Datenschutz

Wer ist verantwortlich?

Konstantinos Evangelopoulos, Costa Colorado, Taunusstraße 26, 65779 Kelkheim (Taunus), costa@costacolorado.com.

Wofür ist dieser Workspace da?

Dein Unternehmen hat Costa Colorado mit der Erstellung von Inhalten beauftragt. In diesem Workspace prüfst du diese Inhalte, kommentierst sie, gibst sie frei und lädst sie herunter. Wir verarbeiten deine Daten, um diesen Auftrag mit deinem Unternehmen durchzuführen (Art. 6 Abs. 1 lit. b DSGVO) und weil wir ein berechtigtes Interesse an einem nachvollziehbaren, sicheren Freigabeprozess haben (Art. 6 Abs. 1 lit. f DSGVO).

Welche Daten speichern wir?

• Dein Konto: E-Mail-Adresse, Name und Rolle — so, wie dein Unternehmen dich eingeladen hat.
• Deine Arbeit: Kommentare, Antworten, Entscheidungen, Freigaben und Übergaben, jeweils mit deinem Namen und Zeitpunkt. Downloads werden mit Datei und Zeitpunkt festgehalten.
• Nutzung: welche Inhalte du wann geöffnet hast. Daraus messen wir, wie lange eine Freigabe dauert und wie oft Rückfragen nötig sind — nicht, um dich zu bewerten, sondern um den Ablauf zu verbessern.
• Anmeldung und Sitzung: Zeitpunkt der Anmeldung, ein Geräte-Label (z. B. „desktop · Chrome“) und deine IP-Adresse nur in gehashter Form, um Missbrauch der Anmeldung zu erkennen. Die Adresse selbst speichern wir nicht.
• Mails: wir schicken dir eine Mail zur Anmeldung und wenn im Workspace etwas für dich ansteht. Gespeichert wird nur, dass und wann eine Mail an dein Konto ging (90 Tage), nicht ihr Inhalt.

Cookies

Nur technisch notwendige: deine Sitzung, ein Einmalwert für die Anmeldung und deine Sprache. Kein Tracking, keine Werbung, keine Dienste Dritter im Browser. Deshalb gibt es kein Cookie-Banner.

Wo liegen die Daten?

Auf einem Server in Frankfurt am Main (Hostinger International Ltd., Auftragsverarbeiter). Datenbank, Dateien und Mailversand laufen auf diesem Server. Eine tägliche, verschlüsselte Sicherungskopie liegt bei Google (Google Drive); der Schlüssel liegt nur auf unserem Server, Google kann die Kopie nicht lesen. Dateien werden über kurzlebige, signierte Links ausgeliefert.

Wie lange?

• Anmelde-Links: 24 Stunden. Sitzungen: 60 Tage nach Ende. Versandprotokoll: 90 Tage. Sicherungskopien: 30 Tage.
• Kommentare und Freigaben: solange dein Unternehmen den Workspace nutzt — sie belegen, wer was wann freigegeben hat.
• Nutzungs- und Anmeldeprotokoll (welche Inhalte du wann geöffnet hast, Anmeldungen mit gehashter IP-Adresse): solange dein Unternehmen den Workspace nutzt — als Prüfprotokoll gegen Missbrauch und zur Messung des Ablaufs.
• Wenn du das Team verlässt, wird dein Konto sofort gesperrt. Auf Wunsch anonymisieren wir Name und E-Mail; das Freigabeprotokoll bleibt ohne deinen Namen bestehen.
• Endet die Zusammenarbeit mit deinem Unternehmen, bekommt es alle Inhalte als Export; danach löschen wir Datenbank und Dateien. Sicherungskopien laufen innerhalb von 30 Tagen aus.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO — eine Mail an costa@costacolorado.com genügt. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Keine automatisierten Entscheidungen: wir treffen keine Entscheidungen über dich allein auf Basis automatisierter Verarbeitung.

Stand: September 2026.

← Willkommen zurück

Impressum · Datenschutz