Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für den Betrieb dieser Website und Anwendung ist:
ERNA Software GmbH
Berta-Str. 1
47445 Moers
Deutschland
Telefon: +49 (0) 2841 9311300
E-Mail: info@erna-software.de
Wichtig für das Verständnis dieser Erklärung. Die ERNA Software GmbH stellt die Software „ERNA" als cloudbasierten Dienst (SaaS) bereit. Dabei sind zwei Verarbeitungssituationen zu unterscheiden:
Diese Website und Anwendung wird in der Microsoft-Azure-Cloud in der Region Germany West Central (Rechenzentrumsstandort Deutschland) betrieben. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Microsoft verarbeitet die auf der Plattform anfallenden Daten als Auftragsverarbeiter der ERNA Software GmbH auf Grundlage eines Auftragsverarbeitungsvertrags (Microsoft Products and Services Data Protection Addendum). Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Beim Aufruf der Plattform werden durch die Infrastruktur automatisch Informationen erfasst, die Ihr Browser übermittelt und die technisch erforderlich sind, um die Seite auszuliefern und die Stabilität und Sicherheit sicherzustellen. Dies sind insbesondere:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck des sicheren und störungsfreien Betriebs. Die Logdaten werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung oder Verfolgung von Sicherheitsvorfällen länger benötigt werden.
Die Plattform nutzt zum Schutz der Übertragung Ihrer Daten eine dem Stand der Technik entsprechende SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.
Für die Anmeldung und den Betrieb der Anwendung wird ein technisch notwendiges Sitzungs-Token (Session-Cookie der Blazor-Anwendung) verwendet. Es dient ausschließlich dazu, Ihre angemeldete Sitzung aufrechtzuerhalten und die Anwendung sicher bereitzustellen. Ohne dieses Cookie ist die Nutzung der Anwendung nicht möglich.
Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) in Verbindung mit unserem berechtigten Interesse an einer funktionsfähigen Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Für technisch notwendige Cookies ist keine Einwilligung erforderlich. Das Sitzungs-Cookie wird spätestens mit dem Ende der Sitzung bzw. der Abmeldung gelöscht.
Alle verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Es werden keine externen Schrift-Dienste (z. B. Google Fonts) genutzt; beim Laden der Seite werden hierfür keine Daten an Dritte übertragen.
Zur Darstellung von Kalendern und zur Datums-/Zeitauswahl setzen wir die Komponentenbibliothek „Mobiscroll" ein. Die Bibliothek ist vollständig lokal in die Anwendung eingebunden und wird von unserem eigenen Server ausgeliefert. Es findet kein Laden von einem externen Server oder Content Delivery Network (CDN) statt; beim Einsatz dieser Komponente werden keine Daten an Dritte übertragen.
Innerhalb der Anwendung werden personenbezogene Daten verarbeitet, die zur Erbringung der jeweiligen Funktionen erforderlich sind. Diese Verarbeitung erfolgt im Auftrag des jeweiligen Kunden (Verantwortlicher). Es handelt sich insbesondere um:
Hinweis zu besonderen Datenkategorien. Soweit im Rahmen der Betreuung Daten verarbeitet werden, die besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO darstellen können (z. B. Angaben zur Gesundheit), erfolgt dies ausschließlich im Auftrag und unter Verantwortung des Kunden. Zwecke, Umfang und Rechtsgrundlagen dieser Verarbeitung legt der Kunde als Verantwortlicher fest.
Betroffene Personen (z. B. Mitarbeiter oder Klienten des Kunden) richten Anfragen zur Verarbeitung dieser Inhaltsdaten und die Ausübung ihrer Betroffenenrechte bitte an den jeweiligen Verantwortlichen, also an ihren Arbeitgeber bzw. den betreuenden Leistungsträger. Die ERNA Software GmbH unterstützt den Verantwortlichen hierbei im gesetzlich vorgesehenen Rahmen.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (soweit die Anfrage der Vertragsanbahnung oder -durchführung dient) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:
Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass sich Anfragen zu den in Abschnitt 6 genannten Inhaltsdaten an den jeweiligen Verantwortlichen (Kunden) richten.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für die ERNA Software GmbH ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Wir treffen technische und organisatorische Maßnahmen (TOM) nach dem Stand der Technik, um die von uns verarbeiteten Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen. Die konkreten Maßnahmen im Rahmen der Auftragsverarbeitung ergeben sich aus dem jeweiligen Vertrag zur Auftragsverarbeitung.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung der Anwendung oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen.