1. Verantwortliche Stelle
dinner&co GmbH
Emscherallee 11
44369 Dortmund, Deutschland
Kontakt: info@dinnerundco.de
Weitere Unternehmensangaben: Impressum.
Diese Erklärung gilt für Arbeitsplan Backup und die zugehörige Informationswebsite. Die Anwendung dient der internen Datensicherung von Arbeitsplan 2.0.
2. Welche Daten verarbeitet werden
Eine Sicherung umfasst die Arbeitsplan-Datenbank, zugehörige PDF-Dateien und Fotos sowie Quellcode und erforderliche Betriebskonfiguration. Je nach Inhalt des Planungssystems können darin unter anderem Mitarbeiter- und Kontaktdaten, Veranstaltungs- und Aufgabeninformationen sowie Ausführungsprotokolle enthalten sein. Die Betriebskonfiguration kann Zugangsdaten enthalten und wird deshalb ebenfalls verschlüsselt.
Verarbeitungszweck ist die Wiederherstellung des betrieblichen Systems bei Datenverlust oder technischen Störungen. Sicherungsinhalte werden nicht für Werbung, Profilbildung, Datenhandel oder das Training allgemeiner KI-Modelle verwendet.
3. Zugriff auf Google Drive
Eine autorisierte Person verbindet das ausgewählte Google-Konto über Google OAuth. Die Anwendung fordert die Berechtigung drive.file an. Sie ermöglicht das Erstellen, Lesen, Bearbeiten und Löschen der von dieser Anwendung erstellten oder ihr ausdrücklich zugänglich gemachten Dateien.
Arbeitsplan Backup legt verschlüsselte Archive und Prüfnachweise in einem eigenen Sicherungsordner an. Zur Übertragungsprüfung lädt die Anwendung ihre Archive erneut herunter. Für die Aufbewahrungsregeln liest sie die Metadaten ihrer Sicherungsdateien und verschiebt abgelaufene Generationen in den Papierkorb.
Es wird kein pauschaler Zugriff auf sämtliche Drive-Dateien und kein Zugriff auf Gmail oder Google-Kontakte angefordert. Das Google-Passwort bleibt bei Google. Zugriffstoken werden geschützt auf dem betreibenden System gespeichert, damit freigegebene Sicherungen ohne erneute tägliche Anmeldung ausgeführt werden können.
Die Nutzung der Google-API-Daten erfolgt entsprechend der Google API Services User Data Policy, einschließlich der Vorgaben zur eingeschränkten Nutzung (Limited Use), soweit anwendbar.
4. Schutz, Speicherung und Empfänger
Archive werden vor dem Upload mit age verschlüsselt. Der private Wiederherstellungsschlüssel wird getrennt vom Cloud-Archiv aufbewahrt. Die Übertragung zu Google erfolgt über HTTPS. Google Drive erhält das verschlüsselte Archiv sowie technische Angaben wie Dateiname, Größe und Prüfwerte; der Klartextinhalt wird nicht hochgeladen.
Entschlüsselung und Wiederherstellung sind autorisierten Personen mit dem Wiederherstellungsschlüssel vorbehalten. Temporäre Klartextdateien entstehen in geschützten lokalen Arbeitsverzeichnissen und werden nach Abschluss oder einem regulär behandelten Fehler entfernt.
Google stellt den vom Kontoinhaber gewählten Speicherdienst bereit. Die Verarbeitung durch Google richtet sich zusätzlich nach dessen Datenschutzerklärung. Diese Website veröffentlicht keine Sicherungsarchive. Die Anwendung richtet keine öffentlichen Freigaben für Archive ein.
5. Aufbewahrung und Löschung
Bei aktivierter Aufbewahrungsregel bleiben die Cloud-Sicherungen der letzten 30 Tage sowie jeweils die neueste Sicherung aus den letzten zwölf verfügbaren Sicherungsmonaten erhalten. Lokal werden erfolgreich in der Cloud geprüfte Archive grundsätzlich sieben Tage aufbewahrt; die neueste Generation bleibt erhalten. Noch nicht erfolgreich übertragene Archive werden zur Fehlerbehebung aufbewahrt.
Abgelaufene Cloud-Archive werden zunächst in den Google-Drive-Papierkorb verschoben. Dessen endgültige Löschung unterliegt den Einstellungen und Regeln von Google Drive. Eine gelöschte Angabe aus dem laufenden Planungssystem kann deshalb bis zum Ablauf der jeweiligen Sicherung in einem älteren verschlüsselten Archiv enthalten sein.
Die Cloud-Anbindung und die automatische Sicherung befinden sich derzeit in Einrichtung. Die beschriebenen Zeit- und Aufbewahrungsregeln werden erst nach erfolgreicher Prüfung aktiviert.
6. Zugriff widerrufen und Anliegen klären
Der Kontoinhaber kann die Verbindung jederzeit in den Drittanbieter-Verbindungen des Google-Kontos entfernen. Danach können keine weiteren Drive-Zugriffe über diese Freigabe erfolgen. Bereits gespeicherte Archive werden durch den Widerruf allein nicht gelöscht.
Für die Beendigung der Sicherung, das Entfernen gespeicherter Zugangstoken oder Löschanfragen wenden Sie sich an info@dinnerundco.de. Betroffene können sich dort auch zur Auskunft, Berichtigung, Einschränkung der Verarbeitung, Löschung oder zu einem Widerspruch nach den jeweils geltenden gesetzlichen Voraussetzungen melden. Das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde bleibt bestehen.
7. Besuch dieser Informationswebsite
Diese statischen Seiten werden über Cloudflare Pages ausgeliefert. Beim Abruf verarbeitet Cloudflare technisch erforderliche Verbindungsdaten, beispielsweise IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen, für Auslieferung und Schutz des Dienstes. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.
Wir binden auf diesen Seiten keine Analyse- oder Werbeskripte, externen Schriftarten, Formulare oder Google-Anmeldeschaltflächen ein. Der Besuch dieser Website erteilt der Sicherungsanwendung keinen Zugriff auf ein Google-Konto.
8. Änderungen
Bei Änderungen der Datenverarbeitung wird diese Erklärung aktualisiert. Ein erweiterter Google-Zugriff wird erst nach einer entsprechenden Information und erneuten Freigabe angefordert.