Impressum
Angaben gemäß DDG (Digitale-Dienste-Gesetz)
Diensteanbieter
HGT Holding GmbH
Postfach 200103, 40789 Monheim am Rhein, Deutschland
Vertreten durch
Geschäftsführer: Thomas Müller
Handelsregister
HRB 33953, Amtsgericht Langenfeld
Kontakt
E-Mail: kontakt@hgt.group
Web: hgt.group
Verantwortlich für den Inhalt
Thomas Müller
HGT Holding GmbH
Postfach 200103, 40789 Monheim am Rhein, Deutschland
Haftungsausschluss
Die Inhalte dieser Webseite werden mit größtmöglicher Sorgfalt erstellt. Der Anbieter übernimmt jedoch keine Gewähr für die Richtigkeit, Vollständigkeit und Aktualität der bereitgestellten Inhalte. Die Nutzung der abrufbaren Inhalte erfolgt auf eigene Gefahr des Nutzers.
Namentlich gekennzeichnete Beiträge geben die Meinung des jeweiligen Autors und nicht immer die Meinung des Anbieters wieder.
Externe Links
Diese Webseite enthält Verknüpfungen zu Webseiten Dritter (externe Links). Diese Webseiten unterliegen der Haftung der jeweiligen Betreiber. Bei Bekanntwerden von Rechtsverletzungen werden derartige Links umgehend entfernt.
Urheberrecht
Die durch den Anbieter erstellten Inhalte und Werke auf dieser Webseite unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des Anbieters.
Datenschutzerklärung
Informationen zum Umgang mit personenbezogenen Daten
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
HGT Holding GmbH
Postfach 200103, 40789 Monheim am Rhein, Deutschland
E-Mail: kontakt@hgt.group
2. Erhebung und Speicherung personenbezogener Daten
Bei der Nutzung von BoardFlow werden folgende personenbezogene Daten erhoben:
- Registrierung: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
- Nutzungsdaten: Erstellte Projekte, Post-Its, To-Dos und deren Inhalte
- Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, Session-Informationen
3. Zweck der Datenverarbeitung
Die Verarbeitung der Daten dient folgenden Zwecken:
- Bereitstellung und Betrieb der Anwendung BoardFlow
- Authentifizierung und Zuordnung der Nutzerdaten
- Speicherung und Verwaltung von Projektdaten
- Sicherstellung der Systemsicherheit
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb der Anwendung).
5. Datenspeicherung und Löschung
Die Daten werden auf Servern in Deutschland gespeichert. Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Bei Löschung des Benutzerkontos werden alle zugehörigen Daten entfernt.
Sessions laufen nach 14 Tagen automatisch ab.
6. Cookies und Sessions
BoardFlow verwendet ein Session-Cookie (bf_session), das ausschließlich zur Authentifizierung dient. Dieses Cookie ist technisch notwendig und wird nicht für Tracking oder Werbezwecke verwendet.
Es werden keine Drittanbieter-Cookies gesetzt und keine externen Tracking-Dienste eingebunden.
7. Externe Dienste
Folgende externe Dienste werden für die Darstellung der Anwendung genutzt:
- Google Fonts: Schriftarten werden von Google-Servern geladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Datenschutzerklärung von Google: policies.google.com/privacy
- Lucide Icons: Icons werden von unpkg.com geladen.
8. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@hgt.group
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
10. Sicherheitsmaßnahmen
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:
- Verschlüsselte Übertragung via HTTPS/TLS
- Passwort-Hashing mit bcrypt
- CSRF-Schutz bei allen Formularen
- Prepared Statements zum Schutz vor SQL-Injection
- Rate-Limiting bei Login-Versuchen