Datenschutzerklärung

1. Verantwortlicher

Spree-Apps Jens Seinwill

Jens Seinwill

Virchowstr. 5, 03044 Cottbus, Deutschland

E-Mail: kontakt@tomanis.de

2. Art der verarbeiteten Daten

Im Rahmen der Nutzung von Tomanis werden insbesondere folgende Daten verarbeitet:

• Unternehmensdaten
• Benutzerdaten (z. B. Name, E-Mail-Adresse)
• Projekt- und Inhaltsdaten
• Dokumenten-, Objekt-, Maßnahmen- und Leistungsphasendaten
• Vertrags- und Abrechnungsdaten
• technische Zugriffsdaten (z. B. IP-Adresse, Logdaten)

3. Zweck der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung der Software und zur Vertragserfüllung, insbesondere für:

• Produktfunktionalität und Nutzerverwaltung
• Systemsicherheit und Missbrauchsprävention
• technischen Betrieb und Fehleranalyse
• kontinuierliche Verbesserung der Plattform

4. Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie bei einwilligungspflichtigen Funktionen gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

5. Hosting und Unterauftragsverarbeitung

Tomanis verarbeitet Kundendaten bei Geschäftskunden regelmäßig als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Der AVV und die Subprozessorenliste werden unter /legal/avv und /legal/subprozessoren bereitgestellt.

Produktion und Staging werden nach aktuellem Stand auf einem netcup VPS in Deutschland/EU betrieben. Die Anwendung läuft in Docker-Containern hinter Caddy 2 mit HTTPS. Datenbanken laufen mit PostgreSQL 16 in getrennten Volumes, Dokumente werden in einem internen MinIO/S3-Dienst gespeichert und per ClamAV geprüft.

Quellcode und CI werden über Bitbucket/Atlassian verwaltet, Container-Images über Docker Hub. Produktion und Staging nutzen Strato SMTP für System- und Authentifizierungs-E-Mails. In den aktiven Server-Konfigurationen wurden keine aktiven Zahlungsanbieter, Analytics-Dienste, Sentry- oder New-Relic-Konfigurationen festgestellt.

6. Speicherdauer

Daten werden nur solange gespeichert, wie es für die Vertragserfüllung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

7. Rechte betroffener Personen

Betroffene Personen haben nach DSGVO insbesondere folgende Rechte:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Beschwerde bei einer Aufsichtsbehörde

8. Datensicherheit

Tomanis setzt technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Details sind unter /legal/toms dokumentiert.

Dazu gehören sichere Session-Cookies, HTTPS-Weiterleitungen, Rate-Limits, getrennte Produktiv- und Staging-Container, tägliche Backups per systemd-Timer und dokumentierte Release-Gates.

9. Kontakt zum Datenschutz

Bei Fragen zur Datenverarbeitung kontaktieren Sie uns bitte über kontakt@tomanis.de.

10. Versionierte Quelle

/legal/datenschutzerklaerung.md