Datenschutzerklärung

Information gemäß Art. 13 und Art. 14 DSGVO über die Verarbeitung personen­bezogener Daten auf eusimulation.eu.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 DSGVO, § 38 BDSG), da der Betrieb privat erfolgt und weder umfangreiche Verarbeitung besonderer Daten­kategorien noch eine regelmäßige systematische Überwachung stattfindet.

2. Art der erhobenen Daten und Verarbeitungszwecke

2.1 Beim Aufruf der Website (Server-Logs)

Beim Aufruf jeder Seite erhebt unser Hosting-Anbieter automatisch die folgenden Daten in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Status­code
• übertragene Daten­menge
• Referrer (zuvor besuchte Seite, falls vom Browser übermittelt)
• Browser-Typ und Betriebs­system (User-Agent)

Zweck: Auslieferung der Website, Sicherstellung der System­sicherheit und Stabilität sowie Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Speicherdauer: entsprechend den Standardeinstellungen unseres Hosters (Hostinger, in der Regel max. 14 Tage), danach automatische Löschung.

2.2 Bei Registrierung eines Benutzer­kontos

Für die Beantragung eines Benutzer­kontos erheben wir:

• Benutzer­name (frei wählbar)
• Anzeige­name (frei wählbar)
• E-Mail-Adresse
• Passwort (wird ausschließlich als Hash mittels bcrypt gespeichert; das Klartext­passwort wird zu keinem Zeitpunkt gespeichert)
• IP-Adresse zum Zeitpunkt der Antrags­stellung
• Zeit­stempel

Zweck: Anlegen, Freigeben und Verwalten des Benutzer­kontos sowie Authentifizierung. Anträge müssen vom Betreiber freigegeben werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags­erfüllung bzw. Durchführung vor­vertraglicher Maßnahmen).
Speicher­dauer: Bis zur Löschung des Kontos durch den Nutzer oder durch den Betreiber. Abgelehnte oder nicht freigegebene Anträge werden zeitnah, spätestens nach 90 Tagen gelöscht.

2.3 Bei Nutzung der Anwendung (Lieferketten-Diagramme)

Innerhalb der Anwendung können Sie eigene Projekte (Diagramme, Beschreibungen, Notizen) anlegen. Diese werden in der Datenbank dem jeweiligen Benutzer­konto zugeordnet gespeichert. Andere Nutzer haben keinen Zugriff darauf.

Zweck: Bereitstellung der Anwendungs­funktion (Speichern, Laden, Bearbeiten der Projekte).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicher­dauer: Bis zur Löschung durch den Nutzer oder durch den Betreiber nach Konto­löschung.

2.4 Sicherheits­protokollierung

Zur Abwehr von Missbrauch und für DSGVO-Audit-Zwecke protokollieren wir folgende Sicherheits­ereignisse mit IP-Adresse und Zeit­stempel:

• fehl­geschlagene und erfolg­reiche Logins
• Registrierungs­anträge, Frei­gaben und Ablehnungen
• Passwort­änderungen
• Daten­exporte und Konto­löschungen

Zweck: Abwehr automatisierter Angriffe (Rate-Limiting nach 8 Fehl­versuchen pro IP innerhalb von 15 Minuten), Aufdeckung unbefugter Zugriffe, Erfüllung der Pflicht aus Art. 32 DSGVO zur Sicherheit der Verarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit) i. V. m. Art. 32 DSGVO.
Speicher­dauer: Login-Versuche maximal 7 Tage, Audit-Log maximal 180 Tage. Danach automatische Löschung.

3. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und lokalen Browser­speicher ein. Eine Einwilligung im Sinne von § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Empfänger der Daten

4.1 Hosting-Anbieter (Auftrags­verarbeiter)

Diese Website wird gehostet bei:

Hostinger verarbeitet die Daten in unserem Auftrag (Auftrags­verarbeitung gem. Art. 28 DSGVO). Ein entsprechender Vertrag ist abgeschlossen. Die Server befinden sich innerhalb der Europäischen Union.

4.2 Keine sonstige Weiter­gabe

Eine Weiter­gabe an Dritte (z. B. Werbe­netzwerke, Analyse-Anbieter, soziale Netzwerke, externe Schriften, CDNs) findet nicht statt. Die Anwendung lädt keine Ressourcen von Drittservern.

5. Übermittlung in Dritt­länder

Es findet keine Übermittlung personen­bezogener Daten in Länder außerhalb der EU/des EWR statt.

6. Ihre Rechte als Betroffene Person

Ihnen stehen nach DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO). Dies ist über die Funktion „Mein Konto → Daten herunterladen" jederzeit selbst möglich.
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihres Kontos und aller zugehörigen Projekte (Art. 17 DSGVO). Auch dies können Sie selbst über „Mein Konto → Konto löschen" auslösen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Daten­übertragbarkeit (Art. 20 DSGVO) – Ihr Daten­export erfolgt im offenen JSON-Format.
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit Verarbeitungen auf Einwilligungen beruhen.
• Beschwerde bei einer Aufsichts­behörde (Art. 77 DSGVO). Zuständig ist die Datenschutz­behörde Ihres gewöhnlichen Aufenthalts­orts. Für Bayern: Bayerisches Landes­amt für Datenschutz­aufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

7. Sicherheit der Verarbeitung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, insbesondere:

• verschlüsselte Übertragung per HTTPS (TLS) inklusive HTTP-Strict-Transport-Security
• Passwort­speicherung ausschließlich als bcrypt-Hash
• Schutz der Session-Cookies (HttpOnly, Secure, SameSite=Lax)
• Rate-Limiting bei Login (max. 8 Fehl­versuche pro IP in 15 Minuten)
• Trennung der Projekt­daten je Benutzer­konto auf Datenbank­ebene
• regelmäßige Sicherheits­updates der Server­software durch den Hoster

8. Verpflichtung zur Bereit­stellung

Die Bereit­stellung der unter Ziffer 2.2 genannten Daten ist erforderlich, um ein Benutzer­konto anlegen zu können. Ohne diese Daten kann der Dienst nicht genutzt werden. Eine darüber hinaus­gehende Verpflichtung zur Bereit­stellung besteht nicht.

9. Automatisierte Entscheidungs­findung / Profiling

Eine automatisierte Entscheidungs­findung im Sinne von Art. 22 DSGVO findet nicht statt. Profiling findet nicht statt.

10. Aktualität dieser Erklärung

Diese Datenschutz­erklärung ist aktuell gültig. Durch Weiter­entwicklung der Anwendung oder geänderte rechtliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter eusimulation.eu/datenschutz abgerufen werden.

Stand: 28.04.2026

Diese Datenschutz­erklärung wurde mit größtmöglicher Sorgfalt erstellt, ersetzt jedoch keine rechtliche Beratung im Einzelfall.