Datenschutzerklärung

⚠️ Vorlage mit Platzhaltern [in eckigen Klammern], zugeschnitten auf den tatsächlichen Technik-Stack. Vor Veröffentlichung mit echten Daten füllen und rechtlich prüfen lassen — dies ist keine Rechtsberatung.

1. Verantwortlicher

[Name/Firma], [Anschrift], E-Mail: [Kontakt-E-Mail]. Siehe auch Impressum.

2. Hosting

Die Plattform wird auf Servern der Hetzner Online GmbH (Standort Deutschland) betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Daten werden ausschließlich in der EU verarbeitet. Datenträger sind verschlüsselt (LUKS).

3. Server-Logfiles

Beim Aufruf werden technisch notwendige Daten verarbeitet (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent), um den Dienst sicher bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Speicherdauer: [z. B. 14 Tage], danach Löschung/Anonymisierung.

4. Nutzerkonto & gehostete Inhalte

Für ein Konto verarbeiten wir E-Mail-Adresse und ein gehashtes Passwort (keine Klartext-Speicherung). Hochgeladene Website-Dateien werden in unserem Objektspeicher (MinIO, Standort Deutschland) abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Cookies

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie zur Anmeldung. Es findet kein Tracking und keine Analyse durch Dritte statt. Daher ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

6. Transportverschlüsselung (TLS)

Verbindungen sind per HTTPS verschlüsselt. Die Zertifikate werden über Let's Encrypt (ISRG, USA) ausgestellt; dabei wird der angefragte Domainname an die Zertifizierungsstelle übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere Datenübertragung).

7. Empfänger / Auftragsverarbeiter

Hetzner Online GmbH (Hosting, DE). [Weitere ergänzen, sobald genutzt: E-Mail-Versand, Zahlungsdienstleister etc.] Eine Übermittlung in Drittländer findet — außer der TLS-Zertifikatsausstellung (Ziffer 6) — nicht statt.

8. Speicherdauer

Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind bzw. nach Vertragsende und Ablauf gesetzlicher Aufbewahrungsfristen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist u. a. die Aufsichtsbehörde deines Bundeslandes.

Stand: [Datum]