Datenschutzerklärung
Diese Datenschutzerklärung gilt für den DownloadServer der page one GmbH. Sie ergänzt die allgemeine Datenschutzerklärung der page one GmbH um die Besonderheiten dieses Dienstes.
Verantwortlicher
page one GmbH
Schwabacher Straße 3
90439 Nürnberg
Tel.: +49 911 9264-400
E-Mail: [email protected]
Website: www.page-one.de
Geschäftsführer: Roland Mürbeth, Matthias Meyer
Datenschutzbeauftragter
Oliver Fouquet
Fürther Straße 98–100
90429 Nürnberg
Tel.: +49 911 3238653
E-Mail: [email protected]
Allgemeines zur Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb des DownloadServers erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/ vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
- Bereitstellung öffentlicher Download- und Portal-Seiten
- Authentifizierung und Zugriffskontrolle für geschützte Bereiche
- Download-Statistiken und Protokollierung sicherheitsrelevanter Ereignisse
- API-Zugriffe für autorisierte Schnittstellen
Server-Logfiles und Zugriffsdaten
Bei jedem Aufruf werden technisch notwendige Daten verarbeitet:
- IP-Adresse (gekürzt/anonymisiert, soweit möglich)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und HTTP-Status
- Browsertyp und Betriebssystem (User-Agent)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Login, Session und Cookies
Für den geschützten Bereich werden Session-Cookies eingesetzt (HttpOnly, Secure, SameSite). Gespeichert werden insbesondere Sitzungskennung und Rolleninformationen. Optional kann eine Zwei-Faktor-Authentifizierung (TOTP) genutzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Downloads und Dateizugriff
Beim Abruf von Dateien werden Zugriffe protokolliert (z. B. Tag-ID, Zeitpunkt, Zugriffsart). Dateiinhalte werden aus konfigurierten Speichersystemen (S3) bereitgestellt und nicht über das für den Download erforderliche Maß hinaus ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
API-Zugriffe
Für externe Systeme können API-Schlüssel verwendet werden. API-Zugriffe werden zur Missbrauchserkennung und Fehleranalyse protokolliert, ohne sensible Payloads in Logs zu speichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Logdaten werden in der Regel nach spätestens 90 Tagen gelöscht oder anonymisiert.
Ihre Rechte
Sie haben gegenüber der page one GmbH folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Anfragen richten Sie bitte an: [email protected]
Weitere Informationen
Die vollständige Datenschutzerklärung der page one GmbH finden Sie unter page-one.de/datenschutz.