Datenschutzerklärung

1. Verantwortlicher

E-Mail:info@dragdropanalytics.com

Diese Datenschutzerklärung gilt für die öffentliche Website unter dragdropanalytics.com und die Anwendung Drag & Drop Analytics unter app.dragdropanalytics.com.

2. Bereitstellung und Sicherheit der Website

Beim Aufruf der Website oder Anwendung können die zur Bereitstellung und zum Schutz des Dienstes eingesetzten Systeme technische Verbindungsdaten verarbeiten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen, Antwortstatus und übertragene Datenmenge gehören.

Die Verarbeitung ist erforderlich, um den Dienst bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Fehler zu diagnostizieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen im sicheren und zuverlässigen Betrieb von Drag & Drop Analytics.

Cloudflare wird für DNS, Inhaltsbereitstellung und den Schutz der öffentlichen Endpunkte eingesetzt. Cloudflare kann zu diesen Zwecken Verbindungsdaten verarbeiten. Weitere Hosting- und Infrastrukturdienstleister verarbeiten Daten im Auftrag des Verantwortlichen, soweit dies für den Betrieb des Dienstes erforderlich ist.

3. Konten, Zugangsanfragen und Organisationen

Zur Bereitstellung des Beta-Zugangs und der Nutzerkonten verarbeitet Drag & Drop Analytics unter anderem Vor- und Nachname, E-Mail-Adresse, Passwort-Hash, optionales Profilbild, Organisationsmitgliedschaft, Rolle, Status einer Zugangsanfrage und Kontoeinstellungen.

Diese Daten werden zur Begründung und Durchführung des Nutzungsvertrags, zur Zugangsverwaltung und zur Bereitstellung der Kontofunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Sicherheits- und Missbrauchsschutzmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

4. Sitzungen und technisch notwendige Cookies

Die Anwendung verwendet ein technisch notwendiges Sitzungs-Cookie, um Nutzer angemeldet zu halten und authentifizierte Anfragen zu schützen. Das Cookie ist nur über HTTP zugänglich und mit angemessenen Sicherheitsattributen konfiguriert. Anwendungssitzungen laufen in der Regel nach 24 Stunden ab.

Die öffentliche Marketing-Website verwendet keine Analyse- oder Werbe-Cookies. Infrastrukturdienstleister können technisch notwendige Sicherheits-Cookies setzen, soweit dies zum Schutz oder zur Bereitstellung des Dienstes erforderlich ist. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie Art. 6 Abs. 1 lit. b oder f DSGVO.

5. Berichte und verbundene Datenquellen

Die Anwendung speichert Berichtsdefinitionen, Freigabeeinstellungen, Organisationszuordnungen, Konnektor-Metadaten und weitere Konfigurationen, die zur Bereitstellung der gewünschten Analytics-Funktionen erforderlich sind.

Drag & Drop Analytics fragt verbundene Matomo- oder Snowflake-Quellen bei Bedarf ab. Der gehostete Dienst legt keinen separaten Speicher der Analytics-Rohdaten aus der Quelle an. Abfrageergebnisse werden verarbeitet, um die angeforderten Berichte und Dashboards anzuzeigen.

• Matomo: Datenbankzugangsdaten verbleiben im kundenseitig kontrollierten Konnektor. Drag & Drop Analytics speichert die Konnektorinformationen und das Geheimnis, die für die Kommunikation mit diesem Konnektor erforderlich sind.
• Snowflake: Die Anwendung speichert die OAuth-Konfiguration sowie verschlüsselte, nutzerspezifische OAuth-Token, die für den Zugriff auf die konfigurierte Snowflake-Quelle erforderlich sind. Außerdem werden zugehörige Konto-, Nutzer-, Rollen- und Verbindungsstatusinformationen gespeichert. Ein statisches Snowflake-Datenbankpasswort ist nicht erforderlich.

Die zur Bereitstellung des Dienstes erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Nutzt eine Organisation Drag & Drop Analytics zur Verarbeitung personenbezogener Daten in eigener Verantwortlichkeit, bleibt die Organisation für die Rechtmäßigkeit dieser Daten verantwortlich. Drag & Drop Analytics handelt im vereinbarten Umfang als Auftragsverarbeiter gemäß Art. 28 DSGVO.

6. Kommunikation

Wenn Sie den Anbieter kontaktieren oder E-Mails zu Konten, Zugängen, Einladungen oder Passwortzurücksetzungen erhalten, werden Kontaktdaten, Nachrichteninhalt und zugehörige Zustellinformationen verarbeitet, um die Anfrage zu bearbeiten und den Dienst bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für sonstige berechtigte Korrespondenz.

7. Empfänger und internationale Datenübermittlungen

Personenbezogene Daten werden nur offengelegt, soweit dies für den Betrieb des Dienstes, zur Erfüllung gesetzlicher Pflichten oder zum Schutz berechtigter Interessen erforderlich ist. Zu den Empfängern können Hosting- und Infrastrukturdienstleister, Cloudflare, E-Mail-Dienstleister, berufliche Berater und gesetzlich zuständige Behörden gehören. Daten werden außerdem an Matomo oder Snowflake übermittelt, wenn ein Nutzer die entsprechende Verbindung oder Abfrage veranlasst.

Einzelne Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, beruht die Übermittlung auf einem Angemessenheitsbeschluss, den Standardvertragsklauseln der Europäischen Kommission oder einer anderen Garantie gemäß Art. 44 bis 49 DSGVO.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Konto- und Organisationsdaten werden grundsätzlich für die Dauer des Nutzungsvertrags gespeichert. Sitzungsdaten laufen nach Ablauf der Sitzung ab. Verbindungstoken werden gespeichert, bis die Verbindung entfernt, der Zugriff widerrufen oder das zugehörige Konto beziehungsweise Vertragsverhältnis beendet wird. Berichte und Konfigurationen werden gespeichert, bis sie gelöscht werden oder für den Dienst nicht mehr erforderlich sind.

Technische Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehlerbehebung und Sicherheit erforderlich ist. Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen, Rechtsansprüche begründet oder verteidigt werden müssen oder ein Sicherheitsvorfall untersucht wird. Entfällt die Rechtsgrundlage, werden die Daten gelöscht oder anonymisiert.

9. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO zu verlangen;
• Berichtigung gemäß Art. 16 DSGVO zu verlangen;
• Löschung gemäß Art. 17 DSGVO zu verlangen;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO zu verlangen;
• Daten in einem übertragbaren Format gemäß Art. 20 DSGVO zu erhalten;
• einer auf berechtigten Interessen beruhenden Verarbeitung gemäß Art. 21 DSGVO zu widersprechen; und
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, soweit eine Verarbeitung auf Einwilligung beruht.

Anfragen können aninfo@dragdropanalytics.comgerichtet werden. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Anbieter zuständig istDer Landesbeauftragte für den Datenschutz Niedersachsen.

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Als erforderlich gekennzeichnete Daten werden benötigt, um ein Konto anzulegen und zu betreiben oder eine Anfrage zu beantworten. Ohne diese Daten kann die jeweilige Funktion nicht bereitgestellt werden. Drag & Drop Analytics verwendet personenbezogene Daten nicht für ausschließlich automatisierte Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich der Dienst, eingesetzte Anbieter oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht. Über wesentliche Änderungen, die registrierte Nutzer betreffen, wird über einen geeigneten Kanal informiert.