Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten und zu Cookies bzw. vergleichbaren Technologien im Abstimmungstool der Hochheiden Hausverwaltung GmbH.

1. Verantwortlicher

Hochheiden Hausverwaltung GmbH

Bitte ergänzen: Straße, PLZ Ort, Telefon, E-Mail, ggf. gesetzliche Vertreter und Datenschutzbeauftragter (falls bestellt).

2. Zweck der Verarbeitung

Das Tool dient der Durchführung von Eigentümerversammlungen und Abstimmungen (Sitzungsverwaltung, Check-in, Stimmabgabe, Auszählung, Admin-Funktionen).

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Durchführung der Versammlung und technisch erforderliche Speicherung
§ 25 Abs. 2 TDDDG – Speicherung/Zugriff, soweit für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich
Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG – Einwilligung für optionale externe Ressourcen (z. B. Schriftarten/CDN)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem Betrieb (z. B. Protokollierung fehlgeschlagener Admin-Logins)

4. Cookies und lokale Speicherung

Es werden keine Tracking-, Marketing- oder Analyse-Cookies gesetzt. Verwendet werden:

4.1 HTTP-Cookies

Name	Zweck	Speicherdauer	Typ
`ETV_ADMIN`	PHP-Session für Admin-Authentifizierung (HttpOnly, SameSite=Strict, Secure bei HTTPS)	Sitzungsende bzw. max. konfigurierte TTL (Standard 8 Stunden)	Notwendig

4.2 Local Storage (vergleichbar Cookies nach TDDDG)

Schlüssel	Zweck	Typ
`etv-cookie-consent`	Speicherung Ihrer Einwilligungsentscheidung	Notwendig
`etv-session` / `etv-session-*`	Lokale Sitzungs-/Abstimmungsdaten zur Nutzung des Tools	Notwendig
`etv-user-login`	Kurzzeitige Wiederherstellung des Eigentümer-Logins	Notwendig
`last-session-id` / `last-admin-session-id`	Zuletzt genutzte Sitzungs-ID	Notwendig
`button-states`	UI-Status der Abstimmungsbuttons	Notwendig
`etv-session-setup-complete`	Status der Admin-Einrichtung	Notwendig
`etv-admin-api-key`	Optional hinterlegter Admin-API-Schlüssel (nur lokal im Browser)	Notwendig

4.3 Optionale externe Ressourcen (nur nach Einwilligung)

Anbieter / Quelle	Inhalt	Hinweis	Typ
Google Fonts (`fonts.googleapis.com` / `fonts.gstatic.com`)	Webfonts Montserrat, Source Sans 3	IP-Übermittlung an Google möglich	Einwilligung
cdn.sheetjs.com	Excel-Import/-Export (Admin)	IP-Übermittlung an CDN möglich	Einwilligung
cdnjs.cloudflare.com	pdf.js / jsPDF (PDF-Funktionen Admin)	IP-Übermittlung an Cloudflare möglich	Einwilligung

Ohne Einwilligung nutzt das Tool Systemschriften; Admin-Funktionen, die externe Bibliotheken benötigen, stehen dann ggf. nicht zur Verfügung.

5. Serververarbeitung

Zur Bereitstellung der Sitzungen werden Sitzungsdaten auf dem Server gespeichert. Bei Admin-Login-Versuchen können technische Logs (z. B. Zeitstempel, IP) zur Missbrauchserkennung anfallen. Eine Weitergabe zu Werbezwecken findet nicht statt.

6. Empfänger / Drittlandtransfer

Bei erteilter Einwilligung für externe Ressourcen können Anbieter mit Sitz außerhalb der EU (insbesondere USA) Ihre IP-Adresse erhalten. Rechtsgrundlage ist dann Ihre Einwilligung; Schutzmaßnahmen richten sich nach den Angaben der jeweiligen Anbieter.

Empfehlung für maximale Datensparsamkeit: „Nur notwendige“ wählen bzw. Schriftarten und Bibliotheken künftig selbst hosten.

7. Speicherdauer

Sitzungsdaten werden für die Dauer der Versammlung bzw. gemäß Ihrer betrieblichen Löschfristen aufbewahrt und danach gelöscht oder anonymisiert. Local-Storage-Daten verbleiben im Browser, bis Sie diese löschen oder die Sitzung beendet wird. Das Admin-Cookie endet mit der Session bzw. TTL.

8. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung (Art. 15–18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Cookie-Einstellungen)
Beschwerde bei einer Aufsichtsbehörde

9. Sicherheit

Technische Maßnahmen u. a.: HttpOnly-/SameSite-Strict-Session-Cookie, Passwort-Hashing (Argon2id sofern verfügbar), sessionbezogene Zugriffe, keine Marketing-Tracker. Nutzen Sie HTTPS in Produktion.

10. Cookie-Einstellungen ändern

Sie können Ihre Entscheidung jederzeit anpassen: