Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Datenverarbeitung in unserem Interface.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung:
Firma Foundesk
Jannik Müller
Schulstraße 67
76756 Bellheim
E-Mail: support@foundesk.de

2. Welche Daten wir verarbeiten

Im Rahmen der Nutzung unseres Interfaces können insbesondere folgende Daten verarbeitet werden:

• Konto- & Profildaten: Benutzername/Anzeigename, interne Nutzer-ID, ggf. E-Mail-Adresse (z. B. für Verifizierung, Passwort-Reset oder Systemhinweise).
• Authentifizierung: Passwörter werden nicht im Klartext gespeichert, sondern als Hashwert. Bei sicherheitsrelevanten Funktionen (z. B. E-Mail-Verifizierung, Passwort vergessen) werden temporäre, zeitlich befristete Token erzeugt. Sofern 2FA aktiviert ist, werden hierzu erforderliche Konfigurationsdaten verarbeitet.
• Fahrzeugverwaltung: Fahrzeugtyp, Marke, Modell, Baujahr, Farbe, optional Kennzeichen und Fotos.
• Event- & Ergebnisdaten: Zuordnung von Fahrzeugen zu Events, Standortbeschreibung, optional Standortfoto, sowie Mess- und Bewertungsdaten (z. B. dB-Auslass/Ansaugung, HiFi-/Messwerte, Bewertungskriterien durch Tester).
• Sicherheits- & Nutzungsdaten: Session-ID (Cookie), Login-/Logout-Zeitpunkte, fehlgeschlagene Loginversuche, IP-Adresse, Browser-/Geräteinformationen (User-Agent) sowie technische Metadaten, soweit dies für Betrieb, Sicherheit und Missbrauchsprävention erforderlich ist.
• Server-Logfiles: Beim Aufruf unserer Seiten fallen serverseitig Protokolldaten an (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode), die zur Fehleranalyse, Stabilität und Sicherheit verarbeitet werden.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung des Interfaces und Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), z. B. Registrierung, Anmeldung, Verwaltung von Events, Fahrzeugen und Ergebnissen.
• IT-Sicherheit, Missbrauchsprävention und Systemintegrität (Art. 6 Abs. 1 lit. f DSGVO), z. B. Schutz vor Mehrfachregistrierungen, Angriffen, Betrug, Manipulation und unberechtigten Zugriffen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie optionale Inhalte wie Fotos oder freiwillige Angaben bereitstellen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), soweit Aufbewahrungspflichten bestehen.

4. Empfänger und Dienstleister

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, dies ist gesetzlich vorgeschrieben oder für den Betrieb erforderlich. Sofern wir Dienstleister (z. B. Hosting, E-Mail-Versand/SMTP, Wartung/Administration) einsetzen, geschieht dies im Rahmen der gesetzlichen Vorgaben (insbesondere Art. 28 DSGVO – Auftragsverarbeitung).

5. Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Kontodaten können Sie – soweit im Interface vorgesehen – jederzeit löschen lassen („Account löschen“); damit werden die zugehörigen Daten im Rahmen der technischen Möglichkeiten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Temporäre Tokens (z. B. Verifizierung/Passwort-Reset) sind zeitlich befristet und werden danach ungültig. Protokolldaten (Logfiles) werden grundsätzlich nur für einen begrenzten Zeitraum vorgehalten und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Aufklärung erforderlich ist.

6. Cookies, Sessions und lokale Speicherung

Diese Website verwendet keine Tracking-Cookies. Für die Anmeldung und Navigation wird eine technisch notwendige Session-ID (Cookie) verwendet. Diese dient ausschließlich dem Betrieb der Anwendung (z. B. Login-Status, CSRF-Schutz) und wird in der Regel nach dem Logout oder dem Schließen des Browsers gelöscht. Sofern einzelne Funktionen eine lokale Speicherung im Browser erfordern (z. B. UI-Einstellungen), erfolgt dies nur für die Darstellung/Bedienung und nicht zu Werbe- oder Analysezwecken.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

8. Ihre Rechte

Sie haben – im Rahmen der gesetzlichen Voraussetzungen – das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an uns (siehe Kontakt oben). Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu zählen u. a. Zugriffsbeschränkungen, Rollen-/Rechtekonzepte, Schutzmechanismen gegen automatisierte Angriffe sowie sichere Speicherung von Passwörtern (Hashing).

Stand: 04.2026