Datenschutz und Sicherheit

Stand: September 2026 · Gilt für das Werkstatt-Portal unter werkstatt.franzoesischkochen.de

Wer ist verantwortlich?

Verantwortlich im Sinne der DSGVO ist Aurélie Bastian, Halle (Saale), Betreiberin des Portals. Kontakt: shop@aureliebastian.de. Nutzerin des Portals auf Auftragnehmerseite ist die Evangelische Stadtmission Halle Eingliederungshilfe gGmbH.

Wozu dient das Portal?

Ausschließlich der Abwicklung der Zusammenarbeit zwischen Aurélie Bastian und der Evangelischen Stadtmission Halle Eingliederungshilfe gGmbH: Aufträge zum Abfüllen und Verpacken, Fertigmeldungen, Wareneingänge, Material, Lieferscheine, Chargennachweise und die Kommunikation dazu.

Welche Daten werden verarbeitet?

• Zugangsdaten: ein selbst gewählter Benutzername, ein Anzeigename (darf ein Kürzel oder Pseudonym sein) und ein Passwort, das nur als kryptografischer Hash gespeichert wird. Eine E-Mail-Adresse wird von den Mitarbeitenden der Eingliederungshilfe nicht erhoben. Die Zugänge können vollständig pseudonym geführt werden.
• Auftrags- und Betriebsdaten: Produkte, Mengen, Chargen, Mindesthaltbarkeitsdaten, Stückmeldungen, Lieferscheine, Materialstände, Nachrichten – mit Zeitstempel und dem Anzeigenamen des Zugangs, der den Eintrag gemacht hat.
• Technische Daten: Der Webserver protokolliert Zugriffe (IP-Adresse, Zeitpunkt, aufgerufene Seite) kurzfristig zur Fehlersuche und Abwehr von Angriffen; die Protokolle werden automatisch rotiert und gelöscht.

Nicht verarbeitet werden Daten über die Beschäftigten der Eingliederungshilfe. Bitte tragen Sie keine Namen oder sonstigen Angaben zu Beschäftigten in das Portal ein; für die Zusammenarbeit genügen die Zugänge der Gruppenleitung.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des Auftrags zwischen Aurélie Bastian und der Evangelischen Stadtmission Halle Eingliederungshilfe gGmbH (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund des berechtigten Interesses an einer nachvollziehbaren, sicheren Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO). Chargen- und Verpackungsnachweise werden zusätzlich aufgrund lebensmittelrechtlicher Rückverfolgbarkeitspflichten geführt.

Wo liegen die Daten?

Auf einem von Aurélie Bastian gemieteten Server bei Host Europe GmbH (GoDaddy-Gruppe) im Rechenzentrum Straßburg, Frankreich, also innerhalb der EU. Es findet keine Übermittlung in Drittländer statt. Das Portal bindet keine Dienste Dritter ein: keine Analyse-, Werbe- oder Tracking-Dienste, keine externen Schriften oder Skripte. Beim Aufruf entsteht ausschließlich eine Verbindung zu diesem Server.

E-Mails

Das Portal versendet standardmäßig keine E-Mails. Alle Neuigkeiten werden im Portal selbst angezeigt (gelbe Zahlen an den Reitern, Abschnitt „Seit Ihrem letzten Besuch“). Ein E-Mail-Versand kann von Aurélie Bastian nur dann eingeschaltet werden, wenn eine Person ausdrücklich eine E-Mail-Adresse hinterlegt und das wünscht.

Wie lange werden Daten gespeichert?

• Zugänge: bis zur Beendigung der Zusammenarbeit oder auf Wunsch der Person; der Zugang wird gesperrt und gelöscht.
• Auftrags- und Chargendaten: für die Dauer der lebensmittelrechtlichen Rückverfolgbarkeit, in der Regel bis zwei Jahre nach Ablauf des Mindesthaltbarkeitsdatums der betroffenen Produkte.
• Server-Zugriffsprotokolle: kurzfristig, automatische Löschung. Datensicherungen: 30 Tage.

Sicherheit

• Verschlüsselte Übertragung (HTTPS/TLS, Zertifikat von Let's Encrypt, HSTS); unverschlüsselte Aufrufe werden umgeleitet.
• Anmeldung mit Benutzername und Passwort; Passwörter werden mit einem modernen Hash-Verfahren (scrypt) gespeichert, nie im Klartext. Nach fünf Fehlversuchen wird die Anmeldung zehn Minuten gesperrt. Sitzungen laufen nach 90 Tagen ab.
• Neue Zugänge nur über persönliche Einladungslinks, die genau einmal verwendet werden können und von Aurélie Bastian zurückgezogen werden können.
• Rollen: Die Eingliederungshilfe sieht und ändert nur, was für die Zusammenarbeit bestimmt ist; Nutzerverwaltung, Einstellungen und das Verpackungsregister sind nur für Aurélie Bastian zugänglich.
• Die Anwendung läuft in einem isolierten Container, ist nur über den Webserver erreichbar und hat keine Verbindung zu anderen Systemen. Sicherheits-Header verhindern das Einbetten in fremde Seiten.
• Tägliche Datensicherung mit 30 Tagen Aufbewahrung. Zugriff auf den Server hat ausschließlich die Betreiberin; Dritte erhalten keinen Serverzugang.
• Für die Eingliederungshilfe entsteht kein technischer Zugriff auf den Server und kein Risiko für das eigene Netz: Das Portal wird wie jede Website im Browser genutzt, ohne Installation, ohne Plug-ins, ohne Verbindung zum eigenen Netzwerk.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Anfragen richten Sie bitte an shop@aureliebastian.de.