Datenschutz

1. Verantwortlicher

2. Hosting und technische Protokolle

Die Dienste werden auf einem Server der Hetzner Online GmbH betrieben. Bei einer Verbindung fallen technisch notwendige Daten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung, übertragene Datenmenge und HTTP-Status. Sie werden zur Auslieferung, Fehleranalyse sowie zur Abwehr von Angriffen und Missbrauch verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb. Technische Protokolle werden nur so lange aufbewahrt, wie sie für diese Zwecke benötigt werden.

3. Cookies und lokale Speicherung

Für Anmeldung, Sicherheitsprüfungen, Sitzungen und den Zustand einzelner Anwendungen werden ausschließlich technisch notwendige Cookies oder lokale Browserspeicher verwendet. Es gibt keine Werbe-, Profiling- oder Reichweiten-Cookies. Quizdaten können vorübergehend im Browser zwischengespeichert werden, während die maßgebliche Speicherung auf dem eigenen Server erfolgt.

4. Nutzerkonten und Zugangsverwaltung

Nutzerkonten werden manuell angelegt. Verarbeitet werden Vor- und Nachname, E-Mail-Adresse, Kontostatus, sicher gehashtes Passwort, App- und Spielberechtigungen, Cloud-Speicherzuordnung, Einladungsdaten sowie Anmelde- und Nutzungszeitpunkte. Passwörter werden nie im Klartext gespeichert. Die Anmeldung erfolgt ausschließlich mit E-Mail-Adresse und Passwort.

Einladungslinks sind grundsätzlich sieben Tage, Links zum Zurücksetzen des Passworts eine Stunde gültig und jeweils nur einmal verwendbar. Wird ein Nutzerkonto gelöscht, ist es sofort gesperrt und wird nach einer siebentägigen Wiederherstellungsfrist endgültig entfernt, soweit keine vorrangigen Nachweis- oder Sicherheitsgründe entgegenstehen.

5. Appstore und Downloads

Öffentliche Inhalte können ohne Anmeldung abgerufen werden. Bei geschützten Downloads werden Nutzerberechtigung, App, Version, Downloadzeitpunkt und die Zuordnung zum Nutzerkonto verarbeitet. Downloadzahlen können nach Löschung eines Kontos in anonymisierter Form erhalten bleiben. Die Verarbeitung dient der Bereitstellung freigegebener Inhalte und der Zugangskontrolle gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. MSI: Quiz

Für die Quiz-Anmeldung werden E-Mail-Adresse und Passwort geprüft. Gespeichert werden selbst erstellte Quizze, Fragen, Einstellungen, Bearbeitungsstände, Spielrunden, Zeitpunkte, Teilnehmernamen, Antworten, Punkte und Platzierungen sowie die letzte Aktivität. Eine kurzzeitige Bearbeitungssperre verhindert widersprüchliche Änderungen in mehreren Fenstern.

Quizze bleiben bis zur Löschung durch den jeweiligen Nutzer gespeichert. Spielhistorien können getrennt vom Quiz erhalten bleiben, damit abgeschlossene Runden nachvollziehbar bleiben, und werden auf Anfrage oder bei Wegfall des Zwecks gelöscht.

7. Cloud, Sharebox und File-Hub

In der Cloud werden Dateien, Ordner, Eigentümer- und Nutzerzuordnungen, Freigaben, Berechtigungen, Zugriffslinks beziehungsweise -codes sowie Upload-, Download-, Änderungs- und Löschvorgänge verarbeitet. Gelöschte Cloud-Inhalte verbleiben bis zu 31 Tage im Papierkorb und werden anschließend automatisch entfernt.

Bei Shareboxen werden Projektbezeichnung, optionale Zugangssicherung, Uploadzeitraum, Dateien und Uploadzeitpunkte verarbeitet. Die Speicherdauer richtet sich nach der administrativen Projektlaufzeit; manuell gelöschte Dateien werden unmittelbar aus dem Dateispeicher entfernt.

Dateien im File-Hub werden automatisch sieben Tage nach dem Upload gelöscht. Dieser Bereich liegt in einem gesonderten, nicht für dauerhafte Backups vorgesehenen Speicher.

8. Link-Weiterleitungen und Standortbestimmung

Beim Aufruf einer verwalteten Weiterleitung werden Datum und Uhrzeit als Aufrufstatistik gespeichert. Zur groben Standortbestimmung wird die technisch anfallende IP-Adresse ausschließlich lokal auf dem eigenen Server mit der DB-IP City Lite Datenbank ausgewertet. An DB-IP oder einen anderen Geolokalisierungsdienst wird keine Besucher-IP übertragen; die IP-Adresse wird nicht in der Weiterleitungsstatistik gespeichert.

Gespeichert werden höchstens Stadt, Region und Land. Standortdaten werden nach zwölf Monaten automatisch gelöscht. Datum und Uhrzeit des Aufrufs bleiben danach ohne Standortangabe als langfristige Statistik erhalten.

9. QR-Code-Generator

Eingaben und QR-Codes werden vollständig im Browser verarbeitet. Inhalte, Farben, Logos und Kontaktangaben werden nicht an den Server oder an einen externen QR-Code-Dienst übertragen. Eine Speicherung findet nur statt, wenn die erzeugte Datei vom Nutzer heruntergeladen wird.

10. E-Mail-Kommunikation

Bei E-Mail-Kommunikation werden Absender, Empfänger, Betreff, Inhalt, Anhänge und technische Kopfzeilen verarbeitet. Die echten Postfächer und beim Anbieter eingerichtete Empfangsweiterleitungen werden bei hosting.de betrieben. Das Command Center stellt diese Postfächer und Weiterleitungsadressen ausschließlich zur gemeinsamen Bearbeitung dar.

E-Mails werden gelöscht, sobald sie für Bearbeitung, Nachweis oder Fehleranalyse nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

11. Command Center und Setup

Das Command Center und die technische Setup-Seite sind nicht öffentlich bestimmt. Verarbeitet werden notwendige Sitzungs-, Sicherheits- und Geräteinformationen, fehlgeschlagene Anmeldeversuche sowie Sicherheitsbenachrichtigungen. Das Passwort des Systempostfachs wird erst nach erfolgreicher Verbindungsprüfung verschlüsselt auf dem Server gespeichert. Ein bei der Erstinstallation erzeugter Setup-Code ist einmalig; spätere Zugriffe erfordern das Command-Center-Passwort.

12. Empfänger und Dienstleister

Daten werden nur weitergegeben, soweit dies für Betrieb oder eine ausdrücklich konfigurierte Funktion erforderlich ist. Dazu gehören insbesondere Hetzner Online GmbH für Serverhosting, hosting.de für Domain- und E-Mail-Dienste sowie Empfänger administrativ eingerichteter E-Mail-Weiterleitungen. Eine Weitergabe zu Werbezwecken findet nicht statt.

13. Sicherheit und Speicherdauer

Die Verarbeitung folgt den Grundsätzen der Zweckbindung, Datenminimierung und Speicherbegrenzung. Eingesetzt werden unter anderem verschlüsselte Verbindungen, gehashte Zugangsdaten, verschlüsselte Postfachzugangsdaten, zeitlich begrenzte Sitzungen, Rate-Limits und getrennte Speicherbereiche. Soweit oben keine feste Frist genannt ist, werden Daten gelöscht oder anonymisiert, sobald Zweck, Sicherheits- oder Nachweiserfordernis entfallen.

14. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Anfragen können an datenschutz@mastersandman.de gerichtet werden.

15. Stand und Änderungen

Stand: 16. August 2026. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Verarbeitungsabläufe ändern.