Diese Datenschutzhinweise informieren gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei Nutzung des Counterapp-Portals (Login, Berechtigungen, Zugriff auf Counter-Files).

1. Verantwortlicher/Datenschutzbeauftragter

Markus Pauly
Hauptstrasse 81
97900 Külsheim
Deutschland
E-Mail: markus.pauly@counterapp.de

2. Zwecke und Rechtsgrundlagen

2.1 Login / Zugangsverwaltung

Bei der Anmeldung werden Zugangsdaten verarbeitet, um Nutzer zu authentifizieren und Zugriffsrechte (z. B. Rolle/Firma/Feature) zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes/Vertrag) und/oder Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsprävention).

• Daten: Benutzername, Berechtigungs-/Rollendaten, protokollierte Login-Ereignisse (Zeitpunkt, Ergebnis).
• Speicherdauer: Solange Account besteht.

2.2 Session (technisch notwendige Cookies)

Für den Betrieb des Logins wird eine Session-ID verwendet, damit der eingeloggte Zustand zwischen Seitenaufrufen erhalten bleibt. Technisch notwendige Cookies/Session-Cookies dienen dem Betrieb des Dienstes und erfordern typischerweise keine Einwilligung, sofern kein Tracking/Marketing erfolgt.

• Daten: Session-ID, ggf. technische Session-Metadaten.
• Speicherdauer: bis Logout oder Ende der Browser-Sitzung (abhängig von eurer Browser-Konfiguration).

2.3 Zugriff auf Counter-Files (Download/Anzeige/Analyse)

Das Portal ermöglicht den Zugriff auf Counter-Files (z. B. Download, Kartenansicht, Zusammenfassung/Analyse). Dabei werden Daten verarbeitet, um die Datei bereitzustellen und berechtigungskonform auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO (Sicherheits-/Nachvollziehbarkeitsinteresse).

• Daten: Benutzerkennung, Zeitpunkt des Zugriffs, Datei-ID (fileid), ggf. Aktion (Download/Analyse).
• Speicherdauer: Solange zur Sicherheits-/Fehleranalyse erforderlich. Maximal 365 Tage

2.4 Server-Logfiles

Beim Aufruf werden üblicherweise Server-Logfiles verarbeitet (z. B. IP-Adresse, Zeitstempel, aufgerufene Ressource), um den sicheren technischen Betrieb zu gewährleisten und Angriffe zu erkennen/abzuwehren. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

• Speicherdauer: 90 Tage, länger nur bei Sicherheitsvorfällen.

3. Empfänger / Auftragsverarbeitung

Soweit Dienstleister (z. B. Hosting/Serverbetrieb) eingesetzt werden, können diese als Auftragsverarbeiter tätig werden; hierfür wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

• Hosting: IONOS SE Elgendorfer Str. 57 56410 Montabaur
• Datenbank/Storage: IONOS SE Elgendorfer Str. 57 56410 Montabaur

4. Drittlandübermittlung

Eine Übermittlung in Drittländer findet [nicht statt / statt: Details, Land, Garantien].

5. Betroffenenrechte

Betroffene haben – je nach Voraussetzung – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit (Art. 15–21 DSGVO).

6. Beschwerderecht

Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

7. Stand

Stand: 03.01.2026