Datenschutzerklärung

I. Name und Anschrift des Verantwortlichen

Verantwortlich für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten:

m3 management consulting Lab GmbH
Robert-Bürkle-Straße 1
85737 Ismaning
Deutschland
Telefon: +49 89 1392850-0
Telefax: +49 89 1392850-13
E-Mail: info@m3maco.com

II. Name und Anschrift des Datenschutzbeauftragten

Andreas Bröcking
m3 management consulting Lab GmbH
Robert-Bürkle-Straße 1
85737 Ismaning
Deutschland
Telefax: +49 89 1392850-13
E-Mail: datenschutz@m3maco.com

III. Allgemeines zur Datenverarbeitung

1. Zweck der Datenverarbeitung

m3 LaunchPad ist eine Hosting-Plattform für leichtgewichtige Demo- und Präsentations-Anwendungen. Über die auf der Plattform bereitgestellten Anwendungen werden keine personenbezogenen Daten von Endnutzern erhoben, abgefragt oder gespeichert. Eine Verarbeitung personenbezogener Daten findet ausschließlich durch den Webserver-Betrieb (Server-Logs) statt sowie ggf. durch einen optionalen Zugriffsschutz (HTTP-Basisauthentifizierung) für einzelne Anwendungen.

2. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die mit dem Betrieb der Plattform notwendigerweise verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Anwendungen sowie in der Aufrechterhaltung der IT-Sicherheit.

3. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Server-Logs werden spätestens nach 30 Tagen gelöscht, soweit nicht aufgrund eines konkreten Sicherheitsvorfalls eine längere Speicherung erforderlich ist.

IV. Cookies und lokaler Speicher

m3 LaunchPad und die darüber bereitgestellten Anwendungen verwenden keine Analyse-, Werbe- oder Tracking-Cookies. Eine Einbindung von Drittanbieter-Diensten zur Nutzungsanalyse findet nicht statt.

Es können folgende technisch notwendige Einträge verwendet werden:

• HTTP-Basisauthentifizierung (sofern für die jeweilige Anwendung aktiviert): Der Browser speichert während der laufenden Sitzung die Zugangsdaten und überträgt sie mit jeder Anfrage als HTTP-Authorization-Header. Es handelt sich nicht um ein Cookie; nach Schließen des Browsers werden die Daten typischerweise verworfen.
• Local Storage: cookie-notice-seen-v1: Merkt, dass der Hinweis-Banner bereits angezeigt wurde. Dient ausschließlich der Unterdrückung des Hinweises bei Folgebesuchen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, gegen Missbrauch geschützten Zugriff). Der Einsatz dieser Einträge ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da er für die Erbringung des ausdrücklich vom Nutzer angeforderten Dienstes unbedingt erforderlich ist.

V. Bereitstellung der Website und Server-Logs

Bei jedem Aufruf einer Anwendung werden durch den Webserver automatisch technische Informationen verarbeitet, die der Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Angefragte URL und HTTP-Statuscode
• Verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL (sofern vorhanden)

Die Verarbeitung dient der technischen Bereitstellung der Anwendung, der Gewährleistung der Systemsicherheit sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logs werden nach spätestens 30 Tagen gelöscht, soweit nicht aufgrund eines konkreten Sicherheitsvorfalls eine längere Speicherung erforderlich ist.

VI. Auftragsverarbeitung und Hosting

Die technische Bereitstellung von m3 LaunchPad erfolgt über die Google Cloud Platform der Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland. Die Plattform wird in der Region europe-west3 (Frankfurt am Main, Deutschland) betrieben, sodass personenbezogene Daten primär innerhalb Deutschlands verarbeitet werden. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Für etwaige Übermittlungen an die US-amerikanische Konzernmutter Google LLC kommen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung unter dem EU-US Data Privacy Framework zur Anwendung.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union findet ausschließlich im Rahmen der vorgenannten Schutzmechanismen statt.

VII. Rechte der betroffenen Personen

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene/r im Sinne der DSGVO und Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

1. Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine unentgeltliche Auskunft über Umfang, Herkunft, Empfänger und Speicherzweck der zu Ihrer Person gespeicherten Daten zu erhalten.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind. Die Berichtigung hat unverzüglich zu erfolgen.

3. Recht auf Löschung (Art. 17 DSGVO)

Sie können die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der gesetzlichen Gründe nach Art. 17 DSGVO zutrifft.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

6. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

VIII. Recht auf Beschwerde bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde — insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes — zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).