dpi productions
marketing precision
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Anwendung nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Die Datenerfassung erfolgt teils durch direkte Eingabe (z. B. Kontaktformulare, Login-Daten) und teils automatisch durch technische Systeme beim Besuch der Anwendung.
Diese Anwendung wird bei der Hetzner Online GmbH gehostet:
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung der Anwendung).
Weitere Informationen: Datenschutzerklärung Hetzner
Der Betreiber dieser Anwendung nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Die verantwortliche Stelle für die Datenverarbeitung ist:
dpi productions GmbH
Wacholderstraße 42, 40489 Düsseldorf
E-Mail: info@dpi-productions.de
Tel.: +49 203 608606 40
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.
Als „zum Löschen markierte” Projekte werden automatisiert nach 30 Tagen endgültig gelöscht, sofern sie nicht vorher wiederhergestellt werden.
Zur Absicherung gegen Datenverlust werden regelmäßig Sicherungskopien (Backups) der gesamten Anwendungsdatenbank erstellt. Diese Backups werden für maximal 365 Tage aufbewahrt und danach automatisch gelöscht; bereits gelöschte oder anonymisierte Daten können bis zum Ablauf dieser Frist in älteren Backups fortbestehen.
Über den E-Mail-Import (siehe oben) gespeicherte Nachrichten und Anhänge werden nicht automatisch gelöscht, sondern als Teil der Projektakte dauerhaft aufbewahrt, solange das zugehörige Projekt besteht. Administratoren können einzelne E-Mails jederzeit manuell löschen.
Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung und Optimierung der Anwendung).
Diese Anwendung verwendet ausschließlich technisch notwendige Cookies für die Sitzungsverwaltung (Login-Session). Es werden keine Tracking-, Marketing- oder Analyse-Cookies gesetzt. Ein Cookie-Consent-Banner ist daher nicht erforderlich.
Für die Nutzung dieser Anwendung ist ein persönliches Nutzerkonto erforderlich. Dabei werden Name, E-Mail-Adresse, ein Passwort (verschlüsselt gespeichert) sowie die zugewiesene Rolle und Projektbereichs-Zugehörigkeit gespeichert. Optional kann ein Profilbild hinterlegt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Beschäftigungs- bzw. Nutzungsverhältnisses).
Für Passwort-Zurücksetzungen und projektbezogene Benachrichtigungen versendet diese Anwendung E-Mails über die Microsoft-365-Infrastruktur der dpi productions GmbH. Dabei werden Empfänger-E-Mail-Adresse, Name und der jeweilige Nachrichteninhalt an Microsoft zur Zustellung übermittelt.
Microsoft kann die dabei verarbeiteten Daten auch in Rechenzentren außerhalb der EU/des EWR verarbeiten. Microsoft verpflichtet sich hierfür im Rahmen seiner Online-Services-Bedingungen zur Einhaltung der EU-Standardvertragsklauseln bzw. zur Zertifizierung nach dem EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse an funktionierender Kommunikation).
Eingehende E-Mails an das gemeinsame Projekt-Postfach projekte@dpip.de werden automatisiert abgerufen und, sofern der Betreff eine Projekt-Kennung enthält, dem jeweiligen Projekt zugeordnet; andernfalls landen sie in einer internen Verwaltungs-Warteschlange zur manuellen Zuordnung durch Administratoren. Dabei werden Absendername und -adresse, Betreff, Nachrichtentext sowie Anhänge gespeichert und als Teil der Projektakte in dieser Anwendung angezeigt. Der Empfang ist auf E-Mails von der Domain dpi productions GmbH beschränkt.
Der Abruf erfolgt über die Microsoft-365-Infrastruktur der dpi productions GmbH (Microsoft Graph API mit Lese-/Schreibzugriff, beschränkt auf dieses eine Postfach). Es gelten dieselben Rahmenbedingungen wie beim E-Mail-Versand (siehe oben): Microsoft kann die dabei verarbeiteten Daten auch in Rechenzentren außerhalb der EU/des EWR verarbeiten, verpflichtet sich hierfür aber zur Einhaltung der EU-Standardvertragsklauseln bzw. zur Zertifizierung nach dem EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung und Dokumentation von Kundenprojekten).
Sicherheitsrelevante und administrative Vorgänge (u. a. Anmeldungen, Änderungen an Projekten, Dateien und Projektbereichen) werden mit Zeitstempel und dem jeweiligen Nutzerkonto protokolliert, um Nachvollziehbarkeit und IT-Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit und Absicherung der Anwendung).
Im Rahmen der Projektverwaltung können Nutzer personenbezogene Daten zu Kunden und Ansprechpartnern (z. B. Zuständigkeiten, Händler-/Filialangaben) sowie Dateien erfassen. Diese Daten werden ausschließlich zur internen Projektabwicklung verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung und Dokumentation von Kundenprojekten).
Für die Freigabe einzelner Dateien durch unsere Kundinnen und Kunden versenden wir einen zeitlich befristeten, loginfreien Link per E-Mail. Dabei speichern wir die E-Mail-Adresse der Empfängerin bzw. des Empfängers, den Freigabestatus (angenommen oder abgelehnt), den Zeitpunkt der Entscheidung sowie einen optionalen Freitext-Kommentar, falls eine Freigabe abgelehnt wird. Diese Daten werden ausschließlich zur Abstimmung des jeweiligen Projekts mit der Kundin bzw. dem Kunden verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse an einer nachvollziehbaren Freigabe-Dokumentation).
Auskunft, Berichtigung und Löschung
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Bei einem Löschersuchen werden Name, E-Mail-Adresse und Profilbild Ihres Nutzerkontos unwiderruflich anonymisiert; Projekte, Kommentare und das Aktivitätsprotokoll bleiben aus Nachvollziehbarkeits- und Sicherheitsgründen bestehen, verweisen danach aber nicht mehr auf Ihre Identität.
Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder der Verantwortliche die Daten nicht mehr benötigt.
Widerspruchsrecht
Sie haben das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Beschwerderecht
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes Nordrhein-Westfalen.
Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen.