Datenschutzhinweise
Diese Hinweise betreffen die beiden Informationsseiten auf studio.vananderen.de und die vorgesehene Google-Drive-Nutzung der internen Anwendung ELS STUDIO Sicherung. Sie ersetzen nicht die Datenschutzhinweise des gesonderten Unternehmensshops oder anderer Studio-Funktionen. Der automatische Sicherungsbetrieb befindet sich noch in Einrichtung und Abnahme.
1. Verantwortlicher und Kontakt
van Anderen GmbH
Waldenburger Straße 10
76139 Karlsruhe
Deutschland
E-Mail: chef@vananderen.de
Weitere Betreiber- und Vertretungsangaben finden Sie im Unternehmensimpressum.
2. Abruf der Informationsseiten
Beim Abruf verarbeitet der bestehende IONOS-Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt und angeforderte Adresse. Dies dient der Auslieferung der Seiten, der Fehlerbehebung und dem Schutz des Betriebs. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht an der sicheren und funktionsfähigen Bereitstellung dieser Informationen.
Die beiden Seiten selbst verwenden keine Analysewerkzeuge, Cookies, Formulare, eingebetteten Fremdinhalte oder extern geladenen Schriftarten. Es werden keine gesonderten Besucher-Zugriffsprotokolle eingerichtet. Der bestehende Webserver kann technische Fehler- und Sicherheitsmeldungen im lokalen Containerprotokoll speichern; diese können Verbindungsangaben enthalten. Dafür ist derzeit keine feste zeitgesteuerte Löschung eingerichtet. Solche Protokolle bleiben bis zu einer veranlassten Bereinigung oder der Neuerstellung des betreffenden Containers erhalten. Maßgeblich für eine weitere Aufbewahrung ist, ob sie für die Bearbeitung eines Fehlers oder Sicherheitsvorfalls noch benötigt werden. Eine automatisch eingehaltene Löschfrist in Tagen wird nicht zugesagt.
3. OAuth und Berechtigungen
Nur der berechtigte interne Kontoinhaber richtet die Google-Verbindung über Googles eigenen Anmeldungs- und Zustimmungsdialog ein. Die Anwendung erhält dabei nicht das Google-Passwort, sondern eine technische Zugriffsfreigabe mit Zugangstoken. Beantragt wird ausschließlich drive.file, kein allgemeiner Drive-, Gmail- oder Profilzugriff.
Dieser Umfang erlaubt auch das Erstellen und Verwalten anwendungseigener Dateien. Er ist keine harte Ordnersandbox. Zusätzlich begrenzt die Anwendung ihren Sicherungstransport auf den ausdrücklich ausgewählten Sicherungsordner und prüft die für diese App sichtbaren Datei- und Elternkennungen auf unerwartete Freigaben. Für diese Prüfung werden keine Inhalte fremder Dateien gelesen. Bei einer Abweichung soll der Vorgang anhalten, statt breitere Rechte anzufordern.
Die OAuth-Zustimmung ist eine technische Freigabe für das Google-Konto. Sie ersetzt nicht eine gegebenenfalls erforderliche datenschutzrechtliche Grundlage für personenbezogene Inhalte, die in Studio-Daten enthalten sind.
4. Verarbeitete Daten und Zweckbindung
Der vorgesehene Sicherungsumfang umfasst Studio-Datenbank, Gespräche, Entscheidungen, Projekte, Storyboards, Medien und erforderliche Konfigurations- und Wiederherstellungsdaten. Diese Inhalte werden vor der Übertragung auf dem eigenen Server verschlüsselt. Google Drive erhält die verschlüsselten Sicherungsdateien sowie technische Anfragen, die für Speicherung, Rücklesen und Kontingentprüfung erforderlich sind.
Die Anwendung verarbeitet außerdem Datei- und Ordnerkennungen, Elternzuordnungen, anwendungseigene Markierungen, Dateigrößen, Prüfsummen, Zeitangaben und Speicherinformationen. Diese Daten dienen ausschließlich dem begrenzten Sicherungstransport, der Integritätsprüfung und der Wiederherstellung. Die Sicherungsanwendung nutzt Google-Daten nicht für Werbung, Profilbildung oder das Training von KI-Modellen und übermittelt sie nicht an KI-Anbieter. Eine getrennte Betriebsalarmierung erhält ausschließlich technische Statusinformationen, keine Gesprächs- oder Projektinhalte und keine Zugangsdaten.
Die betriebliche Sicherung und Wiederherstellbarkeit dienen dem berechtigten Interesse der van Anderen GmbH an der Verfügbarkeit und Sicherheit ihrer eigenen Studio-Daten. Soweit dafür personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO die hierfür vorgesehene Grundlage. Für die zugrunde liegenden Inhalte können abhängig von ihrem Entstehungszweck weitere Rechtsgrundlagen gelten. Der dauerhafte Drive-Betrieb wird erst nach gesonderter Berechtigungs- und Betriebsprüfung freigeschaltet.
5. Zugangsdaten und Schutzmaßnahmen
Die private Einrichtung verwendet eine eigene Desktop-OAuth-Konfiguration. Neu erteilte Access- und Refresh-Token sowie die dafür erforderliche Client-Konfiguration sollen im bestehenden verschlüsselten Geheimnisspeicher des eigenen Servers abgelegt werden. Der Refresh-Token ermöglicht die Erneuerung kurzlebiger Zugangstoken innerhalb der genehmigten Freigabe. Google-Passwörter werden dabei nicht gespeichert.
Private Client- und Einrichtungsdateien werden auf dem Mac nur im vorgesehenen privaten Einrichtungsweg verarbeitet und nicht auf dieser Website oder in Berichten veröffentlicht. Die einzelne neue Übergabedatei auf dem Server wird nach bestätigter Übernahme in den Geheimnisspeicher entfernt. Die private lokale Original-Clientdatei und Wiederherstellungsunterlagen bleiben in der Verantwortung des berechtigten Kontoinhabers. Sicherungsschlüssel, Zugangstoken und private Konfiguration sind nicht öffentlich abrufbar. Erforderliche Authentifizierungsdaten können Teil der bestehenden verschlüsselten Wiederherstellungssicherungen sein.
6. Aufbewahrung, Grenzen und Widerruf
Gültige Sicherungen werden nach der bestehenden Freigabe zunächst aufbewahrt und nicht automatisch gelöscht. Es gibt dafür derzeit keine feste automatische Löschfrist. Die weitere Aufbewahrung richtet sich nach dem betrieblichen Wiederherstellungsbedarf, der Erforderlichkeit der enthaltenen Daten und den ausdrücklich freigegebenen Speichergrenzen. Bei Erreichen einer Grenze soll die zusätzliche Speicherung stoppen; es wird kein Speicherplan automatisch erweitert. Über die Entfernung vorhandener Sicherungen wird gesondert entschieden.
Die Kontofreigabe kann in den Verbindungen zu Drittanbieter-Apps im eigenen Google-Konto widerrufen werden. Das verhindert weitere autorisierte Zugriffe, entfernt aber bereits gespeicherte Sicherungen oder lokale Clientdateien nicht automatisch. Nicht mehr benötigte aktive Zugangsdaten und verbleibende private Einrichtungsdateien werden im kontrollierten Wartungsweg behandelt. In älteren verschlüsselten Sicherungen enthaltene Kopien verschwinden erst mit einer gesondert veranlassten Entfernung dieser Sicherungsstände. Bei einer Wiederherstellung sind inzwischen widerrufene Freigaben erneut zu prüfen.
7. Dienstanbieter und externe Links
Die Informationsseiten und die serverseitige Anwendung nutzen den bestehenden IONOS-VPS. Für die geplante externe Ablage wird Google Drive verwendet. Google-Dienste können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Verschlüsselung begrenzt die Einsicht in Sicherungsinhalte, ersetzt jedoch nicht die Prüfung der für das tatsächlich verwendete Google-Konto geltenden Verträge und gegebenenfalls erforderlichen Übermittlungsgrundlagen. Diese Prüfung ist vor dem dauerhaften betrieblichen Einsatz der neuen Serverautorisierung abzuschließen. Ein ausschließlich deutscher Speicherort oder bereits geprüfte konkrete Transfergarantien werden hier nicht behauptet.
Informationen zur Verarbeitung durch Google finden Sie in den Google-Datenschutzhinweisen. Externe verlinkte Angebote, einschließlich Unternehmenswebsite und Impressum, werden erst durch das bewusste Öffnen des jeweiligen Links aufgerufen und haben eigene Datenschutzbedingungen.
8. Betroffenenrechte
Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte datenschutzrechtliche Einwilligung kann für die Zukunft widerrufen werden. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen richten Sie bitte an den oben genannten Unternehmenskontakt.
Die beschriebenen Informationsseiten treffen keine automatisierten Entscheidungen über Personen und betreiben kein Profiling.