Verantwortlicher und Kontakt
Verantwortlich für die hier beschriebene Verarbeitung ist die hepasoft oHG, Schellingstr. 25a, 15517 Fürstenwalde, Deutschland. Sie erreichen uns per E-Mail an info@hepasoft.de und telefonisch unter +49 (30) 67817899-0.
Aufruf der Website und technische Protokolle
Beim Abruf einer Seite werden Ihre IP-Adresse, die angeforderte Adresse, Zeitpunkt und technische Angaben der Anfrage verarbeitet, damit der Server die Seite an Ihren Browser ausliefern kann. Zu solchen Angaben können Browserkennung und die zuvor besuchte Seite gehören, soweit Ihr Browser sie übermittelt. Technische Fehler können in Anwendungsprotokollen erfasst werden.
Zweck ist die Bereitstellung, Fehlerbehebung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässig erreichbaren Angebot und dem Schutz vor Missbrauch. Die technisch erforderlichen Verbindungsdaten sind für den Seitenabruf notwendig; ohne sie kann der Server keine Antwort an Ihren Browser senden.
Hosting und E-Mail-Betrieb erfolgen über IONOS. Dabei können technische Verbindungsdaten und Nachrichten durch den jeweiligen Dienst verarbeitet werden. Für technische Protokolle richtet sich die erforderliche Aufbewahrung nach dem konkreten Fehler- oder Sicherheitszweck; bei einem Vorfall kann eine weitere Aufbewahrung zur Untersuchung oder Rechtsverfolgung erforderlich sein.
E-Mail und Telefon
Wenn Sie uns kontaktieren, verarbeiten wir Ihre mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage. Bei Telefonkontakten können die Rufnummer und für die Bearbeitung erforderliche Gesprächsnotizen hinzukommen. Sie entscheiden, welche Angaben Sie mitteilen. Ohne eine erreichbare Kontaktadresse und eine Beschreibung Ihres Anliegens können wir eine Anfrage gegebenenfalls nicht beantworten.
Bei einer Anfrage zum Abschluss oder zur Durchführung eines Vertrags mit Ihnen als betroffener Person ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen und die Kommunikation mit Ansprechpartnern eines Unternehmens bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, geschäftliche Anliegen zu beantworten und die Zusammenarbeit mit dem vertretenen Unternehmen zu ermöglichen.
Nachrichten werden für die Bearbeitung und gegebenenfalls die daraus entstehende Vertragsabwicklung benötigt. Soweit sie aufbewahrungspflichtige Geschäfts- oder Steuerunterlagen sind, gelten die jeweils einschlägigen gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 Buchst. c DSGVO). Nicht jede E-Mail unterliegt einer solchen Pflicht. Maßgeblich sind Inhalt und Funktion der jeweiligen Nachricht; bei Rechtsstreitigkeiten kann ihre Aufbewahrung zur Geltendmachung oder Verteidigung von Ansprüchen erforderlich sein.
Diese Website bietet direkte E-Mail- und Telefonlinks. Ein öffentliches Kontaktformular oder Newsletter ist nicht eingerichtet.
Administration und Sicherheit
Der geschützte Administrationsbereich verarbeitet Kontoname, E-Mail-Adresse, Anzeigename, Rolle, Passwort-Hash, Anmeldezeitpunkte und Bearbeitungsvorgänge der berechtigten Benutzer. Anmeldeversuche werden mit Zeitpunkt, Ergebnis und durch einen geheimen Schlüssel geschützten Hashwerten der Kennung und IP-Adresse erfasst. Die Hashwerte dienen der Missbrauchsabwehr und sind keine anonymen Daten.
Die Verarbeitung dient der Zugangskontrolle, dem Schutz redaktioneller Inhalte und der Nachvollziehbarkeit von Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Sicherheit des Systems. Für Beschäftigtendaten können zusätzlich die jeweils einschlägigen arbeitsrechtlichen Datenschutzregeln gelten.
Die Anmeldung endet nach 30 Minuten ohne Aktivität oder spätestens nach acht Stunden. Für die Begrenzung fehlgeschlagener Anmeldungen werden Versuche der letzten 15 Minuten ausgewertet. Der Anwendungscode bereinigt ältere Anmeldeversuche bei weiteren Anmeldungen nach einem Zeitraum von zwei Tagen; ohne erneute Anmeldungen bewirkt dies keine zeitgenaue Löschung. Benutzerkonten und Änderungsprotokolle benötigen eine gesonderte Verwaltung entsprechend dem Ende der Berechtigung und dem jeweiligen Sicherheits- oder Nachweiszweck.
Cookies und Browser-Speicher
Gewöhnliche öffentliche Seitenaufrufe setzen durch diese Anwendung keine Cookies. Sie schreibt weder in localStorage oder sessionStorage noch richtet sie IndexedDB-Speicher oder Service Worker ein. Schriften werden aus der Systemausstattung Ihres Geräts verwendet; Bilder, Stylesheets und Skripte werden lokal ausgeliefert. Analyse- oder Werbetracking und automatisch geladene Karten, Videos oder Social-Media-Widgets sind nicht eingebunden.
Nur beim ausdrücklich aufgerufenen Administrationsbereich wird das Sitzungscookie hepasoft_admin benötigt. Es ordnet Anmelde- und CSRF-Schutzdaten einer Sitzung zu und gilt ausschließlich für den Pfad /administrator. Es ist ein Sitzungscookie ohne festes Ablaufdatum; Browserfunktionen zur Sitzungswiederherstellung können es über das Schließen eines Fensters hinaus erhalten. Bei Abmeldung wird es gelöscht. Es ist mit HttpOnly und SameSite=Strict geschützt und wird im Produktivbetrieb nur über HTTPS übertragen.
Dieser Zugriff ist für die ausdrücklich angeforderte geschützte Anmeldung und deren Absicherung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die zugehörige Verarbeitung personenbezogener Daten dient dem oben beschriebenen Sicherheitsinteresse nach Art. 6 Abs. 1 Buchst. f DSGVO. Die normale Zwischenspeicherung lokaler Ressourcen durch den Browser dient ihrer Auslieferung und wird von der Anwendung nicht zur Wiedererkennung oder Profilbildung genutzt.
Empfänger und externe Links
Zugriff erhalten die für Bearbeitung und Betrieb zuständigen Personen bei hepasoft und die hierfür eingesetzten Hosting- und E-Mail-Dienstleister. Eine Weitergabe kann außerdem erforderlich sein, wenn eine gesetzliche Verpflichtung besteht oder Ansprüche durchgesetzt werden müssen. Die Website selbst übermittelt keine Besucherdaten an Analyse-, Werbe- oder Social-Media-Dienste.
Bei einem bewusst angeklickten externen Link verlassen Sie unser Angebot. Für den anschließenden Aufruf gelten die Datenschutzinformationen des jeweiligen Anbieters. Aus der lokalen Auslieferung dieser Website lässt sich keine Aussage über sämtliche Verarbeitungsorte oder Unterauftragnehmer der Hosting- und E-Mail-Dienste ableiten.
Ihre Rechte
Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Ein Recht auf Datenübertragbarkeit besteht bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags unter den Voraussetzungen des Art. 20 DSGVO.
Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder benötigen sie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit Sie für eine gesonderte Verarbeitung eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der hier beschriebene Websitebetrieb verwendet keine Einwilligung für optionale Trackingfunktionen.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Sitz in Brandenburg ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig: Stahnsdorfer Damm 77, 14532 Kleinmachnow; Kontakt der Aufsichtsbehörde.
Für die Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an uns wenden.
Stand: 14. Oktober 2026