1. Verantwortliche Stelle
Verantwortlich im Sinne der DSGVO und anderer datenschutzrechtlicher Bestimmungen ist:
Steinbeis-Transferzentrum Projektexzellenz
c/o Wissens- und Technologie-Transfer GmbH der HFT Stuttgart
Oberer Bongart 3, 70771 Leinfelden-Echterdingen
E-Mail: info@cenprex.com
2. Hosting & Server-Logs
Wir betreiben unsere Online-Angebote — Website und Cloud-Tools — auf eigener Server-Infrastruktur in Deutschland:
Hosting durch Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, am Standort Falkenstein/Vogtland. Es besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.
Bei jedem Aufruf werden durch den jeweiligen Server technische Zugriffsdaten (Server-Log-Files) erfasst:
- IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Datei (URL)
- Übertragene Datenmenge
- Referrer-URL und User-Agent
Diese Daten sind zur Auslieferung technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am störungsfreien Betrieb) und werden spätestens nach 7 Tagen gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
3. Cookies & Local Storage
Der öffentliche Bereich dieser Website (cenprex.com, Knowledge Area, Artikel, Impressum, Datenschutz) setzt keine Cookies und verwendet kein Tracking.
Die statischen Tools CBA und A3-Report nutzen ausschließlich den lokalen Browser-Speicher (localStorage), um Ihre Eingaben zwischenzuspeichern. Diese Daten verlassen Ihren Rechner nicht und werden nicht an uns übermittelt. Sie können den Browser-Speicher jederzeit selbst löschen.
Die Cloud-Tools MatuR, BAMBI, MWalk und CX Zeit nutzen localStorage ausschließlich zur lokalen Sitzungs-Persistenz (Auth-Token nach erfolgreicher Anmeldung) und für ein Sprach-Setting. Eigentliche Projektdaten werden serverseitig gespeichert — siehe Abschnitt 4.
4. Registrierung & Nutzung der Cloud-Tools (MatuR, BAMBI, MWalk, CX Zeit)
Die Cloud-Tools auf den Subdomains matur.tools.cenprex.com, bambi.tools.cenprex.com, mwalk.tools.cenprex.com und zeit.tools.cenprex.com erfordern eine Anmeldung, um Projektdaten serverseitig zu speichern und gerätübergreifend verfügbar zu machen.
Erhobene Daten
Bei der Registrierung und Nutzung werden verarbeitet:
- E-Mail-Adresse (Pflichtfeld, für Anmeldung und Kommunikation)
- Passwort (gehasht gespeichert, wird uns gegenüber nie im Klartext sichtbar)
- Name und Unternehmen (optional, nur wenn selbst angegeben)
- Zeitpunkt der Registrierung und letzte Aktivität
- Projekt- und Workshop-Daten: bei MatuR Bewertungen, Notizen, Gewichtungen, Snapshots; bei BAMBI Workshop-Karten, Status, Kommentierungen, Änderungs-Historie; bei MWalk Projekte, Begehungen mit Beobachtungen, Maßnahmenlisten und hochgeladene Foto-Aufnahmen; bei CX Zeit Zeiteinträge (Datum, Stundenumfang, Projekt, Tätigkeitsbeschreibung), deren Freigabestatus sowie ein Änderungsprotokoll
Verarbeiter
Wir betreiben für die Cloud-Tools eine eigene Server-Instanz mit der Open-Source-Software PocketBase auf einer virtuellen Maschine bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Standort Falkenstein/Vogtland, Deutschland). Daten werden ausschließlich auf diesem Server gespeichert und nicht an Dritte weitergegeben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Nächtliche Backups der Tool-Datenbank werden verschlüsselt auf einer separaten Hetzner Storage Box in Deutschland abgelegt. Die Aufbewahrungsdauer beträgt 30 Tage; danach werden Backups automatisch überschrieben. Auch hier besteht der AVV mit Hetzner.
Löschung
Sie können Ihr Konto und alle damit verknüpften Daten jederzeit löschen lassen. Senden Sie dazu eine formlose E-Mail an info@cenprex.com. Die Löschung erfolgt innerhalb von 14 Tagen; sie umfasst Tool-übergreifend alle Konten, Projekte, Workshops, Begehungen, Zeiteinträge und hochgeladene Fotos.
5. E-Mail-Versand (Brevo)
Für den Versand transaktionaler E-Mails im Rahmen der Registrierung und Tool-Nutzung (Bestätigungs-Mails, Passwort-Reset, Einladungs-E-Mails) nutzen wir den Dienst Brevo.
Brevo SAS (vormals Sendinblue), 106 Boulevard Haussmann, 75008 Paris, Frankreich. E-Mail-Versand erfolgt über europäische Infrastruktur. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
6. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail erreichen, werden Ihre Angaben (Name, E-Mail, Nachricht, ggf. weitere freiwillige Angaben) ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage als berechtigtes Interesse).
7. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte uns gegenüber:
- Auskunft (Art. 15 DSGVO) — ob und welche Daten wir über Sie verarbeiten
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten ist direkt in den Tools möglich (MatuR: JSON-Export der Projektdaten; MWalk: PDF-Bericht und Excel-Export der Maßnahmenliste)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@cenprex.com.
Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
8. SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit https:// beginnt.
9. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.
Stand: Juli 2026