DMN/Software

Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
DMN Software
Leon Wydra
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Mail: kontakt@dmn-software.com

Überblick

Diese Website besteht aus statischen Seiten und einem Kontaktformular (siehe unten), ohne Newsletter und ohne Dienste zur Analyse oder zum Tracking. Es werden keine Cookies gesetzt und keine Daten im Browser des Besuchers gespeichert (kein Local Storage, kein Session Storage). Es findet keine Auswertung des Nutzungsverhaltens statt. Für die Unterseiten notebook.dmn-software.com, minigames.dmn-software.com, bewerbungen.dmn-software.com und status.dmn-software.com gelten die Ausnahmen aus den Abschnitten weiter unten.

Hosting und Bereitstellung

Die Website wird auf einem eigenen, angemieteten Server betrieben. Anbieter des Servers: Avoro, ein Angebot der dataforest GmbH, Taunusstraße 52, 65830 Kriftel, Deutschland.

Die Übertragung erfolgt verschlüsselt über TLS mit Zertifikaten von Let's Encrypt. Rechtsgrundlage für den Betrieb der Website und die damit verbundene technisch notwendige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website).

Beim Aufruf der Website verarbeitet der eingesetzte Webserver (Caddy) die Internetprotokolladresse (IP) des Besuchers zwingend zur technischen Übermittlung der Seiteninhalte. Über die reine Verbindung hinaus fallen dabei die im Abschnitt „Logfiles des Servers" beschriebenen Protokolleinträge an. Der Hostinganbieter kann auf seiner eigenen Infrastruktur (z. B. auf Ebene des Netzwerks oder der Firewall) unabhängig davon eigene Verbindungsdaten verarbeiten; hierauf hat der Betreiber dieser Website keinen Einfluss.

Logfiles des Servers

Der eingesetzte Reverse Proxy (Caddy) ist ohne eigene Zugriffsprotokollierung (Access Log) konfiguriert; einzelne Seitenaufrufe werden dadurch nicht protokolliert. In seinem Betriebsprotokoll hält Caddy aber Warnungen zu abgebrochenen Anfragen fest, etwa wenn eine Verbindung vor Abschluss der Antwort endet. Eine solche Warnung enthält die Internetprotokolladresse, die Kennung des Browsers (User-Agent), die aufgerufene Adresse (Host und URI) und gegebenenfalls die Kopfzeile X-Forwarded-For. Das betrifft alle Adressen, die über diesen Reverse Proxy laufen, auch dmn-software.com selbst. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlersuche und am sicheren Betrieb). Eine feste Löschfrist ist dafür nicht eingerichtet; die Einträge bleiben bestehen, bis der Container des Reverse Proxy neu erstellt wird. Welche eigenen Protokolle die Anwendungen auf den Unterseiten führen, steht in deren Abschnitten.

Kontaktformular auf der Startseite

Auf der Startseite steht ein Kontaktformular zur Verfügung. Abgefragt werden Name, Mailadresse und die Nachricht sowie eine Bestätigung per Kontrollkästchen, dass diese Datenschutzerklärung zur Kenntnis genommen wurde. Das Ankreuzen ist Pflicht zum Absenden, wird selbst aber weder gespeichert noch mit der Mail übermittelt. Das Formular enthält zusätzlich ein für Besucher nicht sichtbares Feld und einen Zeitstempel. Beide dienen ausschließlich der Erkennung automatisierter Formularabsendungen und werden nicht gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage für die Verarbeitung der eingegebenen Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen). Das Kontrollkästchen begründet keine eigene Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sondern bestätigt nur, dass diese Erklärung gelesen wurde. Die Erkennung automatisierter Absendungen stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch des Formulars).

Die Übermittlung erfolgt verschlüsselt über TLS an den eigenen Server bei Avoro, einem Angebot der dataforest GmbH (siehe Abschnitt „Hosting und Bereitstellung"). Ein dort laufender kleiner Dienst prüft die Eingaben und versendet die Nachricht anschließend als Mail über den Anbieter Resend, Resend, Inc., USA. Die Formulardaten selbst werden auf dem Server nicht in einer Datenbank abgelegt. Zum Schutz vor massenhaften Absendungen zählt der Dienst je Internetprotokolladresse die Zeitpunkte der Absendungen innerhalb der letzten zehn Minuten. Adresse und Zeitpunkte liegen dafür ausschließlich im Arbeitsspeicher und werden spätestens zwanzig Minuten nach der letzten Absendung automatisch verworfen. Weder die Internetprotokolladresse noch der Inhalt der Nachricht werden protokolliert.

Resend (Plus Five Five, Inc., USA) wird dabei als Auftragsverarbeiter für den Versand der Mail tätig; die Auftragsverarbeitung ist laut Anbieter automatisch Bestandteil der Nutzungsbedingungen, auch im kostenlosen Tarif. Mit dem Sitz in den USA ist eine Übermittlung personenbezogener Daten in ein Drittland verbunden; Grundlage dafür sind die Standardvertragsklauseln und die Zertifizierung von Resend nach dem EU US Data Privacy Framework.

Die von Resend versendete Mail geht direkt an ein privates Postfach bei Google Mail (Gmail); sie läuft dabei weder über die Adresse kontakt@dmn-software.com noch über Cloudflare. Absenderadresse ist eine Adresse unter dmn-software.com, als Antwortadresse (Reply-To) ist die vom Absender eingegebene Mailadresse hinterlegt.

Wird stattdessen direkt eine Mail an kontakt@dmn-software.com geschickt, läuft diese über Cloudflare Email Routing (Cloudflare, Inc., USA) in dasselbe Postfach; Antworten werden von kontakt@dmn-software.com aus verschickt. Auch das ist eine Verarbeitung durch einen Auftragsverarbeiter mit Sitz in einem Drittland; die Auftragsverarbeitung ist laut Anbieter automatisch Bestandteil des Self Serve Subscription Agreement, auch im kostenlosen Tarif. Grundlage der Übermittlung sind die Standardvertragsklauseln und die Zertifizierung von Cloudflare nach dem EU US Data Privacy Framework. Cloudflare stellt für die Domain außerdem nur die Namensauflösung (DNS) bereit; der Aufruf dieser Website selbst läuft nicht über Cloudflare.

Das empfangende Postfach wird von Google Ireland Limited (Gmail) betrieben. Für die dortige Verarbeitung gelten die eigenen Datenschutzhinweise dieses Anbieters.

Über das Kontaktformular eingehende Nachrichten werden gelöscht, sobald die Anfrage endgültig bearbeitet ist, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, etwa bei Handelsbriefen nach § 257 HGB oder § 147 AO (Aufbewahrung bis zu sechs Jahre).

Kontakt per Mail

Bei einer Kontaktaufnahme per Mail, etwa an kontakt@dmn-software.com oder eine im Impressum genannte Adresse, werden die mitgeteilten Daten (zum Beispiel Absenderadresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung der Anfrage und einer möglichen Anschlusskommunikation verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung eingehender Anfragen). Für die Adresse kontakt@dmn-software.com gelten zusätzlich die Hinweise im Abschnitt „Kontaktformular auf der Startseite" zur Weiterleitung über Cloudflare Email Routing und zum Postfachanbieter.

Minispiele auf minigames.dmn-software.com

Unter dieser Adresse stehen zwölf Minispiele im Browser zur Verfügung. Dieselbe Seite lässt sich zusätzlich über einen Rahmen (iframe) in einen FiveM Spielclient einbinden. Für den Aufruf über den Spielclient gelten dieselben Angaben wie für den Aufruf im gewöhnlichen Browser.

Zur Bestenliste kann jede spielende Person einen frei wählbaren Namen eintragen; der URL-Parameter ?name= kann dieses Feld vorbelegen, etwa wenn eine andere Seite (zum Beispiel ein FiveM Server) diese Seite eingebettet aufruft. Gespeichert werden zu jedem Eintrag das gespielte Spiel, der eingetragene Name, die erzielte Punktzahl, die Spieldauer in Millisekunden, der Zeitpunkt, die Anzahl der Spielschritte (Ticks) sowie ein Streuwert der Internetprotokolladresse (dazu im nächsten Absatz mehr). Der Name wird nicht auf Echtheit geprüft; am Namensfeld steht der Hinweis, keinen echten Namen einzutragen, weil die Liste öffentlich einsehbar ist. Öffentlich sichtbar sind Name, Punktzahl und Datum des Eintrags.

Aus der Internetprotokolladresse und einem geheimen Zusatzwert bildet der Server einen auf 16 Zeichen gekürzten Streuwert (Hash); die eigentliche Internetprotokolladresse wird dabei nicht gespeichert. Dieser Streuwert wird mit jedem Bestenlisteneintrag gespeichert und bleibt so lange wie der Eintrag; er ist damit ein Pseudonym, keine Anonymisierung. Während einer Spielsitzung speichert der Server außerdem für höchstens drei Stunden ein Sitzungstoken zusammen mit dem gespielten Spiel, Start und Ende der Sitzung, demselben Streuwert und einem Startwert; danach wird die Sitzung beim nächsten Aufräumlauf gelöscht. Zum Schutz vor massenhaften oder automatisierten Anfragen zählt der Server außerdem Anfragen je Streuwert, ausschließlich im Arbeitsspeicher; im eigenen Protokoll stehen dazu nur Methode und aufgerufene Adresse, keine Internetprotokolladresse. Rechtsgrundlage für die Aufnahme des angeforderten Eintrags in die Bestenliste ist Art. 6 Abs. 1 lit. b DSGVO, für Streuwertbildung, Sitzung und Anfragebegrenzung zum Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO. Bestenlisteneinträge werden nicht automatisch gelöscht; eine Löschung erfolgt nur auf Anfrage durch den Betreiber von Hand.

Anders als die übrige Website legt diese Unterseite eine Zahl im Local Storage des Browsers ab, nämlich die eigene Bestleistung je Spiel, damit sie beim nächsten Besuch wieder angezeigt wird. Diese Zahl verlässt das Gerät nicht und wird nicht an den Server übertragen. Diese Speicherung ist zur Erbringung der ausdrücklich gewünschten Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Darüber hinaus werden keine Cookies gesetzt und keine Analyse oder Trackingdienste eingebunden. Die Seite sendet außerdem keine Nachrichten an ein umgebendes Fenster.

Quellen-Chat auf notebook.dmn-software.com

Unter dieser Adresse steht ein Werkzeug zur Verfügung, mit dem eigene Unterlagen (PDF, DOCX, Text, Internetadressen) hochgeladen und dazu Fragen gestellt werden können, außerdem eine Zusammenfassung als gesprochene Sprache mit zwei Stimmen. Die Anmeldung erfolgt mit Mailadresse und Passwort über einen selbst betriebenen Verzeichnisdienst auf dem eigenen Server bei Avoro; es gibt keine Anmeldung über Dritte. Die Registrierung ist offen und ohne Bestätigung der Mailadresse möglich, dabei werden keine Mails verschickt.

Zur Anmeldung setzt die Anwendung das Cookie sb-notebook-db-auth-token (bei Bedarf aufgeteilt in mehrere Teile) mit dem Zugangs- und dem Auffrischungs-Token der Sitzung; Pfad /, SameSite=Lax, nur über TLS übertragen, nicht httpOnly und damit auch für Skripte im Browser lesbar, Laufzeit 7 Tage. Dieses Cookie ist zur Erbringung der ausdrücklich gewünschten Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig, weitere Daten werden im Browser nicht gespeichert. Rechtsgrundlage für die Verarbeitung der Kontodaten und der eingestellten Unterlagen ist Art. 6 Abs. 1 lit. b DSGVO. Serverseitig hält der Anmeldedienst außerdem zu jeder Sitzung die Internetprotokolladresse und die Kennung des Browsers (User-Agent) in seiner Datenbank fest und protokolliert jede Anfrage an sich selbst mit Adresse und verweisender Seite (Referer); der vorgeschaltete API-Dienst (Kong) führt für diese Adresse zusätzlich ein vollständiges Zugriffsprotokoll (Internetprotokolladresse, Zeitpunkt, Anfragezeile, Statuscode, Referer, Browserkennung). Für beide Protokolle besteht keine feste Löschfrist; sie bleiben bestehen, bis der jeweilige Container neu erstellt wird.

Zum Ausprobieren steht ein öffentlich zugängliches, gemeinsam genutztes Demokonto bereit. Hochladen, Umbenennen und Löschen sind für dieses Konto gesperrt, Fragen stellen und die Studio-Funktionen sind weiterhin möglich. Der Chat speichert dabei nichts mehr: keine Unterhaltung, keine Fragen, keine Antworten; ältere Demo-Chats wurden gelöscht. Weiter gespeichert und für jede Person sichtbar, die mit dem Demokonto angemeldet ist, bleiben dagegen die Ergebnisse aus dem Studio Bereich: Briefing, FAQ und Lernhilfe als Notiz sowie ein Audio-Überblick als WAV-Datei im Dateispeicher, eine erzeugte Mindmap dagegen nicht. Diese Studio-Ergebnisse entstehen ausschließlich aus den vorbereiteten Beispielquellen und enthalten keine Eingaben der Besuchenden, da das Studio keinen freien Text entgegennimmt; sie bleiben ohne Löschfrist gespeichert. Die im Demokonto gestellten Chatfragen gehen zur Beantwortung an Google (siehe unten), deshalb sollten im Demokonto keine personenbezogenen Angaben eingegeben werden. Zur Begrenzung der Nutzung hält der Server die Internetprotokolladresse ausschließlich im Arbeitsspeicher, bis zu 70 Minuten lang, zusammen mit einer täglichen Gesamtzählung für alle Besuchenden, die um Mitternacht mitteleuropäischer Zeit zurückgesetzt wird; eine dauerhafte Speicherung findet dafür nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, öffentlich zugänglichen Vorführung).

Hochgeladene Unterlagen und gestellte Fragen werden über die Schnittstelle Gemini des Anbieters Google LLC, USA, verarbeitet, und zwar Textabschnitte der Unterlagen und jede gestellte Frage zur Bildung von Suchvektoren (Embeddings), Frage und gefundene Textstellen zur Beantwortung sowie im Studio Bereich bis zu 24.000 Zeichen Quelltext und für die gesprochene Zusammenfassung das dafür erzeugte Sprechskript. Für den hier genutzten kostenlosen Tarif besteht kein Vertrag zur Auftragsverarbeitung; Google verarbeitet die Daten dort als eigenständig Verantwortlicher nach eigenen Controller-Controller Data Protection Terms. Google LLC ist nach dem EU US Data Privacy Framework zertifiziert. Für Nutzer mit Sitz im EWR, in der Schweiz oder im Vereinigten Königreich gelten laut den Bedingungen dieser Schnittstelle in jedem Fall dieselben Regeln zur Datennutzung wie im kostenpflichtigen Tarif; Eingaben werden für diese Nutzer also nicht zur Verbesserung der Modelle verwendet. Prompts und Antworten hält Google nach eigener Angabe für einen begrenzten Zeitraum ausschließlich zur Erkennung von Missbrauch vor, ohne dafür eine konkrete Frist zu nennen. Web-Quellen ruft dafür der eigene Server ab, ohne sie an Google zu übertragen.

Kontodaten, Unterlagen und die aus ihrem Text gewonnenen Vektoren liegen in der eigenen Datenbank und im eigenen Dateispeicher auf dem eigenen Server bei Avoro; der Zugriff ist je Konto durch Datenbankregeln auf die eigenen Zeilen beschränkt. Kontodaten werden bis zur Löschung des Kontos aufbewahrt. Export und Selbstlöschung des eigenen Kontos sind in der Anwendung nicht vorgesehen; zur Ausübung dieser Rechte genügt eine formlose Nachricht an die im Impressum genannte Mailadresse.

Bewerbungsportal auf bewerbungen.dmn-software.com

Unter dieser Adresse steht eine private Anwendung zur Verwaltung eigener Bewerbungen auf Stellenangebote bereit. Die Registrierung ist nur mit Einladung möglich; Einladungscodes sind derzeit nicht ausgegeben, sodass aktuell ein einzelnes Konto besteht (das des Betreibers). Verarbeitet werden unter anderem Kontodaten, hochgeladene Lebensläufe, Arbeitszeugnisse, Zertifikate und Schreibproben, daraus abgeleitete strukturierte Angaben zum beruflichen Werdegang, vorgeschlagene passende Stellen und der Bearbeitungsstand einzelner Bewerbungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der Anwendung).

Beim Anlegen eines Kontos werden die Zustimmung zu den Nutzungsbedingungen und die Kenntnisnahme dieser Erklärung als Einwilligung mit Zeitpunkt festgehalten; dasselbe gilt für die gesonderte Einwilligung, Profilangaben zur Auswertung an die weiter unten genannten Sprachmodelle zu übergeben, und für die Einwilligung, Karriereseiten fremder Unternehmen im eigenen Namen auslesen zu lassen. Jede dieser Einwilligungen lässt sich in der Kontoverwaltung einzeln jederzeit mit Wirkung für die Zukunft widerrufen; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO.

Beim Anmelden kann zusätzlich ein Einmalcode aus einer eigenen App verlangt werden (bekanntes Verfahren TOTP); der dafür hinterlegte geheime Schlüssel wird verschlüsselt gespeichert. Die Anmeldung ist wahlweise auch über GitHub oder LinkedIn möglich. Bei GitHub übermittelt der Anbieter dabei Profildaten, Repositories, verwendete Programmiersprachen und öffentliche Ereignisse (Events) an die Anwendung, bei LinkedIn Name, Mailadresse und weitere öffentliche Profilangaben; die dabei übergebenen Zugangsschlüssel werden verschlüsselt gespeichert. Der Anmeldedienst protokolliert außerdem jede Anfrage an sich selbst mit Internetprotokolladresse und verweisender Seite (Referer); der vorgeschaltete API-Dienst (Kong) führt für diese Adresse zusätzlich ein vollständiges Zugriffsprotokoll (Internetprotokolladresse, Zeitpunkt, Anfragezeile, Statuscode, Referer, Browserkennung). Für beide Protokolle besteht keine feste Löschfrist; sie bleiben bestehen, bis der jeweilige Container neu erstellt wird. Rechtsgrundlage für die Verknüpfung eines solchen Kontos ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die beim Verknüpfen erteilt und in der Kontoverwaltung jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

Zur Auswertung hochgeladener Unterlagen, zum Abgleich mit Stellenangeboten und zum Entwurf von Anschreiben verarbeitet die Anwendung Textabschnitte hochgeladener Unterlagen samt Dateiname, Profilfakten (etwa Positionen, Erfolge, Zertifikate, Ausbildung, Kenntnisse und Sprachen), Stellenanzeigen sowie für Anschreiben zusätzlich Schreibstil, Stellenanzeige und Firma bei den Anbietern Anthropic und Google (Gemini), und zwar nur, wenn die gesonderte Einwilligung dazu erteilt wurde. Vertragspartner für das genutzte Verbraucherabo Claude Pro ist Anthropic Ireland, Limited, Irland; dafür besteht kein Vertrag zur Auftragsverarbeitung und keine belegte Zertifizierung nach dem EU US Data Privacy Framework, die Übermittlung in die USA stützt sich laut Anthropic auf Angemessenheitsbeschlüsse und Standardvertragsklauseln. Im genutzten Konto ist die Einstellung zur Produktverbesserung ausgeschaltet, Anthropic nutzt die Eingaben also nicht zum Training seiner Modelle; gelöschte Unterhaltungen entfernt Anthropic nach eigener Angabe spätestens nach 30 Tagen aus seinen Systemen. Bei Google läuft die Verarbeitung wie im Abschnitt „Quellen-Chat" beschrieben über die Schnittstelle Gemini von Google LLC, USA, ebenfalls ohne Vertrag zur Auftragsverarbeitung im hier genutzten kostenlosen Tarif. Vektoren zum Abgleich zwischen Profil und Stellenangeboten werden dagegen auf dem eigenen Server berechnet, ohne dass diese Angaben dafür an einen außenstehenden Anbieter übertragen werden.

Jede Änderung in der Anwendung wird in einem fortlaufenden Protokoll erfasst, das sich nachträglich weder ändern noch löschen lässt. Festgehalten werden das ausführende Konto, die Art der Aktion, der betroffene Gegenstand, die Änderung als Zeilen-Differenz (etwa an Profil, Einstellungen, Präferenzen, verbundenen Konten, Bewerbungen, App-Einstellungen oder Einladungscodes; Tokens und Vektoren werden dabei geschwärzt), dazu Internetprotokolladresse, Browserkennung, Kontext und Zeitpunkt. Das Protokoll dient der Absicherung gegen Missbrauch und der Fehlersuche; jede Person sieht in der Anwendung ihre eigene Historie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit von Kontoaktionen). Für das Protokoll besteht keine Löschfrist; wird ein Konto gelöscht, entfernt das nur die Verknüpfung zum Konto, während Internetprotokolladresse, Browserkennung und die protokollierten Änderungen selbst, die zum Beispiel den vollständigen Namen enthalten können, bestehen bleiben. Ebenfalls ohne Aufräumen gespeichert werden die Zähler zur Begrenzung von Anmeldeversuchen und Mailversand (Schlüssel Internetprotokolladresse beziehungsweise Mailadresse); fehlgeschlagene Anmeldeversuche werden dagegen nach einem Tag automatisch gelöscht.

Statusmeldungen, Erinnerungen und Zusammenfassungen versendet die Anwendung als Mail über den Anbieter Resend (Plus Five Five, Inc., USA; siehe Abschnitt „Kontaktformular auf der Startseite" zu Auftragsverarbeitung und Drittlandübermittlung bei Resend); Absender ist „Bewerbungen" mit der Mailadresse noreply@dmn-software.com. Anmelde- und Bestätigungsmails laufen ebenfalls über Resend; ein eigener Mailserver wird dafür nicht mehr betrieben.

Der Browser erhält beim Anmelden das Cookie sb-bewerbungen-auth-token (SameSite=Lax, nur über TLS, nicht httpOnly, Laufzeit 400 Tage); während der Anmeldung über GitHub oder LinkedIn, einer Mailbestätigung oder eines Passwort-Resets zusätzlich kurzzeitig das Cookie ...-auth-token-code-verifier für das Verfahren PKCE. Im Local Storage liegt außerdem die gewählte Oberfläche (hell oder dunkel) unter dem Schlüssel theme. Weitere Cookies oder Analysedienste werden nicht eingesetzt.

Über die Kontoverwaltung kann jede Person ihre Daten als Archivdatei (ZIP) herunterladen (Art. 15 und Art. 20 DSGVO); der Downloadlink gilt 10 Minuten, die Datei selbst bleibt im Dateispeicher liegen, bis das Konto gelöscht wird. Beim endgültigen Löschen eines Kontos (Art. 17 DSGVO) werden die Dateien, die Einträge in vierzehn Datenbanktabellen und das Anmeldekonto selbst entfernt; die Einträge im Protokoll bleiben davon unberührt bestehen (siehe oben).

Statusseite auf status.dmn-software.com

Unter dieser Adresse zeigt eine öffentliche Statusseite, ob die eigenen Dienste erreichbar sind. Dazu ruft der Dienst in regelmäßigen Abständen die hinterlegten Adressen auf und speichert je Prüfung Zeitpunkt, Erreichbarkeit, Antwortzeit, Statuscode und gegebenenfalls eine technische Fehlermeldung, bei FiveM Servern zusätzlich Spielerzahl, maximale Spielerzahl und Version. Spielernamen werden nicht gespeichert. Adressen und Fehlermeldungen erscheinen auf der öffentlichen Seite nicht.

Die Messwerte werden als Rohdaten 30 Tage aufbewahrt und zusätzlich zu Stundenwerten verdichtet, die nach 400 Tagen gelöscht werden. Beginn, Ende und Ursache von Ausfällen werden als Vorfälle festgehalten; abgeschlossene Vorfälle werden ebenfalls nach 400 Tagen gelöscht, ein noch laufender Vorfall bleibt bis zu seinem Ende erhalten. Die Daten liegen in einer Datenbank auf dem eigenen Server (siehe Abschnitt „Hosting und Bereitstellung").

Die öffentliche Statusseite, ihre Detailseiten und die Schnittstelle /api/status.json setzen keine Cookies, speichern nichts im Browser und binden weder Analyse oder Trackingdienste noch externe Schriften oder Skripte ein.

Cookies setzt nur der Verwaltungsbereich unter /admin/, der ausschließlich dem Betreiber zur Verfügung steht. Die Anmeldeseite setzt das Cookie __Host-lcsrf mit einem Token, das das Anmeldeformular vor untergeschobenen Anfragen schützt. Nach der Anmeldung bestätigt das Cookie __Host-sid die Sitzung. Beide Cookies gelten bis zum Schließen des Browsers; die Sitzung selbst endet auf dem Server nach 12 Stunden ohne Aktivität, spätestens nach 7 Tagen. Nach erfolgreicher Anmeldung setzt der Dienst zusätzlich das Cookie __Host-dev, an dem er den Browser wiedererkennt. Ein so erkannter Browser ist von der gemeinsamen Obergrenze für Anmeldeversuche aller Besucher ausgenommen; die Begrenzung je Internetprotokolladresse und die Prüfung von Benutzername und Passwort gelten weiterhin. Dieses Cookie wird nach 90 Tagen gelöscht; wird das Passwort des Verwaltungsbereichs geändert, verlieren alle auf diesem Weg gemerkten Geräte sofort ihre Gültigkeit. Alle drei Cookies werden nur über die verschlüsselte Verbindung übertragen und sind für Skripte im Browser nicht lesbar. Diese Cookies sind zur Erbringung der ausdrücklich gewünschten Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Zur Begrenzung der Anmeldeversuche zählt der Dienst die Versuche je Internetprotokolladresse in Zeitfenstern von 15 Minuten. Adresse und Zähler liegen dafür ausschließlich im Arbeitsspeicher; eine dauerhafte Speicherung findet dafür nicht statt. Rechtsgrundlage für die Prüfungen, den Betrieb der Statusseite und den Schutz der Anmeldung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der eigenen Dienste).

Der Dienst schreibt technische Betriebsmeldungen in das Protokoll seines Containers, das auf höchstens drei Dateien zu je 10 MB begrenzt ist; ältere Einträge werden dabei überschrieben. Festgehalten werden dort erfolgreiche und fehlgeschlagene Anmeldeversuche mit der Internetprotokolladresse, ebenso die erste Abweisung durch die Begrenzung in einem Zeitfenster. Benutzername und Passwort werden nie protokolliert.

Keine Cookies, § 25 TDDDG

Es werden keine Cookies, keine vergleichbaren Technologien und keine sonstigen Informationen auf dem Endgerät der Besucher gespeichert oder von dort ausgelesen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Das gilt für dmn-software.com selbst und für die öffentliche Statusseite; Local Storage bei den Minispielen, das Sitzungscookie beim Quellen-Chat, die Cookies und der Local Storage beim Bewerbungsportal sowie die Cookies im Verwaltungsbereich der Statusseite sind in den jeweiligen Abschnitten oben beschrieben.

Rechte der Betroffenen

Betroffene Personen haben nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:

  • Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung der Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung, insbesondere bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Wurde eine Einwilligung erteilt, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die im Impressum genannte Mailadresse.

Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für den Sitz des Verantwortlichen zuständigen Behörde: der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Speicherdauer

Personenbezogene Daten aus Mailkontakten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen einer Löschung entgegen. Für die im Abschnitt „Logfiles des Servers" genannten Protokolleinträge des Reverse Proxy besteht keine feste Löschfrist; sie bleiben bestehen, bis der jeweilige Container neu erstellt wird. Für die Anwendungen auf den Unterseiten gelten im Übrigen die Speicherfristen aus deren Abschnitten.

Aktualität dieser Erklärung

Stand: September 2026.