Datenschutzerklärung

Platzhalter – dieser Text wird noch ergänzt. Die Gliederung unten zeigt, welche Verarbeitungen diese Website aktuell hat. Bitte vor dem Livegang vollständig erstellen bzw. prüfen lassen.

1. Verantwortlicher

Dominik Wald
Römmeltstr. 17
36169 Rasdorf
Telefon: +49 157 73124423
E-Mail: dominikwald2@gmail.com

2. Hosting und Server-Logfiles

[Entwurf, rechtlich prüfen:] Website und Boscus-Dashboard laufen auf einem Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mieten. Der Server steht im Rechenzentrum von Hetzner in Helsinki (Finnland), also innerhalb der EU. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); einen Vertrag zur Auftragsverarbeitung haben wir mit Hetzner geschlossen.

Wenn du eine Seite aufrufst, verarbeitet der Server technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser und Betriebssystem (User-Agent) und die vorher besuchte Seite. Das ist nötig, um dir die Seite auszuliefern und den Server vor Angriffen zu schützen. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). [Speicherdauer der Server-Logfiles ergänzen, z. B. „Logfiles werden nach 14 Tagen gelöscht“]

3. Live-Besucherzähler

Damit wir sehen, wie viele Menschen gerade auf dieser Website und im Boscus-Dashboard sind, schickt dein Browser alle 30 Sekunden ein kurzes Signal an unseren Server, solange die Seite geöffnet ist. Es enthält nur eine zufällige Kennung, die beim Neuladen neu entsteht und nicht auf deinem Gerät gespeichert wird (kein Cookie, kein Local Storage). Aus deiner IP-Adresse bestimmen wir auf unserem eigenen Server in der EU (siehe Abschnitt 2) den ungefähren Ort (Land, Bundesland, Stadt) – mit einer lokal gespeicherten Geo-Datenbank von DB-IP, ohne die IP-Adresse an Dritte zu übermitteln. Die IP-Adresse selbst speichern wir dafür nicht, Koordinaten nur grob gerundet. Ein Bezug zu deiner Person oder deinem Konto wird nicht hergestellt. Die Einträge werden beim Verlassen der Seite, spätestens nach 10 Minuten gelöscht. Rechtsgrundlage: berechtigtes Interesse an der Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

Für unsere Besucherstatistik zählen wir beim Laden einer Seite außerdem einen Tageswert hoch: Datum, Land, ob du von außen auf die Website gekommen bist, und über welchen Kanal – dafür übermittelt dein Browser nur den Namen der vorher besuchten Website (z. B. „www.google.com“, nicht die vollständige Adresse) und, falls vorhanden, die Kampagnen-Angaben im Link (utm_source, utm_medium). Gespeichert werden nur Summen pro Tag, keine Angaben zu einzelnen Besuchern; sie werden nach 25 Monaten gelöscht.

4. Boscus-Dashboard: E-Mail-Benachrichtigungen und Adressvorschläge

Kunden des Boscus-Dashboards erhalten auf Wunsch E-Mails, z. B. wenn neue Beiträge auf ihre Freigabe warten. Dafür nutzen wir den Versanddienst Brevo (Sitz in Paris, Frankreich, Server in der EU) als Auftragsverarbeiter; übermittelt werden die Login-E-Mail-Adresse, der Name des Betriebs und der Inhalt der Benachrichtigung. Jede Benachrichtigung lässt sich in den Einstellungen des Dashboards abschalten. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). [Auftragsverarbeitungsvertrag mit Brevo, Speicherdauer bei Brevo ergänzen]

Wenn du im Dashboard deine Anschrift eintippst, schlagen wir passende Adressen vor. Dafür leitet unser Server den eingetippten Text an den Suchdienst Photon der komoot GmbH (Deutschland) weiter, der auf Daten von OpenStreetMap beruht; deine IP-Adresse wird dabei nicht übermittelt, gespeichert wird bei uns nur die Anschrift, die du am Ende speicherst. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Anmeldung zur Pilotphase

[Welche Daten (E-Mail-Adresse), Zweck, Rechtsgrundlage, eingesetzter Dienst, Speicherdauer, Widerruf]

6. Bezahlung über Stripe

[Entwurf, rechtlich prüfen:] Wenn du einen Tarif buchst, wickeln wir Abo, Zahlung und Rechnungen über Stripe ab (Stripe Payments Europe, Ltd., Irland). Dafür geben wir den Namen deines Betriebs, deine Rechnungs-E-Mail und deine Anschrift an Stripe weiter; Zahlungsdaten (Karte, Kontonummer) gibst du direkt bei Stripe ein, sie erreichen uns nie. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzliche Pflicht zur Aufbewahrung von Rechnungen (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework. [Speicherdauer, Link zur Datenschutzerklärung von Stripe]

7. Schriftarten und Videos

[Schriftarten und Videos werden von diesem Server ausgeliefert; es werden dafür keine Daten an Dritte wie Google übertragen.]

8. Deine Rechte

[Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei einer Aufsichtsbehörde]