1. Überblick
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei Nutzung des Culturise-Backoffice-Portals verarbeiten, zu welchen Zwecken und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf diesem Portal ist:
Culturise Consulting UG (haftungsbeschränkt)
Osterstraße 86-90, c/o Thorsten Thater, 20259 Hamburg, Deutschland
Telefon: +49 40 24896967
E-Mail:
info@culturise.tech
3. Verarbeitete Daten
Je nach Nutzung des Portals können wir folgende Datenkategorien verarbeiten:
- Kontodaten: E-Mail-Adresse und Anzeigename registrierter Nutzer.
- Authentifizierungsdaten: Passwörter werden ausschließlich als Einweg-Hashes gespeichert; Klartextpasswörter speichern wir nicht.
- Sitzungs- und Sicherheitsdaten: PHP-Sitzungskennungen und CSRF-Tokens, die für die Anmeldung und den Schutz von Formularen erforderlich sind.
- Lizenzmetadaten im Portal (z. B. Site-URL, Bezeichnung, Status und gehashte Lizenz-Tokens), wenn Sie die Lizenzverwaltung nutzen.
- Technische Daten in Server-Logs (z. B. IP-Adresse, Zeitstempel, angeforderte URL, User-Agent) zur Sicherheit und zum zuverlässigen Betrieb.
4. Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten zur Authentifizierung autorisierter Culturise-Teammitglieder, zur Bereitstellung von Plugin-Downloads und Lizenzverwaltung, zum Schutz vor Missbrauch (einschließlich Rate-Limiting bei Anmeldeversuchen) sowie zur sicheren und verfügbaren Bereitstellung des Dienstes.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage folgender Bestimmungen von Art. 6 DSGVO:
- Art. 6 Abs. 1 lit. b — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Zugang zum Backoffice und zugehörige Leistungen).
- Art. 6 Abs. 1 lit. f — berechtigtes Interesse an sicherem Betrieb, Missbrauchsprävention und IT-Sicherheit des Portals.
- Art. 6 Abs. 1 lit. c — Erfüllung rechtlicher Verpflichtungen, soweit einschlägig (z. B. gesetzliche Aufbewahrungsfristen).
6. Cookies
Dieses Portal verwendet nur technisch notwendige Cookies. Das Backoffice selbst setzt keine Marketing- oder Analyse-Cookies.
- culturise_portal — Sitzungs-Cookie für die Anmeldung. Es ist HttpOnly, SameSite=Strict und bei HTTPS Secure. Es endet mit der Browser-Sitzung.
- portal_lang — speichert Ihre bevorzugte Oberflächensprache (en, de oder pt_BR) für etwa ein Jahr.
Sie können Cookies in Ihren Browsereinstellungen löschen. Ohne Sitzungs-Cookie ist keine Anmeldung möglich; ohne Sprach-Cookie wird nur die Spracheinstellung zurückgesetzt.
7. Schriftarten (Drittanbieter)
Dieses Portal lädt die Schriftart Instrument Sans über Google Fonts (fonts.googleapis.com / fonts.gstatic.com). Beim Laden kann Ihr Browser Ihre IP-Adresse und technische Anfragedaten an Google übermitteln. Die Verarbeitung durch Google unterliegt der Datenschutzrichtlinie von Google.
8. Speicherdauer
Kontodaten werden gespeichert, solange das Benutzerkonto aktiv ist und der Betrieb des Portals dies erfordert. Nach Deaktivierung oder Löschung eines Kontos werden Daten gelöscht oder anonymisiert, sofern keine längere gesetzliche Aufbewahrungspflicht besteht. Sitzungsdaten entfallen mit Ende oder Ablauf der Sitzung. Server-Logs werden nur so lange aufbewahrt, wie es für Sicherheit und Betrieb erforderlich ist.
9. Sicherheit
In der Produktion nutzen wir HTTPS/TLS-Verschlüsselung, gehashte Passwörter, CSRF-Schutz für authentifizierte Formulare, gehärtete Sitzungs-Cookies und Zugriffskontrollen für autorisierte Nutzer. Keine Übertragung oder Speicherung ist absolut sicher; wir verbessern unsere Schutzmaßnahmen fortlaufend.
10. Empfänger und Hosting
Personenbezogene Daten werden auf Infrastruktur verarbeitet, die für Culturise zum Hosting dieses Portals betrieben wird. Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe an Dritte erfolgt nur, soweit zur Leistungserbringung erforderlich (z. B. Hosting-Anbieter als Auftragsverarbeiter), gesetzlich vorgeschrieben oder mit Ihrer Einwilligung.
11. Ihre Rechte
Nach der DSGVO stehen Ihnen unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Auskunftsrecht (Art. 15)
- Recht auf Berichtigung (Art. 16)
- Recht auf Löschung (Art. 17)
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20)
- Widerspruchsrecht gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
- Beschwerderecht bei einer Aufsichtsbehörde, insbesondere im EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes
12. Kontakt
Für Datenschutzanfragen zu diesem Portal wenden Sie sich an support@culturise.tech oder info@culturise.tech.