Rechtliches
Datenschutzerklärung
Informationen nach Art. 13, 14 DSGVO für die öffentlich erreichbaren Angebote von ReliRun.
1. Verantwortlicher
Silber Solutions
Inhaber Marcus Silber
Gartenstraße 10
56767 Kötterichen
Weitere Angaben: Impressum.
2. Geltungsbereich
Diese Erklärung gilt für:
- die Infoseite unter https://relirun.de (statisches HTML, kein Kontaktformular, kein Newsletter, keine Analyse-Cookies);
- die öffentlich erreichbare Anmeldeseite der Anwendung unter https://ihreSubdomain.relirun.de/login (E-Mail, Passwort oder Anmeldecode).
Nach erfolgreicher Anmeldung verarbeiten wir personenbezogene Daten (Konten, Testläufe, Kommentare, Screenshots, dienstliche E-Mails) im Rahmen der jeweiligen Vereinbarung mit dem Kunden, einschließlich eines Vertrags zur Auftragsverarbeitung, soweit wir Auftragsverarbeiter sind. Diese interne Nutzung ist nicht Gegenstand dieser öffentlichen Erklärung.
3. Hosting und Server-Logfiles
Infoseite und Anwendung liegen auf Servern von:
ALL-INKL.COM — Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Der Hoster ist Auftragsverarbeiter (Art. 28 DSGVO). Mit ihm besteht ein Vertrag zur Auftragsverarbeitung.
Beim Aufruf der Infoseite oder der Anmeldeseite erhebt der Webserver automatisch Daten, die der Browser übermittelt, insbesondere:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene URL / Datei
- Referrer (soweit übermittelt)
- Browsertyp und -version, Betriebssystem
- HTTP-Statuscode, übertragene Datenmenge
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Störungsbeseitigung). Speicherdauer der Logs: in der Regel wenige Tage bis etwa 7–14 Tage, soweit der Hoster nicht kürzer oder länger speichert — Dauer mit All-Inkl / eigener Praxis abgleichen. Eine Zusammenführung mit anderen Datenbeständen zu Profilen findet nicht statt.
4. Keine Analyse, kein Marketing, keine Dritt-Schriften
Wir setzen auf der Infoseite kein Webanalyse-Tool, kein Remarketing und keine Social-Media-Pixel ein. Schriften (Plus Jakarta Sans) werden lokal ausgeliefert, nicht über ein CDN oder Google Fonts. Es findet insoweit keine Übermittlung von IP-Adressen an Schriftanbieter in Drittländern statt.
5. Cookies auf der Anmeldeseite
Die Infoseite selbst setzt keine Cookies.
Die Anmeldeseite der Anwendung setzt nur technisch notwendige Cookies, insbesondere:
- ein Sitzungs-Cookie zur Anmeldung und zum Schutz vor CSRF-Angriffen;
- nach erfolgreichem Login ein Sitzungs-Cookie (Standardlaufzeit: 24 Stunden, Verlängerung bei offener Sitzung durch Keepalive).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (unbedingt erforderliche Speicherung). Ein Einwilligungsbanner ist dafür nicht vorgesehen. Ohne diese Cookies ist eine Anmeldung nicht möglich.
6. Anmeldung (E-Mail, Passwort, Anmeldecode)
Auf der Anmeldeseite können Sie sich mit dienstlicher E-Mail-Adresse und Passwort anmelden oder einen sechsstelligen Anmeldecode per E-Mail anfordern.
Verarbeitet werden:
- die eingegebene E-Mail-Adresse;
- das Passwort — nur zur Prüfung, Speicherung ausschließlich als Hash (
password_hash), niemals im Klartext; - bei Code-Anmeldung: ein einmaliger, zeitlich begrenzter Code (10 Minuten), ebenfalls nur als Hash gespeichert; Versand an die hinterlegte Adresse per SMTP.
Ob ein Konto zu einer Adresse existiert, teilen wir in der Oberfläche nicht mit (gleiche Erfolgsmeldung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags / vorvertragliche Schritte) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz des Zugangs, Missbrauchsabwehr, Begrenzung von Code-Anforderungen).
Empfänger: der Hosting- und SMTP-Anbieter (All-Inkl) als Auftragsverarbeiter. Der Code und transaktionsbezogene Mails (z. B. Zuordnung eines Testlaufs nach dem Login) werden per E-Mail zugestellt; E-Mail-Transport kann — wie bei E-Mail üblich — über Zwischensysteme laufen. Wir nutzen den SMTP-Ausgang des Hosters in Deutschland.
Speicherdauer der Anmeldecodes: bis zur Verwendung, höchstens bis zum Ablauf, danach zeitnah unbrauchbar; Alt-Einträge werden regelmäßig entfernt. Konten und Passwort-Hashes bleiben so lange bestehen, wie das Kundenverhältnis bzw. die Benutzerverwaltung das vorsehen.
7. Kein Kontaktformular, kein Newsletter
Auf der Infoseite gibt es kein Formular und keine Newsletter-Anmeldung. Schreiben Sie uns über die E-Mail-Adresse im Impressum. Inhalte Ihrer Nachricht und Ihre Absenderadresse verarbeiten wir zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, wenn sie für die Korrespondenz nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
8. SSL/TLS
Der Zugriff erfolgt über HTTPS. Dadurch wird die Verbindung zwischen Ihrem Browser und dem Server verschlüsselt. Das Schloss-Symbol im Browser zeigt eine aktive Verschlüsselung an, ersetzt aber keine inhaltliche Prüfung der Seite.
9. Empfänger und Drittlandtransfer
Außer dem Hoster und — bei E-Mails — dem SMTP-Dienst geben wir Daten der Infoseite und der Anmeldeseite nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben eingewilligt.
Eine Übermittlung in Drittländer außerhalb der EU/EWR ist für Infoseite und Anmeldung nicht beabsichtigt (Hosting und SMTP in Deutschland). Sollte sich das ändern, würden wir diese Erklärung anpassen und — soweit nötig — geeignete Garantien (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln) benennen.
10. Speicherdauer (Überblick)
- Server-Logs: siehe Abschnitt 3.
- Anmeldecodes: siehe Abschnitt 6.
- Sitzungs-Cookies: Ende der Sitzung bzw. nach Ablauf der konfigurierten Lebensdauer (24 Stunden, sofern nicht durch Nutzung verlängert).
- E-Mail-Korrespondenz an die Impressumsadresse: bis zum Abschluss der Anfrage, danach Löschung oder Einschränkung nach Aufbewahrungspflichten.
11. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf Infoseite und Anmeldeseite nicht statt.
12. Ihre Rechte
Sie haben, soweit die gesetzlichen Voraussetzungen vorliegen, das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Zur Ausübung genügt eine Nachricht an die oben genannte Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist regelmäßig die Behörde Ihres Wohnsitzes oder die Behörde des Sitzes des Verantwortlichen, hier beispielhaft:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de/
Die Behörde muss zum tatsächlichen Firmensitz passen (nicht Berlin, wenn der Sitz woanders ist).
13. Pflicht zur Bereitstellung
Sie sind nicht verpflichtet, uns über die Infoseite Daten zu übermitteln. Der Aufruf der Seite erzeugt dennoch die technischen Logs (Abschnitt 3). Für die Anmeldung sind E-Mail und Passwort bzw. Anmeldecode erforderlich; ohne diese Angaben ist kein Zugang zur Anwendung möglich.
14. Änderungen
Wir passen diese Erklärung an, wenn sich Dienste, Rechtslage oder unser Angebot ändern. Es gilt die auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen an der öffentlichen Verarbeitung würden wir in angemessener Weise kenntlich machen.