Datenschutzerklärung

1. Verantwortliche

Nicole Böhm
Kiesstraße 29, 68519 Viernheim
E-Mail: boehm.nicole87@gmail.com
Telefon: 0176 80608210

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht (Art. 37 DSGVO nicht einschlägig).

2. Verarbeitete Daten

Im Rahmen der Nutzung von Lumis werden folgende personenbezogene Daten verarbeitet:

• Zugangsdaten: Accountname und verschlüsseltes Passwort (Bcrypt-Hash)
• Sitzungsdaten: Session-ID, Tenant-Zuordnung, Anmeldezeitpunkt
• IP-Adressen: Werden bei Anmeldeversuchen und Sicherheitsereignissen protokolliert
• Benutzereinstellungen: Anzeigeeinstellungen (z. B. helles/dunkles Design)
• Aktivitätsprotokolle (Audit-Trail): Zeitgestempelte Aufzeichnungen von Aktionen innerhalb der Anwendung (wer hat wann was geändert)
• Inhaltsdaten: Alle durch Nutzer erfassten Inventar-, Bestell-, Geräte- und QM-Dokumentdaten – diese werden im Auftrag der jeweiligen Tenant-Organisation verarbeitet

3. Zweck und Rechtsgrundlage

• Bereitstellung der Anwendung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
• Sicherheitsprotokollierung (IP-Adressen, Fehlversuche): Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen – Schutz vor unbefugtem Zugriff)
• Audit-Trail: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit von Änderungen, regulatorische Anforderungen im Labor-/Pharmabereich)

4. Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie der jeweilige Nutzeraccount aktiv ist oder es für den Zweck der Verarbeitung erforderlich ist. Sicherheits- und Audit-Logs werden für einen begrenzten Zeitraum zur Nachvollziehbarkeit aufbewahrt. Nach Löschung eines Accounts werden die zugehörigen personenbezogenen Daten entfernt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Externe Dienste (Technische Einbindung)

Lumis lädt beim Aufruf der Anwendung statische Ressourcen von folgenden externen Content-Delivery-Networks (CDN). Dabei wird die IP-Adresse des Nutzers an diese Dienste übertragen:

• jsDelivr (jsdelivr.net) – Tailwind CSS Framework
  Betreiber: Prospect One, Polen · Datenschutz: jsdelivr.com
• unpkg (unpkg.com) – Lucide Icons Bibliothek
  Betreiber: npm, Inc. (Teil von GitHub/Microsoft)
• cdnjs (cdnjs.cloudflare.com) – Chart.js & GridStack Bibliotheken
  Betreiber: Cloudflare, Inc., USA · Datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen – technischer Betrieb der Anwendung). Es findet keine Weitergabe von Inhaltsdaten an diese Dienste statt.

6. Weitergabe personenbezogener Daten

Eine Weitergabe von Inhaltsdaten an Dritte findet nicht statt. Daten werden ausschließlich auf dem Server des Betreibers gespeichert und verarbeitet (XAMPP/lokale Infrastruktur bzw. Hosting-Umgebung). Eine Übermittlung in Drittländer außerhalb der EU/EEA erfolgt nicht, mit Ausnahme der oben genannten CDN-Ressourcen.

7. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Entfernung Ihrer Daten («Recht auf Vergessenwerden»)
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem gängigen Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: boehm.nicole87@gmail.com