Datenschutzerklärung

1. Verantwortlicher

pro247 WebTools ist ein Produkt der Koepfle GmbH.
Koepfle GmbH, Gewerbegebiet im Maisel 5, 65232 Taunusstein
Vertreten durch den geschäftsführenden Gesellschafter Timm Köpfle
Telefon: +49 6128 71013 · E-Mail: mail@pro247.de · Datenschutz: datenschutz@pro247.de

2. Verarbeitete Daten

• Kontodaten: Benutzername, optional E-Mail, Passwort ausschließlich als bcrypt-Hash.
• Anmeldeprotokoll: Zeitpunkt, Benutzername, IP-Adresse (auch fehlgeschlagene Versuche, Brute-Force-Schutz).
• Tool-Nutzungsprotokoll: welcher Nutzer welches Tool wann geöffnet hat, inkl. IP-Adresse.
• Registrierungsanfragen: Name, E-Mail, optional Firma, Nachricht und Tool-Interesse, dazu IP-Adresse und Zeitpunkt (Missbrauchsabwehr).
• Rückmeldungen über das Feedback-Formular: Name, E-Mail, Nachricht, betroffenes Tool und Art des Anliegens, dazu IP-Adresse und Zeitpunkt (Missbrauchsabwehr).
• Sitzungs-Cookie gr_sid (technisch notwendig, für die Anmeldung).
• Optional: Zwei-Faktor-Geheimnis (TOTP), sofern aktiviert.
• In den einzelnen Tools erfasste Fachdaten (toolspezifisch).

2a. Cookies & lokale Speicherung

Es werden ausschließlich technisch notwendige bzw. funktionale Cookies der eigenen Domain gesetzt – keine Tracking-, Analyse- oder Werbe-Cookies und keine Weitergabe an Dritte. Daher ist nach § 25 Abs. 2 TTDSG kein Cookie-Einwilligungsbanner erforderlich.

• gr_sid / PHPSESSID – Anmelde-/Sitzungs-Cookie (technisch notwendig).
• gr_2fa_pending – nur während der Zwei-Faktor-Anmeldung (transient, notwendig).
• gr_td – „Diesem Gerät vertrauen" (nur wenn aktiv gewählt; funktional, 30 Tage).
• Lokale Speicherung (localStorage, verbleibt auf dem Gerät, keine Übertragung): Oberflächen- Einstellungen wie Hell-/Dunkelmodus und Ein-/Ausklapp-Zustände.

3. Zwecke & Rechtsgrundlagen

Zugriffskontrolle, Bereitstellung der Tools, Bearbeitung von Zugangsanfragen und IT-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungs-/vorvertragliches Verhältnis) sowie lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Missbrauchsabwehr).

4. Hosting

Hosting bei der STRATO GmbH, Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Es werden keine externen Schriftarten, CDNs oder Tracking-Dienste eingebunden.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Konto-/Stammdaten & Berechtigungen: bis zur Löschung des Kontos.
• Login-Versuche: 90 Tage (Angriffs-/Missbrauchserkennung).
• Sicherheits-/Aktivitätsprotokolle: 12 Monate (Nachvollziehbarkeit).
• Betriebs-/Fehlerprotokolle: 90 Tage.
• Zugangsanfragen: 24 Monate ab Eingang, wenn die Anfrage abgelehnt wurde oder unbearbeitet geblieben ist, um erneute bzw. bereits abgelehnte Anfragen zu erkennen und Missbrauch vorzubeugen (Art. 6 Abs. 1 lit. f DSGVO). Führt eine Anfrage zu einem Konto, gilt für die daraus entstandenen Stammdaten die Frist für Konto-/Stammdaten.
• Feedback/Rückmeldungen: 24 Monate ab Eingang, zur Qualitätssicherung und zur Nachvollziehbarkeit gemeldeter Fehler (Art. 6 Abs. 1 lit. f DSGVO).

Beim Löschen eines Kontos werden zugehörige technische Daten (Sitzungen, Zugriffsrechte, Sicherheitstoken) automatisch mitentfernt; sicherheitsrelevante Protokolleinträge bleiben im Rahmen der oben genannten Fristen erhalten. Ihre Betroffenenrechte (Abschnitt 7) bleiben unberührt.

6. Empfänger

Keine Weitergabe an Dritte; Zugriff nur durch Betreiber und Auftragsverarbeiter (Hoster).

7. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15-21 DSGVO) sowie Beschwerderecht bei einer Aufsichtsbehörde. Kontakt: datenschutz@pro247.de.

8. Einsatz von künstlicher Intelligenz (KI) & Kennzeichnung

Transparenz nach Art. 50 der KI-Verordnung (EU) 2024/1689:

• Auf dieser Website kommuniziert derzeit kein KI-Chatbot oder KI-Sprachassistent mit Ihnen. Sollte künftig ein solcher eingesetzt werden, wird er beim ersten Kontakt klar als KI gekennzeichnet.
• Die verwendeten Grafiken sind funktionale bzw. dekorative Icons und Logos. Soweit einzelne Inhalte mit KI-Unterstützung erstellt werden, werden sie vor der Veröffentlichung redaktionell geprüft und verantwortet. Eigenständig von KI erzeugte Bilder oder Texte werden als „KI-generiert" gekennzeichnet.
• Es werden keine Verfahren zur Emotionserkennung oder zur biometrischen Kategorisierung eingesetzt.