Datenschutz

Welche Daten wir verarbeiten, wenn Sie diese Demo-Umgebung von ONE aufrufen oder ein Konto darin nutzen, und welche nicht.

1. Verantwortlicher

devgineers, Moritz Schacke
Am Wildbertsstock 1a, 66583 Spiesen-Elversberg
Telefon: 06897 9140172
E-Mail: info@devgineers.de

2. Grundsatz

Diese Seiten verwenden keine Tracking-Werkzeuge, keine Werbe-Cookies, keine Reichweitenmessung, keine externen Schriftarten und keine eingebetteten Inhalte Dritter. Alle Dateien werden von diesem Server ausgeliefert. Für den Besuch der Startseite, des Impressums und dieser Datenschutzerklärung wird kein Cookie gesetzt.

3. Server-Logfiles

Beim Aufruf einer Seite verarbeitet der Webserver technisch notwendige Daten, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten: die aufgerufene Adresse, Datum und Uhrzeit, den Antwortstatus, die übertragene Datenmenge, die Adresse der verweisenden Seite und die Browserkennung. Die IP-Adresse wird dabei nur gekürzt gespeichert: Bei IPv4 wird das letzte Zahlenfeld durch 0 ersetzt, bei IPv6 bleiben nur die ersten drei Blöcke erhalten. Ein Rückschluss auf Ihre Person ist damit nicht möglich.

Zusätzlich führt der Webserver ein Fehlerprotokoll. Es enthält nur Einträge, wenn ein technischer Fehler auftritt, und kann dann Ihre vollständige IP-Adresse enthalten.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Beide Protokolle werden täglich rotiert und nach 14 Tagen gelöscht.

4. Hosting

Diese Umgebung läuft auf einem virtuellen Server der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Der Anbieter verarbeitet die oben genannten Daten in unserem Auftrag. Mit STRATO AG besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

5. Anmeldung und Benutzerkonten

Einen Zugang erhalten nur Personen, denen wir ihn ausdrücklich einrichten. Wer sich anmelden möchte, muss ein Konto haben. Dafür speichern wir:

• Name und E-Mail-Adresse,
• das Passwort ausschließlich als gesicherten Hashwert (Argon2id), nie im Klartext,
• das Geheimnis der Authenticator-App (verschlüsselt) sowie die Wiederherstellungscodes (nur als Hashwerte),
• den Zeitpunkt der letzten Anmeldung und die Zahl der Fehlversuche,
• die Rollen und Berechtigungen des Kontos.

Rechtsgrundlage ist die Durchführung der vereinbarten Nutzung der Demo (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherheit des Systems (Art. 6 Abs. 1 lit. f DSGVO). Die Kontodaten werden gespeichert, solange der Zugang besteht. Auf Wunsch löschen wir das Konto.

6. Sicherheitsprotokoll

Zum Schutz vor Missbrauch und zur Nachvollziehbarkeit protokolliert ONE sicherheitsrelevante Vorgänge: erfolgreiche und fehlgeschlagene Anmeldungen, Abmeldungen, Änderungen von Passwort und zweitem Faktor, Änderungen an Konten, Rollen und Modulen. Jeder Eintrag enthält den Zeitpunkt, das betroffene Konto, die Art des Vorgangs und die IP-Adresse, von der er ausging. Passwörter, Codes und Geheimnisse werden nie protokolliert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Systems (Art. 6 Abs. 1 lit. f DSGVO). Einträge werden nach 365 Tagen automatisch gelöscht.

Um das Erraten von Passwörtern zu verhindern, zählen wir Fehlversuche je IP-Adresse und Konto. Dafür wird nur ein Hashwert gespeichert, der nach 15 Minuten verfällt.

7. Cookies

Nur auf den Seiten der Anmeldung und des Kontos setzen wir ein technisch notwendiges Sitzungs-Cookie. Alle anderen Seiten kommen ohne Cookies aus.

Name

one_session

Zweck

Enthält eine zufällige Kennung. Hält die Anmeldung aufrecht und schützt Formulare vor Fälschung (CSRF).

Speicherdauer

Bis zum Schließen des Browsers. Die Sitzungsdaten auf dem Server verfallen nach 30 Minuten ohne Aktivität, spätestens aber 12 Stunden nach der Anmeldung, und werden danach gelöscht.

Anbieter

Eigenes Cookie, keine Weitergabe an Dritte.

Weil das Cookie für die von Ihnen gewünschte Anmeldung unbedingt erforderlich ist, braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb zeigen diese Seiten kein Cookie-Banner.

8. Sicherheit der Verarbeitung

Die Verbindung zu diesen Seiten ist durchgehend mit TLS verschlüsselt. Der Zugang zum Server ist auf Administratoren mit Schlüssel beschränkt, der Server wird automatisch mit Sicherheitsupdates versorgt, und die Datenbank ist von außen nicht erreichbar.

9. Weitergabe

Wir geben Ihre Daten nicht an Dritte weiter, außer an den oben genannten Hosting-Anbieter als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der Europäischen Union findet durch uns nicht statt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Verarbeitungen auf Grundlage unseres berechtigten Interesses können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an info@devgineers.de genügt. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Unabhängigen Datenschutzzentrum Saarland.

Stand: 10. November 2026