Datenschutzhinweise

Datenschutzhinweise für das Demosystem von Gartway Sport
Diese Hinweise gelten für das Demosystem unter demo-sport.gartway.de. Es dient allein der Erprobung von Gartway Sport durch die Vergabestelle im Vergabeverfahren. Alle Namen, Kurse, Buchungen und Zahlungen darin sind erfunden.

1. Verantwortlicher
Gartway, Anschrift im Impressum (https://gartway.de/impressum), E-Mail kontakt@gartway.de.

2. Bitte nur fiktive Daten eingeben
Geben Sie im Demosystem keine echten personenbezogenen Daten ein, auch nicht bei Registrierung, Buchung oder Zahlung; verwenden Sie erfundene Namen und Adressen. Mails des Systems werden nicht zugestellt, sie stehen im Postausgang des Demosystems.

3. Zweck und Rechtsgrundlage
Wir verarbeiten Daten nur, um die Erprobung zu ermöglichen und das System sicher zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung des Vergabeverfahrens und im sicheren Betrieb.

4. Betrieb und Dienstleister
Das Demosystem läuft auf einem eigenen Server von Gartway in Deutschland. Der Zugang aus dem Internet führt über einen verschlüsselten Tunnel von Cloudflare (Cloudflare, Inc., USA); Cloudflare verarbeitet dabei als Auftragsverarbeiter technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Die nächtlichen Sicherungen sind verschlüsselt und liegen zusätzlich bei Google Cloud Storage in Frankfurt am Main; Google erhält nur die verschlüsselten Dateien. Die Online-Zahlung läuft im Testmodus von Mollie B.V. (Niederlande); dabei fließt kein Geld.

5. Server-Protokolle
Der Server führt kein Zugriffsprotokoll. Anwendung und Dienste schreiben Betriebs- und Fehlermeldungen. Das Sicherheitsprotokoll hält An- und Abmeldungen und sicherheitsrelevante Änderungen mit IP-Adresse und Zeitpunkt fest, um das System zu schützen.

6. Cookies
Das Demosystem setzt nur technisch notwendige Cookies: für die Sitzung, zum Schutz vor gefälschten Anfragen (CSRF) und für die gewählte Sprache.

7. Löschung
Alle Daten des Demosystems, auch Protokolle und Sicherungen, löschen wir nach dem Ende der Bewertung.

8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) und das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Anfragen bitte an kontakt@gartway.de.