1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

myrate – Regionales Raten Management
Svend Evertz
Hohenzollerndamm 13
10717 Berlin
Deutschland
Telefon: +49 30 98 36 3 505
E-Mail: svend@my-rate.de

2. Verarbeitung personenbezogener Daten im Dashboard

Bei der Nutzung des myrate Dashboards verarbeiten wir personenbezogene Daten, soweit dies für die Bereitstellung, Sicherheit und Verwaltung des Dashboards erforderlich ist.

Hierzu können insbesondere folgende Daten gehören:

• Benutzerkonto-Daten, z. B. Name, E-Mail-Adresse und Benutzerrolle
• Login-Informationen, z. B. Zeitpunkt der Anmeldung
• technische Zugriffsdaten, z. B. IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs
• Nutzungsdaten innerhalb des Dashboards, soweit diese für Betrieb, Sicherheit, Fehleranalyse oder Produktverbesserung erforderlich sind
• Informationen zu Kunden, Regionen, Filtern oder Einstellungen, soweit diese im Rahmen der Nutzung des Dashboards verarbeitet werden

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung des Dashboards
• Authentifizierung und Benutzerverwaltung
• technische Sicherheit und Missbrauchserkennung
• Fehleranalyse und Stabilisierung des Systems
• Verbesserung der Benutzerfreundlichkeit
• Ermittlung grundlegender Nutzungskennzahlen, z. B. aktive Nutzer oder Seitenaufrufe im Dashboard

Rechtsgrundlage ist, soweit die Verarbeitung für die Nutzung des Dashboards erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Sicherheit, Fehleranalyse und Verbesserung unseres Angebots erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen Bereitstellung des Dashboards.

3. Technisch erforderliche Speicherung und lokale Einstellungen

Für bestimmte Funktionen des Dashboards können technisch erforderliche Informationen im Browser gespeichert werden, z. B. Login-Status, Spracheinstellungen oder die Auswahl zur Analyse-Einwilligung.

Die Speicherung der Analyse-Einwilligung erfolgt, damit wir merken können, ob Sie der Verwendung von Analyse-Diensten zugestimmt oder diese abgelehnt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit der Pflicht, eine erteilte oder abgelehnte Einwilligung zu respektieren.

4. Einsatz von GoatCounter

Wir verwenden GoatCounter zur einfachen, datensparsamen Webanalyse. Anbieter ist GoatCounter.com, betrieben von Martin Tournoij, Irland.

Mit GoatCounter erfassen wir einfache Seitenaufrufe und technische Nutzungsinformationen, um zu verstehen, welche Bereiche des Dashboards genutzt werden und um unser Angebot zu verbessern.

Dabei werden insbesondere folgende Informationen verarbeitet:

• aufgerufene Seite bzw. Pfad, z. B. /dashboard
• Zeitpunkt des Aufrufs
• Referrer, sofern vom Browser übermittelt
• technische Informationen wie Browser, Bildschirmgröße oder allgemeine Gerätedaten
• ungefähre statistische Informationen zur Nutzung

Wir verwenden GoatCounter nicht, um einzelne Nutzer zu identifizieren. Wir übermitteln keine Namen, E-Mail-Adressen, Benutzer-IDs oder andere direkten Identifikatoren an GoatCounter. Dynamische oder personenbezogene URL-Bestandteile werden, soweit möglich, nicht übertragen oder vor der Übertragung gekürzt bzw. anonymisiert.

GoatCounter speichert nach eigenen Angaben keine IP-Adressen, keine vollständigen User-Agent-Header und keine Tracking-ID. GoatCounter setzt nach eigenen Angaben für die Besucheranalyse keine Cookies und verwendet hierfür auch keinen localStorage oder vergleichbare Browser-Speicher.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Analyse der Nutzung unseres Dashboards und der Verbesserung unseres Angebots.

Weitere Informationen finden Sie in der Datenschutzerklärung von GoatCounter: https://www.goatcounter.com/help/privacy

5. Einsatz von PostHog

Wir verwenden PostHog zur Produktanalyse und Verbesserung des Dashboards. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen die EU-Cloud-Version von PostHog.

PostHog wird im Dashboard nur verwendet, wenn Sie der Analyse zugestimmt haben. Ohne Ihre Einwilligung erfolgt keine Analyse über PostHog im Browser.

Mit PostHog können insbesondere folgende Ereignisse verarbeitet werden:

• Seitenaufrufe
• Klicks auf Buttons
• Formularinteraktionen
• Nutzung bestimmter Dashboard-Funktionen
• technische Informationen zum Browser und Gerät
• manuell definierte Ereignisse, z. B. „dashboard_filter_applied" oder „user_logged_in"

Wir konfigurieren PostHog so, dass keine unnötigen sensiblen Inhalte erfasst werden. Texte und Eingabefelder werden, soweit technisch möglich, maskiert. Session Recordings sind derzeit deaktiviert, sofern nicht ausdrücklich anders angegeben und gesondert eingewilligt wurde.

Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

PostHog EU Cloud wird nach Angaben von PostHog in Frankfurt am Main, Deutschland, betrieben. Dennoch bleibt myrate für die rechtmäßige Einbindung und Konfiguration des Dienstes verantwortlich.

Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog: https://posthog.com/privacy

6. Widerruf der Analyse-Einwilligung

Sie können Ihre Einwilligung zur Nutzung von PostHog jederzeit widerrufen. Nach dem Widerruf werden keine weiteren Analyseereignisse über PostHog im Browser erfasst.

Der Widerruf kann erfolgen über:

• die Einstellungen im Dashboard, sofern verfügbar
• das Löschen der Browser-Daten für diese Webseite
• eine Anfrage per E-Mail an: svend@my-rate.de

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

7. Serverseitige Nutzungs- und Sicherheitsdaten

Unabhängig von Analyse-Diensten können bei der Nutzung des Dashboards serverseitige Nutzungs- und Sicherheitsdaten verarbeitet werden. Dazu gehören z. B. Login-Zeitpunkte, fehlgeschlagene Login-Versuche, letzter aktiver Zeitpunkt oder technische Server-Logfiles.

Diese Daten dienen der Sicherheit, Fehlerbehebung, Missbrauchsprävention und dem zuverlässigen Betrieb des Dashboards.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Dashboards erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung des Dashboards.

8. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Dashboards und zur Analyse der Nutzung können technische Dienstleister eingesetzt werden. Diese verarbeiten personenbezogene Daten nur nach unseren Weisungen, soweit eine Auftragsverarbeitung vorliegt.

Zu den eingesetzten Diensten können insbesondere gehören:

• Hosting- und Infrastruktur-Anbieter
• GoatCounter
• PostHog, sofern Sie der Nutzung zugestimmt haben

Mit relevanten Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Analyse- und Nutzungsdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Einwilligungsinformationen werden gespeichert, solange dies erforderlich ist, um Ihre Auswahl zu dokumentieren und umzusetzen.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: svend@my-rate.de