Datenschutzerklärung

Verantwortlicher

Nicole Neumann Attenastr. 4b, 26524 Berumbur hub@living-nexus-design.de

Worum es hier geht

Dieser Hub ist der Team-Server der Anwendung AI Nexus Design. Er verwaltet Konten und Geräte — mehr nicht.

Was gespeichert wird

Konto: E-Mail-Adresse, Rolle (Besitzer oder Mitglied), Zeitpunkt der Einwilligung, Zeitpunkt der Anlage.
Zugangsdaten: Passwort, Geräte-Zugänge, Einladungslinks und Wiederherstellungscodes werden ausschließlich als Prüfwert gespeichert, nie im Klartext. Aus der Datenbank lässt sich damit kein Zugang wiederherstellen.
Zweiter Faktor: ein Geheimnis für die Authenticator-App. Es wird keine Telefonnummer erhoben — deshalb Einmalcodes aus einer App statt SMS.
Geräte: ein selbst vergebener Gerätename, das zugehörige Konto, Zeitpunkt der Anmeldung und der letzten Verbindung.
Einladungen: die eingeladene E-Mail-Adresse, das Ablaufdatum und wer eingeladen hat.
Sicherheits-Protokoll: Zeitpunkt, handelnde Person und Art der Handlung (eingeladen, entfernt, Gerät gesperrt, Rolle geändert, fehlgeschlagene Anmeldung). Keine Inhalte, keine IP-Adressen.

Was ausdrücklich nicht gespeichert wird

Keine Notizen, keine Chats, keine Dateien, keine Suchindizes. Diese Inhalte bleiben auf dem Gerät der jeweiligen Person. Der Hub bekommt sie nicht zu sehen — er kann sie deshalb weder auswerten noch verlieren.

Ebenfalls nicht: Tracking, Analyse-Werkzeuge, Werbe-Cookies, Schriften oder Skripte von fremden Servern. Beim Aufruf dieser Seiten werden keine Daten an Dritte übertragen.

IP-Adressen

Um massenhaftes Ausprobieren von Passwörtern und Einladungslinks zu verhindern, zählt der Hub fehlgeschlagene Versuche je Absender. Diese Zählung liegt nur im Arbeitsspeicher, wird nicht in die Datenbank geschrieben und ist nach einem Neustart des Servers verschwunden. Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit des Zugangs (Art. 6 Abs. 1 lit. f DSGVO).

Unabhängig davon kann der Server-Anbieter eigene Zugriffsprotokolle führen. Dazu gibt der Betreiber dieses Hubs Auskunft.

Cookies

Nur ein technisch notwendiges Sitzungs-Cookie, damit die Anmeldung über mehrere Seiten hinweg gilt. Es läuft nach acht Stunden ab und wird beim Abmelden gelöscht. Keine Analyse-, keine Werbe-Cookies.

Rechtsgrundlagen und Zweck

Konto- und Gerätedaten werden verarbeitet, um den Zugang zum Team-Server bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), sowie auf Grundlage der beim Anlegen des Kontos erteilten Einwilligung (lit. a). Das Sicherheits-Protokoll dient dem Schutz des Zugangs (lit. f).

Speicherdauer

Konto- und Gerätedaten: bis das Konto entfernt wird.
Offene Einladungen: sieben Tage; danach verfällt der Link. Bereits angenommene und zurückgezogene Einladungen werden im Zuge der Aufräumarbeiten des Betreibers entfernt.
Sicherheits-Protokoll: 36 Monate.

Wird ein Mitglied entfernt, verschwinden seine Geräte und Wiederherstellungscodes automatisch mit — das ist keine gesonderte Handlung, die vergessen werden könnte.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an den oben genannten Verantwortlichen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.