Datenschutz

Datenschutzerklärung für AppNator, den Store von MWAY DIGITAL für Test-Apps. Für die Website mway.digital gilt deren eigene Datenschutzerklärung. Stand: 21.10.2026.

Verantwortlicher

MWAY DIGITAL GmbH
Daimlerstraße 133, 70372 Stuttgart
Telefon +49 711 25254-600, info@mway.io

Datenschutzbeauftragter

PROLIANCE GmbH, Leopoldstr. 21, 80802 München
datenschutzbeauftragter@datenschutzexperte.de

Zweck

AppNator stellt Test-Versionen von Apps aus Kundenprojekten von MWAY DIGITAL zur Installation bereit, damit Mitarbeitende des Kunden und von MWAY DIGITAL sie testen und abnehmen können. Zugang hat nur, wer von MWAY DIGITAL oder vom Admin des eigenen Unternehmens eingeladen wurde.

Welche Daten verarbeitet werden

• Zugang: Mailadresse, optional Name, Rolle, Unternehmen und Teams, Zeitpunkt der Einladung. Das Passwort wird nur als nicht umkehrbarer Hash gespeichert.
• Anmeldung: Anzahl der Fehlversuche und eine vorübergehende Sperre danach, Zeitpunkt des letzten Passwortwechsels. Die IP-Adresse wird zum Bremsen wiederholter Anmeldeversuche für höchstens eine Minute im Arbeitsspeicher gehalten und nicht gespeichert.
• Zweiter Faktor: der Schlüssel für die Code-App, von Passkeys nur der öffentliche Schlüssel mit selbst gewählter Bezeichnung und letzter Verwendung, Notfallcodes nur als nicht umkehrbarer Hash. Fingerabdruck oder Gesichtserkennung bleiben auf dem Gerät und erreichen AppNator nicht.
• Einladungslinks: einmal verwendbar, gültig 14 Tage, nach „Passwort vergessen“ 24 Stunden.
• Store-App auf einem Gerät (nur bei Nutzung der Schnittstelle): der vom Gerät übermittelte Gerätename und der Zeitpunkt der letzten Verwendung.
• Für Mitarbeitende von MWAY DIGITAL zusätzlich: wer eine App-Version in eine andere Stufe verschoben hat.

Aufrufe von Seiten und das Herunterladen von Apps werden nicht protokolliert. Fehlermeldungen des Servers können eine Mailadresse enthalten, etwa wenn eine Mail nicht zugestellt werden konnte.

Cookie und Speicher im Browser

Nach der Anmeldung setzt AppNator ein Cookie, das die Anmeldung für 90 Tage hält. Während der Anmeldung kommen zwei kurzlebige Cookies für den zweiten Faktor dazu (höchstens 15 Minuten). Alle sind für den Betrieb erforderlich, enthalten nur die Kennung des Zugangs und werden nicht an Dritte übermittelt. Im Speicher des Browsers liegen zwei Einstellungen, die das Gerät nicht verlassen: helles oder dunkles Erscheinungsbild und ob die Installationshilfe angezeigt wird. Es gibt keine Analyse- oder Werbedienste, und die Seiten laden keine Inhalte von fremden Servern.

Empfänger

• Hetzner Online GmbH, Gunzenhausen: Betrieb des Servers in Rechenzentren in Deutschland, dazu verschlüsselte Sicherungen.
• Microsoft Ireland Operations Ltd., Dublin: nur für Mitarbeitende von MWAY DIGITAL, die sich mit ihrem Microsoft-Firmenkonto anmelden. AppNator erhält dabei von Microsoft die Mailadresse und die Kennung des Unternehmens und gleicht sie mit dem bestehenden Zugang ab.
• Amazon Web Services EMEA SARL, Luxemburg: Versand der Einladungs- und Passwort-Mails über Amazon SES aus der Region Frankfurt am Main.

Admins beim Kunden sehen die Zugänge ihres eigenen Unternehmens.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Apps im Rahmen der Projekte mit den Kunden von MWAY DIGITAL zum Testen und zur Abnahme bereitzustellen und den Zugang darauf zu beschränken.

Speicherdauer

Die Daten eines Zugangs bleiben gespeichert, solange der Zugang besteht. Einen Zugang sperrt der Admin des Unternehmens oder MWAY DIGITAL; gelöscht wird er auf Anfrage oder wenn das Projekt endet. Sicherungen werden nach höchstens sechs Monaten gelöscht.

Rechte

Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Anfragen gehen an info@mway.io oder an den Datenschutzbeauftragten. Außerdem besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.