Datenschutzerklärung Webdienste

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die Borafit UG (haftungsbeschränkt).

2. Erhobene Daten und Zwecke

Bei der Nutzung unserer Informations-Webseite (borafit.app) und dem Account-Portal (account.borafit.app) verarbeiten wir folgende personenbezogene Daten:

• Kontodaten: E-Mail-Adresse, Benutzername, Passwort-Hash zur Kontoverwaltung und Authentifizierung.
• Technische Daten: Browser, Betriebssystem und anonymisierte IP-Adresse zur Sicherheit und Fehlerdiagnose.

3. Datenverarbeitung und Self-Hosting

Ein zentraler Bestandteil unserer Datenschutzphilosophie ist das Prinzip der Datenminimierung und vollen technischen Kontrolle. Unsere Kernsysteme und Datenbanken werden vollständig auf unserer eigenen Serverinfrastruktur (Self-Hosting) in Deutschland / der EU betrieben.

Zur Absicherung der Infrastruktur, Leistungsoptimierung und zum Schutz vor DDoS-Angriffen nutzen wir Cloudflare als DNS-Router und Sicherheitsdienstleister. In diesem Rahmen wird auch Ihre IP-Adresse vorübergehend über die Server von Cloudflare geleitet, bevor sie unsere Infrastruktur erreicht. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Cloudflare fungiert hierbei als Auftragsverarbeiter.

4. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Kontodaten werden nach Kontolöschung spätestens innerhalb von 30 Tagen gelöscht.

5. Weitergabe an Dritte

Wir geben Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Grundlage besteht. Abgesehen von der geschilderten Sicherheitsinfrastruktur (Cloudflare) und etablierten Hosting-Dienstleistern für unsere Serverumgebungen setzen wir keine externen Datenverarbeiter ein.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@borafit.app.

Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.