Impressum & Datenschutz

Stand: 08.08.2026

Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG).

Diensteanbieter

Simon
Chattenweg 34
34295 Edermünde
Deutschland

Kontakt

Telefon: +49 176 767 98 987
E-Mail: tunnelviewde@gmail.com

Datenschutzerklärung für Tunnelview

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Simon
Straße
PLS Ort
Deutschland
Telefon: +49 ...
E-Mail: tunnelviewde@gmail.com

Datenschutzanfragen können an die vorstehende E-Mail-Adresse gerichtet werden.

2. Zweck des Portals

Tunnelview ist ein zugangsgeschütztes Projektportal zur Darstellung von Vortriebsdaten.

3. Verarbeitete personenbezogene Daten

Beim Betrieb des Portals können insbesondere folgende Daten verarbeitet werden:

• technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, HTTP-Status und Browser-/Systeminformationen, soweit diese durch den Webserver protokolliert werden;
• Benutzerkontodaten: Benutzername, Benutzerklasse, Projektberechtigungen und eingestellte Zeitzone;
• Authentifizierungsdaten: ausschließlich ein kryptografischer Passwort-Hash; das Klartextpasswort wird nicht gespeichert;
• Sitzungsdaten: Benutzer-ID, Rolle, Login- und Aktivitätszeitpunkt, Spracheinstellung und CSRF-Sicherheitstoken;
• bei administrativen oder fachlichen Eingaben die vom Nutzer im Portal vorgenommenen projektbezogenen Angaben, soweit diese einer Person zugeordnet werden können.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Portals, zur Authentifizierung und Berechtigungssteuerung, zur Durchführung projektbezogener Leistungen sowie zur technischen Fehleranalyse und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlagen sind – je nach Nutzer- und Vertragsverhältnis – Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vertraglicher oder vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. f DSGVO für den sicheren und funktionsfähigen Betrieb des geschäftlichen Projektportals sowie bei Beschäftigten, soweit einschlägig, § 26 BDSG.

5. Erforderliches Session-Cookie

Das Portal verwendet ausschließlich das technisch erforderliche Session-Cookie ICOP_TUNNELVIEW. Es dient der Anmeldung, Sitzungszuordnung, Berechtigungsprüfung und Absicherung gegen unbefugte Nutzung. Das Cookie ist mit HttpOnly und SameSite=Lax gesetzt; bei HTTPS wird zusätzlich das Secure-Attribut verwendet.

Da dieses Cookie für den ausdrücklich angeforderten, zugangsgeschützten Dienst erforderlich ist, wird hierfür keine zusätzliche Einwilligung abgefragt.

6. Keine Analyse-, Werbe- oder Drittanbieter-Cookies

Der Portalcode bindet keine Analyse- oder Werbedienste, keine sozialen Netzwerke, keine externen Schriftarten und keine externen Tracking-Skripte ein. Es werden durch Tunnelview keine Marketing- oder Profiling-Cookies gesetzt. Browser-Speicher wie Local Storage oder Session Storage wird durch den Portalcode nicht zur Nutzerverfolgung verwendet.

7. Empfänger und Auftragsverarbeitung

Zugriff auf personenbezogene Daten erhalten nur hierzu berechtigte Personen innerhalb von I.CO.P. sowie gegebenenfalls eingesetzte IT-, Hosting- oder Wartungsdienstleister, soweit dies für Betrieb, Support und Sicherheit erforderlich ist. Soweit externe Dienstleister personenbezogene Daten im Auftrag verarbeiten, sind die Anforderungen des Art. 28 DSGVO zu beachten.

8. Drittlandübermittlung

Der Portalcode selbst übermittelt keine personenbezogenen Daten an externe Tracking- oder Analysedienste und initiiert keine Drittlandübermittlung. Eine etwaige Datenverarbeitung durch die konkrete Hosting- oder Infrastrukturumgebung richtet sich nach deren tatsächlicher Konfiguration und den hierfür bestehenden Verträgen.

9. Speicherdauer

Benutzerkonten und Berechtigungsdaten werden grundsätzlich so lange gespeichert, wie der jeweilige Portalzugang für das Projekt-, Vertrags- oder Beschäftigungsverhältnis benötigt wird oder gesetzliche bzw. vertragliche Aufbewahrungspflichten bestehen. Passwort-Hashes werden bis zur Änderung des Passworts oder Löschung des Benutzerkontos gespeichert. Sessiondaten werden nach Ablauf bzw. Beendigung der Sitzung gelöscht; die oben beschriebenen persistenten Session-Cookies können technisch bis zu einem Jahr gültig sein. Soweit der Webserver Sicherheits- oder Zugriffsprotokolle führt, werden diese nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse, IT-Sicherheit oder die Verfolgung konkreter Sicherheitsvorfälle erforderlich ist.

10. Datensicherheit

Das Portal verwendet rollenbasierte Zugriffsprüfungen, CSRF-Schutz, serverseitige Sessions, Passwort-Hashing sowie Sicherheitsheader. Die Anwendung ist darauf ausgelegt, Inhalte und Skripte grundsätzlich nur aus der eigenen Portalumgebung zu laden.

11. Pflicht zur Bereitstellung

Die für Anmeldung und Berechtigungsprüfung erforderlichen Kontodaten müssen bereitgestellt werden, wenn das geschützte Portal genutzt werden soll. Ohne diese Daten ist eine Nutzung der zugangsgeschützten Funktionen nicht möglich.

12. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch Tunnelview nicht statt.

13. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.

14. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die deutsche Niederlassung kann insbesondere folgende Behörde angesprochen werden:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

15. Aktualisierung dieser Hinweise

Diese Informationen werden angepasst, wenn sich Funktionen des Portals, die technische Infrastruktur oder die maßgeblichen rechtlichen Rahmenbedingungen ändern.