Datenschutzerklärung

Verantwortlicher

Aereus GmbH, Kanalstraße 7, 85774 Unterföhring, Deutschland. Kontakt: info@aereus.de.

Verarbeitete Daten

• Account: E-Mail-Adresse, Passwort-Hash (Argon2id), TOTP-Secret (verschlüsselt unter KEK).
• Sessions: zufälliger Token-Hash, IP-Adresse und User-Agent zum Zeitpunkt des Logins.
• Audit-Log: jede sicherheitsrelevante Aktion (Login, Dokumentaufruf, Berechtigungsänderung) mit Zeitpunkt, Akteur, Ziel, IP. Aufbewahrung: 24 Monate.
• Inhalte: hochgeladene Dokumente und verfasste Seiten (verschlüsselt im Object Storage).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung im Rahmen der Investor-Beziehung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Nachvollziehbarkeit).

Auftragsverarbeiter

• Hetzner Online GmbH, Gunzenhausen - Hosting der Anwendung, Datenbank und des Object Storage in Deutschland (FSN). Standard-AVV abgeschlossen.
• Resend, Inc., USA - transaktionale E-Mails (Setup-Links, Sicherheitswarnungen). Übermittlung gestützt auf EU-US Data Privacy Framework.

Speicherort

Alle Inhalte und Datenbanken liegen in Deutschland (Hetzner FSN). Backups verbleiben verschlüsselt ebenfalls innerhalb der EU.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit nach Art. 15–20 DSGVO. Anfragen an info@aereus.de.

Beschwerderecht

Beschwerden können an die zuständige Aufsichtsbehörde gerichtet werden - für Aereus GmbH: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.