Datenschutzerklärung
Stand: 23. Oktober 2026
Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von NormGuru verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.
1. Verantwortlicher
Christian Neumeister
Kirchstraße 13
64686 Lautertal
Deutschland
E-Mail: cneumeister@me.com
2. Hosting und Serverprotokolle
NormGuru wird auf einem virtuellen Server bei DomainFactory betrieben. Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource, HTTP-Statuscode und Informationen zum verwendeten Browser.
Die Verarbeitung dient der Bereitstellung der Website, der Fehleranalyse und der Sicherheit des Serverbetriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb des Angebots.
Die Serverprotokolle werden regelmäßig rotiert. Die derzeitige Konfiguration sieht eine tägliche Rotation mit 14 aufbewahrten Protokollgenerationen vor. Die tatsächliche Aufbewahrungsdauer kann durch weitere technische Sicherungs- und Protokollierungsmechanismen beeinflusst werden.
3. Benutzerkonten und Anmeldung
Für die Nutzung geschützter Funktionen verarbeitet NormGuru insbesondere Benutzername, E-Mail-Adresse, eine interne Benutzerkennung, Berechtigungsrolle, Kontostatus sowie technische Informationen zur Anmeldung und Kontoverwaltung.
Passwörter werden durch die Anwendung in Form von Passwort-Hashwerten verwaltet. Zur Unterstützung der Anmeldung und Kontosicherheit können außerdem Verifizierungstoken und technische Sicherheitsinformationen verarbeitet werden.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung von Benutzerkonten sowie zur Bereitstellung geschützter Funktionen. Als Rechtsgrundlage kommt insbesondere Art. 6 Abs. 1 lit. b DSGVO in Betracht, soweit die Verarbeitung für die Durchführung eines Nutzungsverhältnisses erforderlich ist. Sicherheitsbezogene Verarbeitungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
4. Cookies und Sitzungsverwaltung
NormGuru verwendet technisch notwendige Cookies zur Sitzungsverwaltung und zum Schutz vor unberechtigten Anfragen. Dazu gehören insbesondere das Session-Cookie laravel-session und das CSRF-Schutz-Cookie XSRF-TOKEN.
Die Cookies werden mit dem Attribut Secure übertragen und verwenden die Einstellung SameSite=Lax. Das Session-Cookie ist zusätzlich mit HttpOnly geschützt. Die konfigurierte Sitzungsdauer beträgt 120 Minuten.
Im Rahmen der Sitzungsverwaltung können Benutzerkennung, IP-Adresse, Browserinformationen, Sitzungsdaten und der Zeitpunkt der letzten Aktivität gespeichert werden.
Diese Verarbeitung dient der Bereitstellung und Absicherung der Website. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit erforderlich, Art. 6 Abs. 1 lit. b DSGVO. Das Speichern und Auslesen technisch notwendiger Informationen auf Endgeräten erfolgt im Rahmen der gesetzlichen Ausnahmen für unbedingt erforderliche Technologien.
5. Normungsprojekte und Terminverwaltung
NormGuru ermöglicht die Verwaltung von Normungsprojekten, Meilensteinen und zugehörigen Terminen. Dabei können Benutzer als Verantwortliche für Projekte oder einzelne Meilensteine hinterlegt werden.
Bei Anträgen auf Änderungen von Zielterminen können Angaben zur antragstellenden und entscheidenden Person, Zeitpunkte, Begründungen und Entscheidungskommentare verarbeitet werden.
Diese Informationen dienen der Organisation, Nachvollziehbarkeit und Bearbeitung von Normungsprojekten. Die jeweilige Rechtsgrundlage richtet sich nach dem konkreten Nutzungsverhältnis und kann insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO sein.
6. Passwortzurücksetzung und zusätzliche Anmeldeverfahren
Die Anwendung verfügt über technische Strukturen zur Passwortzurücksetzung und zur Verwaltung zusätzlicher Anmeldeinformationen, einschließlich Passkeys. Soweit entsprechende Funktionen angeboten und verwendet werden, können hierfür E-Mail-Adressen, zeitlich begrenzte Sicherheitstoken sowie technische Anmeldedaten verarbeitet werden.
Derzeit ist kein externer E-Mail-Versanddienst als aktiver Laravel-Mailtransport eingerichtet. Vor der Aktivierung automatischer E-Mails wird diese Datenschutzerklärung erforderlichenfalls ergänzt.
7. Empfänger und Dienstleister
Im Rahmen des technischen Betriebs werden Hosting-Leistungen von DomainFactory in Anspruch genommen. Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, sind die hierfür geltenden datenschutzrechtlichen Anforderungen zu beachten.
Eine Weitergabe personenbezogener Daten an andere Empfänger erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht oder dies zur Bereitstellung der jeweiligen Funktion erforderlich ist.
8. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Benutzerkonten und projektbezogene Zuordnungen werden nach Maßgabe ihrer Erforderlichkeit für den Betrieb und die Nachvollziehbarkeit der Projektverwaltung verwaltet. Für einzelne Datenkategorien können unterschiedliche Lösch- und Aufbewahrungsfristen gelten.
9. Datensicherheit
NormGuru verwendet eine verschlüsselte HTTPS-Verbindung. Die Anwendung setzt technische Schutzmaßnahmen für Anmeldungen und Sitzungen ein. Zugriffsberechtigungen auf geschützte Funktionen werden anhand der jeweiligen Benutzerrolle und Zuständigkeit kontrolliert.
10. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung personenbezogener Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte kann die oben angegebene E-Mail-Adresse verwendet werden.
11. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig kann insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit sein.
12. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Bedarf angepasst, insbesondere wenn neue Funktionen oder Dienstleister eingeführt werden oder sich die rechtlichen Anforderungen ändern.