Nutzungsbedingungen & Haftungsausschluss

1. Gegenstand und Zweck

VVTPro ist eine selbst gehostete Softwarelösung zur Erstellung und Verwaltung eines Verarbeitungsverzeichnisses gem. Art. 30 der Datenschutz-Grundverordnung (DSGVO). Die Software wird als technisches Werkzeug bereitgestellt. Sie unterstützt den Nutzer bei der strukturierten Dokumentation, übernimmt jedoch keine rechtliche Verantwortung für die Richtigkeit oder Vollständigkeit der eingegebenen Informationen.

2. Kein Ersatz für Rechtsberatung

Die durch VVTPro generierten Dokumente, Vorschläge, Vorlagen und Hinweise stellen keine Rechts-, Steuer- oder Datenschutzberatung dar. Insbesondere gilt:

• Die bereitgestellten Vorlagen und Textbausteine sind unverbindliche Musterformulierungen.
• Die Auswahl der Rechtsgrundlagen, Löschfristen und TOMs liegt in der alleinigen Verantwortung des Nutzers.
• Bei rechtlichen Unsicherheiten ist ein zugelassener Rechtsanwalt oder ein zertifizierter Datenschutzbeauftragter hinzuzuziehen.
• Die Korrektheit der erzeugten PDF-Dokumente gegenüber Aufsichtsbehörden wird nicht garantiert.

3. Haftungsausschluss

Der Anbieter übernimmt keine Haftung für:

• Schäden durch fehlerhafte oder unvollständige Einträge im Verarbeitungsverzeichnis
• Bußgelder, Sanktionen oder sonstige behördliche Maßnahmen im Zusammenhang mit dem VVT
• Datenverlust durch technische Fehler, Hardwareausfälle oder unsachgemäße Handhabung
• Sicherheitsmängel durch fehlerhafte Serverkonfiguration des Betreibers
• Schäden durch veraltete oder nicht mehr gültige Rechtsnormen in Vorlagen

Die Haftung wird im gesetzlich zulässigen Umfang ausgeschlossen.

4. Pflichten des Nutzers (Verantwortlicher gem. DSGVO)

Der Nutzer ist als datenschutzrechtlich Verantwortlicher verpflichtet:

• Alle eingetragenen Daten auf inhaltliche Richtigkeit zu prüfen
• Das Verarbeitungsverzeichnis regelmäßig (mindestens jährlich) zu aktualisieren
• Die Softwareinstallation vor unbefugtem Zugriff zu schützen (sichere Passwortwahl, HTTPS, Firewall)
• Datensicherungen der SQLite-Datenbank eigenverantwortlich durchzuführen
• Bei Bedarf einen Datenschutzbeauftragten zu benennen (§ 38 BDSG / Art. 37 DSGVO)

5. Datenschutz der Anwendung selbst

VVTPro speichert alle Daten ausschließlich lokal in einer SQLite-Datenbank auf dem Server des Betreibers. Es werden keine Daten an Dritte übertragen. Es findet kein Tracking, kein Analytics und keine Cloud-Synchronisation statt. Der Betreiber ist für die Datensicherheit seiner Serverinstallation selbst verantwortlich.

6. Sicherheitshinweise

• VVTPro sollte ausschließlich über HTTPS betrieben werden (Nginx mit SSL-Zertifikat empfohlen)
• Der Zugriff sollte auf autorisierte Nutzer beschränkt sein
• Das Standardpasswort muss beim ersten Start geändert werden
• Regelmäßige Backups der Datei data/vvtpro.db sind dringend empfohlen
• JWT_SECRET muss in der Produktivumgebung durch einen sicheren Zufallswert ersetzt werden

7. Änderungen dieser Bedingungen

Diese Nutzungsbedingungen können bei Software-Updates aktualisiert werden. Es liegt in der Verantwortung des Betreibers, die jeweils aktuelle Version zu beachten.

8. Anwendbares Recht

Es gilt das Recht der Bundesrepublik Deutschland. Gerichtsstand ist der Sitz des Anbieters.