Datenschutzerklärung

1. Verantwortlicher

Thomas von Heintschel-Heinegg

Gabelsbergerstr. 33a
94315 Straubing

2. Zweck der Anwendung

CRISISOPS Drive Reader ist eine ausschließlich vom Betreiber mit seinem eigenen Google-Konto genutzte Anwendung. Sie übernimmt strukturierte Analystenberichte aus Google Drive in einen internen CRISISOPS-Prüfprozess.

3. Zugriff auf Google Drive

Die Anwendung verwendet die Google-Berechtigung drive.readonly. Diese ermöglicht technisch den lesenden Zugriff auf die zugänglichen Dateien des autorisierenden Google-Kontos.

Die Anwendung ist darauf eingerichtet, ausschließlich JSON-Dateien aus dem festgelegten CRISISOPS-Analysten-Eingangsordner abzurufen. Sie verändert oder löscht keine Google-Drive-Dateien.

4. Verarbeitung und Speicherung

Abgerufene Analystenberichte sowie Prüf- und Workflow-Metadaten werden auf der privaten CRISISOPS-Serverinfrastruktur gespeichert. Die OAuth-Zugangsdaten werden für den autorisierten Abruf technisch vorgehalten.

Für Analysten- und Review-Daten ist gegenwärtig keine automatische Löschfrist eingerichtet. Eine Löschung muss gesondert veranlasst werden. Es erfolgt keine Nutzung zu Werbezwecken.

5. Technische Website-Protokolle

Beim Aufruf dieser Informationsseiten können IP-Adresse, Zeitpunkt, aufgerufener Pfad, HTTP-Status und technische Browserangaben in Nginx-Zugriffsprotokollen erfasst werden. Die Protokolle unterliegen einer täglichen Rotation mit 14 aufbewahrten Archivständen.

Die Verarbeitung dient der Bereitstellung und Absicherung der Website. Soweit die DSGVO anwendbar ist, kommt hierfür das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht.

6. Externe Dienste

Für die Autorisierung und den Dateizugriff wird die Google Drive API verwendet. Die Serverinfrastruktur wird bei einem Hosting-Anbieter betrieben. Technisch erforderliche Dienstleister können dabei personenbezogene Daten verarbeiten.

7. Cookies und Analyse

Die öffentlichen Informationsseiten setzen keine eigenen Analyse- oder Werbe-Cookies ein und verwenden keine Tracking-Skripte.

8. Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch. Anfragen können an die im Abschnitt „Verantwortlicher“ genannte Kontaktadresse gerichtet werden.

Außerdem besteht das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

9. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die tatsächliche Datenverarbeitung oder rechtliche Anforderungen ändern.