Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HAWIS – Handwerkswirtschaftsgesellschaft mbH

An der Gräfte 22, 49377 Vechta

Telefon: +49 4441 900-0

E-Mail: info@hawis.com

LSR IT-Beratung GmbH

Brockdorfer Esch 1

49393 Lohne

Ansprechpartner: Sven Schulter

E-Mail: datenschutz@lsr-it-beratung.de

HAWIS Digital verarbeitet folgende personenbezogene Daten:

• Zugangsdaten: Benutzername, E-Mail-Adresse, verschlüsseltes Passwort, zugehörige Kreishandwerkerschaft / Organisation
• Login-Protokoll: Datum und Uhrzeit jeder erfolgreichen Anmeldung sowie der verwendete Benutzername
• Seitenaufrufe: Innerhalb des Portals aufgerufene Seiten und Zeitpunkte (keine IP-Adressen)
• Modulnutzung: Klicks auf digitale Werkzeuge, z. B. Dokumentenservice, Generatoren oder Partnertools (kein vollständiger Browserverlauf)
• Downloads: Heruntergeladene Dokumente inklusive Format und Zeitpunkt
• E-Mail-Versand: E-Mail-Adresse bei der Versendung von Zugangsdaten an Mitglieder
• Generator-Eingaben: Daten, die in Generatoren (Arbeitsvertrag, Zeugnis, Widerrufsbelehrung) eingegeben werden, werden ausschließlich im Browser zur Dokumentenerstellung verwendet und nicht dauerhaft gespeichert.

Es werden keine Cookies zu Werbezwecken oder zur Weitergabe an Dritte eingesetzt.

Die Daten werden ausschließlich für folgende Zwecke verwendet:

• Bereitstellung und Betrieb des Mitgliederportals
• Authentifizierung und Zugriffskontrolle (Sicherstellung, dass nur berechtigte Mitglieder Zugang erhalten)
• Verwaltung von Mitgliedskonten durch die zuständige Kreishandwerkerschaft
• Versand von Zugangsdaten per E-Mail an neue Mitglieder
• Nutzungsstatistiken zur Verbesserung des Dienstleistungsangebots (nicht personenbezogen ausgewertet)

Die Verarbeitung der personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Verarbeitung zur Bereitstellung der vertraglich vereinbarten Leistungen des Portals
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Protokollierung von Zugriffen zur Betriebssicherheit und Missbrauchsprävention

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen:

• Mitgliedskonten werden nach Ende der Mitgliedschaft auf Anfrage gelöscht.
• Login-Protokolle, Seitenaufrufe und Modulnutzungsdaten werden nach spätestens 12 Monaten gelöscht.
• Generator-Eingaben werden nicht gespeichert; sie verbleiben ausschließlich während der Sitzung im Browser.

Personenbezogene Daten werden nicht an Dritte weitergegeben, sofern dies nicht gesetzlich vorgeschrieben ist oder ausdrücklich zugestimmt wurde.

Der E-Mail-Versand von Zugangsdaten erfolgt über den Dienstleister STRATO AG (SMTP-Server: smtp.strato.de). STRATO ist in diesem Rahmen als Auftragsverarbeiter tätig.

HAWIS Digital wird auf Servern innerhalb Deutschlands / der Europäischen Union gehostet. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen:

• Passwörter werden ausschließlich in gehashter Form (bcrypt) gespeichert
• Der Zugang ist durch eine Authentifizierung geschützt
• Die Übertragung erfolgt verschlüsselt (TLS/HTTPS)
• Zugriff auf Verwaltungsfunktionen ist rollenbasiert eingeschränkt

HAWIS Digital verwendet technisch notwendige Session-Cookies, die für den sicheren Betrieb der Authentifizierung erforderlich sind. Diese Cookies werden beim Abmelden oder Schließen des Browsers gelöscht. Es werden keine Tracking-Cookies oder Cookies zu Werbezwecken eingesetzt.

Sie haben als betroffene Person folgende Rechte gegenüber uns:

• Recht auf Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@hawis.com

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der rechtlichen Anforderungen oder des Funktionsumfangs des Portals. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.