Transparenz und Schutz Ihrer persönlichen Daten
Die Papplic-Nutzervereinbarung besteht aus diesen Allgemeinen Geschäftsbedingungen, unserer Datenschutzrichtlinie, den Richtlinien und allen darin enthaltenen Richtlinien.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Arnold Krieger
Europaring 90
53757 Sankt Augustin
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten o. Ä.).
Nur mit Ihrer ausdrücklichen Einwilligung sind einige Vorgänge der Datenverarbeitung möglich. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Als Betroffener steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, Herkunft der Daten, deren Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, auf Einschränkung der Verarbeitung oder auf Löschung dieser Daten. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Das betrifft derzeit die Server-Logs und den Schutz der Formulare (reCAPTCHA). Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.
Unsere Webserver protokollieren bei einem Seitenaufruf IP-Adresse, Datum und Uhrzeit, angeforderten Host und URL einschließlich übermittelter Query-Parameter, HTTP-Methode und Statuscode, Referrer sowie den User-Agent des Browsers. Die Daten dienen dem sicheren und störungsfreien Betrieb, insbesondere der Erkennung von Angriffen und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das zentrale Logsystem ist derzeit auf 30 Tage Aufbewahrung eingestellt; der Docker-Logpuffer wird zusätzlich größenbasiert auf bis zu drei Dateien zu je 50 MB pro Container begrenzt. Die tatsächliche Dauer dieses Puffers hängt vom Logaufkommen ab.
Zur Nutzung bestimmter Funktionen können Sie sich auf unserer Website registrieren. Die übermittelten Daten dienen ausschließlich zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes. Bei der Registrierung abgefragte Pflichtangaben sind vollständig anzugeben. Andernfalls werden wir die Registrierung ablehnen. Im Falle wichtiger Änderungen, etwa aus technischen Gründen, informieren wir Sie per E-Mail. Die E-Mail wird an die Adresse versendet, die bei der Registrierung angegeben wurde. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihr Konto können Sie jederzeit löschen; die Daten werden dann gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Wir speichern die bei der Registrierung erfassten Daten während des Zeitraums, den Sie auf unserer Website registriert sind. Ihren Daten werden gelöscht, sollten Sie Ihre Registrierung aufheben. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Per Kontaktformular übermittelte Daten (Name, E-Mail-Adresse und Nachricht) verwenden wir, um Ihre Anfrage zu bearbeiten und zu beantworten. Wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, verarbeiten wir die Angaben zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bei sonstigen Anfragen ist die Rechtsgrundlage unser berechtigtes Interesse an der Bearbeitung und Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden über unseren E-Mail-Transportdienstleister übermittelt. Wir speichern die Anfrage, bis sie abschließend bearbeitet ist; anschließend löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Sie können die Löschung auch anfragen.
Wenn Sie sich bei Papplic anmelden, können folgende Cookies gesetzt werden: „papplic_token“ hält Sie angemeldet (maximale Laufzeit 7 Tage bzw. bis zur Abmeldung). „JSESSIONID“ ist ein Sitzungscookie und wird üblicherweise mit Ende der Browsersitzung gelöscht. „papplic_sso_…“ schützt den einmaligen Wechsel zwischen unseren Portalen (Laufzeit 10 Minuten). Soweit diese Cookies für die von Ihnen angeforderte Anmeldung oder den SSO-Wechsel erforderlich sind, ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Die Verarbeitung zur Bereitstellung Ihres Nutzerkontos erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wir verwenden Google reCAPTCHA v3 zum Schutz unserer Webformulare gegen automatisierten Missbrauch und Spam. Anbieter für Nutzer in der EU ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC hat ihren Sitz in den USA. Erst wenn Sie ein geschütztes Formular absenden, wird das reCAPTCHA-Skript geladen und es werden Interaktions- und Risikodaten (z. B. Browser- und Geräteinformationen, Interaktionen und IP-Adresse) an Google übermittelt. Google setzt beim Einsatz von reCAPTCHA nach eigenen Angaben das Cookie „_GRECAPTCHA“ zur Risikoanalyse. Das Antwort-Token ist laut Google einmalig verwendbar und zwei Minuten gültig. Eine feste Speicherdauer für die darüber hinaus verarbeiteten Risiko- und Interaktionsdaten veröffentlicht Google für diese Integration nicht; Google beschreibt deren Verarbeitung als auf die Bereitstellung und Sicherheit des Dienstes begrenzt. Die Verarbeitung stützen wir auf unser berechtigtes Interesse an der Verhinderung von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Ob der Endgerätezugriff im konkreten Einsatz zusätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erfordert, ist vor Veröffentlichung rechtlich zu bestätigen. Zur Übermittlung in die USA siehe den folgenden Abschnitt. Weitere Informationen: Informationen zur Datenverarbeitung bei reCAPTCHA.
Google Analytics wird nur geladen, wenn Sie im Cookie-Banner „Statistik erlauben“ wählen. Anbieter für Nutzer in der EU ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC hat ihren Sitz in den USA. Google Analytics verwendet Cookies, um Besuche und Sitzungen zu unterscheiden. Standardmäßig haben „_ga“ und „_ga_<Container-ID>“ eine Laufzeit von bis zu zwei Jahren; Browser können eine kürzere Laufzeit erzwingen, und die Einstellung kann in der Property geändert werden. Ohne Ihre Einwilligung wird keine Verbindung zu Google Analytics aufgebaut. Cookies und Analytics-Verarbeitung erfolgen auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Einwilligung widerrufen“ oder „Cookie-Einstellungen ändern“ widerrufen beziehungsweise ändern. Die nutzer- und ereignisbezogenen Analytics-Daten werden nach der in der Property gewählten Aufbewahrungseinstellung gelöscht. Google bietet hierfür 2 oder 14 Monate an. Die konkrete Einstellung unserer Property ist vor Veröffentlichung zu prüfen; laut Google betrifft diese Frist nicht die aggregierten Standardberichte. Google gibt an, dass IP-Adressen in Google Analytics 4 zur Standortbestimmung kurzzeitig verarbeitet, jedoch nicht protokolliert oder gespeichert werden. Weitere Informationen zum Umgang mit Daten finden Sie in den Hinweisen zu Google Analytics.
Schriftarten (Poppins), Icon-Sätze (Font Awesome, Boxicons) und Bibliotheken wie Bootstrap liefern wir ausschließlich von unserem eigenen Server aus. Beim Aufruf unserer Website wird dafür keine Verbindung zu Google Fonts oder anderen Content-Delivery-Networks aufgebaut, und es werden keine Daten an deren Betreiber übermittelt.
E-Mails aus Kontaktformular und Registrierung werden über den SMTP-Dienst von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, versendet. IONOS verarbeitet dabei als Auftragsverarbeiter mindestens Absender- und Empfängeradresse sowie den Nachrichteninhalt, um die E-Mail in unserem Auftrag zu transportieren. Google erhält Daten bei Google Analytics nur nach Ihrer Einwilligung und bei reCAPTCHA erst, wenn Sie ein geschütztes Formular absenden. Für Google Analytics und reCAPTCHA gelten die jeweiligen Anbieterbedingungen; weitere Angaben zu Drittlandübermittlungen finden Sie im folgenden Abschnitt.
Google Analytics (nur nach Ihrer Einwilligung) und Google reCAPTCHA werden für Nutzer in der EU von Google Ireland Limited angeboten. Daten können an Google LLC in den USA übermittelt und dort verarbeitet werden. Google LLC wird im offiziellen Teilnehmerverzeichnis derzeit als aktiv für das EU-US Data Privacy Framework geführt. Soweit die konkrete Übermittlung und der jeweilige Dienst von dieser Zertifizierung erfasst sind, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für Übermittlungen außerhalb dieses Geltungsbereichs muss die anwendbare Garantie, etwa ein Vertrag mit Standardvertragsklauseln, anhand der konkreten Anbieterbedingungen geprüft werden. Der frühere Angemessenheitsbeschluss „Privacy Shield“ ist seit dem Urteil des EuGH vom 16. Juli 2020 (Schrems II, C-311/18) ungültig.
Wir übertragen Daten verschlüsselt (TLS) und speichern nur, was für unsere Dienste nötig ist.
Wir erheben nur die Daten, die für unsere Services unbedingt erforderlich sind.
Sie haben jederzeit das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten.
Alle Datenübertragungen erfolgen SSL/TLS-verschlüsselt.