Datenschutzhinweis
Entwurf. Dieser Text beschreibt, was die Anwendung technisch tut. Er ist nicht anwaltlich geprüft.
Verantwortlich
RatisbonaFlow UG (haftungsbeschränkt), Kleiststr. 2, 93077 Bad Abbach — kontakt@cartonbase.com. Einzelheiten im Impressum.
Was verarbeitet wird
- Benutzername und Passwort, wenn Sie sich anmelden. Das Passwort wird nicht gespeichert, sondern nur sein scrypt-Hashwert.
- Ein Sitzungskeks namens
sitzung(HttpOnly, Secure, SameSite=Lax). Er gilt zwölf Stunden und enthält keine Angaben über Sie, sondern eine signierte Kennung. Ohne ihn ist die Anwendung nicht benutzbar — sie ist kein öffentliches Angebot. - Ihre IP-Adresse beim Anmeldeversuch, für die Anmeldebremse: nach mehreren Fehlversuchen wird eine Adresse für einige Minuten ausgebremst. Die Zählung liegt im Arbeitsspeicher und ist nach einem Neustart weg.
Kein Tracking, keine Analyse, keine Werbenetzwerke, keine eingebetteten Inhalte Dritter.
Was NICHT bei uns liegt
Ihre Entwürfe, Ihr Warenkorb und Ihre Kontoangaben liegen im Speicher
Ihres Browsers (localStorage), nicht auf unserem Server. Ein
gelöschter Browserspeicher oder ein anderes Gerät zeigt sie nicht. Die
Anwendung sagt das an der Stelle, an der Sie einen Entwurf sichern.
Wo es liegt
Betrieb auf Fly.io in Frankfurt am Main. Es findet keine Übermittlung in Drittländer statt, die über den Betrieb dieser Infrastruktur hinausgeht.
Rechtsgrundlage und Dauer
Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Zugang zu einem vertraglich vereinbarten Dienst) und lit. f (Betriebssicherheit, für die Anmeldebremse). Der Sitzungskeks endet nach zwölf Stunden oder beim Abmelden; Zugangsdaten löschen wir, wenn der Zugang endet.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO; Beschwerde bei einer Aufsichtsbehörde. Eine Nachricht an die oben genannte Adresse genügt.