Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Leadnet … more than expected
Frank Bormann
Im Mittelfelde 11, 31157 Sarstedt, Deutschland
Telefon: +49 5066 9968636
E-Mail: datenschutz@leadnet.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis.
3. Rechtsgrundlagen
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen, z. B. Benutzerkonto), lit. c (rechtliche Verpflichtung) sowie lit. f (berechtigtes Interesse, z. B. sicherer Betrieb).
4. SSL- bzw. TLS-Verschlüsselung
Dieser Dienst nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.
5. Hosting
Dieser Dienst wird bei Amazon Web Services EMEA SARL (AWS), 38 Avenue John F. Kennedy, L-1855 Luxemburg, gehostet. Die Server befinden sich in Frankfurt am Main, Deutschland (AWS-Region eu-central-1). Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern von AWS in Deutschland gespeichert. Der Dienst wird technisch mit PHP und einer MariaDB-Datenbank betrieben.
Der Einsatz von AWS erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). AWS verarbeitet Daten in unserem Auftrag und ist vertraglich verpflichtet, die Datenschutzvorschriften der DSGVO einzuhalten. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist mit AWS geschlossen (AWS Data Processing Addendum). Die Daten werden ausschließlich innerhalb der EU verarbeitet.
6. Server-Logfiles
Der Hoster erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt: besuchte Seite, Datum/Uhrzeit, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse, übertragene Datenmenge. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (fehlerfreier, sicherer Betrieb). Die Logfiles werden für maximal 7 Tage gespeichert und anschließend gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
7. Benutzerkonto (Registrierung und Anmeldung)
Für die Nutzung des Editors mit Speicherfunktion können Sie ein Benutzerkonto anlegen. Dabei verarbeiten wir:
- E-Mail-Adresse (zur Anmeldung und Kontowiederherstellung)
- Passwort – gespeichert ausschließlich als kryptografischer Hash (bcrypt/Argon2), niemals im Klartext
- Zeitstempel von Registrierung und letzter Anmeldung
- Zugewiesene Rolle/Tarif (z. B. Standard, Erweitert, Enterprise)
Zweck: Bereitstellung des Kontos und der personalisierten Speicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis). Speicherdauer: bis zur Löschung des Kontos durch Sie oder auf Ihren Wunsch.
8. Gespeicherte Diagramme (Nutzungsdaten)
Von Ihnen erstellte Architektur-Diagramme werden – sofern Sie die Speicherfunktion nutzen – in unserer MariaDB-Datenbank Ihrem Benutzerkonto zugeordnet gespeichert (Diagramm-Daten als JSON, Name, Zeitstempel). Diese Inhalte enthalten in der Regel keine personenbezogenen Daten Dritter; Sie sind für die Inhalte Ihrer Diagramme selbst verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung durch Sie oder mit dem Konto.
9. Cookies und lokale Speicherung
iac-designer.cloud verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Diese werden mit den Flags HttpOnly, Secure und SameSite geschützt und nach Ablauf der Sitzung gelöscht. Es werden keine Tracking-Cookies und keine Cookies von Drittanbietern eingesetzt. Zusätzlich kann der Editor Diagramme lokal in Ihrem Browser (localStorage) zwischenspeichern; diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; technisch notwendige Cookies sind gemäß § 25 Abs. 2 TDDDG von der Einwilligungspflicht ausgenommen.
10. Schriftarten (lokal gehostet)
Verwendete Schriftarten werden ausschließlich lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu externen Anbietern (z. B. Google Fonts) statt; es werden dabei keine personenbezogenen Daten an Dritte übertragen.
11. Keine externen Analyse- oder Tracking-Dienste
Wir setzen keine Analyse-, Tracking- oder Werbe-Dienste Dritter ein. Der generierte Infrastruktur-Code (OpenTofu/Terraform, CloudFormation) wird vollständig in Ihrem Browser erzeugt und nicht an uns übertragen.
12. E-Mail-Kontakt
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
13. Ihre Rechte als betroffene Person
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@leadnet.de
14. Beschwerderecht bei einer Aufsichtsbehörde
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de
15. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.