Datenschutzerklärung

Entwurf, bitte vor dem öffentlichen Start rechtlich prüfen lassen.

Verantwortlicher

Hannes Hansche, Mag. iur., Am Meierteich 16, 33613 Bielefeld. E-Mail: [E-Mail-Adresse]

Hosting

Diese Seite wird bei Cloudflare (Cloudflare, Inc., USA) gehostet. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browserinformationen, um die Seite auszuliefern und sicher zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Bereitstellung). Dabei können Daten in die USA übermittelt werden. [Anschrift des Hosters, Auftragsverarbeitungsvertrag und Grundlage der Datenübermittlung prüfen; Cloudflare Web Analytics nicht aktivieren oder hier ergänzen]

Für die Kontofunktionen läuft bei Cloudflare zusätzlich ein Programm (Cloudflare Workers), das Anfragen an die Konto-Schnittstelle verarbeitet. Die Kontodaten liegen in einer Datenbank von Cloudflare (D1). [Speicherort der Datenbank eintragen, z. B. Westeuropa]

Cookies und Tracking

Diese Seite nutzt keine Analyse- oder Werbe-Werkzeuge und lädt keine Schriften oder Skripte von fremden Servern. Nur wenn du dich mit deinem Konto anmeldest, setzt sie ein technisch notwendiges Cookie („__Host-pw_s“). Es enthält eine zufällige Kennung, hält dich 30 Tage angemeldet und wird beim Abmelden gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Kundenkonto

Für die Mustertexte kannst du ein kostenloses Konto anlegen. Dafür verarbeiten wir deine E-Mail-Adresse, den Namen deines Betriebs und dein Passwort. Das Passwort wird schon in deinem Browser mit einem aufwendigen Verfahren (PBKDF2 mit 600.000 Runden) unkenntlich gemacht und kommt bei uns nie im Klartext an. Gespeichert wird nur ein zusätzlich mit einem geheimen Schlüssel gesicherter Prüfwert. Außerdem speichern wir, wann du das Konto angelegt und zuletzt dein Passwort geändert hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

Bis du deine Adresse über den Link in unserer E-Mail bestätigst, speichern wir E-Mail-Adresse, Firmennamen und den gesicherten Passwort-Prüfwert höchstens 24 Stunden. Danach bleibt dein Konto gespeichert, bis du es löschst. Das kannst du jederzeit selbst auf der Seite Konto tun, alle Kontodaten werden dann sofort gelöscht.

Zum Schutz vor Missbrauch zählen wir Anmeldeversuche und Anfragen je E-Mail-Adresse und IP-Adresse. Beide speichern wir dafür nur als Hash-Wert und löschen die Zähler nach spätestens einer Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Konten).

E-Mails zu deinem Konto

Bestätigungs-, Passwort- und Sicherheits-E-Mails verschicken wir über den Dienst Brevo (Sendinblue SAS, Frankreich), der dafür deine E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag verarbeitet. Wir schicken dir nur E-Mails, die für dein Konto nötig sind, keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. [Anschrift von Brevo prüfen und Auftragsverarbeitungsvertrag abschließen]

Prüfung auf unsichere Passwörter

Wenn du ein Passwort festlegst, prüfen wir, ob es in bekannten Datenlecks vorkommt. Dazu schickt dein Browser die ersten fünf Zeichen eines Hash-Werts deines Passworts an unseren Server, der sie an den Dienst „Pwned Passwords“ von haveibeenpwned.com weitergibt. Dein Passwort verlässt dabei nie dein Gerät, und deine IP-Adresse gibt unser Server nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherung auf deinem Gerät

Dein Betriebsprofil, abgehakte Aufgaben, ob du das Menü eingeklappt hast nach der Anmeldung den Namen deines Betriebs für die Anzeige im Menü und während einer Registrierung bis zu 24 Stunden einen zufälligen Code, mit dem du dein Konto auf diesem Gerät mit einem Klick bestätigst, speichert die Seite nur im Browser deines Geräts (Local Storage). Diese Angaben werden nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion nötig ist.

Kopieren, Teilen und Links

Beim Kopieren bleibt der Text auf deinem Gerät. Wenn du „Per WhatsApp teilen“ oder einen Quellen-Link antippst, verlässt du diese Seite. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Rechner und Mustertexte

Was du in den Fristenrechner, den Zinsrechner oder die Mustertexte eingibst, verarbeitet nur dein Browser. Es wird weder gespeichert noch an uns übertragen und ist nach dem Schließen der Seite weg.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde.