Zuletzt aktualisiert: Februar 2025

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

EURIP GmbH
Musterstraße 123
12345 Musterstadt
Deutschland

E-Mail: datenschutz@eurip.de

2. Erhebung und Speicherung personenbezogener Daten

Bei der Nutzung unseres Single Sign-On (SSO) Dienstes erheben wir folgende Daten:

  • Registrierungsdaten: E-Mail-Adresse, Benutzername, verschlüsseltes Passwort
  • Profildaten: Optional hinterlegte Informationen wie Name, Profilbild
  • Nutzungsdaten: Login-Zeitpunkte, verwendete Anwendungen, IP-Adressen
  • Audit-Logs: Sicherheitsrelevante Ereignisse zur Nachvollziehbarkeit

3. Cookies und Sessions

Wir verwenden ausschließlich technisch notwendige Cookies:

Cookie Zweck Speicherdauer
PHPSESSID Session-Identifikation für Login-Status Sitzungsende
REMEMBERME Dauerhafter Login (optional) 30 Tage
cookie_consent Speicherung Ihrer Cookie-Einstellungen 1 Jahr

4. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

  • Bereitstellung des SSO-Dienstes und Authentifizierung
  • Verwaltung Ihrer Einwilligungen (Consents) für verbundene Anwendungen
  • Sicherheit und Missbrauchsprävention
  • Erfüllung gesetzlicher Aufbewahrungspflichten

5. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung des SSO-Dienstes)
  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (für optionale Funktionen)
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit, Audit-Logs)

6. Weitergabe an Dritte

Ihre Daten werden an verbundene Anwendungen weitergegeben, für die Sie eine Einwilligung (Consent) erteilt haben. Die Weitergabe umfasst die von Ihnen genehmigten Scopes (z.B. E-Mail, Profil).

Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

7. Speicherdauer

  • Kontodaten: Bis zur Löschung Ihres Kontos
  • Audit-Logs: 12 Monate (Sicherheitsnachweise)
  • Consents: Bis zum Widerruf oder zur Kontolöschung

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft: Welche Daten wir über Sie speichern
  • Berichtigung: Korrektur unrichtiger Daten
  • Löschung: Löschung Ihrer Daten ("Recht auf Vergessenwerden")
  • Einschränkung: Einschränkung der Verarbeitung
  • Datenübertragbarkeit: Export Ihrer Daten in maschinenlesbarem Format
  • Widerspruch: Widerspruch gegen die Verarbeitung
  • Widerruf: Widerruf erteilter Einwilligungen

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: datenschutz@eurip.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

10. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

  • Verschlüsselte Übertragung (TLS/HTTPS)
  • Sichere Passwort-Speicherung (bcrypt/argon2)
  • Regelmäßige Sicherheitsupdates
  • Zugriffskontrolle und Audit-Logging