Datenschutzhinweise

Verantwortlicher

hmaidan.media, Inhaber Daniel Hmaidan, Holsteinstraße 2, 35684 Dillenburg, agentur@hmaidan.de, Telefon +49 (0)2771 26 89 857.

Grundsatz

ToHandOn speichert nur, was für den Notfallablauf nötig ist. Die Zugänge in Ihrem Tresor werden in Ihrem Browser verschlüsselt, bevor sie unseren Server erreichen. Wir haben keinen Schlüssel und können sie nicht lesen. Dasselbe gilt für Ihr Login-Passwort und das Passwort Ihres Faltbriefs: Beides verlässt Ihren Browser nie, wir speichern nur daraus abgeleitete Prüfwerte.

Welche Daten wir verarbeiten

• Konto: Name, Firma, Website, E-Mail-Adressen, freiwillig Handynummer, Spracheinstellung, Zeitpunkte Ihrer Zustimmungen. Zweck: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Tresor: nur verschlüsselt, für uns nicht lesbar.
• Nachfolger: Name, E-Mail, freiwillig Handynummer, deren öffentlicher Schlüssel. Für diese Daten sind Sie verantwortlich; wir verarbeiten sie in Ihrem Auftrag (Vertrag zur Auftragsverarbeitung).
• Finder: freiwillig angegebene E-Mail-Adresse, nur um über den Stand zu informieren (Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheit: IP-Adresse und ein technisch notwendiger Gerätekeks für die Bremse gegen falsche Eingaben und die Warnung bei neuen Geräten (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG). Die Bremse wird nur im Arbeitsspeicher geführt.
• Protokoll: Zeitpunkte von Anmeldungen, Änderungen und Öffnungen, nur mit Kennungen statt Namen.
• Warteliste: E-Mail, freiwillig Firma und Tätigkeit, nach Bestätigung per Link (Art. 6 Abs. 1 lit. a DSGVO), Austragen jederzeit.

Keine Werbung, kein Tracking

Wir setzen keine Analyse- oder Werbedienste ein und laden keine Inhalte fremder Anbieter. Es gibt nur zwei technisch notwendige Kekse: die Sitzung nach der Anmeldung und die Gerätekennung.

Empfänger und Dienstleister

• Server: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe; Rechenzentrum Nürnberg.
• Domains und Nameserver: INWX GmbH, Prinzessinnenstraße 30, 10969 Berlin.
• E-Mail-Versand: über das Absenderpostfach bei unserem E-Mail-Anbieter mit Sitz in der EU (siehe Liste im Vertrag zur Auftragsverarbeitung).
• Zahlung: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – nur wenn Sie über PayPal zahlen.
• SMS (falls aktiviert): ein Anbieter mit Sitz in Deutschland; nur im Ernstfall.

Speicherdauer

Konto, Tresor und Nachfolger löschen wir zum Ende der Laufzeit nach Kündigung, 14 Tage nach einem Löschantrag, nach Abschluss einer Übernahme oder 12 Monate nach Ablauf einer unbezahlten Laufzeit. Unbestätigte Anmeldungen löschen wir nach 7 Tagen. Inhalte versandter Nachrichten heben wir nicht auf; Versandnachweise nach 90 Tagen nicht mehr. Sicherungskopien werden nach 14 Tagen überschrieben. Das Protokoll enthält nur Kennungen und wird 3 Jahre aufbewahrt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.