Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Bereitstellung dieser Anwendung ist:

E-Mail

druidforgeinfo@gmail.com

Telefon

+385 95 561 7511

Weitere Angaben finden Sie im Impressum.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Profina Mail Composer ist eine sogenannte lokale Anwendung. Alle fachlichen Schritte — das Einlesen der Excel-Datei, das Erkennen der Spalten, das Erzeugen der personalisierten E-Mail-Entwürfe und deren Vorschau — laufen vollständig in Ihrem Webbrowser ab.

• Die gewählte Excel-Datei wird von Ihrer Festplatte in den Arbeitsspeicher Ihres Browsers gelesen und dort ausgewertet. Ein Upload findet nicht statt.
• Dokumente (PDF-Dateien und Bilder), die Sie den Zeilen zuordnen, werden ebenfalls ausschließlich in den Arbeitsspeicher gelesen. Sie werden zu keinem Zeitpunkt gespeichert und nach dem Neuladen der Seite erneut angefordert.
• Es existiert keine Serverschnittstelle, an die Inhalte übermittelt werden könnten. Alle Seiten der Anwendung sind statisch vorgerendert.
• Die Anwendung setzt eine Content-Security-Policy ein, die Verbindungen ausschließlich zur eigenen Herkunft (connect-src 'self') zulässt. Eine Übertragung an Dritte ist damit technisch unterbunden.
• Es findet kein automatischer E-Mail-Versand statt. Die Anwendung besitzt keinen Postausgangsserver und keine Zugangsdaten zu einem E-Mail-Konto.

Für die in der Excel-Datei enthaltenen personenbezogenen Daten Ihrer Kundinnen und Kunden sind daher ausschließlich Sie selbst bzw. Ihr Unternehmen verantwortlich. Da diese Daten Ihren Browser nicht verlassen und uns nicht zugänglich sind, liegt keine Auftragsverarbeitung im Sinne des Art. 28 DSGVO vor; ein Auftragsverarbeitungsvertrag ist für diese Daten nicht erforderlich.

Die Anwendung speichert Daten lokal auf Ihrem Endgerät, damit Ihr Arbeitsbereich einen Seitenwechsel oder ein versehentliches Neuladen übersteht. Verwendet werden dafür IndexedDB, localStorage und sessionStorage.

Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Sie ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Eine Einwilligung über ein Cookie-Banner ist nicht erforderlich und wird deshalb bewusst nicht eingeholt.

Cookies zu Analyse-, Tracking-, Profiling- oder Werbezwecken setzen wir nicht ein. Es findet keinerlei Reichweitenmessung statt.

Im Einzelnen gespeicherte Einträge

Standardmäßig werden importierte Excel-Inhalte nur für die laufende Browser-Sitzung vorgehalten und beim nächsten Aufruf automatisch verworfen. Eine dauerhafte Speicherung auf Ihrem Gerät erfolgt nur, wenn Sie diese unter Einstellungen → Datenspeicherung ausdrücklich auswählen. Über Einstellungen → Alles löschen können Sie sämtliche lokal gespeicherten Daten jederzeit vollständig entfernen. Zusätzlich können Sie die Daten über die Einstellungen Ihres Browsers löschen.

Zugeordnete Dokumente werden nicht gespeichert. Die von Ihnen ausgewählten PDF-Dateien und Bilder bestehen ausschließlich im Arbeitsspeicher der geöffneten Registerkarte. Sie werden weder in der IndexedDB noch im localStorage abgelegt und sind nach dem Schließen oder Neuladen der Seite entfernt — unabhängig davon, welche Einstellung Sie unter Einstellungen → Datenspeicherung gewählt haben. Diese bewusste Einschränkung trägt dem Umstand Rechnung, dass es sich dabei um besonders sensible Unterlagen wie Ausweisdokumente handeln kann. Lediglich die in der Excel-Datei enthaltenen Dateinamen werden wie jeder andere Zellwert behandelt und unterliegen den Regeln der Tabelle oben.

Beim Aufruf der Anwendung werden durch den Hosting-Dienstleister automatisch Informationen erfasst, die Ihr Browser technisch bedingt übermittelt. Dies betrifft ausschließlich den Abruf der Programmdateien, nicht Ihre Excel-Inhalte.

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Meldung über den erfolgreichen Abruf
• Browsertyp, Browserversion und verwendetes Betriebssystem

Zweck

Auslieferung der Anwendung, Gewährleistung eines störungsfreien Betriebs und der Systemsicherheit

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung

Speicherdauer

Löschung, sobald der Zweck entfällt, in der Regel nach spätestens 30 Tagen

Hosting-Dienstleister

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA

Auslieferung

Globales Edge-Netzwerk; Abrufe aus Europa werden regelmäßig von Standorten innerhalb der EU bedient.

Datenschutzkontakt des Anbieters

privacy@vercel.com

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Einzelheiten zur Datenverarbeitung durch Vercel finden Sie in deren Datenschutzerklärung. Zur Übermittlung in die USA siehe Ziffer 7.

Zusätzliche Analyse- oder Messfunktionen des Hosting-Anbieters, etwa Vercel Web Analytics oder Speed Insights, sind in dieser Anwendung nicht aktiviert.

Die Anwendung verwendet die Schriftarten Inter und JetBrains Mono. Diese werden zum Zeitpunkt der Erstellung der Anwendung fest eingebunden und vollständig vom eigenen Server ausgeliefert. Beim Aufruf der Anwendung wird keine Verbindung zu Servern von Google oder anderen Dritten hergestellt. Eine Übermittlung Ihrer IP-Adresse an Schriftarten-Anbieter findet nicht statt.

Wenn Sie E-Mail öffnen auswählen, erzeugt die Anwendung lokal einen mailto-Verweis und übergibt ihn an das auf Ihrem Gerät eingerichtete Standard-E-Mail-Programm. Die Übergabe erfolgt ausschließlich innerhalb Ihres Systems; wir erhalten dabei keine Daten.

Der weitere Umgang mit der Nachricht — insbesondere ein etwaiger Versand — richtet sich allein nach den Einstellungen Ihres E-Mail-Programms und Ihres E-Mail-Anbieters. Die Anwendung versendet keine Nachrichten und kann nicht überprüfen, ob eine Nachricht tatsächlich gesendet wurde. Für die Verarbeitung durch Ihren E-Mail-Anbieter gilt dessen Datenschutzerklärung.

Ein mailto-Verweis kann technisch keine Anhänge übertragen. Zugeordnete Dokumente werden daher nicht an Ihr E-Mail-Programm übergeben; die Anwendung zeigt Ihnen lediglich an, welche Dateien zu der jeweiligen Zeile gehören, damit Sie diese dort selbst als Anhang auswählen können. Auch dabei werden keine Daten an uns oder an Dritte übermittelt.

Eine Weitergabe Ihrer Daten an Dritte findet nicht statt, mit Ausnahme des unter Ziffer 4 genannten Hosting-Dienstleisters, der die technische Bereitstellung übernimmt. Ihre in der Anwendung verarbeiteten Inhalte sind hiervon nicht betroffen, da sie Ihr Endgerät nicht verlassen.

Übermittlung in die USA

Die Anwendung wird bei Vercel Inc. betrieben, einem Unternehmen mit Sitz in den Vereinigten Staaten. Im Rahmen der Auslieferung können die unter Ziffer 4 genannten Zugriffsdaten — insbesondere Ihre IP-Adresse — in die USA übermittelt und dort verarbeitet werden. Es handelt sich damit um eine Übermittlung in ein Drittland im Sinne des Kapitels V der DSGVO.

Diese Übermittlung ist wie folgt abgesichert: Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend hat Vercel in seinem Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO einbezogen.

Wir weisen darauf hin, dass in den USA trotz dieser Garantien ein Zugriff durch dortige Behörden nicht mit letzter Sicherheit ausgeschlossen werden kann. Von dieser Übermittlung sind ausschließlich die technischen Zugriffsdaten betroffen — die von Ihnen importierten Excel-Inhalte werden zu keinem Zeitpunkt übertragen und verbleiben auf Ihrem Endgerät.

Der Sitz des Verantwortlichen liegt in Kroatien, einem Mitgliedstaat der Europäischen Union; die DSGVO gilt dort unmittelbar.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — darüber, ob und welche personenbezogenen Daten wir verarbeiten.
• Berichtigung (Art. 16 DSGVO) — unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen:

Sie können sich alternativ auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Nutzung der Anwendung ist keine Registrierung und keine Angabe personenbezogener Daten an uns erforderlich. Die unter Ziffer 4 genannten Zugriffsdaten fallen technisch bedingt bei jedem Abruf an.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten zu schützen. Die Anwendung wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert und setzt restriktive Sicherheits-Header ein, darunter eine Content-Security-Policy, die externe Verbindungen unterbindet.

Da Ihre fachlichen Daten lokal auf Ihrem Endgerät verbleiben, obliegt deren Absicherung — insbesondere Zugriffsschutz und Verschlüsselung des Geräts — Ihrem eigenen Verantwortungsbereich. Wir empfehlen, den Arbeitsbereich nach Abschluss einer Aussendung über die Funktion Arbeitsbereich leeren zu entfernen, insbesondere auf gemeinsam genutzten Geräten.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Anwendung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.

Verantwortlicher: DRUID FORGE, vl. Jurica Milić, Požeška 8, 21000 Split, Kroatien