Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand:

1. Verantwortlicher

Cem Ali Demirkaya, Wilhelmstr. 54, 70794 Filderstadt, Deutschland
E-Mail: demirkayahome@icloud.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Für alle Datenschutzanliegen erreichen Sie uns unter der genannten Adresse.

2. Zwei getrennte Rollen — bitte beachten

Bei Dwardo sind zwei Verarbeitungssituationen zu unterscheiden:

Diese Erklärung betrifft die erste Situation. Sind Sie Kunde eines Betriebs, der Dwardo einsetzt, wenden Sie sich für Auskunft und Löschung bitte an diesen Betrieb; er ist Ihr Ansprechpartner.

3. Aufruf dieser Website

Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten, die unser Server verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.

• Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot)
• Speicherdauer: Server-Protokolle werden nach spätestens 14 Tagen gelöscht

Die Website nutzt keine Cookies zu Analyse- oder Marketingzwecken, kein Tracking, keine Reichweitenmessung, keine externen Schriftarten oder Skripte. Es werden keine Daten an Dritte übermittelt. Eine Einwilligungsabfrage (Cookie-Banner) ist deshalb nicht erforderlich.

4. Anfrage- und Beratungsformular

Wenn Sie das Formular nutzen, verarbeiten wir die von Ihnen angegebenen Daten: Betrieb, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer, Gewerk, Betriebsgröße und Ihre Nachricht. Zusätzlich speichern wir Ihre IP-Adresse und den Zeitpunkt, um Missbrauch des Formulars zu erkennen.

• Zweck: Bearbeitung Ihrer Anfrage, Beratung, Einrichtung eines Testzugangs, Angebotserstellung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin); für die Missbrauchserkennung Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage. Kommt kein Vertrag zustande, löschen wir Ihre Daten spätestens 6 Monate nach dem letzten Kontakt. Entsteht ein Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO, § 257 HGB).
• Bereitstellung: Betrieb, Name und E-Mail-Adresse benötigen wir, um Ihnen antworten zu können. Alle übrigen Angaben sind freiwillig.

Wir nutzen Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Verwendung für Werbung oder eine Weitergabe an Dritte findet nicht statt.

5. Testzugang

Fordern Sie einen Testzugang an, legen wir für Sie einen abgeschotteten Datenbereich an. Die dort von Ihnen erfassten Daten gehören Ihnen. Nach Ende der Testphase löschen wir den Zugang und die Daten auf Wunsch sofort, andernfalls spätestens 60 Tage nach der letzten Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5a. Langfristige Speicherung während der Vertragsdauer

Für Kundenbetriebe sagen wir einen Betrieb der Software über 20 Jahre zu (§ 7a unserer AGB). Daraus folgt: Solange der Vertrag läuft, bleiben die vom Betrieb erfassten Daten in dessen eigenem, abgeschottetem Datenraum auf Servern in Deutschland gespeichert — dies ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und entspricht zugleich den handels- und steuerrechtlichen Aufbewahrungspflichten des Betriebs (§ 147 AO, § 257 HGB).

Verantwortlich für diese Daten bleibt der jeweilige Betrieb. Er kann sie jederzeit selbst exportieren, einzelne Datensätze löschen oder die vollständige Löschung seines Datenraums veranlassen. Eine lange Vertragsdauer führt also nicht zu einer Speicherung gegen den Willen des Verantwortlichen.

6. Hosting und technische Dienstleister

Die Website und die Software laufen auf gemieteten Servern in einem Rechenzentrum in Deutschland. Mit dem Rechenzentrumsbetreiber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Alle Verbindungen sind mit TLS verschlüsselt. Eine Datenübermittlung in Länder außerhalb der EU/des EWR findet nicht statt.

[Hinweis für den Betreiber: Namen und Anschrift des Hosting-Anbieters hier ergänzen, sobald der AV-Vertrag vorliegt — z. B. „STRATO AG, Pascalstraße 10, 10587 Berlin".]

7. E-Mail-Kommunikation

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden können. Für vertrauliche Inhalte vereinbaren wir gerne einen anderen Weg.

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Wir setzen auch keine KI-Systeme ein, die Sie oder Ihre Daten bewerten — Einzelheiten dazu in unserer KI-Transparenzerklärung.

9. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an uns genügt. Wir antworten innerhalb eines Monats.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart — baden-wuerttemberg.datenschutz.de

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: TLS-Verschlüsselung aller Verbindungen, Passwörter ausschließlich als starke Hashes (bcrypt), strikte Mandantentrennung — jeder Betrieb sieht ausschließlich seine eigenen Daten —, rollenbasierte Zugriffsrechte, Schutz gegen automatisierte Angriffe, verschlüsselte Sicherungen sowie regelmäßige Sicherheitsprüfungen der Anwendung.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.