für den webbasierten Dienst "Projekt-LOG"
Stand: 21. Oktober 2026.
Diese Datenschutzerklärung gilt für die webbasierte Anwendung "Projekt-LOG" unter der Adresse projekt-log.tvzuul.net. Projekt-LOG richtet sich an Unternehmen sowie an Gruppen, die gemeinsam Projekte durchführen, und dient der Dokumentation und Nachverfolgung dieser Projekte.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in eigener Verantwortlichkeit vorgenommenen Verarbeitungen ist:
Datenschutzanfragen können unmittelbar an die oben genannte E-Mail-Adresse gerichtet werden.
Tobias Völzke verarbeitet personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit, soweit dies für den Betrieb der Anwendung, die Anbahnung und Durchführung des Nutzungsvertrags, die Abrechnung, die Verwaltung von Firmen- und Nutzerkonten und die Sicherheit der eigenen Systeme erforderlich ist.
Soweit ein Kunde (Firma oder Gruppe) über die Anwendung personenbezogene Daten seiner Mitarbeiter, Mitglieder oder sonstiger Projektbeteiligter verarbeitet (insbesondere Nutzer-Stammdaten sowie Projektdaten), ist grundsätzlich der Kunde datenschutzrechtlich Verantwortlicher. Tobias Völzke verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des gesonderten Auftragsverarbeitungsvertrags (AVV), den der Kunde nach Login als Admin abrufen und abschließen kann. Betroffene Personen sollten sich mit Auskunfts-, Berichtigungs-, Lösch- oder Widerspruchsanliegen vorrangig an den jeweiligen Kunden wenden.
Die Webanwendung verwendet technisch notwendige Session-Cookies, um eine Anmeldung, die Zuordnung einer Sitzung und Sicherheitsfunktionen zu ermöglichen. Die Session-Cookies sind mit dem Attribut SameSite=Strict gesetzt. Ohne diese Speicherung kann die geschützte Anwendung nicht ordnungsgemäß genutzt werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Marketing-, Tracking- oder Analyse-Cookies von Drittanbietern werden nicht eingesetzt.
Wählt ein Nutzer beim Login ausdrücklich „Angemeldet bleiben“, wird zusätzlich ein Cookie mit einem zufälligen Anmelde-Token gesetzt (ebenfalls HttpOnly und SameSite=Strict), damit die Anmeldung für bis zu 7 Tage erhalten bleibt. Auf dem Server wird nur ein Prüfwert dieses Tokens gespeichert; beim Abmelden oder nach Ablauf wird er gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (vom Nutzer ausdrücklich gewünschte Funktion) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Bei der Registrierung werden insbesondere die E-Mail-Adresse sowie technische Registrierungsdaten (Zeitpunkt, IP-Adresse, Hostname, Browserkennung) verarbeitet. Passwörter werden nicht im Klartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Der kostenlose Testzugang ist im Umfang begrenzt und ausdrücklich nicht für den dauerhaften Produktivbetrieb vorgesehen.
Admins des Kunden können Konten für Mitarbeiter, Mitglieder oder sonstige Projektbeteiligte anlegen. Dabei werden insbesondere Vor- und Nachname, E-Mail-Adresse, Rolle (Admin/User) und Firmenzuordnung verarbeitet, außerdem die vom Nutzer selbst gewählten Darstellungseinstellungen (Hintergrundfarbe, Schriftart). Rechtsgrundlage ist, soweit der Anbieter diese Daten in eigener Verantwortlichkeit verarbeitet, Art. 6 Abs. 1 lit. f DSGVO; im Übrigen erfolgt die Verarbeitung als Auftragsverarbeitung im Auftrag des Kunden.
Bei Anmeldungen und sicherheitsrelevanten Vorgängen werden insbesondere E-Mail-Adresse, Firmenzuordnung, Rolle, Login-Zeitpunkt, IP-Adresse, der aus der IP-Adresse per DNS-Abfrage ermittelte Hostname, Browser-/Gerätekennung und Erfolg oder Fehlschlag eines Zugriffs verarbeitet. Nach fünf fehlgeschlagenen Anmeldeversuchen wird das betroffene Konto für 15 Minuten gesperrt. Die serverseitige Firmenzuordnung wird bei jedem Seitenaufruf einer laufenden Sitzung erneut geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für den Zugang des Vertragspartners erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Änderungsprotokolle (Fulllog) enthalten je nach der vom Kunden gewählten Protokollierungsstufe (Minimal, Mittel oder Extrem) Nutzerkennung, Zeitpunkt, aufgerufene Seite, betroffenen Datensatz sowie Vorher-/Nachher-Werte und bei der Stufe „Extrem“ zusätzlich, wer welchen Datensatz angesehen hat. Ein Admin des Kunden kann die Stufe jederzeit unter „Einstellungen → Protokollierung“ ändern. Die Änderungsprotokolle werden als Auftragsverarbeitung geführt.
Zum Schutz vor Missbrauch der öffentlichen Formulare für Widerruf und Kündigung wird für jede abgeschickte Erklärung ein Prüfwert der IP-Adresse zusammen mit dem Zeitpunkt gespeichert. Der Prüfwert wird mit einem geheimen Schlüssel gebildet (HMAC) und lässt sich ohne diesen Schlüssel nicht in die IP-Adresse zurückrechnen; bei IPv6-Adressen wird dafür nur der Anschlussteil verwendet. Damit wird gezählt, wie viele automatische Eingangsbestätigungen von einem Internetanschluss aus verschickt wurden. Die Einträge werden nach einer Stunde automatisch gelöscht. Wird die Höchstzahl erreicht, geht die Erklärung trotzdem ein; die Eingangsbestätigung wird dann von Hand versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor dem massenhaften Versand von E-Mails an fremde Adressen).
Für Vertragsanbahnung, Bestellung und Abrechnung werden insbesondere Name, Firma bzw. Gruppe, Anschrift, Kontakt- und Rechnungsdaten, USt-IdNr., gebuchter Tarif, Vertragslaufzeit und Zahlungsstatus verarbeitet. Die Zahlung erfolgt ausschließlich auf Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO.
Im Rahmen der Nutzung werden die Projektdaten verarbeitet, die autorisierte Nutzer des Kunden erfassen, insbesondere Projektbezeichnungen und -beschreibungen, Einträge und Notizen, Zuständigkeiten, Termine sowie der Bearbeitungsverlauf (wer wann was angelegt oder geändert hat). Diese Daten können Namen und Kontaktangaben von Projektbeteiligten enthalten. Die Anwendung ist nicht auf die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO ausgelegt (siehe auch AVV § 3 Abs. 3). Zweck und Rechtsgrundlage dieser Daten bestimmt der jeweilige Kunde als Verantwortlicher; Tobias Völzke verarbeitet sie ausschließlich im Rahmen des AVV und nutzt sie nicht für eigene Werbung, Adresshandel oder sachfremde Zwecke.
Bei Kontakt per E-Mail oder über die Formulare Kontakt, Feedback (Technisch), Feedback (Vertraglich), Verbesserungsvorschläge und Probleme melden werden die übermittelten Kontaktdaten, der Inhalt der Nachricht, der Zeitpunkt sowie zur Fehleranalyse erforderliche technische Angaben verarbeitet. Rechtsgrundlage ist bei vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Wird der AVV innerhalb der Anwendung elektronisch bestätigt, werden neben dem Vertragstext insbesondere Name und E-Mail-Adresse der bestätigenden Person, Firmenzuordnung, Datum und Uhrzeit, IP-Adresse, Hostname und Browserkennung sowie die konkret bestätigte Vertragsfassung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Ein Admin des Kunden kann während der aktiven Vertragszeit einen Export der gespeicherten Daten in Textform anfordern. Näheres im Export- und Wechselregister.
Die Anwendung wird auf Serverinfrastruktur in Deutschland betrieben (Hosting-Anbieter netcup GmbH, Karlsruhe). Details auf der Data-Act-Informationsseite und im Verzeichnis der Unterauftragsverarbeiter.
Die Datenbank wird stündlich gesichert, jede Sicherung wird auf Fehlerfreiheit geprüft. Jede Sicherungskopie wird höchstens 90 Kalendertage ab ihrer Erstellung aufbewahrt und danach automatisch gelöscht. Die Sicherungskopien werden von einem eigenen Server des Anbieters abgeholt und dort gespeichert; ein externer Hosting-Anbieter ist dabei nicht beteiligt. Siehe auch TOMs.
Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich, gesetzlich vorgeschrieben oder zulässig ist. Empfänger können insbesondere sein: der Hosting-Dienstleister (netcup GmbH); der E-Mail-Anbieter ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland); Kreditinstitute im Rahmen von Überweisungen; Steuerberatung und Rechtsberatung, soweit erforderlich; Behörden und Gerichte bei gesetzlicher Pflicht; weitere im Verzeichnis der Unterauftragsverarbeiter benannte Dienstleister. Personenbezogene Daten werden nicht verkauft und nicht für fremde Werbezwecke bereitgestellt.
Für den Anwendungsbetrieb findet keine Übermittlung von Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt. Näheres siehe Data-Act-Informationsseite und Verzeichnis der Unterauftragsverarbeiter.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine weitere Speicherung rechtfertigen.
| Daten / Verarbeitung | Speicherdauer oder Löschkriterium |
|---|---|
| Firmen-, Konto- und Vertragsdaten | Für die Vertragsdauer; danach soweit erforderlich bis zum Ablauf gesetzlicher Verjährungs- und Nachweisfristen. |
| Rechnungen und Buchungsbelege des Anbieters | Nach den aktuellen steuerrechtlichen Vorgaben regelmäßig acht Jahre. |
| Projektdaten des Kunden | Für die Vertragsdauer; danach gemäß der Löschung nach Vertragsende (siehe unten). |
| Login-, Sicherheits- und Änderungsprotokolle (Fulllog) | Für die Vertragsdauer und im Rahmen der gesetzlichen Nachweisfristen. |
| Support- und Kontaktanfragen | Bis zur abschließenden Bearbeitung; anschließend nur soweit für Nachfragen oder Rechtsansprüche erforderlich. |
| AVV und Bestätigungsmetadaten | Für die Dauer der Auftragsverarbeitung und im Rahmen gesetzlicher Nachweisfristen. |
| Zugänge und Daten nach Vertragsende | Sofortige Sperre aller Zugänge bei Löschmarkierung durch den Admin des Kunden; automatisierte endgültige Löschung 30 Kalendertage danach (siehe AGB § 14). |
| Prüfwerte der Formular-Missbrauchsbremse | Automatische Löschung nach einer Stunde. |
| Datensicherungen | Höchstens 90 Kalendertage ab Erstellung. |
Soweit Tobias Völzke für eine Verarbeitung Verantwortlicher ist, haben betroffene Personen nach den gesetzlichen Voraussetzungen insbesondere folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO), Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) sowie Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Anfragen können an abg-mail-12@tobiasvoelzke.net gerichtet werden. Soweit Tobias Völzke die betroffenen Daten ausschließlich als Auftragsverarbeiter verarbeitet, ist grundsätzlich der jeweilige Kunde für die Bearbeitung des Antrags verantwortlich.
Zuständige Aufsichtsbehörde für den Unternehmenssitz ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Telefon (040) 428 54-4040, E-Mail mailbox@datenschutz.hamburg.de.
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben betroffene Personen das Recht, aus Gründen ihrer besonderen Situation jederzeit Widerspruch einzulegen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen oder die Verarbeitung der Geltendmachung von Rechtsansprüchen dient.
Es findet im Rahmen des beschriebenen Dienstes keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO statt.
Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Veränderung, unbefugte Offenlegung und unbefugten Zugriff zu schützen, insbesondere TLS-verschlüsselte Übertragung, Passwort-Hashing, serverseitige Rollen- und Rechteprüfungen, strikte serverseitige Mandantentrennung sowie vorbereitete SQL-Statements. Die vollständige Auflistung finden Sie in den technischen und organisatorischen Maßnahmen (TOMs). Sicherheitsmaßnahmen werden entsprechend Risiko, Stand der Technik und Art der Verarbeitung fortlaufend überprüft und weiterentwickelt.
Das Produkt richtet sich an Unternehmen und Gruppen sowie deren autorisierte Nutzer und ist nicht für die selbständige Nutzung durch Kinder vorgesehen.
Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitungen, Dienstleister, technische Funktionen oder die Rechtslage ändern. Maßgeblich ist die bei Nutzung der Anwendung bereitgestellte Fassung.