Datenschutzerklärung

Diese Erklärung gilt für ffdev.pro und die darüber bereitgestellten Funktionen. Sie gilt nicht für Websites und Dienste, die Telegram, Discord, Google oder andere Dritte eigenverantwortlich betreiben.

Mit „FFDEV“ und „wir“ ist in dieser Erklärung das Team gemeint, das ffdev.pro betreibt und die auf der Website beschriebenen Leistungen erbringt. Fragen zur Datenverarbeitung und Anträge zur Ausübung Ihrer Rechte senden Sie an hello@ffdev.pro.

Soweit die Datenschutz-Grundverordnung anwendbar ist, verarbeiten wir Daten nach der DSGVO. Das Bundesdatenschutzgesetz (BDSG) ergänzt sie, soweit es einschlägig ist. Für das Speichern von Informationen in Ihrem Endgerät und den Zugriff darauf gilt außerdem § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Mit einer Anfrage übermitteln Sie uns Name, Kontaktdaten und Projektbeschreibung. Bei der Nutzung von Konto und Projektbereich kommen E-Mail-Adresse, Passwort-Hash, Profildaten, Bestätigungsstatus, Aufträge, Zuweisungen und Chatnachrichten hinzu. Handlungen des Teams und Änderungen an einem Auftrag können Teil seiner Historie werden.

Unsere Systeme erzeugen technische Daten, die für Bereitstellung und Schutz des Dienstes nötig sind: IP-Adresse, Zeitpunkt, User-Agent, Sitzungs- und Authentifizierungsdaten, Daten zur Begrenzung von Anfragen, Sicherheitsereignisse sowie ein Protokoll sensibler Handlungen. Die einwilligungsbasierte Statistik öffentlicher Seiten erläutern wir gesondert.

Anfrage-, Konto-, Auftrags- und Nachrichtendaten verarbeiten wir, um auf Ihren Wunsch vor Vertragsschluss tätig zu werden und einen Vertrag zu erfüllen: Wir beantworten Anfragen, erstellen Angebote, begleiten die Leistung und stellen den Projektbereich bereit (Art. 6 Abs. 1 lit. b DSGVO).

Begrenzte technische, Sitzungs- und Protokolldaten verwenden wir, um den Dienst zu betreiben, Fehler zu beheben, Missbrauch abzuwehren und Rechtsansprüche zu begründen oder zu verteidigen. Darin liegen unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Die optionale eigene Reichweitenmessung läuft nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Beim Absenden des öffentlichen Formulars entstehen ein getrenntes Interessentenkonto und ein Auftrag, damit das Team die Anfrage bearbeiten kann. Ist der Kontakt eine gültige E-Mail-Adresse, können wir einmalig eine Einladung senden. Registrierung und Passwortwiederherstellung verwenden kurzlebige Einmaltoken; in der Datenbank liegen nur deren Hashes.

Als erforderlich gekennzeichnete Angaben benötigen wir für die Anfrage oder die gewünschte Kontofunktion. Ohne sie können wir die Anfrage nicht annehmen, das Konto nicht anlegen oder die betreffende Funktion nicht bereitstellen. Übermitteln Sie besondere Kategorien personenbezogener Daten oder Daten Dritter nur, wenn dies erforderlich ist und Sie hierzu berechtigt sind.

Der Server verwendet IP-Adresse und Anfrage-Metadaten für Ratenbegrenzung, Sitzungsschutz, Vorfallanalyse und die Prüfung sensibler Handlungen. Sitzungsdatensätze enthalten Token-Hash, IP-Adresse, gekürzten User-Agent, letzte Aktivität und Ablaufzeit; das zugehörige Zufallsgeheimnis liegt in einem HttpOnly-Cookie im Browser.

Zugriffe werden rollenbasiert auf Personen begrenzt, die die Daten für Anfrage, Projekt, Support, Sicherheit oder Administration benötigen. Passwörter werden nur als starke Hashes gespeichert, sensible Token als Hashes, Verbindungen verschlüsselt und privilegierte Handlungen protokolliert.

Das erforderliche Cookie ffdev_lang speichert die Sprache bis zu einem Jahr. ffdev_sess hält eine Anmeldung bis zu 30 Tage nach der letzten Aktivität aufrecht und wird beim Abmelden gelöscht. ffdev_cookie_consent speichert Ihre Statistik-Auswahl bis zu einem Jahr. Die kurzlebigen Cookies ffdev_flow_email, ffdev_flow_reset und ffdev_flow_lead schützen E-Mail-, Rücksetz- und Einladungsabläufe für höchstens 24 Stunden, 30 Minuten beziehungsweise sieben Tage.

Der Projektbereich kann Darstellungs- und Filtereinstellungen in localStorage speichern und verwendet einen Zeitstempel oder ein BroadcastChannel-Ereignis, um den Anmeldestatus zwischen Tabs abzugleichen. Diese Werte enthalten weder Nachrichten noch Passwörter und bleiben bestehen, bis sie ersetzt oder im Browser gelöscht werden.

Erforderlicher Speicher dient einer von Ihnen verlangten Funktion und ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Der optionale Analysespeicher bleibt aus, bis Sie „Statistik erlauben“ wählen. Über „Datenschutzeinstellungen“ im Footer können Sie die Auswahl jederzeit ändern oder widerrufen.

Nach Ihrer Einwilligung liegt eine zufällige Besuchskennung in sessionStorage. Sie wechselt nach 30 Minuten Inaktivität und wird beim Widerruf gelöscht. Der Server speichert nur ihren Einweg-Hash zusammen mit Seitenpfad, Zeitpunkt, Sprache und grober Gerätekategorie. IP-Adresse, vollständiger User-Agent, Referrer, Query-String, Konto-ID und dauerhafte Werbekennung werden nicht in Analysedaten gespeichert.

Analyseereignisse werden nach drei Jahren gelöscht. Wir verwenden sie ausschließlich für zusammengefasste Reichweitenberichte, nicht für Werbung, websiteübergreifendes Tracking, Profiling oder Entscheidungen über einzelne Personen. Global Privacy Control und die Browser-Einstellung Do Not Track verhindern die Erfassung.

Zugriff können autorisierte FFDEV-Mitarbeitende sowie Dienstleister für Hosting, Datenbank- und Backupspeicher, Sicherheit und den Versand von Service-E-Mails erhalten. Sie bekommen nur die für ihre Aufgabe erforderlichen Daten. Berater, Gerichte oder Behörden erhalten Daten, wenn dies gesetzlich vorgeschrieben oder zur Wahrung von Rechtsansprüchen erforderlich ist.

Wir verkaufen keine personenbezogenen Daten, geben sie nicht an Datenhändler weiter und erstellen daraus keine Werbezielgruppen. Aktuelle Angaben zu Auftragsverarbeitern und Übermittlungen können Sie unter hello@ffdev.pro anfordern.

Öffentliche Seiten rufen derzeit Schriftdateien von Google Fonts ab. Ihr Browser übermittelt Google dabei die für die Auslieferung nötigen Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, angeforderte Ressource und Browser-Header. Grundlage ist unser berechtigtes Interesse an einer konsistenten, gut lesbaren Darstellung nach Art. 6 Abs. 1 lit. f DSGVO; Google verarbeitet die Anfrage nach eigenen Datenschutzhinweisen.

Wenn Sie uns per E-Mail, Telegram oder Discord kontaktieren oder einen Community-Link öffnen, verarbeitet der gewählte Anbieter die Angaben nach seinen eigenen Regeln. Diese Wege sind freiwillig; Sie können stets hello@ffdev.pro verwenden.

FFDEV und technische Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, darunter in Russland und bei einzelnen Drittanbietern in den USA. Datenschutzrecht und Zugriffsrechte staatlicher Stellen können dort vom Schutzniveau im EWR abweichen.

Soweit Kapitel V DSGVO gilt, darf eine Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie der Standardvertragsklauseln der Europäischen Kommission oder einer eng anwendbaren gesetzlichen Ausnahme erfolgen. Sie können erfragen, welcher Mechanismus für Ihre Daten gilt.

Die Fristen für Sitzungen und Browserspeicher stehen oben. Abgelaufene Authentifizierungstoken und abgelaufene Service-E-Mails werden nicht weiter genutzt. Analyseereignisse öffentlicher Seiten werden nach drei Jahren automatisch gelöscht. Sicherungskopien folgen einer begrenzten Rotation und entfallen mit Ablauf des jeweiligen Sicherungssatzes.

Anfrage-, Konto-, Auftrags-, Chat- und Auditdaten speichern wir während der aktiven Anfrage, des Kontos oder Projekts und danach nur so lange, wie dies für Support, Sicherheit, handels- oder steuerrechtliche Pflichten, Verjährungsfristen oder Rechtsansprüche erforderlich ist. Nach Wegfall dieser Zwecke und Pflichten löschen oder anonymisieren wir die Daten.

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Senden Sie Ihr Anliegen an hello@ffdev.pro. Wir dürfen Ihre Identität prüfen und erläutern, wenn eine gesetzliche Ausnahme der vollständigen Erfüllung entgegensteht. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im EU- oder EWR-Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Wir treffen anhand der hier beschriebenen Daten keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellen keine Werbeprofile. Der Dienst ist nicht auf die umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten ausgelegt.

Wir überarbeiten diese Erklärung, wenn sich Dienst, Anbieter oder Rechtslage ändern. Wesentliche Änderungen weisen wir, soweit praktikabel, vor ihrem Wirksamwerden auf dieser Seite aus; das Datum unten kennzeichnet die aktuelle Fassung.