Datenschutzhinweise

1. Verantwortlicher

Simpanion Technologies UG (haftungsbeschränkt), Ginsterweg 17, 96114 Hirschaid, Deutschland. Datenschutzanfragen: contact@simpanion.ai.

2. Wer dieses Portal nutzt

Das Admin Control Panel ist ein internes Verwaltungswerkzeug. Zugang haben ausschließlich Administratoren von Simpanion. Diese Hinweise richten sich an diese Nutzer sowie an Personen, die die öffentlich erreichbare Anmeldeseite aufrufen.

3. Anmeldung und Sitzung

Konten werden über AWS Cognito (Region Frankfurt) verwaltet. Für die Sitzung werden ausschließlich technisch erforderliche httpOnly-Cookies gesetzt (simpanion_id_token, simpanion_access_token, simpanion_refresh_token); Analyse- oder Marketing-Cookies werden nicht verwendet (§ 25 Abs. 2 Nr. 2 TDDDG). Fehlgeschlagene Anmeldeversuche werden zur Missbrauchsabwehr protokolliert und ratenbegrenzt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO; für Beschäftigte § 26 BDSG.

4. Protokollierung administrativer Tätigkeiten (Audit-Trail)

Administrative Vorgänge (z. B. Benutzerverwaltung, Deployments, sicherheitsrelevante Änderungen) werden über AWS CloudTrail protokolliert und sind für Administratoren im Portal einsehbar. Erfasst werden dabei u. a. die handelnde Kennung, Zeitpunkt und Art der Aktion. Zweck: Nachvollziehbarkeit, Sicherheit und Compliance (Anlehnung an ISO 27001). Die Ereignishistorie umfasst 90 Tage; archivierte Protokolle werden bis zu 7 Jahre aufbewahrt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO, für Beschäftigte § 26 BDSG. Eine Verhaltens- oder Leistungskontrolle ist nicht Zweck der Protokollierung.

5. Zugriff auf Kundendaten

Soweit Administratoren im Rahmen von Support, Inhaltspflege oder Fehleranalyse personenbezogene Daten von Kunden und deren Beschäftigten einsehen, erfolgt dies als Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage der mit dem jeweiligen Kunden geschlossenen Verträge. Solche Zugriffe sind auf das Erforderliche beschränkt und werden protokolliert.

6. Deine Rechte

Dir stehen die Rechte aus Art. 15–21 DSGVO zu sowie das Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Anfragen: contact@simpanion.ai.