Effway Digital
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten im Effway Control Panel und Kundenportal.
1. Verantwortlicher
Effway Digital Solutions Dawen Hoffmann Am Schwebach 83A 84152 Mengkofen Telefon: +49 1517 2813418 E-Mail: info@effway.de
2. Zweck und Rechtsgrundlagen
Das Portal verarbeitet Konto-, Kunden-, Projekt-, Nachrichten-, Termin- und Rechnungsdaten zur Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und zur sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
3. Portal und Authentifizierung
Verarbeitet werden insbesondere Name, E-Mail-Adresse, Unternehmen, kryptografisch gehashtes Passwort, Rollen- und Sitzungsdaten. Session-Cookies sind technisch erforderlich, httpOnly und zeitlich begrenzt. Neue serverseitige Session-Tokens werden ausschließlich als SHA-256-Hash gespeichert.
4. Kunden-, Projekt- und Kommunikationsdaten
Im Rahmen bestehender Geschäftsbeziehungen werden Kontaktdaten, Projektinformationen, Dateien, Nachrichten und Rechnungsdaten gespeichert. Mandantentrennung beschränkt Kundenkonten technisch auf die jeweils eigenen Daten.
5. Leads, Websiteanalyse und Akquise
Geschäftliche Kontaktdaten können zur Bearbeitung konkreter Anfragen oder auf Grundlage eines dokumentierten berechtigten Interesses verarbeitet werden. Bei Daten aus öffentlichen Quellen werden Quelle, Zweck, Interessenabwägung, Informationspflichten nach Art. 14 DSGVO und Widersprüche organisatorisch berücksichtigt. Ein Widerspruch gegen Direktwerbung wird beachtet. Unzulässige elektronische Werbung erfolgt nicht.
6. Termine und E-Mail
Für Termine werden Name, E-Mail-Adresse, optionale Kontaktdaten, Terminzeit und Kommunikationsinhalte verarbeitet. Einladungen, Erinnerungen und Passwortnachrichten werden über den konfigurierten SMTP-Dienst versandt. Absagelinks sind zufällig, zeitlich begrenzt und serverseitig nur gehasht gespeichert.
7. Dienstleister und Empfänger
Mögliche Empfänger sind Cloudflare zur sicheren Bereitstellung, der konfigurierte SMTP-Dienst für E-Mails, Google bei ausdrücklich ausgelösten Places/PageSpeed-Abfragen sowie Telegram ausschließlich für inhaltsfreie technische Ereignishinweise ohne Namen, E-Mail, Telefon oder Nachrichteninhalt. Erforderliche Auftragsverarbeitungsverträge und Drittlandgarantien werden organisatorisch geprüft.
8. Hosting und Protokolle
Die Anwendung und PostgreSQL-Datenbank werden auf eigener Serverinfrastruktur betrieben. Cloudflare kann als Reverse Proxy IP-Adressen und technische Verbindungsdaten verarbeiten. Sicherheitslogs werden zweckgebunden und nur so lange wie erforderlich aufbewahrt.
9. Speicherdauer
Daten werden gelöscht oder anonymisiert, sobald Zweck und Rechtsgrundlage entfallen. Abgelaufene Sessions und Einmal-Tokens werden regelmäßig bereinigt. Vertrags- und Kommunikationsdaten werden nach Ende der Geschäftsbeziehung geprüft. Rechnungen und steuerlich relevante Unterlagen bleiben entsprechend zwingender handels- und steuerrechtlicher Aufbewahrungsfristen erhalten; Löschanforderungen werden insoweit eingeschränkt.
10. Betroffenenrechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen mit Wirkung für die Zukunft zu widerrufen. Anfragen richten Sie an info@effway.de. Beschwerden sind beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach möglich.
11. Sicherheit und Stand
Die Übertragung erfolgt TLS-verschlüsselt. Zugriffe werden rollen- und mandantenbezogen geprüft. Passwörter werden mit bcrypt gehasht. Stand: Juli 2026. Diese Hinweise werden bei Änderungen der Verarbeitung aktualisiert.