Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ION.ADSMarcel HetzelBernhard-Göring-Straße 1304107 LeipzigDeutschland

E-Mail: info@ionads.one

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu gesetzlich nicht verpflichtet.

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für die Bereitstellung und Sicherheit unserer Plattform erforderlich ist. Wir verkaufen keine Daten, betreiben kein Tracking zu Werbezwecken und erstellen keine Nutzerprofile für Marketing. Orpheus ist ein Werkzeug für berufliche und gewerbliche Nutzung; eine Verarbeitung über den Betriebs- und Sicherheitszweck hinaus findet nicht statt.

3. Hosting

Unsere Plattform wird auf Servern in Deutschland betrieben.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragserfüllung.

4. Server-Protokolle und Sicherheitsprotokollierung

Bei jedem Zugriff auf unsere Plattform werden technisch notwendige Daten verarbeitet:

Zusätzlich betreiben wir ein Sicherheitssystem, das sicherheitsrelevante Ereignisse erfasst und auswertet — insbesondere fehlgeschlagene Anmeldeversuche, automatisierte Zugriffe durch Bots, Abfragen nach nicht existierenden Systemkomponenten sowie ungewöhnliche Zugriffsmuster. Dabei werden IP-Adresse, Zeitstempel, aufgerufener Pfad, User-Agent sowie technische Merkmale der Verbindung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Angriffen und im Schutz der auf unserer Plattform verarbeiteten Daten unserer Kunden; die Verarbeitung ist zugleich eine technische Maßnahme im Sinne von Art. 32 DSGVO. Erwägungsgrund 49 der DSGVO benennt die Gewährleistung der Netz- und Informationssicherheit ausdrücklich als berechtigtes Interesse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Erstellung von Persönlichkeitsprofilen findet nicht statt.

5. Verschlüsselung

Der Zugriff auf unsere Plattform erfolgt ausschließlich über eine verschlüsselte TLS-Verbindung. Inhalte, die Sie in unseren geschützten Ablagebereich (Vault) einstellen, werden bereits in Ihrem Browser verschlüsselt, bevor sie übertragen werden. Wir haben in diesem Bereich technisch keinen Zugriff auf die Inhalte im Klartext. Der Verlust des zugehörigen Schlüssels führt konstruktionsbedingt zum endgültigen Verlust des Zugriffs; eine Wiederherstellung durch uns ist nicht möglich.

6. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speichermechanismen — namentlich für die Anmeldesitzung, den Schutz vor Cross-Site-Request-Forgery sowie die Speicherung Ihrer Sprach- und Darstellungseinstellungen. Diese sind für den Betrieb der Plattform erforderlich, weshalb nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich ist. Ein Einwilligungsbanner setzen wir deshalb nicht ein.

Wir verwenden keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Schriftarten und sonstige Gestaltungsressourcen liefern wir von unseren eigenen Servern aus; es werden dafür keine Verbindungen zu Dritten aufgebaut.

7. Standortbezogene Anzeige (Wetter und Ort)

In der angemeldeten Oberfläche kann eine Leiste Wetter und Ortsnamen anzeigen. Diese Anzeige wird nur aktiv, wenn Sie die Standortfreigabe Ihres Browsers ausdrücklich erteilen. Erteilen Sie sie nicht oder widerrufen Sie sie in den Browsereinstellungen, unterbleibt die Anzeige vollständig.

Ihr Standort verlässt Ihr Gerät dabei nur gerundet: Die Koordinaten werden bereits in Ihrem Browser auf ein Raster von rund einem Kilometer abgeschnitten, bevor sie an uns übertragen werden. Auch uns liegt Ihre genaue Position damit nicht vor.

Die eigentliche Abfrage der Wetterdaten (Open-Meteo) und der Ortsbezeichnung (Nominatim, betrieben von der OpenStreetMap Foundation) führt anschließend unser Server durch — nicht Ihr Browser. Diese Anbieter erhalten dadurch weder Ihre IP-Adresse noch sonstige Angaben, die eine Zuordnung zu Ihrer Person zulassen, sondern ausschließlich die gerundete Koordinate. Antworten werden bei uns zwischengespeichert, sodass wiederkehrende Abfragen gar nicht erst nach außen gehen.

Rechtsgrundlage für den Zugriff auf Ihren Standort ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die Standortfreigabe erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

8. Zugangsanfrage

Über das Formular „Zugang anfragen“ erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Firma bzw. Marke und Ihre Rolle. Diese Daten verarbeiten wir, um Ihre Anfrage zu prüfen und Sie zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO.

9. Nutzerkonto und Anmeldung

Für die Nutzung von Orpheus legen wir ein Nutzerkonto an. Verarbeitet werden Name, E-Mail-Adresse, Organisationszugehörigkeit, Rolle und Berechtigungen sowie Zeitpunkt und technische Umstände von Anmeldungen.

Passwörter speichern wir ausschließlich als kryptografischen Hashwert, niemals im Klartext. Auf Wunsch kann die Anmeldung auch über einen zeitlich befristeten Anmeldelink per E-Mail erfolgen; hierbei wird ein einmalig gültiges Token verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Beendigung des Vertragsverhältnisses löschen wir Kontodaten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren für abrechnungsrelevante Unterlagen).

10. Protokollierung von Handlungen im System (Audit-Log)

Zur Nachvollziehbarkeit sicherheits- und abrechnungsrelevanter Vorgänge protokollieren wir Handlungen innerhalb der Plattform — etwa Anmeldungen, Rechteänderungen, Freigaben und Löschungen — mit Zeitstempel und handelndem Konto. Diese Protokolle dienen ausschließlich der Sicherheit, der Fehleraufklärung und der Erfüllung von Nachweispflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f und Art. 32 DSGVO. Eine Leistungs- oder Verhaltenskontrolle findet nicht statt.

11. E-Mail-Versand

Wir versenden betriebsnotwendige E-Mails (Anmeldelinks, Benachrichtigungen, Systemmeldungen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Von Ihnen eingestellte Inhalte

Inhalte, die Sie in Orpheus einstellen (Dateien, Medien, Projektdaten), verarbeiten wir in Ihrem Auftrag zur Erbringung der vertraglich vereinbarten Leistung. Enthalten diese Inhalte personenbezogene Daten Dritter, sind Sie insoweit Verantwortlicher und wir Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten regelt der mit Ihnen geschlossene Vertrag zur Auftragsverarbeitung.

13. Empfänger und Übermittlung an Dritte

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfängerkategorien:

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet nicht statt. Die in Abschnitt 7 genannten Wetter- und Ortsdienste erhalten ausschließlich eine gerundete Koordinate ohne Personenbezug und sind daher keine Empfänger personenbezogener Daten.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, hiergegen Widerspruch einzulegen. Wir prüfen dann, ob unsere Interessen im Einzelfall überwiegen — bei der Sicherheitsprotokollierung wird dies in der Regel der Fall sein, da sie dem Schutz aller Nutzenden dient.

Für alle Anliegen erreichen Sie uns unter: info@ionads.one

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Sächsische Datenschutzbeauftragte.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Unsere Sicherheitssysteme bewerten technische Zugriffsmuster; daraus folgen keine Entscheidungen mit rechtlicher Wirkung gegenüber betroffenen Personen.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen an unserer Plattform oder der Rechtslage dies erfordern.