Anmeldung

Datenschutz

Diese Erklärung gilt nur für diesen passwortgeschützten Dienst. Sie beschreibt die tatsächliche Verarbeitung hier, nicht die öffentliche Unternehmenswebsite.

1. Verantwortlicher

Mainframe IT Solutions – Travis Hull
Einzelunternehmen
Zum Viadukt 15
64711 Erbach
Deutschland
Telefon: +49 6062 2630045
E-Mail: contact@mainframe-it.com

Ein Datenschutzbeauftragter ist nicht benannt, da derzeit keine gesetzliche Benennungspflicht besteht.

2. Zweck dieses Dienstes

Dieser Dienst ist geschlossen. Ohne gültige Zugangskennung werden die Anwendungsinhalte nicht ausgeliefert. Die Anmeldung prüft die bestehende gemeinsame Zugangskennung; es gibt keine Benutzerkontenverwaltung, kein Tracking und kein Marketing.

3. Anmeldung und Sitzungscookie

Bei der Anmeldung werden Benutzername und Passwort an diesen Dienst übertragen und mit dem gespeicherten Passwort-Hash verglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angefragten Zugangs) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz des geschlossenen Dienstes).

Nach erfolgreicher Anmeldung setzt der Dienst das Cookie map_session: HttpOnly, SameSite=Strict, Sitzungscookie (keine feste Laufzeit). Erreicht die Anfrage den Dienst über HTTPS — auch hinter dem TLS-Terminator —, wird zusätzlich Secure gesetzt. Das Cookie trägt denselben Nachweis wie die HTTP-Basic-Anmeldung, damit der Browser nicht bei jeder Datei das Systemdialogfeld öffnen muss. Es ist für den Zugang unbedingt erforderlich (TDDDG § 25 Abs. 2). Vor der Anmeldung wird kein Cookie gesetzt.

Fehlgeschlagene Anmeldungen erzeugen kein Cookie und liefern keine Anwendungsinhalte.

4. Server- und Containerprotokolle

Aufrufe können in betrieblichen Protokollen erscheinen (insbesondere IP-Adresse, Zeitpunkt, Pfad, Statuscode, User-Agent). Zweck: Betrieb, Fehleranalyse, Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Die Speicherdauer richtet sich nach der tatsächlich eingerichteten Log-Rotation und den betrieblichen Sicherheitsanforderungen — dieselbe Formulierung wie in der veröffentlichten Betreiber-Datenschutzerklärung. Logdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind; bei einem konkreten Sicherheitsvorfall oder einer gesetzlichen Pflicht kann eine längere Aufbewahrung erforderlich sein.

5. Hosting

Dieser Dienst läuft auf dem VPS des Betreibers in Deutschland. Die veröffentlichte Betreiber-Datenschutzerklärung nennt als Hosting-Auftragsverarbeiter die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland; Serverstandort Deutschland (Falkenstein). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der AVV ist abrufbar unter: https://accounts.hetzner.com/account/dpa.

Hetzner-Datenschutz: https://www.hetzner.com/de/legal/privacy-policy/

Diese Angaben gelten für den Mainframe-VPS, auf den map.mainframe-it.com laut Betriebsanleitung zeigt. Weicht die Maschine jemals von dem dort genannten Hetzner-Standort ab, ist diese Ziffer anzupassen.

6. Nach dem Login

Nach erfolgreicher Anmeldung lädt die Anwendung Schriftarten von Google-Servern (fonts.googleapis.com, fonts.gstatic.com). Dabei kann die IP-Adresse an Google übermittelt werden. Anbieter für Nutzer in der EU ist typischerweise Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in Drittländer durch Google ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Anwendung). Diese Schriftanbindung bestand schon vor der Anmeldeseite. Anmeldeseite und diese Rechtstexte laden keine externen Schriftarten.

Die Anwendung speichert die gewählte Darstellung (hell/dunkel) nur lokal im Browser (Local Storage). Diese Einstellung wird nicht zur Wiedererkennung oder Analyse verwendet.

Kontakt per E-Mail an die oben genannte Adresse wird — wie im veröffentlichten Betreiber-Hinweis — über Google Workspace verarbeitet (Google Cloud EMEA Limited, Dublin). Eine Nutzung zu Werbezwecken durch den Betreiber findet nicht statt.

7. Was dieser Dienst nicht tut

Kein Reichweiten- oder Marketing-Messdienst, kein Kontaktformular, keine Werbung, kein Profiling, keine automatisierte Entscheidungsfindung.

8. Betroffenenrechte

Sie haben gegenüber dem Verantwortlichen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). E-Mail: contact@mainframe-it.com.

9. Beschwerde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
https://datenschutz.hessen.de

10. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Maßgeblich ist die hier veröffentlichte Fassung.