Datenschutzerklärung

Verantwortlicher und Umfang von V1

Verantwortlicher ist der in den nachstehenden Dienstdaten genannte Betreiber von CindrenCalc. Datenschutzanfragen können an contact@cindrencalc.com gesendet werden.

CindrenCalc V1 hat keine Nutzerkonten, Anmeldung, Profile, Passwortdatenbank oder Kontoabrechnung.

Daten im Browser

Cindren Forge, der Berechnungsverlauf und ausgewählte größere Werkzeuge können Projekte, Einstellungen oder Arbeitsstände in localStorage speichern. Der Verlauf kann sessionStorage als kurzzeitige Ausweichlösung nutzen. Diese Daten bleiben im Browser, bis sie vom Nutzer oder von der Anwendung entfernt werden.

Zwecke und Datenkategorien

• Bereitstellung von Seiten- und API-Anfragen sowie Schutz des Dienstes: technische Verbindungs- und Antwortmetadaten.
• Bearbeitung einer freiwilligen Meldung und einer möglichen Antwort: Formularinhalt, optionale E-Mail-Adresse und begrenzter Seitenkontext.
• Ausführung einer ausgewählten entfernten Cindren Forge-Operation: das für die Berechnung erforderliche kontrollierte mathematische Modell.
• Lokale Berechnungen, Suche und Schaltungsanalyse laufen im Browser und senden ihre Eingaben nicht an das Backend.

Rechtsgrundlagen

• Minimale Sicherheits- und Diagnoseprotokolle zum Schutz und zur Stabilisierung des Dienstes: berechtigte Interessen des Betreibers gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
• Untersuchung eines tatsächlichen Sicherheitsvorfalls: berechtigte Interessen des Betreibers gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
• Bearbeitung freiwilliger Meldungen, Diagnose und Verbesserung des Dienstes sowie Antwort an eine optionale E-Mail-Adresse: berechtigte Interessen des Betreibers gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Die Freiwilligkeit des Feldes wird nicht als DSGVO-Einwilligung behandelt.
• Kurzzeitige Verarbeitung durch eine entfernte Cindren Forge-Funktion: Erfüllung der vom Nutzer ausdrücklich angeforderten Funktion gemäß Art. 6 Abs. 1 Buchst. b DSGVO.

Meldeformular

Das freiwillige Absenden des Formulars überträgt Art und Inhalt der Meldung, eine optionale E-Mail-Adresse sowie begrenzten Seitenkontext: Sprache der Oberfläche, Seitenadresse, Kennung des Rechners oder Werkzeugs, Seitentyp, Anwendungsversion, Seitentitel, allgemeine Bildschirmgrößenklasse und Sendezeitpunkt. Die E-Mail-Adresse ist freiwillig und wird ausschließlich für eine Antwort verwendet.

Die Meldung wird an ein über OVHcloud Zimbra betriebenes Postfach zugestellt. CindrenCalc speichert keine Kopie in einer Anwendungsdatenbank oder Datei. Die Meldung wird spätestens 12 Monate nach Abschluss oder Lösung des Falls gelöscht oder anonymisiert, wenn sie nicht mehr benötigt wird.

Zur kurzfristigen Missbrauchsbegrenzung speichert die Anwendung im Arbeitsspeicher einen Hash der Verbindungsquelle mit einem zufälligen prozessbezogenen Salt; die rohe IP-Adresse wird durch diesen Mechanismus nicht dauerhaft gespeichert.

• Das Formular übermittelt weder die vollständige Browserkennung (User-Agent) noch genaue Standortdaten, Werbe-IDs oder Daten zur Gerätefingerabdruckbildung.
• Keine vertraulichen oder sensiblen Daten eintragen.

Freiwillige Unterstützung über PayPal

Die Unterstützungsseite enthält ausschließlich einen gewöhnlichen externen Link zu PayPal. Bevor Sie ihn auswählen, lädt CindrenCalc keine PayPal-Ressourcen und übermittelt keine Daten an PayPal.

Nach der bewussten Auswahl des Links verlassen Sie CindrenCalc; die weitere Datenverarbeitung und Zahlung erfolgen unabhängig bei PayPal nach dessen eigenen Regeln. CindrenCalc erhebt oder verarbeitet keine Kartendaten, Zahlungs-Token oder sonstigen Zahlungsdaten, und PayPal handelt in diesem reinen Link-Ablauf nicht als Auftragsverarbeiter von CindrenCalc.

Entfernte Cindren Forge-Operationen

Die meisten Forge-Operationen laufen lokal. Nach Auswahl einer gekennzeichneten entfernten Operation und Bestätigung des Hinweises kann der Browser den validierten Ausdrucks- oder Gleichungsbaum, Symbole, Variablen, Annahmen, bereitgestellte Werte und erforderliche Parameter senden.

Die Daten werden an den internen Python/SymPy-Dienst weitergegeben und bestehen nur während der Ausführung im Arbeitsspeicher. Sie werden nicht in Dateien, einer Datenbank, strukturierten Protokollen, Fehlerprotokollen oder Analysen gespeichert. Nicht zugehörige Projekte und Dokumente werden nicht mitgesendet.

Serverprotokolle

Ein minimales Zugriffsprotokoll darf nur Zeitstempel, Methode, Pfad oder Route, HTTP-Status, Antwortzeit und Client-IP gemäß der Konfiguration des vertrauenswürdigen Proxys enthalten. Es wird 14 Tage aufbewahrt; gewöhnliche Metadaten betrieblicher Fehler unterliegen demselben Zeitraum.

Die Anwendung protokolliert keine Anfrageinhalte, Feedback-Nachrichten, Forge-Eingaben, Authorization-Header, Cookies, SMTP-Zugangsdaten oder Umgebungsgeheimnisse. User-Agent und Referrer gehören nicht zum vorgesehenen Zugriffsprotokoll. Zusätzliche Protokolle eines Sicherheitsvorfalls dürfen bis zu 90 Tage nur dann gespeichert werden, wenn dies zur Untersuchung eines tatsächlichen Vorfalls erforderlich ist.

Datenempfänger

• Der Betreiber von CindrenCalc als Verantwortlicher.
• Der technische Serveradministrator handelt ausschließlich auf Weisung des Betreibers als Auftragsverarbeiter im Rahmen einer Vereinbarung nach Art. 28 DSGVO; der Server befindet sich physisch in Polen und CindrenCalc nutzt kein externes Hosting oder Rechenzentrum. Art. 28 ist keine eigenständige Rechtsgrundlage nach Art. 6.
• OVHcloud Zimbra als E-Mail-Anbieter für Meldungen und Korrespondenz.

Speicherdauer

• Zugriffsprotokolle: 14 Tage.
• Serversicherungen: höchstens 30 Tage; Mechanismus und Durchsetzung gehören zur Bereitstellungskonfiguration.
• Feedback-Meldungen und zugehörige Korrespondenz: bis zu 12 Monate nach Abschluss oder Lösung, danach Löschung oder Anonymisierung, wenn nicht mehr benötigt.
• Protokolle eines tatsächlichen Sicherheitsvorfalls: bis zu 90 Tage, nur soweit für seine Untersuchung erforderlich.
• Daten in localStorage und sessionStorage: bis zur Entfernung durch Nutzer, Browser oder eine Anwendungsfunktion.

Ihre Rechte und Beschwerden

Soweit das Datenschutzrecht dies vorsieht, können Sie Auskunft, Berichtigung, Löschung oder Einschränkung verlangen und das Recht auf Datenübertragbarkeit ausüben. Anfragen richten Sie an contact@cindrencalc.com.

Bei Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Ein Nutzerkonto ist nicht erforderlich; senden Sie den Widerspruch an contact@cindrencalc.com.

Wenn Sie der Ansicht sind, dass die Verarbeitung gegen Datenschutzrecht verstößt, können Sie Beschwerde beim Präsidenten des polnischen Datenschutzamtes (Prezes Urzędu Ochrony Danych Osobowych), der zuständigen polnischen Aufsichtsbehörde, einlegen.

Internationale Übermittlungen

Anwendungshosting, technische Administration und der interne Forge-Dienst befinden sich in Polen. Das für das Meldeformular genutzte Postfach verwendet OVHcloud Zimbra; OVHcloud erklärt, dass Zimbra-Nachrichten in Frankreich gespeichert werden.

An der Bereitstellung und Wartung des Dienstes können mit OVHcloud verbundene Unternehmen oder Unterauftragsverarbeiter gemäß dessen DPA beteiligt sein. Dies bedeutet weder, dass Daten sicher den EWR verlassen, noch dass die gesamte Kette immer ausschließlich im EWR bleibt. Werden Daten außerhalb des EWR verarbeitet, kommen die gesetzlich erforderlichen geeigneten Schutzmechanismen zur Anwendung.

Kontakt und Änderungen

Datenschutzfragen können an die unten angegebene allgemeine Kontaktadresse gesendet werden. Bei neuen Diensten oder Cookies wird diese Erklärung aktualisiert.