Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Grundsätzlich IT B.V. ist der Anbieter von Bolzano Fact Modeller und der Verantwortliche für die personenbezogenen Daten, die in dieser Erklärung beschrieben werden.

• Anschrift: Cascademuur 2, 3991 VP Houten, Niederlande
• Handelsregisternummer (KvK): 63610795
• Ansprechpartner: Ronald Kunenborg (Inhaber)
• E-Mail: info@bolzanofactmodeller.nl
• Telefon: +31 (0)6 41966000

2. Über diesen Dienst und die Website

Bolzano Fact Modeller ist eine Webanwendung für faktenorientierte Informationsmodellierung (FCO-IM), erreichbar unter https://app.bolzanofactmodeller.nl. Der Dienst ist nicht frei zugänglich: Sie erhalten Zugang auf Einladung, als Mitglied einer zugelassenen Organisation oder als individuell zugelassener Nutzer.

Diese Erklärung gilt auch für unsere öffentliche Website https://bolzanofactmodeller.nl, die Bolzano erklärt und auf den Dienst verweist. Auf der Website melden Sie sich nicht an. Bei einem Besuch der Website wird nur erfasst, was in Punkt 9 steht.

3. Wie Sie sich anmelden

Sie melden sich über Cloudflare Access an, den Anmeldedienst unseres Lieferanten Cloudflare. Dabei wählen Sie eine von drei Methoden:

• Google
• Microsoft (Entra ID)
• Ein einmaliger Code per E-Mail

Bei Google und Microsoft durchlaufen Sie die eigenen Anmeldebildschirme dieses Anbieters; dieser verarbeitet Ihre Anmeldung nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung. Wir sehen davon nur die unten genannten Daten.

Nach einer erfolgreichen Anmeldung erhalten wir von der gewählten Anmeldemethode:

• Ihre E-Mail-Adresse;
• bei Google und Microsoft: Ihren Anzeigenamen;
• welche der drei Anmeldemethoden Sie verwendet haben.

Ihre Sitzung dauert höchstens 24 Stunden. Danach müssen Sie sich erneut anmelden. Sie können sich auch selbst über die Einstellungen der Anwendung abmelden.

Daten aus Ihrem Google- oder Microsoft-Konto

• Welche Daten. Nur Ihre E-Mail-Adresse, Ihr Anzeigename und welche der drei Anmeldemethoden Sie verwendet haben. Nichts anderes: Wir fordern keinen Zugriff auf Ihre E-Mails, Ihren Kalender, Ihre Dateien oder Ihre Kontakte an.
• Wie sie verwendet werden. Ausschließlich um Sie anzumelden, Ihren Zugang zum Dienst zu bestimmen und Ihre Mitgliedschaft in einer Organisation festzustellen.
• Mit wem sie geteilt werden. Nur mit Cloudflare, Inc., als Auftragsverarbeiter, der die Anmeldung und das Hosting des Dienstes übernimmt (siehe Punkt 7). Mit niemandem sonst, und nie verkauft oder für Marketingzwecke verwendet.
• Wie sie geschützt werden. Siehe Punkt 10 für die Sicherheit des Datenverkehrs; die Daten werden unter europäischer Jurisdiktion gespeichert (siehe Punkt 4); nur Grundsätzlich IT B.V. hat Zugriff auf diese Daten.
• Aufbewahrung und Löschung. Dieselben Fristen wie in Punkt 11: solange Ihre Mitgliedschaft oder Zulassung besteht, und danach bis zum Abschluss der endgültigen Abrechnung — spätestens ein Jahr nach deren Ende. Sie können eine frühere Löschung unter info@bolzanofactmodeller.nl beantragen (siehe Punkt 12).

4. Welche Daten wir von Ihnen speichern

Wir speichern Folgendes:

• Ihre E-Mail-Adresse;
• eine Nutzernummer: eine interne Nummer, die wir Ihnen zuweisen (für sich genommen kein personenbezogenes Datum, aber Ihnen zuordenbar);
• Ihren Anzeigenamen, sofern bekannt;
• zu welcher Organisation bzw. welchen Organisationen Sie gehören, mit welcher Mitgliedschaft und welcher Rolle bzw. welchen Rollen (Mitglied, Experte, Modellierer, Administrator);
• offene Einladungen: E-Mail-Adressen, die ein Organisationsadministrator eingegeben hat, um jemandem Zugang zu gewähren;
• ob Ihre E-Mail-Adresse unabhängig davon individuell zum Dienst zugelassen ist, und den Grund dafür;
• Datum und Uhrzeit, etwa wann Ihr Konto erstellt wurde und wann Sie sich zuletzt angemeldet haben;
• ob Ihr Konto deaktiviert wurde, wann das geschah und von welchem Administrator. Ein Plattform-Administrator kann Ihr Konto deaktivieren, zum Beispiel wenn Sie sich längere Zeit nicht angemeldet haben. Ihr Konto und die Modelle in Ihrem persönlichen Bereich bleiben danach noch eine Weile gespeichert: bis zu einem Jahr nach der Deaktivierung, wenn Sie zu diesem Zeitpunkt noch ein Modell in Ihrem persönlichen Bereich haben, sonst bis zu dreißig Tagen. Einen Monat vor diesem Datum erhalten Sie, soweit möglich, eine Erinnerungs-E-Mail. Danach werden Ihr Konto und die Modelle und Begriffskataloge in Ihrem persönlichen Bereich endgültig gelöscht, spätestens einen Tag nach diesem Datum (siehe Punkt 11 dazu, was in Modellen einer Organisation stehen bleibt). Ein Plattform-Administrator kann ein deaktiviertes Konto auch wieder reaktivieren;
• in unserem Verwaltungsprotokoll: wenn ein Plattformadministrator etwas an Ihrem Zugang oder Ihrem Konto ändert, etwa eine Zulassung, eine Einladung oder eine Deaktivierung, was geschah, wann und durch welchen Administrator;
• wenn Sie innerhalb einer Organisation ein Modell erstellen, importieren, erneut importieren, auf einem Gerät abrufen, übertragen (zum Beispiel von Ihrem persönlichen Bereich in die Organisation), löschen oder wiederherstellen: wer es getan hat (Ihre Nutzernummer; in der Übersicht als Ihre E-Mail-Adresse angezeigt), den Namen des Modells, was geschehen ist und wann. Dies wird auch erfasst, wenn ein Administrator ein Modell auf dem Server löscht oder wiederherstellt. Diese Erfassung ist für die Administratoren Ihrer Organisation sichtbar (siehe Punkt 7);
• Angaben zu Ihrer Bestätigung der Nutzungsbedingungen: der Zeitpunkt, zu dem Sie die Nutzungsbedingungen in der Anwendung bestätigt haben, welche Version der Nutzungsbedingungen und dieser Datenschutzerklärung zu diesem Zeitpunkt galt, welche Artikel Sie angehakt haben, die Sprache, in der Sie sie gelesen haben, und die Art des Browsers zu diesem Zeitpunkt;
• sobald Sie angemeldet sind: der Inhalt Ihrer Modelle, mit ihrem Änderungsverlauf und ihren Revisionen, und Ihrer Begriffskataloge (persönlich, von Ihrer Organisation oder an ein Modell gebunden), mit, pro Änderung, wer sie vorgenommen hat und wann, und bei einer Modelländerung oder einer Revision auch von welchem Gerät aus (siehe Punkt 5);
• die Geräte, mit denen Sie synchronisieren: ein Kennzeichen, mit dem wir Ihre Geräte voneinander unterscheiden, die Art von Browser und Betriebssystem, der Name, den Sie dem Gerät gegebenenfalls selbst geben, und wann das Gerät zum ersten und zum letzten Mal Kontakt hatte. In der Anwendung sehen nur Sie Ihre eigenen Geräte.

Ihre Daten werden bei Cloudflare gespeichert, unter europäischer Jurisdiktion. Ihre Verarbeitung kann auch auf Systemen von Cloudflare außerhalb der EU stattfinden; dies ist also keine vollständige EU-Garantie, und wir weisen ausdrücklich darauf hin.

5. Ihre Modelldaten: lokal, mit Synchronisierung über den Server

Ihre Modelldaten — die Informationsmodelle selbst, Populationen, Begriffe — werden immer zuerst auf dem Gerät gespeichert, auf dem Sie arbeiten (in Ihrem Browser).

Seit Version 1.4: Ihre Modelle auch auf dem Server. Sobald Sie angemeldet sind, bewahren wir im Hintergrund Ihre Modelle, mit ihren Änderungen, auch bei uns auf — sowohl für ein persönliches Modell als auch für ein Organisationsmodell. Bei jeder Änderung halten wir fest, wer sie vorgenommen hat und wann, und bei einer Modelländerung oder einer Revision auch von welchem Gerät aus (siehe Punkt 4). Das geschieht an derselben Stelle wie Ihre Nutzerdaten (Punkt 4). Arbeiten Sie ohne Anmeldung (lokale Nutzung), geschieht dies nicht: Es wird dann nichts an unseren Server gesendet.

Seit Version 1.6: ein Modell auf mehreren Geräten und gemeinsam mit Ihrer Organisation. Sobald Sie angemeldet sind, können Sie ein Modell, das auf dem Server gespeichert ist, auch auf einem anderen Gerät öffnen: Sie sehen das Modell dann vollständig auf diesem Gerät. Mitglieder einer Organisation können am selben Organisationsmodell arbeiten, jeweils entsprechend ihrer Rolle. Änderungen werden im Hintergrund ausgetauscht; geraten Änderungen miteinander in Konflikt, bestimmt unser Dienst die Reihenfolge. Das geschieht nicht live: das gleichzeitige gemeinsame Arbeiten in einem Modell, bei dem Sie die Änderungen der anderen sofort sehen, folgt in einer späteren Phase, die wir vorab ankündigen.

Das Arbeiten ohne Internetverbindung bleibt möglich: Sie arbeiten dann auf dem Gerät, und Ihre Änderungen gehen an den Server, sobald die Verbindung wieder besteht.

6. Warum wir diese Daten verarbeiten

• Vertragserfüllung. Ohne Ihre E-Mail-Adresse, Nutzernummer und Mitgliedschaftsdaten können wir Ihnen keinen Zugang zum Dienst geben, und das Speichern und Synchronisieren Ihrer Modelldaten ist der Dienst selbst — dies ist die Rechtsgrundlage für die Daten in den Punkten 4 und 5.
• Berechtigtes Interesse. Wir nutzen die Kontrolle bei der Anmeldung und die begrenzten Protokolle des Dienstes und der Website (Punkt 9), um beide zu sichern und Missbrauch zu verhindern. Dieses Interesse überwiegt unserer Einschätzung nach die begrenzte Auswirkung auf Ihre Privatsphäre, weil die Verarbeitung auf das für diese Sicherheit Notwendige beschränkt bleibt.

Nutzen Sie den Dienst als individueller Testnutzer ohne Organisation, kann in bestimmten Fällen auch Ihre Einwilligung die Rechtsgrundlage sein; wir weisen dann beim betreffenden Schritt selbst darauf hin.

7. Wer Ihre Daten außerdem sieht

• Mitglieder Ihrer Organisation — ein Organisationsmodell und die Begriffskataloge der Organisation sind für die Mitglieder dieser Organisation sichtbar, jeweils entsprechend ihrer Rolle: alle Rollen dürfen lesen, nur ein Modellierer oder Experte synchronisiert Änderungen an einem Modell. Bei einem Organisationsmodell sehen sie, wer das Modell erstellt oder importiert hat (E-Mail-Adresse), pro Revision den Namen des Modellierers und den Zeitpunkt, wer eine Revision zurückgezogen hat, wer das Modell gerade bearbeitet, und pro Änderung den Zeitpunkt und die interne Nutzernummer des Urhebers. Das Gerät, auf dem Sie arbeiten, sehen sie nicht. Ein Modell in Ihrem persönlichen Bereich sieht nur Sie, bis Sie es selbst an eine Organisation übertragen.
• Grundsätzlich IT B.V. — als Administrator der Plattform sehen wir die E-Mail-Adressen und Rollen von Nutzern und Organisationsmitgliedern, die offenen Einladungen, die Bestätigungen der Nutzungsbedingungen, wer ein Modell erstellt, importiert oder gelöscht hat und, solange ein endgültig gelöschtes Modell noch wiederhergestellt werden kann (dreißig Tage, siehe Punkt 11), dessen Namen mit dem Eigentümer oder der Organisation; innerhalb dieser Frist können wir das Modell wiederherstellen. Wir nutzen dies ausschließlich zur Verwaltung und Unterstützung des Dienstes, auf derselben Rechtsgrundlage wie die Mitgliederverwaltung durch Organisationsadministratoren.
• Cloudflare, Inc. — übernimmt die Anmeldung und das Hosting des Dienstes und der Website und bewahrt Ihre Daten auf, auch Ihre Modelldaten (siehe Punkte 4 und 5). Cloudflare versendet in unserem Auftrag die Einladungs-E-Mail, wenn ein Organisationsadministrator Sie einlädt (von info@bolzanofactmodeller.nl, mit dem Namen oder der E-Mail-Adresse dieses Administrators und dem Namen der Organisation), und die Erinnerungs-E-Mail, bevor ein deaktiviertes Konto endgültig gelöscht wird (siehe Punkt 4).
• Google LLC und Microsoft Corporation — ausschließlich für die Anmeldung, und nur wenn Sie selbst diese Anmeldemethode wählen.

Wir verkaufen Ihre Daten nicht und geben sie nicht für Marketingzwecke weiter. Es gibt keine Werbung und keine Tracking- oder Statistikprogramme in der Anwendung oder auf der Website.

8. Cookies und Speicherung in Ihrem Browser

• Bei der Anmeldung setzt Cloudflare ein einziges funktionales Cookie, um Ihre 24-Stunden-Sitzung wiederzuerkennen.
• Die Anwendung selbst bewahrt Ihre Modelldaten und Ihre persönlichen Einstellungen im Browser auf Ihrem eigenen Gerät auf; sobald Sie angemeldet sind, gehen Ihre Modelldaten auch an den Server (siehe Punkt 5).
• Die Website selbst setzt keine Cookies und speichert nichts in Ihrem Browser.

Unserer Einschätzung nach ist hierfür kein Cookie-Banner erforderlich: alles ist rein funktional, es gibt keine freie Wahl, die Ihnen durch Ablehnung etwas einbrächte, und nichts wird für Tracking oder Profiling genutzt.

9. Protokollierung

• Unser Lieferant Cloudflare bewahrt Daten zu Anmeldeversuchen 24 Stunden lang auf.
• Bei jeder Anfrage an den Dienst und bei jedem Besuch der Website erfasst Cloudflare Ihre IP-Adresse, den Zeitpunkt, die abgerufene Seite und das Land.
• Wir protokollieren technische Fehler und bei jedem Anmeldeversuch Ihre E-Mail-Adresse, ob Sie zugelassen wurden und, wenn nicht, aus welchem Grund.
• Bei einer Einladungs-E-Mail oder einer Erinnerungs-E-Mail protokollieren wir nur, ob der Versand erfolgreich war, nicht den Inhalt oder die E-Mail-Adresse.

10. Sicherheit

• Ohne gültige Anmeldung sehen Sie nichts von der Anwendung.
• Der gesamte Datenverkehr zwischen Ihnen und unserem Dienst ist verschlüsselt.
• Das Administratorkonto des Dienstes ist mit Zwei-Faktor-Authentifizierung gesichert.

Wir nennen hier bewusst keine technischen Details.

11. Wie lange wir Daten aufbewahren

• Ihre Nutzer- und Mitgliedschaftsdaten: solange Ihre Mitgliedschaft in einer Organisation oder Ihre individuelle Zulassung besteht, und danach bis zum Abschluss der endgültigen Abrechnung — spätestens ein Jahr nach dem Ende Ihrer Mitgliedschaft oder Zulassung.
• Bei einem deaktivierten Konto: Ihr Konto und die Modelle und Begriffskataloge in Ihrem persönlichen Bereich bleiben bis zu dem in Punkt 4 genannten Löschdatum gespeichert — ein Jahr nach der Deaktivierung mit einem Modell in Ihrem persönlichen Bereich, dreißig Tage ohne. Danach löschen wir sie endgültig, spätestens einen Tag nach diesem Datum. Die dreißig Tage, in denen ein Plattform-Administrator ein gelöschtes Modell noch wiederherstellen kann, gelten dann nicht. Von Ihrem Konto bleibt nur eine Nummer übrig, ohne E-Mail-Adresse und Namen; Modelle einer Organisation verweisen noch darauf.
• Nach der endgültigen Löschung Ihres Kontos bleibt in den Modellen einer Organisation die Herkunft erhalten, solange dieses Modell besteht: die E-Mail-Adresse dessen, der das Modell erstellt oder importiert hat, der Name des Modellierers bei Revisionen und Ausgaben, und Ihre interne Nutzernummer bei den Änderungen, die Sie vorgenommen haben. Diese Daten gehören zu den Modellen der Organisation. Ein persönlicher Begriffskatalog, der noch mit einem Modell außerhalb Ihres persönlichen Bereichs verknüpft ist, bleibt bei diesem Modell gespeichert. In unserem Verwaltungsprotokoll löschen wir Ihre E-Mail-Adresse.
• Ihre Modelldaten auf dem Server: solange das Modell besteht, auch wenn es archiviert ist. Wird ein Modell endgültig gelöscht (in der Anwendung ein eigener Schritt nach dem Archivieren), kann der Plattform-Administrator es noch dreißig Tage lang wiederherstellen; danach wird der Inhalt des Modells endgültig aus unseren Systemen gelöscht.
• Ihre Gerätedaten: solange Ihr Konto besteht.
• Offene Einladungen: bis Sie diese annehmen oder sie verfallen.
• Angaben zu Ihrer Bestätigung der Nutzungsbedingungen: solange Ihr Konto besteht, und danach bis zum Abschluss der endgültigen Abrechnung — spätestens ein Jahr nach dem Ende Ihrer Mitgliedschaft oder Zulassung. Bei einem deaktivierten Konto bleibt diese Angabe unverändert mit Ihrem Konto verknüpft — nicht anonymisiert — bis zu dem oben beschriebenen Löschdatum: sie muss gerade belegen können, wer zugestimmt hat.
• Daten zu Anmeldeversuchen bei Cloudflare: 24 Stunden.
• Daten zu Anfragen an den Dienst und zu Besuchen der Website bei Cloudflare: 30 Tage.
• Unsere eigenen Protokolleinträge (technische Fehler, Anmeldeversuche und der Versand von E-Mails, siehe Punkt 9): 7 Tage.
• Wir können unsere Datenbank bis zu 30 Tage zurück wiederherstellen, um den Dienst nach einer Störung oder einem Fehler wiederherzustellen. Was wir löschen, kann deshalb noch 30 Tage in dieser Wiederherstellungsmöglichkeit bestehen.

Möchten Sie, dass wir Ihre Daten früher löschen? Siehe Punkt 12.

12. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die Daten, die wir von Ihnen haben;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten;
• Einschränkung der Verarbeitung;
• Widerspruch gegen die Verarbeitung;
• Übertragbarkeit Ihrer Daten.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@bolzanofactmodeller.nl. Wir überprüfen Ihre Identität über das Konto, mit dem Sie angemeldet sind, um zu verhindern, dass jemand anderes Ihre Daten anfordert oder ändert.

Sind Sie nicht damit einverstanden, wie wir mit Ihren Daten umgehen? Lassen Sie es uns bitte wissen unter info@bolzanofactmodeller.nl — wir lösen das gerne gemeinsam mit Ihnen. Kommen wir gemeinsam nicht weiter, haben Sie immer das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen.

13. Änderungen dieser Erklärung

Ändert sich diese Erklärung, passen wir Version und Datum oben in diesem Dokument an. Eine wesentliche Änderung — zum Beispiel das gemeinsame Live-Arbeiten in einem Modell (siehe Punkt 5) — kündigen wir vorab an.

14. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten? Schreiben Sie an info@bolzanofactmodeller.nl.