Mit dieser Datenschutzerklärung informieren wir dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch von modulhero.de und bei der Nutzung der Software ModulHero verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.
1. Verantwortlicher
ModulHeroEin Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) derzeit nicht vorliegen. Datenschutzanfragen richte bitte an die oben genannte E-Mail-Adresse.
2. Zwei Rollen: Anbieter und Auftragsverarbeiter
Als Verantwortlicher verarbeiten wir Daten von Besuchern dieser Website sowie die Vertrags- und Kontodaten unserer Kunden (Name, E-Mail-Adresse, Firma, Rechnungsdaten).
Als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten wir die Daten, die unsere Kunden in ModulHero erfassen – etwa Kunden- und Mitarbeiterdaten, Rechnungen oder Zeiterfassungen. Verantwortlich für diese Daten ist das jeweilige Unternehmen, das ModulHero nutzt. Grundlage ist unser Vertrag zur Auftragsverarbeitung. Betroffene wenden sich mit Anliegen zu diesen Daten bitte an das jeweilige Unternehmen.
3. Hosting und Server-Logfiles
Website und Software werden bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland, betrieben. Die Server stehen in einem Rechenzentrum in der EU (Frankreich). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf unserer Seiten verarbeitet der Webserver automatisch Informationen, die dein Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / Datei, HTTP-Statuscode und übertragene Datenmenge
- Referrer-URL und verwendeter Browser / Betriebssystem (User-Agent)
Die Verarbeitung ist zur Auslieferung der Seiten sowie zur Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen) erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Die Zugriffsprotokolle werden nach spätestens 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
4. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Speicherungen auf deinem Endgerät:
- Sitzungs-Cookie (
omni_session) – hält dich nach der Anmeldung eingeloggt. Er ist signiert, für Skripte nicht lesbar (HttpOnly), wird nur verschlüsselt übertragen und beim Abmelden bzw. nach Ablauf der Sitzung ungültig. - Lokaler Speicher (
mh-theme) – merkt sich, ob du den hellen oder dunklen Modus gewählt hast.
Diese Speicherungen sind für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht notwendig. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Software) bzw. lit. f (Darstellungseinstellung).
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein, binden keine Social-Media-Plugins, keine externen Schriftarten und keine Inhalte von Drittanbietern (CDNs, Karten, Videos) ein. Alle Schriftarten werden von unserem eigenen Server geladen.
5. Registrierung und Kundenkonto
Wenn du ein Konto anlegst, verarbeiten wir Name, E-Mail-Adresse, Firmenname, gewählte Branche und ein Passwort. Das Passwort speichern wir nur als kryptografischen Hash (scrypt), niemals im Klartext. Zweck ist die Bereitstellung der Software und die Durchführung des Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für angemeldete Sitzungen speichern wir zusätzlich den Browser-Typ (User-Agent); abgelaufene Sitzungen werden automatisch gelöscht. Zur Nachvollziehbarkeit protokollieren wir wichtige Änderungen (z. B. an Rollen, Rechnungen oder Nummernkreisen) mit Benutzer und Zeitpunkt, jedoch ohne IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
Die Kontodaten speichern wir für die Dauer des Vertrags. Nach Vertragsende löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere 8 bzw. 10 Jahre für Buchungsbelege und Rechnungen nach § 147 AO, § 257 HGB).
6. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f). Die Daten löschen wir, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
7. Vertragsabwicklung und Abrechnung
Für die Abrechnung kostenpflichtiger Tarife verarbeiten wir Rechnungsanschrift, gebuchte Module und Zahlungsinformationen (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen bewahren wir entsprechend den handels- und steuerrechtlichen Pflichten auf.
8. Empfänger und Drittlandübermittlung
Personenbezogene Daten geben wir nur weiter, wenn es für den Betrieb erforderlich ist (Hosting durch Contabo GmbH) oder wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU / des EWR findet nicht statt.
9. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt (TLS / HTTPS). Die Daten der einzelnen Unternehmen sind auf Datenbankebene voneinander getrennt (Row-Level-Security). Zugriffe innerhalb eines Unternehmens sind über Rollen und Rechte beschränkt. Zugriffe unseres Supports auf Kundendaten erfolgen nur zur Bearbeitung von Anfragen und werden protokolliert.
10. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
11. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Der Besuch der Website ist ohne Angabe persönlicher Daten möglich (abgesehen von den technisch übermittelten Daten nach Ziffer 3). Für die Nutzung der Software sind die Angaben bei der Registrierung erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.