherheits- und technische Protokolle werden nach den betrieblich festgelegten Fristen gelöscht, sofern sie nicht im Einzelfall zur Untersuchung eines Sicherheitsvorfalls benötigt werden.
10. Pflicht zur Bereitstellung
Die Bereitstellung der Zugangsdaten und der für ein Projekt erforderlichen Kontaktdaten ist weder gesetzlich vorgeschrieben noch für Sie verpflichtend. Ohne diese Daten können wir den geschützten Portalzugang und die darin angebotenen Vertrags- und Projektfunktionen jedoch nicht bereitstellen.
11. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Zur Ausübung Ihrer Rechte schreiben Sie an luca@studio-fober.de.
12. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.
13. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.