Datenschutzerklärung

Stand: 9. Oktober 2026

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch der öffentlichen Seiten, bei der Anmeldung und bei der Nutzung der Inside Platform einschließlich der mobilen App. Die Plattform dient der internen Kommunikation und Verwaltung von Unternehmen und Institutionen.

Anbieter und datenschutzrechtliche Zuständigkeit

Firmensitz: Herdweg 10
71131 Jettingen, Deutschland

Geschäftsführung: Robin Strohäker
Handelsregister: HRB 803270 · Amtsgericht Stuttgart
Umsatzsteuer-Identifikationsnummer: DE460117966

E-Mail: info@splusmediaworks.com
Website: www.splusmediaworks.com

Für Verarbeitungen zu eigenen Zwecken, insbesondere direkt an uns gerichtete Anfragen, die Verwaltung unserer Vertragsbeziehungen sowie die Sicherheit und Fehlerdiagnose dieser Webadministration, ist S+ MediaWorks GmbH verantwortlich. Datenschutzanfragen können Sie per E-Mail an info@splusmediaworks.com oder postalisch an die oben genannte Adresse mit dem Zusatz „Datenschutz“ richten.

Für Beschäftigtendaten und Inhalte Ihrer Organisation bestimmt grundsätzlich diese Organisation die Zwecke und Rechtsgrundlagen der Verarbeitung. S+ MediaWorks GmbH erbringt hierfür den technischen Plattformbetrieb im Auftrag, soweit die Verarbeitung nach den Weisungen der Organisation erfolgt. Die datenschutzrechtliche Zuständigkeit ergibt sich aus der tatsächlichen Entscheidung über Zwecke und Mittel der jeweiligen Verarbeitung; Vertrags- und Auftragsverarbeitungsregelungen dokumentieren diese Aufgaben. Ergänzende Datenschutzhinweise und die Kontaktdaten Ihrer zuständigen Stelle erhalten Sie von Ihrer Organisation.

Welche Daten verarbeitet werden

• Beim Seitenaufruf: technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte URL, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsprotokolle.
• Bei Anmeldung und Kontoverwaltung: Anmeldekennung, Authentifizierungs- und Sitzungsdaten, Einladungsstatus und Zuordnung zu einem aktiven Mitarbeiterprofil.
• Innerhalb Ihrer Organisation: Name, dienstliche Kontaktdaten, Organisationszugehörigkeit, Rollen und Berechtigungen sowie gegebenenfalls freiwillige Profilangaben und Profilbilder.
• Bei Nutzung der Funktionen: Beiträge, Informationen, Dokumente, Kontakte, Verbesserungsvorschläge und Anhänge sowie Bearbeitungsstände, Lesebestätigungen und Verwaltungsaktionen. Persönliche Merkliste und zuletzt geöffnete Inhalte werden dem jeweiligen Profil zugeordnet.
• In der mobilen App: registrierte Geräte, Push-Token, Benachrichtigungseinstellungen und lokal gespeicherte Sitzungs- und Offline-Daten.
• Bei direkten Anfragen: die von Ihnen übermittelten Kontaktangaben und Nachrichten.

Daten stammen aus Ihren Eingaben, der Nutzung der Plattform oder der Bereitstellung durch Ihre Organisation. Ohne die erforderlichen Konto- und Berechtigungsdaten ist der Zugang zu geschützten Funktionen nicht möglich. Freiwillige Profilangaben sind für die Anmeldung nicht erforderlich.

Zwecke und Rechtsgrundlagen

• Auslieferung der öffentlichen Webseiten, technische Zugriffssicherheit und Fehlerdiagnose: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Dabei sind die Interessen und Grundrechte der betroffenen Personen zu beachten.
• Direkte Anfragen und Vertragsverwaltung: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag mit Ihnen betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung geschäftlicher Kommunikation und die Betreuung der Ansprechpartner unserer Kunden.
• Erfüllung gesetzlicher Pflichten, insbesondere anwendbarer Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Vorschrift.
• Freiwillige Verarbeitungen auf Grundlage einer ausdrücklich eingeholten Einwilligung: Art. 6 Abs. 1 lit. a DSGVO. Eine solche Einwilligung ist widerruflich.

Die Rechtsgrundlage der Verarbeitung von Beschäftigtendaten legt Ihre Organisation fest; dabei kann insbesondere § 26 BDSG maßgeblich sein. Eine Anmeldung stellt keine pauschale Einwilligung in die Verarbeitung dar.

Kein Verkauf von Informationen

S+ MediaWorks GmbH verkauft keine personenbezogenen Daten, Unternehmensinformationen oder sonstigen in der Plattform gespeicherten Informationen. Die Plattform enthält keine eingebundenen Werbenetzwerke oder Marketing-Tracker. Technische Dienstleister verarbeiten Daten für den Betrieb der jeweiligen Funktionen; diese Verarbeitung ist kein Datenverkauf.

Technische Dienste und Empfänger

Innerhalb Ihrer Organisation erhalten berechtigte Personen Zugriff entsprechend ihren Rollen und dem jeweiligen Inhalt. Darüber hinaus können technische Dienstleister und, soweit eine gesetzliche Verpflichtung besteht, zuständige Behörden Daten erhalten.

Supabase – Anmeldung und Speicherung

Wir nutzen Supabase (Supabase Pte. Ltd.) für die Anmeldung sowie die Speicherung von Nutzerkonten, Inhalten und Dateien. Dabei werden die für diese Funktionen erforderlichen Konto-, Sitzungs- und Inhaltsdaten verarbeitet. Weitere Informationen: Supabase Datenschutz und Supabase Auftragsverarbeitung.

Vercel – Bereitstellung der Webanwendung

Die Webadministration wird bei Vercel (Vercel Inc.) mit Servern in Europa betrieben. Vercel verarbeitet die für den Betrieb und die Auslieferung der Webseiten erforderlichen technischen Verbindungsdaten. Weitere Informationen: Vercel Datenschutz.

Sentry – Fehlerdiagnose und Leistungsmessung

In der Webadministration wird Sentry (Functional Software, Inc.) für technische Fehlerberichte und stichprobenartige Leistungsmessungen eingesetzt. Dazu können Fehlerdetails, aufgerufene Routen, Zeitangaben, Browser- und Geräteinformationen sowie technische Anfrageinformationen gehören. Diese Diagnose dient der Erkennung und Behebung von Störungen. In der Webanwendung ist keine Sitzungsaufzeichnung über Sentry Session Replay eingerichtet. Weitere Informationen: Sentry Datenschutz.

Datensicherungen

Für die Wiederherstellung bei Datenverlust werden Plattformdaten und Dateien in einem gesonderten Supabase-Projekt gesichert. Das Sicherungsverfahren wird über GitHub Actions ausgeführt; dabei werden die Sicherungsdaten vorübergehend auf den ausführenden Systemen verarbeitet. Weitere Informationen: GitHub Datenschutz.

Expo Push Service – Benachrichtigungen in der mobilen App

Für Push-Benachrichtigungen in der mobilen App nutzen wir den Expo Push Service. Wenn Sie diese Funktion erlauben, werden eine Zustellkennung Ihres Geräts und die jeweilige Nachricht an Expo übermittelt. Sie können Benachrichtigungen in der App und in den Systemeinstellungen Ihres Geräts steuern. Weitere Informationen: Expo Datenschutz.

Für die anschließende Zustellung an iOS- beziehungsweise Android-Geräte nutzt Expo die Push-Dienste von Apple beziehungsweise Google. Diese Anbieter sind damit an der Zustellung beteiligt. Weitere Informationen: Apple Datenschutz und Google Datenschutz. Beim Besuch der Webadministration werden keine mobilen Push-Benachrichtigungen eingerichtet.

Cookies und lokale Speicherung

Die Webadministration verwendet Supabase-Authentifizierungscookies, um eine Anmeldung und deren Erneuerung zu ermöglichen. Diese enthalten Sitzungsinformationen und werden bei Abmeldung entfernt beziehungsweise ungültig gemacht. Sie können Cookies über Ihren Browser löschen oder blockieren; geschützte Funktionen können dann eingeschränkt sein. Für technisch unbedingt erforderliche Speicherung oder Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Diese Ausnahme gilt nicht pauschal für jede Diagnosefunktion.

Die mobile App speichert Sitzungsdaten im geschützten Gerätespeicher und für die Offline-Nutzung freigegebene Inhalte lokal. Beim Abmelden werden die benutzerbezogenen Offline-Daten entfernt; nicht personenbezogene Unternehmensgestaltung kann gespeichert bleiben.

Serverstandorte in Europa und internationale Dienste

Die für das Hosting der Webadministration und die Speicherung der Plattformdaten genutzten Server befinden sich in Europa. Diese Angabe bezieht sich auf die Serverstandorte des Plattformbetriebs; sie ist keine Zusage, dass sämtliche beteiligten Dienste und Verarbeitungsschritte ausschließlich innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Die globale Auslieferungsinfrastruktur von Vercel, administrative Metadaten bei Sentry, Zugriffe internationaler Dienstleister, die technische Ausführung externer Datensicherungen sowie mobile Push-Dienste sind gesondert zu betrachten. Bei Sentry werden Ereignisdaten in der gewählten Datenregion gespeichert; bestimmte Konto-, Integrations- und Organisationsmetadaten können trotzdem in den USA gespeichert werden. Einzelheiten finden Sie in den Hinweisen zur EU-Datenregion von Sentry.

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort zugänglich gemacht werden, sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, etwa durch einen anwendbaren Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Die tatsächlich anwendbare Grundlage hängt vom Dienstleister und der konkreten Übermittlung ab. Auskunft zu den für Ihren Einsatz geltenden Regelungen erhalten Sie bei der zuständigen Stelle Ihrer Organisation oder per E-Mail an info@splusmediaworks.com beziehungsweise postalisch bei uns.

Speicherdauer und Löschung

Die Speicherdauer richtet sich nach dem Zweck, gesetzlichen Aufbewahrungspflichten und den Vorgaben Ihrer Organisation. Konto- und Inhaltsdaten werden nicht allein durch das Abmelden gelöscht. Eine Deaktivierung sperrt den Zugang; erforderliche fachliche Historien und Protokolle können weiterhin aufbewahrt werden. Löschanfragen werden unter Berücksichtigung dieser Pflichten geprüft.

Die persönliche Liste zuletzt geöffneter Inhalte wird technisch auf höchstens 100 Einträge begrenzt; beim Aktualisieren werden Einträge älter als 90 Tage entfernt. Das vorgesehene externe Sicherungsverfahren ist auf eine Aufbewahrung von 30 Tagen eingestellt; ältere abgeschlossene Sicherungsstände werden bei einem erfolgreichen Bereinigungslauf entfernt. Das beschreibt nicht die Aufbewahrungsdauer aller Sicherungen der Dienstleister. Für übrige Plattformdaten, Diagnoseprotokolle und Sicherungen gelten die jeweils festgelegten Lösch- und Aufbewahrungsregeln des Betriebs und der verantwortlichen Organisation.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Es findet in der Plattform keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Wenden Sie sich für Beschäftigtendaten zunächst an die zuständige Stelle Ihrer Organisation. Anfragen zu unseren eigenen Verarbeitungen können Sie an S+ MediaWorks GmbH unter der oben genannten Postanschrift oder per E-Mail an info@splusmediaworks.com richten. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für Baden-Württemberg finden Sie Informationen beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit.