Datenschutzerklärung

6. Nextcloud (Hosting durch Wolke sicher)

Wir nutzen Nextcloud als Cloud-Speicherlösung unter https://cloud.d3t0b1.de, um Dateien sicher zu speichern, zu verwalten und mit berechtigten Personen zu teilen. Der Betrieb erfolgt über den externen Anbieter Wolke sicher, der die technische Infrastruktur bereitstellt.
Betreiber von Wolke sicher ist die MEHRTENS.IT, Am Hagen 15, 28790 Schwanewede (Kontakt: info@mehrtens.it, Tel.: 0421 167605600).
Nähere Informationen zum Datenschutz bei Wolke sicher finden Sie unter: https://www.wolkesicher.de/privacy/.

Zweck und Rechtsgrundlage

Die Nutzung von Nextcloud dient der sicheren Bereitstellung, Synchronisation und Freigabe von Dateien im Rahmen unserer Dienstleistungen (z. B. für Projekte, Schulungen oder die Zusammenarbeit mit Kund*innen und Partner*innen).
Rechtsgrundlage ist:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), sofern die Nutzung im Rahmen einer vertraglichen Beziehung erfolgt (z. B. für Kund*innen oder Teilnehmer*innen unserer Angebote).
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), sofern die Nutzung zur organisatorischen Abwicklung unserer Tätigkeiten erforderlich ist (z. B. interne Dokumentenverwaltung).
    Unser berechtigtes Interesse liegt in der effizienten und sicheren Zusammenarbeit sowie der Einhaltung von Compliance-Anforderungen (z. B. Datensicherheit, Zugriffskontrollen).

Verarbeitete Daten

Im Rahmen der Nextcloud-Nutzung können folgende personenbezogene Daten verarbeitet werden:

  • Stammdaten: Name, E-Mail-Adresse, ggf. Telefonnummer (sofern für die Freigabe von Dateien oder die Kommunikation erforderlich).
  • Nutzungsdaten: IP-Adresse, Zugriffszeiten, Protokolldaten (z. B. hochgeladene/heruntergeladene Dateien, Freigabelinks).
  • Inhaltsdaten: Die in Nextcloud gespeicherten Dateien (z. B. Dokumente, Präsentationen, Bilder), sofern diese personenbezogene Daten enthalten.

Empfänger*innen der Daten

  • Wolke sicher (MEHRTENS.IT) als Auftragsverarbeiter (gemäß Art. 28 DSGVO):
    Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet. Wolke sicher hat sich vertraglich verpflichtet, die Daten nur gemäß unseren Weisungen zu verarbeiten und keine Weitergabe an Dritte vorzunehmen, sofern keine gesetzliche Pflicht besteht.
    Details zur Datenverarbeitung durch Wolke sicher entnehmen Sie deren Datenschutzerklärung: https://www.wolkesicher.de/privacy/.
  • Interne Berechtigte: Nur Mitarbeiter*innen von edu-impuls, die für die jeweilige Aufgabe (z. B. Projektbearbeitung) autorisiert sind, erhalten Zugriff auf die Daten.

Speicherdauer

  • Nutzungs- und Protokolldaten (z. B. IP-Adressen, Zugriffszeiten) werden spätestens nach 90 Tagen automatisch gelöscht, sofern keine längere Speicherung aus rechtlichen Gründen (z. B. steuerliche Aufbewahrungspflichten) erforderlich ist.
  • Inhaltsdaten (z. B. hochgeladene Dateien) werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden (z. B. nach Abschluss eines Projekts oder auf Anfrage der betroffenen Person).
  • Stammdaten (z. B. Nutzerkonten) werden gelöscht, wenn das Nutzerkonto deaktiviert wird oder die betroffene Person die Löschung beantragt.

Betroffenenrechte

Sie haben das Recht,

  • Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15 DSGVO),
  • die Berichtigung unrichtiger Daten zu beantragen (Art. 16 DSGVO),
  • die Löschung Ihrer Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen (z. B. wenn die Daten für den ursprünglichen Zweck nicht mehr benötigt werden),
  • die Einschränkung der Verarbeitung zu beantragen (Art. 18 DSGVO),
  • Ihre Daten in einem maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung einzulegen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an:
Tobias Albers-Heinemann
Ledderhoser Weg 3a
55543 Bad Kreuznach
E-Mail: tobias@edu-impuls.de

Sicherheitsmaßnahmen

  • Verschlüsselung: Die Datenübertragung zwischen Ihrem Endgerät und den Servern von Wolke sicher erfolgt verschlüsselt (TLS/SSL).
  • Zugriffskontrollen: Der Zugriff auf Nextcloud ist passwortgeschützt und wird durch Zwei-Faktor-Authentifizierung (2FA) abgesichert, sofern technisch möglich.
  • Serverstandort: Die Daten werden ausschließlich in Rechenzentren in Deutschland gespeichert (gemäß den Angaben von Wolke sicher).

Hinweis zur Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte (z. B. Behörden) erfolgt nur, wenn:

  • Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben,
  • eine gesetzliche Verpflichtung (z. B. nach § 109 Telekommunikationsgesetz oder Strafverfolgung) besteht, oder
  • die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.