Datenschutz der Web-Studie

1. Persönliche Testzugänge

Der Betreiber legt persönliche Konten mit Benutzername und E-Mail an. Zweck der Kontoverarbeitung ist die Einrichtung, Verwaltung und Absicherung persönlicher Testzugänge sowie der Versand von Einladungs- und Wiederherstellungslinks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem zugangsbeschränkten, nachvollziehbaren Testbetrieb und der Vermeidung von Missbrauch. Benutzername und E-Mail-Adresse sind für einen persönlichen Zugang erforderlich; ein Klarname ist nicht erforderlich. Ohne diese Angaben kann kein persönliches Testkonto eingerichtet werden. Die Angaben werden nicht für Newsletter oder Werbung verwendet. Gespeichert werden Konto-ID, Freischaltung, Passwort-Hash, Erstellungszeit, letzte Anmeldung und Versandstatus. Zugang und Wiederherstellung erfolgen über zeitlich begrenzte Einmal-Links, ohne Klartextpasswort per E-Mail. Sperren widerruft bestehende Sitzungen. Nur der Betreiber sieht die vollständige Aufgabenplanung und verwaltet Konten; normale Tester erhalten ausschließlich die Produkt-Roadmap. Konten werden nach Ende der Teilnahme gelöscht, sobald sie für die Durchführung des Tests nicht mehr erforderlich sind; spätestens nach 180 Tagen ohne Anmeldung zeigt die Verwaltung einen Hinweis zur Löschprüfung. Es gibt keine automatische Löschung und keine versteckte Verlängerung durch bloßen Seitenaufruf. Nach ausdrücklicher Bestätigung löscht der Betreiber Konto, Passwort-/Wiederherstellungsdaten, zugeordnete Fragebogenantworten und Kontostimmen. Eingereichte Vorschläge bleiben mit dem Anzeigenamen „Gelöschtes Konto“ erhalten; personenbezogene Freitexte sind gesondert zu prüfen. Bei unterbrochener Löschung bleibt der Zugang gesperrt; die Datenbereinigung ist wiederholbar. Kopien in Exporten, E-Mails und Hosting-Sicherungen werden nicht automatisch entfernt. Der Betreiber muss Löschwünsche dort entsprechend berücksichtigen und bei Wiederherstellung einer alten Sicherung Löschungen erneut anwenden. Für Auskunft oder Löschung: info@famaas.de. App-Projekte bleiben getrennt browserlokal; das Konto synchronisiert sie nicht. Gemeinsame Browserprofile können vorhandene Testdaten auch nach Kontowechsel zeigen, daher getrennte Browserprofile verwenden.

2. Abstimmung zu Vorschlägen

Neue Stimmen sind an ein persönlich freigeschaltetes Konto gebunden: genau eine zurücknehmbare Stimme je Konto und Vorschlag, auch in mehreren Browsern. Gespeichert wird ein daraus abgeleiteter Prüfwert im privaten Vorschlagsdatensatz, keine zusätzliche öffentliche Personenliste. Andere Tester sehen Stimmenzahlen, keine Kontokennungen oder E-Mail-Adressen. Der gemeinsame Demo-Zugang kann Vorschläge lesen und einreichen, aber keine neuen Stimmen abgeben. Frühere Browserstimmen bleiben als historische Stimmen separat kenntlich. Ein vorhandener Cookie sw_suggestion_voter wird nur genutzt, um nach bewusstem Abstimmen eine eigene alte Browserstimme dem Konto zuzuordnen, ohne doppelt zu zählen; er wird für neue Kontostimmen nicht angelegt. Andere alte Browserstimmen werden keinem Konto zugeschrieben. Unterstützt werden offene und zurückgestellte Ideen; nach Übernahme endet die Abstimmung. Bei Kontolöschung wird die Kontostimme entfernt. Verwendete E-Mail-Adressen werden nicht öffentlich angezeigt und nicht an Analytics übertragen.

3. Freiwillige Fragebögen zur Studie

Antworten können nur mit einem persönlichen freigeschalteten Konto abgegeben werden. Zweck ist die Auswertung freiwilliger Rückmeldungen zur Verbesserung von Bedienung und Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bewertung und Weiterentwicklung der Studie. Die Teilnahme am Fragebogen ist freiwillig. Personenbezogene Antworten werden für die Test- und Auswertungsphase aufbewahrt und danach gelöscht oder wirksam anonymisiert, sobald sie für diesen Zweck nicht mehr erforderlich sind. Eine längere Aufbewahrung erfolgt nur, soweit eine gesetzliche Pflicht oder die erforderliche Geltendmachung oder Abwehr von Ansprüchen besteht. Je Konto und Fragebogenversion gibt es eine Antwort. Beim erneuten Öffnen ist nur die eigene Antwort vorausgefüllt; Aktualisieren ersetzt sie, statt eine zusätzliche Abgabe zu zählen. Gespeichert werden Konto-ID, Anzeigename, System, Erfahrung, Antworten und optionale Freitexte, Fragebogenversion/Aufgabenbezug, Erst- und Änderungszeit sowie Revisionsnummer. Frühere Antworten werden nicht als Versionsverlauf aufbewahrt. Ein Pseudonym genügt. Historische Abgaben ohne Konto bleiben separat erhalten und werden nicht in die neue Kontostatistik eingerechnet. Nur der Betreiber darf Auswertung, Einzelantworten und Exporte sehen. Fragebogenseiten enthalten keine Analytics-Einbindung. Antworten werden bewusst abgesendet, nicht mit lokalen App-Daten verknüpft. Mit Kontolöschung werden die zugeordneten Antworten aus der aktiven Ablage entfernt; Exporte und Sicherungen separat berücksichtigen. Ohne Abgabe kannst du die Studie weiterhin nutzen. Bitte keine Kundendaten oder Geheimnisse in Freitexte eintragen.

4. Verantwortlicher und Geltungsbereich

Diese Hinweise gelten ergänzend für die passwortgeschützte Serienwerk-Studie unter famaas.de/sw-demo. Verantwortlich: Falk Maasdorf, FaMaas, Leisniger Platz 1, 01127 Dresden. E-Mail: info@famaas.de, Telefon: 0172 8989844. Allgemeine Informationen zum Hosting und zu deinen Rechten findest du außerdem in der Datenschutzerklärung von FaMaas.

5. Anmeldung, Sicherheit und Hosting

Der gemeinsame Testzugang wird serverseitig geprüft. Der notwendige Sitzungscookie sw_demo_session enthält eine zufällige Sitzungskennung; die Berechtigung läuft spätestens acht Stunden nach Anmeldung ab. Adminrechte werden separat geprüft und enden nach 30 Minuten. Abmelden beendet die Sitzung. Auf dem Server liegen Passwort-Prüfwerte statt Klartextpasswörtern. Fehlversuche werden zur Missbrauchsabwehr anhand einer aus IP-Adresse und Passwort-Prüfwert abgeleiteten Kennung gezählt; das Zeitfenster beträgt 15 Minuten. Die dazu angelegten Sicherheitsdateien können bis zur betrieblichen Bereinigung erhalten bleiben. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (sicherer, beschränkter Testbetrieb). Empfänger der serverseitigen Daten sind der Betreiber sowie im Rahmen der technischen Bereitstellung die Hosting- und E-Mail-Dienstleister. E-Mail-Adressen und Kontodaten werden anderen Testern nicht angezeigt. Hosting über united-domains mit IONOS als technischem Betreiber; Details einschließlich Zugriffsprotokollen stehen in der allgemeinen Datenschutzerklärung.

6. Testdaten und Dateien im Browser

Modelle, Aufträge, Kontakte, Materialdaten und ausgewählte Dateien werden in IndexedDB deines Browsers gespeichert. Diese App-Projektdaten werden nicht automatisch auf den Server übertragen und nicht zwischen Geräten abgeglichen. Davon getrennt werden Testkonten, Betatest-Anfragen, Fragebogenantworten, Vorschläge und Kontostimmen serverseitig verarbeitet. Die Angaben bleiben bis zu deinem Zurücksetzen oder dem Löschen der Browserdaten erhalten. Abmelden löscht diese Daten nicht. Exporte liegen nach dem Herunterladen in deiner Verantwortung. Nutze ausschließlich fiktive Testdaten und keine vertraulichen Kundenangaben. Technisch notwendige lokale Speicherung erfolgt zur Bereitstellung der von dir gewünschten Testfunktionen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

7. Vorschläge und Anzeigenamen

Vorschläge werden getrennt von deinen lokalen Testdaten auf dem Server gespeichert: Name oder Anzeigename, Titel, Beschreibung, gewählter Bereich, Bezug zur To-do-Liste, Zeitpunkt und Bearbeitungsstatus. Ein Pseudonym genügt. Angemeldete Tester können diese Angaben sehen. Der Betreiber kann ausgewählte Vorschläge mit ihrem Bezug in die To-do-Liste übernehmen. Zweck ist die gemeinsame Bewertung und Weiterentwicklung der Studie; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Angaben bleiben für die Test- und Auswertungsphase gespeichert und werden danach gelöscht oder ohne Personenbezug weiterverwendet, soweit keine notwendige weitere Aufbewahrung besteht. Bitte sende keine sensiblen Informationen. Für Berichtigung oder Löschung kontaktiere den Betreiber.

8. Freiwillige Analyse mit Google Analytics 4

Mit deiner vorherigen Einwilligung wird Google Analytics 4 für die Studie geladen (Mess-ID G-R9SZ1E2LEL). Anbieter für Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist zu erkennen, welche Bereiche der Studie genutzt werden, um Bedienung und Umfang zu verbessern. Erfasst werden bereinigte Seitenaufrufe und Ereignisse beim Wechsel zwischen fest vorgegebenen App-Bereichen. Google verarbeitet dabei pseudonyme Browserkennungen, Zeitpunkte, Geräte- und Browserinformationen sowie die für die Verbindung erforderliche IP-Adresse. Nach Google wird diese in GA4 nicht protokolliert oder gespeichert; die übrigen Daten sind damit nicht automatisch anonym. Keine Analyse erfolgt auf Anmeldung, Adminseite und dieser Datenschutzseite.

9. Was nicht an Analytics übergeben wird

Unsere Einbindung übergibt keine Passwörter, Anzeigenamen, Kundendaten, Modellnamen, Dateiinhalte, Formularwerte, Suchtexte oder URL-Parameter und Sprungmarken. Automatische optimierte Analysen sind im Demo-Datenstream deaktiviert. Werbespeicherung, Werbepersonalisierung und Google Signals werden durch unsere Einbindung nicht freigegeben. Google kann zusätzlich technisch notwendige Standardereignisse wie Sitzungsbeginn erfassen. Eine individuelle Testerkennung oder ein User-ID-Abgleich ist nicht eingerichtet.

10. Einwilligung, Cookies und Widerruf

Ohne Zustimmung wird kein Google-Tag geladen und diese Einbindung sendet keine Messsignale an Google. Ablehnen schränkt die Demo-Funktionen nicht ein. Rechtsgrundlagen bei Zustimmung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann _ga und _ga_… für Wiedererkennung und Sitzungszuordnung setzen. Unsere Konfiguration begrenzt die Cookie-Laufzeit auf 90 Tage ohne automatische Verlängerung. Die Consent-Entscheidung wird für höchstens 180 Tage im lokalen Speicher unter sw.analytics-consent.v1 gespeichert (Beachtung deiner Auswahl: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Über Datenschutz & Analyse kannst du deine Wahl auf den Demo-Seiten jederzeit ändern. Beim Widerruf werden weitere Messungen deaktiviert, erreichbare Analytics-Cookies entfernt und die Seite neu geladen. Bereits rechtmäßig übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Die Aufbewahrung für Nutzer- und Ereignisdaten ist in der Demo-Property auf zwei Monate eingestellt, ohne Zurücksetzen bei neuer Nutzeraktivität. Standardberichte mit zusammengefassten Werten unterliegen nicht derselben Ereignisfrist.

11. Empfänger und internationale Verarbeitung

Google und seine Auftragsverarbeiter können Daten auch in den USA verarbeiten. Google beschreibt für Übermittlungen insbesondere den EU-US Data Privacy Framework für zertifizierte Empfänger und Standardvertragsklauseln. Weitere Informationen: Google-Datenschutzerklärung, internationale Datenübermittlungen und Datenschutz in Google Analytics. Die Vertrags- und Kontoeinstellungen bei Google liegen beim Betreiber.

12. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie auf Widerruf einer Einwilligung. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Es gibt keine automatisierte Entscheidung über dich nach Art. 22 DSGVO. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten. Für Anfragen wende dich an info@famaas.de. Ohne Bereitstellung notwendiger Sitzungsdaten ist der geschützte Testzugang technisch nicht möglich; die Analyse bleibt freiwillig.

13. Lokaler Bedienungsstand

Suchbegriffe, Filter, Auswahl, noch nicht bestätigte Tarifangaben und Fortschritt des Einstiegs werden mit dem Teststand ausschließlich in diesem Browser gespeichert und beim Export eingeschlossen. Sie werden nicht als App-Daten zum Server übertragen. Löschen von Browserdaten kann diesen Stand entfernen.

Betatest-Anfragen über die öffentliche Produktseite

Die Informationsseite unter /serienwerk/ (zuvor /sw-demo/info/) ist ohne Testzugang erreichbar. Sie lädt keine Analyse- oder Marketingdienste und verwendet lokal bereitgestellte Schriftarten und Bilder. Für das Anfrageformular wird die notwendige Formularsitzung sw_beta_landing verwendet. Sie ist von der Demo-Anmeldung getrennt.

Wenn du einen Testzugang anfragst, werden Name oder Anzeigename, E-Mail-Adresse, angegebener Einsatzbereich, freiwillige Nachricht, Eingangszeit, Bearbeitungsstatus und Benachrichtigungsstatus im privaten Serverbereich gespeichert. Nur der Betreiber kann diese Anfragen nach zusätzlicher Anmeldung einsehen. Die Angaben werden außerdem per E-Mail an info@famaas.de gemeldet, um deine Anfrage zu beantworten und Informationen zum Testzugang zu senden. Es entsteht dadurch weder ein Nutzerkonto noch eine Newsletter-Anmeldung.

Die Bearbeitung allgemeiner Testanfragen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Beantwortung deiner Anfrage und der Organisation des Betatests. Soweit deine Anfrage auf den Abschluss einer Vereinbarung über die Testteilnahme gerichtet ist, erfolgt die dafür erforderliche Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Name oder Anzeigename, E-Mail-Adresse und Einsatzbereich sind für die Anfrage erforderlich; ein Klarname ist nicht erforderlich und die Nachricht ist freiwillig. Ohne die Pflichtangaben kann das Formular nicht abgesendet werden. Empfänger sind der Betreiber und die für Hosting und E-Mail-Versand eingesetzten Dienstleister. Eine aus der IP-Adresse abgeleitete, nicht öffentlich sichtbare Prüfsumme begrenzt missbräuchliche Anfragen; die IP-Adresse wird im Anfragedatensatz nicht im Klartext gespeichert (berechtigtes Interesse an einem sicheren Formular, Art. 6 Abs. 1 Buchst. f DSGVO). Davon unabhängig können normale Server-Zugriffsprotokolle entstehen.

Anfragen werden in der Formularablage nach 90 Tagen ausgeblendet und beim nächsten Speichervorgang entfernt. E-Mails werden zur Bearbeitung der Korrespondenz verwendet; soweit keine weitere Teilnahme vereinbart wird und keine Aufbewahrung erforderlich ist, werden sie nach Abschluss der Anfrage gelöscht, sobald sie dafür nicht mehr erforderlich sind. Für Auskunft, Berichtigung oder Löschung kannst du dich an info@famaas.de wenden. Verantwortlicher und weitere Betroffenenrechte ergeben sich aus den oben verlinkten allgemeinen Datenschutzhinweisen von FaMaas.