Datenschutzerklärung
Stand: 29. Juli 2026 · Version 1.0
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung von hinc verarbeitet werden.
hinc steht für Home Information and Notification Center. hinc ist eine digitale Plattform für Hausverwaltungen, Mieterinnen und Mieter, Bewohnerinnen und Bewohner sowie beauftragte Hausmeister, Techniker und Handwerksbetriebe. Über hinc können Schäden und Anliegen in Wohngebäuden gemeldet, dokumentiert, bearbeitet und im Status verfolgt werden.
Diese Datenschutzerklärung gilt für die Website hinc.app, die mobile hinc-App, das Verwaltungs-Dashboard unter hinc.app/admin, die Seite zur Kontolöschung sowie damit verbundene Kontakt-, Support- und Systemprozesse.
Das Wichtigste vorab
hinc enthält nach aktuellem Stand keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Profilbildung. Wir verkaufen keine personenbezogenen Daten.
Konto-, Objekt-, Wohnungs-, Meldungs- und Fotodaten der hinc-Plattform werden nach aktuellem technischen Stand auf Servern in Deutschland verarbeitet. Für einzelne technische Dienste, zum Beispiel System-E-Mails oder externe Ressourcen auf der Website, können in begrenztem Umfang Verbindungsdaten an weitere Dienstleister übermittelt werden. Details dazu finden Sie in den folgenden Abschnitten.
Die App verarbeitet nur solche Daten, die für die Nutzung von hinc, die Bearbeitung von Meldungen, den Betrieb der Plattform, die Sicherheit und die Kommunikation mit der zuständigen Hausverwaltung beziehungsweise dem jeweiligen Auftraggeber erforderlich sind.
1.Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, im Folgenden „hinc“ genannt, ist:
hinc befindet sich derzeit in der Aufbauphase. Die Gründung einer hinc UG (haftungsbeschränkt) ist bis Ende 2026 geplant. Bis zur Eintragung der Gesellschaft ist Aleksa Miljković Anbieter von hinc und Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen eigenen Datenverarbeitungen. Nach der Eintragung der Gesellschaft werden die Angaben entsprechend aktualisiert.
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir derzeit nicht bestellt. Sollte sich dies ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren.
Bei Fragen zum Datenschutzrecht wenden Sie sich bitte an Rechtsanwalt Dr. Marc Maisch, Maisch.law Rechtsanwälte, Maischlaw.tech GmbH unter datenschutzbeauftragter@mms-law.de oder www.maisch.law.
2.Wer ist wofür verantwortlich?
Bei hinc sind zwei datenschutzrechtliche Rollen zu unterscheiden.
2.1 hinc als eigener Verantwortlicher
hinc verarbeitet bestimmte personenbezogene Daten in eigener Verantwortung. Das betrifft insbesondere Daten beim Besuch der Website, Kontaktanfragen von Interessenten per E-Mail, Supportanfragen, technische Sicherheits- und Protokolldaten, Vertragsanbahnung und Vertragsabwicklung mit Hausverwaltungen sowie Konten von Hausverwaltungen, Mitarbeitenden und beauftragten Dienstleistern, soweit diese für die Nutzung der Plattform erforderlich sind.
Für diese Verarbeitungen entscheidet hinc selbst über Zwecke und Mittel der Verarbeitung.
2.2 hinc als Auftragsverarbeiter für Auftraggeber
Wenn eine Hausverwaltung, ein Vermieter, eine Eigentümergemeinschaft oder ein Wohnungsunternehmen hinc für ein Gebäude einsetzt, ist diese Stelle regelmäßig Verantwortlicher für die Verarbeitung von Objekt-, Wohnungs-, Mieter- und Meldungsdaten.
Das betrifft insbesondere Gebäude- und Wohnungsdaten, Zuordnungen von Mietern zu Wohnungen, Schadensmeldungen, Fotos und Anhänge zu Meldungen, Statusverläufe, Kommentare, interne Notizen sowie Zuweisungen an Hausmeister, Techniker oder Handwerksbetriebe.
In diesen Fällen verarbeitet hinc die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich nach Weisung des jeweiligen Auftraggebers und auf Grundlage eines Auftragsverarbeitungsvertrags.
3.Welche Daten wir verarbeiten
3.1 Website- und Zugriffsdaten
Beim Aufruf der Website hinc.app verarbeitet unser Server automatisch technische Zugriffsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Referrer-URL, Browsertyp und Browserversion, Betriebssystem und Gerätetyp gehören.
Diese Daten sind erforderlich, um die Website technisch bereitzustellen, Fehler zu erkennen, Missbrauch zu verhindern und die Sicherheit des Systems zu gewährleisten.
3.2 Kontakt- und Kommunikationsdaten
Wenn Sie uns per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir die Daten, die Sie uns mitteilen. Dazu können Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, Zeitpunkt der Kontaktaufnahme sowie weitere freiwillige Angaben gehören.
Diese Daten verwenden wir, um Ihre Anfrage zu bearbeiten und zu beantworten.
3.3 Konto- und Profildaten
Bei der Registrierung und Nutzung eines hinc-Kontos können Name, E-Mail-Adresse, Telefonnummer, Passwort in verschlüsselter beziehungsweise gehashter Form, Rolle innerhalb der Plattform, Zugehörigkeit zu einer Hausverwaltung oder einem Handwerksbetrieb, Erstellungs- und Änderungszeitpunkt des Kontos sowie Login- und Sitzungsinformationen verarbeitet werden.
Das Klartext-Passwort wird nicht gespeichert.
3.4 Objekt-, Gebäude- und Wohnungsdaten
Je nach Nutzung durch den Auftraggeber können Name der Hausverwaltung oder des Auftraggebers, Gebäudeadresse, Objektbezeichnung, Wohnungsbezeichnung, Etage, Wohnungs- oder Objekt-ID, Beitrittscode oder Einladungscode, Zuordnung eines Nutzerkontos zu einer Wohnung oder einem Objekt sowie Berechtigungen innerhalb einer Verwaltung verarbeitet werden.
Diese Daten dienen dazu, Meldungen korrekt einem Gebäude, einer Wohnung und dem zuständigen Auftraggeber zuzuordnen.
3.5 Meldungen und Vorgänge
Wenn über hinc ein Schaden oder Anliegen gemeldet wird, können Titel der Meldung, Beschreibung im Freitext, Kategorie, Priorität, Ort des Schadens innerhalb des Gebäudes oder der Wohnung, Status der Meldung, Statusverlauf mit Zeitstempeln, Name und Kontaktdaten der meldenden Person, zugeordneter Auftraggeber, zugewiesener Hausmeister, Techniker oder Handwerksbetrieb, Kommentare, Rückfragen, Antworten, interne Notizen und Bearbeitungshistorie verarbeitet werden.
Bitte geben Sie in Freitextfeldern nur solche Informationen an, die für die Bearbeitung des konkreten Anliegens erforderlich sind. Vermeiden Sie insbesondere Gesundheitsdaten, Ausweisdokumente, Bankdaten, Informationen über unbeteiligte Dritte oder andere sensible Inhalte, soweit diese für die Schadensbearbeitung nicht notwendig sind.
3.6 Fotos und Anhänge
Sie können einer Meldung freiwillig Fotos oder Anhänge hinzufügen. Dabei können hochgeladenes Foto oder Datei, Dateiname, Dateigröße, technische Speicherinformationen und die Zuordnung zur jeweiligen Meldung verarbeitet werden.
Fotos dienen dazu, Schäden besser beurteilen, dokumentieren und bearbeiten zu können. Bitte fotografieren Sie möglichst nur den Schaden selbst und vermeiden Sie Fotos von Personen, Ausweisdokumenten, privaten Unterlagen, Bankdaten oder anderen nicht erforderlichen Inhalten.
3.7 System-E-Mails
hinc kann System-E-Mails versenden, zum Beispiel Einladungen zur Plattform, Bestätigungen, Passwort-zurücksetzen-E-Mails, Sicherheitsinformationen oder technische Hinweise zur Kontonutzung. Dabei werden insbesondere E-Mail-Adresse, Inhalt der Systemnachricht und technische Zustelldaten verarbeitet.
3.8 App-Berechtigungen und Gerätedaten
Die hinc-App fragt Berechtigungen erst dann ab, wenn eine Funktion genutzt wird, für die diese Berechtigung erforderlich ist. Die App greift nicht im Hintergrund auf Kamera oder Fotomediathek zu und durchsucht keine privaten Dateien. Übertragen wird nur das Foto oder die Datei, die Sie aktiv auswählen oder aufnehmen und einer Meldung hinzufügen.
4.Zwecke und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht. Welche Rechtsgrundlage konkret einschlägig ist, hängt davon ab, ob hinc als eigener Verantwortlicher handelt oder als Auftragsverarbeiter für den jeweiligen Auftraggeber tätig wird.
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Besuch der Website und Serverlogs | Technische Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsvermeidung | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sicherem und stabilem Betrieb |
| Kontaktaufnahme per E-Mail | Bearbeitung und Beantwortung Ihrer Anfrage | Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vertragsbezogen ist; sonst Art. 6 Abs. 1 lit. f DSGVO |
| Vertragsanbahnung und Vertrag mit Auftraggebern | Angebotserstellung, Kommunikation, Einrichtung, Abrechnung und Kundenbetreuung | Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten; Art. 6 Abs. 1 lit. f DSGVO für berechtigte Geschäftsinteressen |
| Kontoerstellung und Anmeldung | Bereitstellung des Nutzerkontos, Authentifizierung, Rollen- und Rechteverwaltung | Art. 6 Abs. 1 lit. b DSGVO, soweit ein Nutzungsverhältnis besteht; Art. 6 Abs. 1 lit. f DSGVO für sicheren Plattformbetrieb; bei Mieterdaten regelmäßig Verarbeitung im Auftrag nach Art. 28 DSGVO |
| Zuordnung zu Auftraggeber, Gebäude und Wohnung | Sicherstellen, dass Nutzer nur die für sie bestimmten Inhalte sehen und Meldungen korrekt zugeordnet werden | Bei Verarbeitung im Auftrag: Art. 28 DSGVO auf Weisung des Auftraggebers; die Rechtsgrundlage des Auftraggebers kann je nach Fall Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO sein |
| Meldungen erfassen und bearbeiten | Annahme, Weiterleitung, Bearbeitung, Dokumentation und Statusverfolgung von Schäden und Anliegen | Bei Objekt- und Mieterdaten regelmäßig Art. 28 DSGVO auf Weisung des Auftraggebers; für den technischen Betrieb zusätzlich Art. 6 Abs. 1 lit. f DSGVO |
| Fotos und Anhänge zu Meldungen | Beurteilung, Bearbeitung und Dokumentation des gemeldeten Schadens | Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO; soweit hinc im Auftrag des Auftraggebers handelt, erfolgt die Verarbeitung nach Art. 28 DSGVO auf Weisung des Auftraggebers |
| Zuweisung an Hausmeister, Techniker oder Handwerksbetriebe | Durchführung von Reparaturen, Rückfragen und Dokumentation der Bearbeitung | Bei Verarbeitung im Auftrag: Art. 28 DSGVO auf Weisung des Auftraggebers; Weitergabe nur soweit für den jeweiligen Vorgang erforderlich |
| System-E-Mails | Einladung, Anmeldung, Passwort zurücksetzen und technische Kontoinformationen | Art. 6 Abs. 1 lit. b DSGVO, soweit zur Kontonutzung erforderlich; sonst Art. 6 Abs. 1 lit. f DSGVO |
| Lokale Speicherung von Login-Informationen | Angemeldet bleiben, Sicherheit und App-Funktionalität | § 25 Abs. 2 Nr. 2 TDDDG, soweit unbedingt erforderlich; zusätzlich Art. 6 Abs. 1 lit. b oder lit. f DSGVO |
| Protokoll- und Sicherheitsdaten | IT-Sicherheit, Erkennung von Fehlern und Schutz vor Missbrauch | Art. 6 Abs. 1 lit. f DSGVO |
| Gesetzliche Aufbewahrung | Erfüllung handels- und steuerrechtlicher Pflichten | Art. 6 Abs. 1 lit. c DSGVO |
| Rechtsdurchsetzung und Verteidigung | Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen | Art. 6 Abs. 1 lit. f DSGVO |
5.Bereitstellung der Daten
Die Bereitstellung bestimmter Daten ist erforderlich, damit hinc genutzt werden kann. Ohne Konto- und Zuordnungsdaten kann kein Nutzerkonto erstellt und keine Meldung korrekt einer Hausverwaltung, einem Objekt oder einer Wohnung zugeordnet werden. Ohne die für eine Meldung erforderlichen Angaben kann eine Schadensmeldung nicht oder nur eingeschränkt bearbeitet werden.
Optionale Angaben, insbesondere Fotos oder freiwillige Beschreibungen, müssen nur bereitgestellt werden, wenn sie für die konkrete Meldung hilfreich oder erforderlich sind. Bitte achten Sie darauf, keine unnötigen personenbezogenen oder sensiblen Informationen zu übermitteln.
6.Empfänger und Dienstleister
Personenbezogene Daten werden nur weitergegeben, wenn dies für die Bereitstellung von hinc, die Bearbeitung eines Vorgangs, den sicheren Betrieb, die Vertragserfüllung, die Erfüllung gesetzlicher Pflichten oder die Rechtsdurchsetzung erforderlich ist.
| Empfänger / Dienstleister | Zweck |
|---|---|
| Zuständiger Auftraggeber | Bearbeitung von Meldungen, Verwaltung des Objekts, Kommunikation mit Bewohnerinnen und Bewohnern sowie Dokumentation. Andere Auftraggeber haben keinen Zugriff auf fremde Objekte oder Vorgänge. |
| Beauftragte Hausmeister, Techniker oder Handwerksbetriebe | Erhalten nur die Informationen, die für die Durchführung des konkreten Auftrags erforderlich sind, zum Beispiel Schadensbeschreibung, Ort, Fotos und erforderliche Kontaktdaten. |
| Interne hinc-Zugriffe | Nur soweit für Betrieb, Support, Fehleranalyse, Sicherheit oder Kundenbetreuung erforderlich. Interne Zugriffe werden auf das notwendige Maß beschränkt. |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland | Serverinfrastruktur. Rechenzentrumsstandort nach aktuellem Stand Deutschland. Mit Hetzner besteht beziehungsweise wird ein Vertrag zur Auftragsverarbeitung abgeschlossen. Nach aktuellem Stand werden hinc-Plattform, Datenbank und Fotospeicher auf diesen Servern betrieben. |
| Selbst gehostete Supabase-Instanz | Die Datenbank-, Authentifizierungs- und Speicherfunktionen der Plattform basieren technisch auf einer selbst betriebenen Supabase-Instanz auf dem Hetzner-Server. hinc nutzt nach aktuellem Stand nicht die externe Supabase Cloud als separaten Cloud-Anbieter. Supabase erhält nach aktuellem Stand keinen Zugriff auf Konto-, Objekt-, Wohnungs-, Meldungs- oder Fotodaten der hinc-Plattform. |
| Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich | Versand von System-E-Mails, zum Beispiel Einladungen oder Passwort-zurücksetzen-E-Mails. Dabei können E-Mail-Adresse, Inhalt der System-E-Mail und technische Zustelldaten verarbeitet werden. Mit Scaleway besteht beziehungsweise wird ein Vertrag zur Auftragsverarbeitung abgeschlossen. |
| App-Store-Betreiber Apple und Google | Download, Installation und Aktualisierung der App. Apple beziehungsweise Google verarbeiten dabei Daten in eigener Verantwortung nach ihren jeweiligen Datenschutzhinweisen. |
| Behörden, Gerichte, Rechts- und Steuerberater | Soweit gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig. |
Ein Verkauf personenbezogener Daten findet nicht statt.
7.Hinweis zu externen Ressourcen auf der Website
Die empfohlene finale technische Umsetzung für hinc ist, Schriftarten und technische Bibliotheken lokal auszuliefern und keine externen Ressourcen von Google Fonts oder esm.sh einzubinden.
Solange auf einzelnen Seiten dennoch externe Ressourcen geladen werden, gilt zusätzlich:
- Auf der Website können Schriftarten von Google Fonts nachgeladen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann Ihre IP-Adresse an Google übermittelt werden.
- Auf der Seite zum Zurücksetzen des Passworts kann eine technische Programmbibliothek über esm.sh geladen werden. Dabei kann Ihre IP-Adresse an den Betreiber des Dienstes übermittelt werden.
Sobald diese externen Ressourcen vollständig lokal ersetzt oder entfernt wurden, kann dieser Abschnitt entsprechend angepasst oder entfernt werden.
8.Übermittlung in Drittländer
Die Verarbeitung von Konto-, Objekt-, Wohnungs-, Meldungs- und Fotodaten der hinc-Plattform findet nach aktuellem technischen Stand auf Servern in Deutschland statt. Eine Übermittlung dieser Plattformdaten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ist derzeit nicht vorgesehen.
Bei der Nutzung einzelner externer Dienste, insbesondere App-Store-Betreiber, Google Fonts oder esm.sh, kann es zu einer Verarbeitung von Verbindungsdaten, insbesondere der IP-Adresse, außerhalb der EU beziehungsweise des EWR kommen.
Soweit Daten in Länder ohne Angemessenheitsbeschluss der Europäischen Kommission übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien im Sinne der DSGVO, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO, zusätzlicher technischer und organisatorischer Maßnahmen oder eines anwendbaren Angemessenheitsbeschlusses, zum Beispiel des EU-US Data Privacy Frameworks.
Wenn Google Fonts und esm.sh vollständig entfernt und lokal ersetzt werden, entfällt dieser Hinweis für diese Dienste.
9.Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
| Datenart | Speicherdauer |
|---|---|
| Konto- und Profildaten | Für die Dauer des aktiven Nutzerkontos. Nach Löschung oder Deaktivierung werden diese Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen oder Weisungen des zuständigen Auftraggebers entgegenstehen. |
| Zuordnung zu Auftraggeber, Gebäude und Wohnung | Für die Dauer der Nutzungsberechtigung. Bei Auszug, Objektwechsel oder Ende der Nutzungsberechtigung wird die Zuordnung aufgehoben, soweit keine fortbestehenden Dokumentations- oder Nachweispflichten entgegenstehen. |
| Meldungen, Statusverläufe, Kommentare und Vorgänge | Für die Dauer der Bearbeitung und Dokumentation des Vorgangs. Bei Verarbeitung im Auftrag bestimmt der jeweilige Auftraggeber die Aufbewahrungsdauer. |
| Fotos und Anhänge | Solange sie für die Bearbeitung, Dokumentation oder Nachvollziehbarkeit des jeweiligen Vorgangs erforderlich sind. |
| Protokoll- und Sicherheitsdaten | In der Regel 14 Tage, soweit keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen, Missbrauch oder Rechtsansprüchen erforderlich ist. |
| E-Mail-Korrespondenz | Für die Dauer der Bearbeitung und anschließend nach Maßgabe gesetzlicher Fristen oder berechtigter Interessen. |
| Vertrags-, Rechnungs-, Buchungs- und Geschäftsunterlagen | Je nach Dokument 6, 8 oder 10 Jahre nach handels- und steuerrechtlichen Vorgaben. |
| Backups | Backups werden aus Sicherheits- und Wiederherstellungsgründen vorübergehend gespeichert und im Rahmen des regulären Backup-Zyklus überschrieben oder gelöscht. Während dieser Zeit sind sie für die laufende Nutzung gesperrt und werden nur im Wiederherstellungsfall verwendet. |
Wenn ein Auftraggeber die Nutzung von hinc beendet, löschen oder geben wir personenbezogene Daten nach dessen Weisung zurück, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkrete Löschung richtet sich nach dem Vertrag und dem Auftragsverarbeitungsvertrag mit dem jeweiligen Auftraggeber.
Sie können die Löschung Ihres hinc-Kontos per E-Mail an info@hinc.app verlangen. Bitte verwenden Sie dafür möglichst die E-Mail-Adresse, mit der Ihr hinc-Konto registriert ist, und nennen Sie im Betreff zum Beispiel „Konto löschen“. Wenn Sie nur die App von Ihrem Gerät löschen, wird dadurch Ihr Konto auf unseren Servern nicht automatisch gelöscht.
Bei Konto- oder Nutzerlöschung werden die jeweiligen Zugangsdaten gelöscht oder deaktiviert und personenbezogene Profilangaben gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen oder Weisungen des zuständigen Auftraggebers entgegenstehen. Objekt- und meldungsbezogene Vorgänge können beim Auftraggeber weiter bestehen bleiben, soweit sie zur Dokumentation, Instandhaltung, Rechtsverfolgung oder Erfüllung eigener Pflichten benötigt werden. Dies gilt entsprechend bei Auszug, Objektwechsel oder Ende einer Nutzungsberechtigung.
10.Cookies und lokale Speicherung
Wir setzen nach aktuellem Stand keine Cookies oder vergleichbaren Technologien zu Werbe-, Analyse- oder Reichweitenmessungszwecken ein. Deshalb ist nach aktueller technischer Umsetzung kein Cookie-Einwilligungsbanner erforderlich.
Nach der Anmeldung kann die App beziehungsweise das Verwaltungs-Dashboard lokal auf Ihrem Gerät technisch notwendige Informationen speichern, zum Beispiel Login-Token, Sitzungsinformationen, Sicherheitstoken oder App- und Spracheinstellungen. Diese Speicherung ist erforderlich, damit Sie angemeldet bleiben und den ausdrücklich gewünschten digitalen Dienst nutzen können.
Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, soweit dies unbedingt erforderlich ist, um den von Ihnen gewünschten digitalen Dienst bereitzustellen. Für nicht notwendige Speicherungen oder Zugriffe, zum Beispiel Analyse- oder Marketingtools, würden wir vorab eine Einwilligung einholen.
11.Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Dazu gehören insbesondere verschlüsselte Übertragung per TLS/HTTPS, Speicherung von Passwörtern ausschließlich in gehashter Form, rollenbasierte Zugriffsrechte, Trennung der Daten nach Auftraggeber, Objekt, Rolle und Berechtigung, technische Zugriffsbeschränkungen in der Datenbank, Beschränkung interner Zugriffe auf das erforderliche Maß, Serverzugriff nur für berechtigte Personen, Protokollierung sicherheitsrelevanter Vorgänge sowie regelmäßige Sicherungen, soweit technisch eingerichtet.
Nach aktuellem technischen Stand werden Fotos in einem nicht öffentlichen Speicher abgelegt. Es gibt keinen frei öffentlich abrufbaren Link. Der Zugriff erfolgt nur für berechtigte Personen und, soweit technisch eingesetzt, über kurzlebige, signierte Adressen.
Trotz aller Sicherheitsmaßnahmen kann kein internetbasierter Dienst absolute Sicherheit garantieren. Wir arbeiten jedoch daran, hinc fortlaufend sicherer und datenschutzfreundlicher zu gestalten.
12.Ihre Rechte
Sie haben nach Maßgabe der DSGVO folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO,
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO,
- Recht auf Löschung personenbezogener Daten gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen gemäß Art. 21 DSGVO,
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte können Sie uns kontaktieren unter: info@hinc.app
Soweit hinc personenbezogene Daten im Auftrag eines Auftraggebers verarbeitet, entscheidet grundsätzlich der jeweilige Auftraggeber als Verantwortlicher über die Anfrage. hinc unterstützt den Auftraggeber im Rahmen der gesetzlichen und vertraglichen Pflichten.
Die Bearbeitung Ihrer Datenschutzanfrage ist für Sie kostenlos.
13.Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für private Unternehmen mit Sitz in Bayern ist grundsätzlich zuständig:
Promenade 18
91522 Ansbach
Deutschland
Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
14.Keine automatisierten Entscheidungen und kein Profiling
hinc trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Es findet kein Profiling zu Werbe-, Scoring- oder Bonitätszwecken statt.
Meldungen werden nicht automatisch rechtlich bewertet. Die Bearbeitung, Priorisierung und Weiterleitung erfolgt durch Angaben der Nutzerinnen und Nutzer, durch Einstellungen des jeweiligen Auftraggebers oder durch manuelle Bearbeitung.
15.Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich hinc, die technische Umsetzung, eingesetzte Dienstleister, gesetzliche Anforderungen oder unsere internen Prozesse ändern.
Die jeweils aktuelle Fassung wird auf unserer Website bereitgestellt. Bei wesentlichen Änderungen informieren wir Nutzerinnen und Nutzer in geeigneter Weise, zum Beispiel in der App, per E-Mail oder auf der Website.