Datenschutz

01

Verantwortlicher

02

Welche Daten verarbeitet werden

Für den geschützten Plattformzugang können folgende Daten verarbeitet werden:

• Benutzername sowie optional Name und E-Mail-Adresse,
• ein technisch gesicherter Passwort-Hash – nicht das lesbare Passwort,
• Kontostatus, letzter Login und administrativ gesetzter Ablaufzeitpunkt,
• persönliche Demo-App-Freigaben,
• Sitzungskennung und Zeitpunkt der Nutzung sowie
• technisch erforderliche Server-Protokolldaten, etwa angeforderte Adresse, Zeitpunkt, übertragene Datenmenge, Browserkennung, IP-Adresse und Antwortstatus.

Eine öffentliche Selbstregistrierung ist nicht vorgesehen.

03

Zwecke und Rechtsgrundlagen

Konto-, Sitzungs- und Freigabedaten werden verarbeitet, um den vereinbarten Demonstrationszugang bereitzustellen, Nutzer zu authentifizieren, ausschließlich freigegebene Demo Apps auszuliefern und zeitlich begrenzte Zugänge durchzusetzen. Soweit der Zugang Teil eines Vertrags oder vorvertraglicher Maßnahmen ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Sicherheits- und Server-Protokolldaten werden zur stabilen und sicheren Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb der Plattform und dem Schutz der nicht öffentlichen Demo-Inhalte.

Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling statt.

04

Sitzung, Cookies und externe Dienste

Nach der Anmeldung setzt Django ein technisch notwendiges Sitzungs-Cookie. Es enthält eine zufällige Sitzungskennung, nicht die Zugangsdaten oder App-Inhalte. Das Cookie dient ausschließlich dazu, die authentifizierte Sitzung Requests zuzuordnen. Die Standardsitzung endet spätestens nach 14 Tagen, bei der Abmeldung oder durch den Verlust der Kontoberechtigung. Bei Deaktivierung oder Ablauf wird spätestens der nächste Request als nicht mehr authentifiziert behandelt.

Die Plattform lädt keine externen Schriftarten, Skripte oder Bilder. Es werden kein Tracking, keine Analyse- und keine Marketing-Cookies eingesetzt.

05

Empfänger und Speicherdauer

Zugriff erhalten nur befugte Personen des Betreibers sowie technisch notwendige Hosting- und IT-Dienstleister, soweit diese den Betrieb im Auftrag unterstützen. Eine Nutzung der Plattformdaten für Werbung oder ein Verkauf an Dritte findet nicht statt.

Kontodaten und Demo-App-Freigaben werden bis zur administrativen Löschung oder solange gespeichert, wie sie für den vereinbarten Zugang und die Nachweisführung benötigt werden. Ein Kontenablauf sperrt den Zugriff, löscht das Konto aber nicht automatisch. Sitzungsdaten werden mit Sitzungsende gelöscht. Server-Protokolldaten werden nur so lange aufbewahrt, wie es für Betriebssicherheit, Fehleranalyse und die Verfolgung von Missbrauch erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

06

Ihre Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit sowie
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@di-bal.de. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde.

07

Sicherheit und Aktualisierung

Die Übertragung erfolgt in der veröffentlichten Umgebung über TLS. Berechtigungen werden bei jedem geschützten Zugriff geprüft. Diese Hinweise werden angepasst, wenn sich Funktionen oder Datenflüsse der Plattform ändern.

Stand: 21. August 2026