Datenschutzerklärung

1. Verantwortlicher und Kontakt

Jörg Carstens – Software-Beratung und -Entwicklung
Im Nassen 15, 53578 Windhagen, Deutschland

E-Mail: info@camac.de
Telefon: +49 (2645) 99650

Über diese Kontaktdaten erreichen Sie uns auch bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte.

2. Besuch der Webseite

Beim Aufruf verarbeitet die Serverinfrastruktur technische Verbindungsdaten, insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie vom Browser übermittelte Angaben. Dies dient der Auslieferung der Webseite, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und verlässlichen Betrieb.

Die öffentliche Camavio-Seite bindet derzeit keine Werbetracker, Analysewerkzeuge, externen Schriftarten oder sozialen Netzwerke ein. Ihre Darstellung lädt keine Inhalte von DeepL.

3. Anmeldung und Speicherung im Browser

Für die Anmeldung verarbeiten wir Organisations- und Benutzerkennung sowie das eingegebene Passwort. Benutzerkonten enthalten Passwortprüfwerte; erneuerbare Sitzungsschlüssel werden serverseitig als Hash mit Ablauf- und gegebenenfalls Widerrufszeitpunkt verwaltet.

Nach der Anmeldung speichert der Browser Sitzungsschlüssel und die ausgewählte Firma im Sitzungsspeicher (Session Storage). Diese Angaben halten die Anmeldung und den Firmenkontext aufrecht. Beim Abmelden entfernt die Anwendung diese Einträge. Der Sitzungsspeicher ist an die Browsersitzung gebunden; die Wiederherstellung einer Sitzung hängt von den Browsereinstellungen ab.

Diese Speicherung ist für die ausdrücklich angeforderte Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung dient der Bereitstellung des vereinbarten Zugangs (Art. 6 Abs. 1 Buchst. b DSGVO) beziehungsweise der sicheren Zugangsverwaltung für berechtigte Nutzer einer Organisation (Art. 6 Abs. 1 Buchst. f DSGVO). Ohne die erforderlichen Zugangsdaten ist eine Anmeldung nicht möglich.

4. Daten in der Anwendung

Je nach genutzten Funktionen werden Benutzer- und Mitarbeiterdaten, Kundenkontakte, Projekte, Arbeits- und Leistungszeiten, Aufträge, Preise und Rechnungsdaten verarbeitet. Hinzu kommen Bearbeitungs- und Versandnachweise. Die Verarbeitung dient der Projektverwaltung, Zeiterfassung, Auswertung und Abrechnung. Zugriffsrechte richten sich nach Organisation, Firma und Benutzerrolle.

Soweit wir diese Daten für eigene Vertragsbeziehungen verarbeiten, erfolgt dies zur Vertragsdurchführung (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Buchst. c) oder für berechtigte Interessen an nachvollziehbaren Geschäftsabläufen (Buchst. f). Für Beschäftigtendaten und Daten anderer nutzender Organisationen müssen Verantwortlichkeiten, konkrete Rechtsgrundlagen und gegebenenfalls eine Auftragsverarbeitung vor deren Einsatz gesondert festgelegt werden. Diese Datenschutzerklärung ersetzt keine Mitarbeiterinformation der jeweiligen Organisation.

5. Kontakt und E-Mail-Versand

Wenn Sie uns kontaktieren, verwenden wir Ihre Kontaktdaten und Ihre Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist bei vertraglichen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung gemäß Buchst. f.

Beim ausdrücklich ausgelösten Rechnungsversand übermittelt die Anwendung Empfängeradressen einschließlich ausgewählter Kopie-Empfänger, Betreff, Nachricht und Rechnungsanhang an den für die jeweilige Firma eingerichteten E-Mail-Dienst. Versandangaben werden zur Nachvollziehbarkeit gespeichert. Der konkrete Dienstleister und gegebenenfalls erforderliche Angaben zu Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind vor dem produktiven Einsatz zu ergänzen.

6. Öffentliche Demo und Testanfragen

Die öffentliche Demo wird von mehreren Besuchern gemeinsam genutzt. Eingegebene Daten können für andere Demonutzer sichtbar sein. Verwenden Sie dort ausschließlich erfundene Daten. Der vorgesehene nächtliche Reset verwirft Änderungen; Sicherungskopien unterliegen gesonderten Aufbewahrungsregeln.

Bei einer Anfrage für eine eigene Testorganisation verarbeiten wir Ihren Namen, Ihre Organisation und Ihre E-Mail-Adresse zur Prüfung und Bereitstellung des gewünschten Testzugangs (Art. 6 Abs. 1 Buchst. b DSGVO). Anfragen werden persönlich freigegeben. Eine Freigabe legt eine getrennte Organisation und ein Administratorkonto an. Der kostenlose Zugang läuft 30 Tage ab Freigabe und wird danach gesperrt. Es entstehen keine automatischen Kosten.

Für die Einrichtung erhalten Sie nach Freigabe der Nachricht einen persönlichen Aktivierungslink. Er ist einmalig verwendbar und höchstens 48 Stunden gültig. Wir speichern einen Prüfwert des Links. Die Sperre des Testzugangs ist keine Löschung: Die Aufbewahrung von Anfragen und Testdaten nach Ablehnung oder Ablauf ist vor öffentlicher Bereitstellung noch festzulegen. Es erfolgt keine automatische Newsletter-Anmeldung.

7. Übersetzungen

Wenn die Administration ein Sprachpaket erstellt, kann der Server die im Programm hinterlegten Oberflächentexte an DeepL übermitteln. Dieser Vorgang überträgt aus dem geprüften Textkatalog keine Kunden-, Projekt- oder Zeiterfassungsdatensätze. Beim bloßen Besuch der öffentlichen Seiten findet keine solche Übersetzungsanfrage statt.

8. Empfänger und Aufbewahrung

Daten sind im Rahmen ihrer Aufgaben für berechtigte Nutzer und die technische Administration zugänglich. Weitere Empfänger können beauftragte Hosting- und E-Mail-Dienstleister sowie Stellen sein, an die eine gesetzliche Übermittlungspflicht besteht.

Die Aufbewahrung richtet sich nach dem jeweiligen Verarbeitungszweck, bestehenden Vertragsverhältnissen, gesetzlichen Aufbewahrungspflichten und der erforderlichen Klärung von Rechtsansprüchen. Sicherungskopien können ebenfalls personenbezogene Daten enthalten und dienen der Wiederherstellung bei Datenverlust.

Noch festzulegen: konkrete Lösch- und Aufbewahrungsfristen für Konten, technische Protokolle und Sicherungen sowie die Umsetzung der Löschung in Sicherungsbeständen. Für Daten der nutzenden Organisationen sind deren jeweilige Vorgaben zu berücksichtigen.

9. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Rheinland-Pfalz erreichen Sie den Landesbeauftragten für den Datenschutz und die Informationsfreiheit unter www.datenschutz.rlp.de; Postanschrift: Postfach 30 40, 55020 Mainz.