DATENSCHUTZ.

Clear Cube Consulting GmbH
Alter Teichweg 25, 22081 Hamburg
Geschäftsführer: Glenn Deiters, Germán Gustafsson
Telefon: 040 593 530 83
E-Mail: info@clear-cube.de

ecolaw.de Gesellschaft für Datensicherheit & Datenschutz mbH
Roseggerstraße 1, 38440 Wolfsburg
E-Mail: datenschutz@ecolaw.de
Telefon: +49 5361 27 29 293

Beim Aufruf von clearcube.studio verarbeitet der Server technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung ist erforderlich, um den Dienst auszuliefern, Störungen zu erkennen und die Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Services Hub. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht, sofern keine konkrete Sicherheitsprüfung oder gesetzliche Pflicht eine längere Aufbewahrung verlangt.

Bei der Beantragung und Verwaltung eines Kontos verarbeiten wir Namen, selbst gewählten Benutzernamen, einen kryptografisch gesicherten Passwortwert, Kontostatus, Rolle, Erstellungszeitpunkt sowie gegebenenfalls Gültigkeitsdauer und freigegebene Tools. Das eingegebene Passwort wird nicht im Klartext gespeichert.

Die Daten dienen der Identifizierung, der Prüfung und Freischaltung von Zugängen sowie der rollen- und toolbezogenen Zugriffskontrolle. Für Mitarbeitende erfolgt die Verarbeitung zur Durchführung des Beschäftigungsverhältnisses gemäß § 26 BDSG. Für externe Gäste stützt sie sich – je nach Anlass des Zugangs – auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Das berechtigte Interesse besteht in der kontrollierten Zusammenarbeit und dem Schutz interner Anwendungen.

Kontodaten werden gelöscht, wenn der Zugang dauerhaft nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Gesperrte oder abgelaufene Konten können bis zur abschließenden administrativen Prüfung gespeichert bleiben.

Nach erfolgreicher Anmeldung setzen wir das technisch notwendige Cookie cc_session. Es enthält einen zufälligen Sitzungswert, ermöglicht die Anmeldung im Hub und auf den zugeordneten Anwendungen unter clearcube.studio und wird spätestens nach sieben Tagen ungültig. Der gespeicherte Sitzungswert wird serverseitig nur in gehashter Form verarbeitet. Beim Abmelden wird die Sitzung beendet.

Zum Schutz vor automatisierten Anmeldeversuchen speichern wir bei fehlgeschlagenen Anmeldungen vorübergehend eine aus IP-Adresse und Benutzername gebildete Sicherheitskennung sowie den Zeitpunkt. Diese Einträge werden nach 15 Minuten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten und Systeme vor Missbrauch. Weitere Analyse-, Marketing- oder Tracking-Cookies setzt der Hub nicht ein.

Mitarbeitende können Titel und Beschreibung einer Idee einreichen. Gespeichert werden außerdem Name des einreichenden Kontos, Erstellungszeitpunkt und Bearbeitungsstatus. Die Angaben sind für freigeschaltete Mitarbeitende und Administratoren im Hub sichtbar; Gäste haben keinen Zugriff auf die Ideen-Pipeline.

Die Verarbeitung unterstützt die interne Zusammenarbeit und das Innovationsmanagement. Rechtsgrundlage ist § 26 BDSG sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Ideen werden gespeichert, solange sie für die Pipeline oder die Dokumentation der daraus entstandenen Maßnahmen benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Services Hub, seine Datenbank und die angebundenen Clear-Cube-Anwendungen werden auf einem Server der netcup GmbH in Deutschland betrieben. netcup verarbeitet technische Daten als Hosting-Dienstleister in unserem Auftrag. Innerhalb von Clear Cube erhalten nur Personen Zugriff, die ihn für Administration, Freigabe oder Bearbeitung benötigen.

Beim Öffnen eines zugeordneten Tools werden zur zentralen Zugriffskontrolle Benutzerkennung, Anzeigename und Rolle technisch an die jeweilige Anwendung unter clearcube.studio übermittelt. Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist für den Hub nicht vorgesehen.

Über Clear Load können berechtigte Personen Dateien für externe oder interne Empfänger bereitstellen. Dabei verarbeiten wir die hochgeladenen Dateien, deren Dateinamen und Größe, die Transferbezeichnung, eine optionale Empfänger-E-Mail-Adresse und persönliche Nachricht, den Gültigkeitszeitraum sowie Erstellungs-, Öffnungs- und Downloadzeitpunkte. Der Einmalcode wird ausschließlich als kryptografischer Hash gespeichert.

Die Verarbeitung dient der sicheren Bereitstellung und Nachverfolgung angeforderter Dateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Transfer zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erfolgt, sowie andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem kontrollierten und zeitlich begrenzten Dateiaustausch.

Empfänger erhalten ausschließlich über einen individuellen, nicht erratbaren Link und den separat übermittelten Einmalcode Zugriff. Das Downloadfenster ist nach erfolgreicher Codeeingabe zeitlich begrenzt. Dateien und Transferdaten werden zehn Tage nach Verwendung oder zehn Tage nach Ablauf des Transfers automatisch gelöscht; Administratoren können sie vorher manuell löschen. Wird die optionale E-Mail-Funktion genutzt, verarbeitet der Mailserver die Empfängeradresse und den Inhalt der Einladung zum Versand.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@clear-cube.de oder an den Datenschutzbeauftragten. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere verschlüsselte Übertragung, gehashte Passwörter, rollenbasierte Berechtigungen und zeitlich begrenzte Sitzungen. Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Datenverarbeitungen oder rechtliche Anforderungen ändern.