Stand: November 2026
Datenschutzhinweise für VARANO (varano.dgh-it.de)
Diese Hinweise ergänzen unsere allgemeine Datenschutzerklärung und gelten für die Nutzung der Business-Software VARANO unter varano.dgh-it.de.
1. Verantwortlicher
Dominik Holzner, DGH-IT, Florianweg 5, 83317 Teisendorf, Deutschland, Telefon +49 8666 9896763, E-Mail kontakt@dgh-it.de.
2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter
Für die Daten, die wir benötigen, um Ihnen VARANO bereitzustellen (Ihr Konto, Registrierung, Vertrag, Sicherheit), sind wir Verantwortlicher; dafür gelten diese Hinweise. Die Daten, die Sie als Kunde in VARANO erfassen (z. B. Ihre Kunden, Rechnungen, Belege), verarbeiten wir ausschließlich in Ihrem Auftrag nach unserem Vertrag zur Auftragsverarbeitung. Verantwortlich für diese Daten sind Sie.
3. Registrierung und Kennenlern-Zugang
Bei der Registrierung verarbeiten wir Firmenname, Branche, Ihren Namen und Ihre E-Mail-Adresse sowie die Bestätigung, dass Sie als Unternehmer handeln, und Ihre Zustimmung zu AGB und Vertrag zur Auftragsverarbeitung (mit Zeitpunkt und Fassung). Wir senden Ihnen einen Bestätigungslink; erst damit entsteht Ihr Zugang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).
- Unbestätigte Registrierungen löschen wir nach 7 Tagen.
- Der Kennenlern-Zugang endet nach 4 Wochen automatisch. Wir erinnern Sie 7 Tage und 1 Tag vor dem Ende, bei Ablauf und 7 Tage vor der Löschung per E-Mail. Wählen Sie keinen Tarif, löschen wir alle Daten des Zugangs 30 Tage nach dem Ende.
- Damit der kostenlose Zugang nicht mehrfach genutzt wird, speichern wir nach der Bestätigung eine nicht umkehrbare Prüfsumme Ihrer E-Mail-Adresse für 24 Monate, auch nach Löschung des Zugangs. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
4. Schutz vor Missbrauch und Angriffen
Zum Schutz von VARANO und Ihrer Daten (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO) setzen wir ein:
- Unsichtbare Bot-Prüfung bei der Registrierung: Ihr Browser löst eine kurze Rechenaufgabe, die unser eigener Server stellt. Es werden dabei keine Cookies gesetzt und keine Daten an Dritte übermittelt.
- Prüfung der E-Mail-Adresse: Wir lehnen Wegwerf-Adressen ab und prüfen, ob für die Domain ein Mailserver existiert (DNS-Abfrage).
- Begrenzung von Anmelde- und Registrierungsversuchen: Dazu speichern wir IP-Adresse und E-Mail-Adresse nur als nicht umkehrbare Prüfsumme; Registrierungsversuche löschen wir nach 30 Tagen, Zähler für Fehlanmeldungen nach spätestens 15 Minuten.
- Server-Protokolle des Reverse-Proxys (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung) werden wöchentlich rotiert und nach höchstens 5 Wochen gelöscht. Sie werden automatisch auf Angriffsmuster ausgewertet (CrowdSec, auf unserem eigenen Server); als Angreifer erkannte IP-Adressen werden vorübergehend gesperrt. Dabei beziehen wir eine Sperrliste bekannter Angreifer-Adressen und melden erkannte Angreifer-Adressen an diese Gemeinschaft (CrowdSec SAS, Frankreich).
- Änderungsprotokoll: Anmeldungen und Änderungen werden mit Benutzer, Zeitpunkt und IP-Adresse protokolliert; die IP-Adresse wird nach 90 Tagen entfernt.
5. Cookies und Speicher im Browser
VARANO setzt nur ein technisch notwendiges Sitzungs-Cookie für die Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Werbe- oder Tracking-Werkzeuge und keine eingebundenen Inhalte Dritter.
6. E-Mails
Bestätigungs-, Hinweis- und Rücksetz-E-Mails sowie die E-Mails, die Sie aus VARANO an Ihre Kunden senden, verschicken wir über unseren eigenen Mailserver in Deutschland (verschlüsselt per STARTTLS).
7. Speicherort, Empfänger, Sicherungen
Alle Daten werden auf eigenen Servern in Deutschland verarbeitet; wir setzen keine Hosting- oder Cloud-Dienstleister ein. Eine Übermittlung in Drittländer findet nicht statt. Sicherungen werden täglich erstellt, verschlüsselt und nach höchstens 7 Tagen überschrieben. Daten aus Ihrem Vertragsverhältnis, die steuer- oder handelsrechtlich aufbewahrt werden müssen (z. B. unsere Rechnungen an Sie), bewahren wir für die gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Ihre Daten können Sie in VARANO jederzeit exportieren. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.