Datenschutzerklärung für GateBook Stand: 24. Juli 2026 1. Verantwortlicher Verantwortlich für GateBook in der geschlossenen Aufbau-, Vorbereitungs- und Testphase ist: Antar Türüc, MBA Unternehmens- und Prozessberatung für produzierende Unternehmen Sonnenbergstraße 2 73447 Oberkochen Deutschland E-Mail: kontakt@antar-turuc.de Telefon: 07364 / 3769822 Die Aufbauphase von GateBook wird von Antar Türüc, MBA, orchestriert. 2. Charakter der aktuellen Nutzung GateBook befindet sich derzeit in einer kontrollierten Aufbau- und Testphase. Offene Selbstregistrierung ist deaktiviert. Neue Konten werden nur kontrolliert, zum Beispiel über vorbereitete Einladungen oder intern freigegebene Testzugänge, angelegt beziehungsweise zugänglich gemacht. 3. Kategorien personenbezogener Daten Je nach Nutzung verarbeitet GateBook insbesondere folgende Datenkategorien: - Konto- und Login-Daten wie Name, E-Mail-Adresse, Passwort-Hash, Session- und Sicherheitsdaten; - Profil- und Kontextdaten, die Nutzer bewusst im Konto, in persönlichen Kreisen, Organisationen oder Testabläufen eingeben; - Organisations-, Rollen-, Mitgliedschafts- und Einladungskontextdaten; - Kommunikations-, Kreis-, Gruppenanruf- und Assembly-Kontextdaten, soweit Nutzer entsprechende Funktionen in der Testphase verwenden; - technische Protokolldaten wie IP-Adresse, Zeitpunkt, Browser-/Geräteinformationen, API- und Sicherheitsereignisse; - Support-, Fehleranalyse-, Audit- und Nachweisdaten, soweit sie für Betrieb, Sicherheit, Nachvollziehbarkeit und Fehlerbehebung erforderlich sind. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sollen in GateBook nicht gezielt verarbeitet werden. Nutzer sollen solche Daten nicht in Freitextfelder, Nachrichten, Nachweise oder Testinhalte eintragen, sofern sie nicht ausdrücklich für einen freigegebenen Testfall erforderlich sind. 4. Zwecke der Verarbeitung Die Verarbeitung erfolgt für folgende Zwecke: - Bereitstellung der Website und der GateBook-Anwendung; - Login, Kontosicherheit, Sessionverwaltung und Missbrauchsschutz; - kontrollierte Einladungs-, Rollen-, Organisations-, Kreis- und Kommunikationsfunktionen; - Durchführung der geschlossenen Aufbau-, Test- und Vorbereitungsphase; - Fehleranalyse, Sicherheitsprüfung, Auditierung und Nachvollziehbarkeit von kontrollierten Aktionen; - Kommunikation mit Nutzern bei Support-, Sicherheits- oder Zugangsanfragen; - Erfüllung rechtlicher Pflichten, soweit solche Pflichten bestehen. 5. Rechtsgrundlagen Die Verarbeitung stützt sich je nach Vorgang insbesondere auf: - Art. 6 Abs. 1 lit. b DSGVO, soweit Verarbeitung zur Bereitstellung eines angeforderten Zugangs oder zur Durchführung vorvertraglicher beziehungsweise nutzungsbezogener Schritte erforderlich ist; - Art. 6 Abs. 1 lit. f DSGVO, soweit Verarbeitung zur Sicherheit, Stabilität, Missbrauchsvermeidung, Fehleranalyse, Produktentwicklung in der geschlossenen Testphase und Nachvollziehbarkeit erforderlich ist; - Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs-, Informations- oder Nachweispflichten bestehen; - Art. 6 Abs. 1 lit. a DSGVO, soweit für einzelne optionale Vorgänge eine Einwilligung eingeholt wird. 6. Technisch notwendige Cookies und lokale Speicher GateBook verwendet technisch notwendige Cookies und vergleichbare Speichermechanismen, insbesondere für Login, Session, Sicherheit, Sprache, Darstellung und geschützte Navigation. Offene Werbe-, Tracking- oder Profiling-Cookies für Marketingzwecke sind in der geschlossenen Aufbauphase nicht vorgesehen. 7. Empfänger und Dienstleister Zur Bereitstellung von GateBook können technische Dienstleister eingesetzt werden, insbesondere für Hosting, API-Betrieb, Datenbank-/Speicherbetrieb, DNS, E-Mail, Monitoring, Sicherheits- und Echtzeitkommunikations-Infrastruktur. Dazu zählen nach aktueller technischer Architektur insbesondere Vercel, Render, Hetzner beziehungsweise vergleichbare technische Infrastruktur- und Kommunikationsdienstleister. Dienstleister werden nur eingesetzt, soweit dies für Betrieb, Sicherheit, Fehleranalyse oder kontrollierte Kommunikation erforderlich ist. Soweit erforderlich, werden Auftragsverarbeitungsvereinbarungen und geeignete Schutzmaßnahmen genutzt. 8. Drittlanduebermittlungen Eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann bei einzelnen Infrastruktur- oder Kommunikationsdienstleistern nicht vollständig ausgeschlossen werden. In solchen Fällen werden geeignete Garantien nach der DSGVO genutzt, soweit sie erforderlich sind. 9. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Kriterien sind insbesondere die Dauer des Kontos, laufende Test- oder Einladungsprozesse, Sicherheits- und Auditbedarf, gesetzliche Pflichten sowie berechtigte Nachvollziehbarkeitsinteressen. Technische Logs werden regelmäßig verkürzt oder gelöscht, soweit sie nicht aus Sicherheits-, Fehleranalyse- oder Nachweisgründen länger benötigt werden. Einladungs-, Token-, Session- und Testdaten werden nach Ablauf, Widerruf, Abschluss oder Cleanup der jeweiligen Teststrecke bereinigt, soweit keine gesetzlichen oder sicherheitsbezogenen Gründe entgegenstehen. 10. Minderjährige und Schutzkontexte GateBook enthält Schutzmechanismen für Minderjährige und geschützte Kontexte. Minderjährige sollen GateBook nur in den vorgesehenen Schutz- und Freigabeprozessen nutzen. Schutzpersonen-, Minderjährigen- und Kontextdaten werden besonders zurückhaltend und nur im erforderlichen Umfang verarbeitet. 11. Betroffenenrechte Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann eine Einwilligung mit Wirkung für die Zukunft widerrufen werden. Anfragen können an kontakt@antar-turuc.de gerichtet werden. 12. Beschwerderecht Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für ihren Aufenthaltsort, Arbeitsplatz oder den mutmaßlichen Verstoß zuständigen Aufsichtsbehörde. 13. Keine automatisierte Einzelentscheidung GateBook trifft in der geschlossenen Aufbauphase keine rechtlich bindenden automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO. Funktionen wie Rollen, Kreise, Organisationskontexte, Nachweise oder Kommunikationsfreigaben werden kontrolliert und kontextgebunden verarbeitet. 14. Aktualisierung dieser Datenschutzerklärung Diese Datenschutzerklärung wird aktualisiert, wenn sich Betreiberangaben, Funktionen, Dienstleister, Rechtsgrundlagen oder der Betriebsmodus ändern. Eine spaetere Umstellung auf einen neu gegruendeten Rechtstraeger erfolgt erst nach dessen rechtlicher Gruendung und gesonderter Aktualisierung dieser Angaben.