Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG):
Alexander Strese
Rosenstr. 30
76287 Rheinstetten
Deutschland

Kontakt:
Mobil: 0179-2495043
E-Mail: kontakt@alexander-strese.de

Verbraucherstreitbeilegung / Universalschlichtungsstelle (§ 36 VSBG):
Diese Website stellt ein rein geschlossenes, passwortgeschütztes Arbeitswerkzeug für den internen Geschäftsbetrieb dar und richtet sich nicht an Verbraucher. Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

---

Datenschutzerklärung (gemäß Art. 13 DSGVO)

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Alexander Strese
Rosenstr. 30
76287 Rheinstetten
Mobil: 0179-2495043
E-Mail: kontakt@alexander-strese.de

2. Zweck und Art dieses Online-Angebots

Unter der Domain stammdaten-studio.de wird ausschließlich eine geschlossene, passwortgeschützte Webanwendung für den eigenen internen Gebrauch des Verantwortlichen bereitgestellt. Ein öffentlich zugängliches Angebot, Benutzerregistrierungen, Kontaktformulare, Newsletter oder Werbe-/Trackingmaßnahmen existieren nicht.

3. Externes Hosting (Netlify) und Server-Log-Dateien

Diese Website wird bei dem externen Dienstleister Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA) gehostet. Wenn Sie diese Website aufrufen (auch bei bloßer Ansicht der vorgeschalteten Passwort-Abfrage), erfasst das Content Delivery Network (CDN) von Netlify automatisiert technisch notwendige Verbindungsdaten in sogenannten Server-Log-Dateien. Erfasst werden dabei:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Serveranfrage
• Aufgerufene Datei bzw. URL sowie übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp, Browserversion und verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite, sofern vom Browser übermittelt)

Rechtsgrundlage und Zweck: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse liegt in der technisch fehlerfreien Auslieferung der Website, der Gewährleistung der Systemsicherheit sowie der Abwehr von Missbrauchs- und Brute-Force-Angriffen auf den Passwortschutz.
Drittlandtransfer & Speicherdauer: Da Netlify seinen Sitz in den USA hat, können Verbindungsdaten in die USA übertragen werden. Netlify ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gemäß Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) besteht. Ergänzend wurden mit Netlify Standardvertragsklauseln (SCC gemäß Art. 46 Abs. 2 lit. c DSGVO) im Rahmen eines Auftragsverarbeitungsvertrags (Data Processing Agreement) abgeschlossen. Server-Log-Dateien werden bei Netlify maximal 30 Tage gespeichert und danach automatisiert gelöscht.

4. Keine Cookies oder externe Skripte vor Authentifizierung

Solange Sie sich auf der vorgeschalteten Login-Maske befinden und das Zugangspasswort nicht eingegeben haben, setzt diese Website keinerlei Cookies, legt keine Daten im lokalen Speicher Ihres Browsers ab und lädt keine externen Skripte, Schriftarten oder Bibliotheken von Drittanbietern nach. Ihre IP-Adresse wird beim Seitenaufruf an keinen Drittdienst außer dem unter Ziffer 3 genannten Webhoster übermittelt.

5. Datenverarbeitung nach erfolgreicher Authentifizierung (Interner Arbeitsbereich)

Erst nach erfolgreicher Eingabe des korrekten Zugangspassworts durch den berechtigten Betreiber werden folgende technisch notwendige Funktionen aktiviert:

• Lokaler Browserspeicher (SessionStorage & LocalStorage): Zur Speicherung des Login-Status für die aktuelle Browsersitzung (sessionStorage) sowie zur lokalen Ablage von Arbeitsvorlagen und Einstellungen im Browser des Betreibers (localStorage). Diese Daten verbleiben ausschließlich lokal auf dem Endgerät und werden nicht an den Server übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
• Nachladen von Programm-Bibliotheken (cdnjs / Cloudflare): Erst nach Freischaltung der Anwendung werden zur clientseitigen Verarbeitung von Excel- und ZIP-Dateien die Open-Source-Bibliotheken JSZip und SheetJS (xlsx) über das Content Delivery Network cdnjs.cloudflare.com der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) geladen. Hierbei wird die IP-Adresse des eingeloggten Nutzers an Cloudflare übertragen. Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Optionale KI-Schnittstelle (Google Gemini API): Sofern der eingeloggte Betreiber Dokumente zur automatisierten Artikeldaten-Extraktion verarbeitet und hierfür nicht die lokale Schnittstelle (Ollama auf localhost), sondern die Google Gemini API wählt, werden die Dokumenteninhalte direkt vom Browser an die Schnittstelle generativelanguage.googleapis.com der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC (USA) übermittelt. Rechtsgrundlage im Rahmen der internen Belegverarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung sämtlicher Daten eine SSL- bzw. TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge https:// und dem Schloss-Symbol in Ihrer Browserzeile.

7. Ihre Rechte als betroffene Person (Art. 15 bis 21 DSGVO)

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten (z. B. Ihrer in den Server-Logs erfassten IP-Adresse) folgende gesetzliche Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer gespeicherten Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

8. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für den Sitz des Verantwortlichen zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart (www.baden-wuerttemberg.datenschutz.de).