Datenschutzerklärung
Stand: 12.10.2026
1. Wer ist verantwortlich?
Verantwortlich für die Verarbeitung im Zusammenhang mit deinem Account und dem Betrieb von ipmera ist Wingerath Consulting, Brassertweg 132, 40591 Düsseldorf, E-Mail: info@wingerath-consulting.de.
Die Inhalte, die eine Organisation in ipmera pflegt (Projekte, Ideen, Zeitbuchungen …), verarbeiten wir im Auftrag dieser Organisation (Art. 28 DSGVO). Verantwortlich dafür ist die jeweilige Organisation; mit ihr schließen wir einen Vertrag zur Auftragsverarbeitung. Fragen zu diesen Inhalten richtest du am besten an deine Organisation.
2. Welche Daten verarbeiten wir – wozu und auf welcher Grundlage?
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (nur als sicherer Hash), Name | Account, Anmeldung, Zuordnung zu Organisationen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Zeitpunkt der Bestätigung und der Kenntnisnahme dieser Erklärung | Nachweis der Registrierung | Art. 6 Abs. 1 lit. c, f DSGVO |
| Rolle, Einstellungen, Benachrichtigungen | Bereitstellung der Funktionen in deiner Organisation | Art. 6 Abs. 1 lit. b DSGVO |
| Projektinhalte, Zeitbuchungen, Abwesenheiten | Projektmanagement im Auftrag deiner Organisation | Art. 28 DSGVO; Rechtsgrundlage der Organisation (meist Art. 6 Abs. 1 lit. b DSGVO bzw. § 26 BDSG) |
| IP-Adresse (kurzzeitig), Zeitpunkt fehlgeschlagener Anmeldungen | Schutz vor Missbrauch und Brute-Force-Angriffen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit) |
| Protokoll sicherheitsrelevanter Vorgänge (wer, was, wann – ohne Inhalte) | Nachvollziehbarkeit von Löschungen und Support-Eingriffen | Art. 6 Abs. 1 lit. c, f DSGVO (Rechenschaftspflicht) |
Wir nutzen keine Werbung, kein Tracking, keine Analyse-Tools und keine Profilbildung.
3. Cookies und lokaler Speicher
ipmera setzt nur ein technisch notwendiges Cookie: pm_session hält dich angemeldet (gültig 8 Stunden, verschlüsselt signiert, nicht für Skripte lesbar). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG).
Im lokalen Speicher deines Browsers merken wir uns Komfort-Einstellungen: das Farbschema (hell/dunkel), ungespeicherte Entwürfe (z. B. Statusbericht) und dass du den Cookie-Hinweis gesehen hast. Diese Daten verlassen dein Gerät nicht.
4. Wer erhält Daten?
- Hosting: Vercel, Region EU (Frankfurt).
- Datenbank: MongoDB Atlas, Region EU (Frankfurt).
- E-Mail-Versand: Sinch Mailjet SAS, Frankreich (EU) – für Bestätigungs-, Einladungs-, Passwort- und Benachrichtigungs-Mails. Öffnungs- und Klick-Tracking ist abgeschaltet.
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.
Innerhalb einer Organisation sehen andere Mitglieder deinen Namen, deine Rolle und deine Beiträge. Der Betrieb von ipmera sieht für Support-Zwecke Organisationen, Namen, E-Mail-Adressen und Rollen, aber keine Projektinhalte.
5. Wie lange speichern wir?
- Unbestätigte Registrierungen: 7 Tage, danach automatisch gelöscht.
- Links für Bestätigung, Passwort und Einladungen: 1 Stunde bis 7 Tage, danach ungültig und gelöscht.
- Benachrichtigungen: 180 Tage.
- Zähler fehlgeschlagener Anmeldungen: 15 bis 60 Minuten.
- Sicherheitsprotokoll: 1 Jahr.
- Account und Mitgliedschaften: bis du sie löschst bzw. deine Organisation dich entfernt oder gelöscht wird.
Wenn du deinen Account oder dein Konto in einer Organisation löschst, entfernen wir E-Mail-Adresse, Passwort, Einstellungen, Benachrichtigungen und persönliche Abwesenheiten. In Projektunterlagen (Verlauf, Freigaben, Entscheidungen, Tätigkeitsnachweise) bleibt dein Name mit dem Zusatz „ehemalige Person“ stehen. Das ist nötig, damit Entscheidungen und abgerechnete Leistungen nachvollziehbar bleiben (Art. 17 Abs. 3 lit. b, e DSGVO; Aufbewahrungspflichten nach HGB und AO). Wird eine Organisation gelöscht, löschen wir alle ihre Daten.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
- Auskunft und Datenübertragbarkeit: unter Einstellungen → Meine Daten lädst du alle Daten zu deiner Person als Datei herunter.
- Löschung: unter Einstellungen löschst du dein Konto in einer Organisation oder deinen ganzen Account selbst.
- Für alles andere schreib uns an info@wingerath-consulting.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel an deinem Wohnort.
7. Sicherheit
Verbindungen sind verschlüsselt (TLS). Passwörter speichern wir nur als bcrypt-Hash. Einmal-Links speichern wir nur gehasht. Anmeldeversuche sind begrenzt. Die Daten jeder Organisation sind technisch voneinander getrennt.