Stand: 2. September 2026 Geltungsbereich: auth.hightrusted.net (zentraler Anmeldedienst / Identity Provider)
Verantwortlich für die Datenverarbeitung auf auth.hightrusted.net im Sinne von Art. 4 Nr. 7 DSGVO ist:
AVIGIO Virtual Office Solutions UG (haftungsbeschränkt)
Schellingstraße 109a
80798 München
Deutschland
E-Mail: datenschutz@hightrusted.net
Telefon: +49 2151 4455863
Vertreten durch: S. Schmidt-Egermann, Geschäftsführer
Registergericht: Amtsgericht München, HRB 259290
Eine Umsatzsteuer-Identifikationsnummer ist nicht vergeben.
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des § 38 BDSG nicht vorliegen. Für Anfragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
auth.hightrusted.net ist ein Anmeldedienst. Er prüft Ihre Identität einmal zentral und bestätigt sie anschließend gegenüber den angebundenen Anwendungen — etwa partner.tierischreisen.de oder anderen Diensten, die Sie mit Ihrem hightrusted-Konto nutzen. Die angebundene Anwendung erhält von uns eine dauerhafte Kennnummer für Ihr Konto sowie die Angaben, die Sie im jeweiligen Anmeldevorgang freigeben.
Der Dienst wird ausschließlich auf Servern in Deutschland betrieben. Es kommt kein US-Backend zum Einsatz.
Bei der Registrierung und Nutzung eines Kontos verarbeiten wir:
| Datum | Herkunft |
|---|---|
| E-Mail-Adresse | Ihre Eingabe oder Ihr Anmeldeanbieter |
| Vorname, Nachname, Anzeigename | Ihre Eingabe oder Ihr Anmeldeanbieter |
| Passwort (ausschließlich als kryptografischer Hash, bcrypt) | Ihre Eingabe |
| Bestätigungsstatus Ihrer E-Mail-Adresse | automatisch |
| Profilbild-Adresse, sofern von Ihrem Anmeldeanbieter übermittelt | Anmeldeanbieter |
| Kontostatus (aktiv, gesperrt, gelöscht) | automatisch |
Ihr Passwort wird zu keinem Zeitpunkt im Klartext gespeichert. Auch Zugangstokens speichern wir ausschließlich als Hashwert.
Jeder sicherheitsrelevante Vorgang wird protokolliert:
| Datum | Zweck |
|---|---|
| Zeitpunkt | Nachvollziehbarkeit |
| Art des Vorgangs (Anmeldung, Fehlversuch, Abmeldung, Passwortänderung usw.) | Nachvollziehbarkeit |
| IP-Adresse | Missbrauchserkennung, Angriffsabwehr |
| Browser-/Gerätekennung (User-Agent) | Missbrauchserkennung |
| Kennung der Anwendung, bei der Sie sich angemeldet haben | Nachvollziehbarkeit |
Zur Besonderheit dieses Protokolls siehe Abschnitt 7.
Wenn Sie sich über Google, Microsoft, Apple, LinkedIn oder Facebook anmelden, speichern wir zusätzlich die von diesem Anbieter vergebene, für Sie dauerhafte Kennnummer sowie den Namen des Anbieters. Details in Abschnitt 5.
Wir setzen ausschließlich technisch notwendige Cookies:
| Cookie | Zweck | Laufzeit |
|---|---|---|
ht_oauth_flow | hält den laufenden Anmeldevorgang zusammen, während Sie beim externen Anbieter sind | 10 Minuten |
Darüber hinaus setzen wir kein Sitzungscookie: der Anmeldedienst ist zustandslos aufgebaut.
Dieses Cookie ist für den Betrieb des Anmeldedienstes zwingend erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Konto anlegen und führen, Anmeldung durchführen | Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags |
| Anmeldeprotokoll, Sperrung nach Fehlversuchen, Angriffsabwehr | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Sicherheit des Dienstes und der Konten unserer Nutzer |
| Externe Zeitstempelung des Protokolls | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an manipulationssicherer Nachweisführung |
| E-Mails zur Bestätigung, Passwort-Zurücksetzung, sicherheitsrelevante Benachrichtigungen | Art. 6 Abs. 1 lit. b DSGVO |
| Anmeldung über einen externen Anbieter | Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich der Übermittlung an den Anbieter Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung durch bewusste Wahl dieser Anmeldeart |
| Aufbewahrung aus handels- oder steuerrechtlichen Gründen, soweit einschlägig | Art. 6 Abs. 1 lit. c DSGVO |
Sie können sich wahlweise mit E-Mail und Passwort oder über einen externen Anbieter anmelden. Die Wahl liegt bei Ihnen; der Dienst ist ohne externen Anbieter vollständig nutzbar.
Wenn Sie eine dieser Schaltflächen anklicken, leiten wir Sie an den jeweiligen Anbieter weiter. Dabei erfährt der Anbieter, dass Sie sich bei hightrusted anmelden möchten, sowie Ihre IP-Adresse und Ihre Browserkennung. Ob Sie dort bereits angemeldet sind und wie der Anbieter diesen Vorgang mit Ihrem dortigen Konto verknüpft, liegt außerhalb unseres Einflusses.
Zurück erhalten wir Ihre dauerhafte Kennnummer beim Anbieter, Ihre E-Mail-Adresse samt Bestätigungsstatus, Ihren Namen und gegebenenfalls die Adresse Ihres Profilbildes. Weitere Daten fragen wir nicht ab. Wir erhalten insbesondere kein Passwort und keinen Zugriff auf Inhalte Ihres dortigen Kontos.
Zusammenführung mit einem bestehenden Konto: Existiert bei uns bereits ein Konto mit derselben E-Mail-Adresse und hat der Anbieter diese Adresse als bestätigt gemeldet, verknüpfen wir beide miteinander, statt ein zweites Konto anzulegen. Ist die Adresse nicht bestätigt, legen wir ein getrenntes Konto an.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist im Rahmen dieses Anmeldevorgangs eigenständig Verantwortlicher. Datenschutzerklärung: https://policies.google.com/privacy
Eine Übermittlung in die USA an Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für dieses Rahmenwerk mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO).
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft ist im Rahmen dieses Anmeldevorgangs eigenständig Verantwortlicher. Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
Microsoft übermittelt keinen Bestätigungsstatus der E-Mail-Adresse. Bei Konten aus einem Unternehmens- oder Organisationsverzeichnis werten wir die Adresse als bestätigt, weil sie dort von der Organisation verwaltet wird. Bei privaten Microsoft-Konten (z. B. outlook.com, hotmail.de) werten wir sie als nicht bestätigt; es findet dann keine Zusammenführung mit einem bestehenden Konto statt.
Eine Übermittlung in die USA an Microsoft Corporation kann nicht ausgeschlossen werden. Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Anbieter: Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple ist im Rahmen dieses Anmeldevorgangs eigenständig Verantwortlicher. Datenschutzerklärung: https://www.apple.com/de/legal/privacy/
Apple übermittelt Ihren Namen nur bei der allerersten Anmeldung; wir speichern ihn dabei. Wenn Sie bei Apple „E-Mail-Adresse verbergen“ wählen, erhalten wir statt Ihrer tatsächlichen Adresse eine von Apple erzeugte Weiterleitungsadresse (…@privaterelay.appleid.com). Nachrichten an diese Adresse leitet Apple an Sie weiter. Ein bestehendes Konto mit Ihrer tatsächlichen Adresse wird in diesem Fall nicht mit der Apple-Anmeldung zusammengeführt.
Eine Übermittlung in die USA an Apple Inc. kann nicht ausgeschlossen werden. Apple Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta ist im Rahmen dieses Anmeldevorgangs eigenständig Verantwortlicher. Datenschutzerklärung: https://www.facebook.com/privacy/policy/
Wir fragen bei Facebook ausschließlich Ihr öffentliches Profil (Name) und Ihre E-Mail-Adresse ab. Die E-Mail-Freigabe können Sie im Anmeldedialog von Facebook ablehnen. Facebook übermittelt keinen Bestätigungsstatus der E-Mail-Adresse; wir werten sie deshalb als nicht bestätigt, und es findet keine Zusammenführung mit einem bestehenden Konto statt. Ihr Profilbild speichern wir nicht.
Eine Übermittlung in die USA an Meta Platforms, Inc. kann nicht ausgeschlossen werden. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Die Verbindung zu Facebook können Sie jederzeit in Facebook unter Einstellungen → Apps und Websites trennen. Wie Sie Ihr Konto bei uns löschen lassen, steht in Abschnitt 10 und unter https://hightrusted.net/datenloeschung/
| Empfänger | Rolle | Ort |
|---|---|---|
| Hetzner Online GmbH | Auftragsverarbeiter (Hosting) | Falkenstein und Nürnberg, Deutschland |
| ALL-INKL.COM – Neue Medien Münnich | Auftragsverarbeiter (Versand von Bestätigungs- und Zurücksetzungs-Mails) | Friedersdorf, Deutschland |
| open-tsa.eu | Zeitstempeldienst | Nürnberg, Deutschland |
| Die von Ihnen genutzte, angebundene Anwendung | eigenständig Verantwortlicher | siehe deren Datenschutzerklärung |
| Externe Anmeldeanbieter, sofern von Ihnen gewählt | eigenständig Verantwortliche | siehe Abschnitt 5 |
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Zum Zeitstempeldienst: An open-tsa.eu wird ausschließlich ein Hashwert übermittelt — eine Prüfsumme, aus der sich die zugrunde liegenden Daten nicht zurückrechnen lassen. Personenbezogene Daten werden dorthin nicht übertragen.
An die angebundene Anwendung übermitteln wir nur die Angaben, die im jeweiligen Anmeldevorgang angefordert und von Ihnen freigegeben wurden — im Regelfall Ihre Kontokennnummer, Ihren Namen und Ihre E-Mail-Adresse. Die Anwendung erfährt nicht, auf welchem Weg Sie sich angemeldet haben.
Eine Übermittlung in Drittländer findet außer im Fall von Abschnitt 5 nicht statt.
| Daten | Dauer |
|---|---|
| Kontodaten | bis zur Löschung des Kontos |
| Anmeldeprotokoll einschließlich IP-Adresse | dauerhaft, siehe Erläuterung unten |
| Zugangs- und Erneuerungstokens | bis zum Ablauf oder Widerruf, spätestens mit Löschung des Kontos |
| Registrierungs- und Zurücksetzungs-Tokens | 24 Stunden |
| Unterlagen mit handels- oder steuerrechtlicher Relevanz | 6 bzw. 10 Jahre nach § 257 HGB, § 147 AO |
Das Anmeldeprotokoll ist durch eine kryptografische Verkettung gesichert: Jeder Eintrag enthält die Prüfsumme des vorhergehenden. Zusätzlich wird die Kette regelmäßig extern zeitgestempelt. Dadurch lässt sich nachträgliche Manipulation zuverlässig erkennen — das ist der Zweck des Verfahrens und Voraussetzung dafür, dass wir Zugriffe gegenüber Dritten belastbar nachweisen können.
Die Kehrseite: Einzelne Einträge oder einzelne Angaben darin lassen sich nicht nachträglich entfernen oder kürzen, ohne die Beweiskraft des gesamten Protokolls zu zerstören. Das gilt auch für die IP-Adresse, die Bestandteil der gesicherten Prüfsumme ist. Wir begegnen dem, indem wir die Protokolle von vornherein datensparsam führen: Es wird nur aufgezeichnet, was für Nachvollziehbarkeit und Sicherheit erforderlich ist, und es findet keine Auswertung zu anderen Zwecken statt. Zu Ihrem Recht auf Löschung siehe Abschnitt 10.
Sie haben nach der DSGVO das Recht auf
Wenden Sie sich dafür an datenschutz@hightrusted.net.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde an Ihrem Wohnsitz oder am Sitz des Verantwortlichen, für uns: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de
Die Angabe einer E-Mail-Adresse und eines Passworts — oder alternativ die Anmeldung über einen externen Anbieter — ist erforderlich, um ein Konto anzulegen. Ohne diese Angaben können wir den Dienst nicht erbringen. Eine darüber hinausgehende gesetzliche oder vertragliche Pflicht zur Bereitstellung von Daten besteht nicht.
Sie können Ihr Konto jederzeit löschen lassen. Wir entfernen dabei Ihre Kontodaten, Ihre Verknüpfungen zu externen Anmeldeanbietern und alle aktiven Zugangstokens.
Die Einträge im Anmeldeprotokoll bleiben aus den in Abschnitt 7 genannten Gründen bestehen, werden aber von Ihrer Person entkoppelt: Nach der Löschung verweisen sie auf eine Kontokennnummer, der keine Person mehr zugeordnet ist. Wir stützen dies auf Art. 17 Abs. 3 lit. b und lit. e DSGVO sowie auf unser überwiegendes berechtigtes Interesse an der Integrität der Sicherheitsprotokolle.
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils geltende Fassung finden Sie stets unter dieser Adresse. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer zusätzlich per E-Mail.