Datenschutz

Gliederung der Informationspflichten nach Art. 13 und 14 DSGVO, bezogen auf die Plattformseiten und die Bestellstrecke. Für die Inhalte der gehosteten Teamseiten gilt der Abschnitt „Auftragsverarbeitung für unsere Kunden“.

Verantwortlicher

Wer über Zwecke und Mittel der Verarbeitung entscheidet, mit vollständiger Anschrift und einem erreichbaren Kontakt. Die Angaben müssen mit dem Impressum übereinstimmen.

Verantwortlicher

[Firmenname], [Anschrift], [E-Mail-Adresse]

Datenschutzbeauftragter

[Name und Kontakt — oder der Hinweis, dass keine Benennungspflicht nach § 38 BDSG besteht]

Keine Drittdienste, kein Cookie-Banner

Diese Plattform und die auf ihr gehosteten Teamseiten laden keine Inhalte von fremden Servern nach: keine Schriftarten von externen Anbietern, keine Kartendienste, keine eingebetteten Videos, keine Analyse- oder Werbewerkzeuge. Es werden keine Profile gebildet und keine Daten an Dritte zu eigenen Zwecken weitergegeben.

Gesetzt wird ausschließlich ein technisch notwendiges Sitzungs-Cookie, sobald jemand ein Formular absendet oder sich anmeldet. Solche Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Deshalb gibt es hier keinen Cookie-Banner — nicht, weil er vergessen wurde, sondern weil nichts eingewilligt werden muss.

Dieser Abschnitt bleibt nur wahr, solange keine externen Dienste eingebunden werden. Kommt später etwa ein Zahlungsanbieter, eine Kartenansicht oder ein Analysewerkzeug hinzu, ist er zu ändern — und dann wird eine Einwilligungslösung nötig.

Verarbeitungen im Einzelnen

Je Verarbeitung gehören hierher: Zweck, Rechtsgrundlage, Datenarten, Speicherdauer und gegebenenfalls das berechtigte Interesse. Die folgenden Punkte sind die Verarbeitungen, die der Dienst heute tatsächlich vornimmt.

Aufruf der Seiten (Server-Protokolle)

Beim Abruf entstehen technische Protokolldaten. Zweck ist der Betrieb und die Abwehr von Missbrauch, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Datenarten

[welche Felder das Protokoll tatsächlich enthält]

Speicherdauer

[Aufbewahrungsdauer der Protokolle, z. B. 7 Tage]

Bestellung einer Teamseite

Name, E-Mail-Adresse, Teamname und gewählte Adresse werden zur Begründung und Durchführung des Nutzungsverhältnisses verarbeitet, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Zustimmung zu den Bedingungen wird mit Zeitstempel gespeichert, weil sie sonst im Streitfall nicht nachweisbar wäre.

Kündigungen und Meldungen

Erklärungen aus der Kündigungsstrecke (§ 312k BGB) und Meldungen nach Art. 16 DSA werden mit Zeitstempel abgelegt, weil beide Verfahren nachweisbar sein müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer

[Aufbewahrungsdauer, abgestimmt mit den handels- und steuerrechtlichen Fristen]

Kontaktformulare auf den Teamseiten

Nachrichten über das Kontaktformular einer Teamseite gehen an das jeweilige Team. Dafür ist das Team der Verantwortliche, die Plattform verarbeitet die Daten in seinem Auftrag.

Auftragsverarbeitung für unsere Kunden

Für alles, was ein Team auf seiner Seite einstellt — Mitglieder, Fotos, Beiträge, eingehende Nachrichten — ist das Team der Verantwortliche und die Plattform Auftragsverarbeiter nach Art. 28 DSGVO. Dazu gehört ein Vertrag zur Auftragsverarbeitung, der den Kunden zur Verfügung gestellt wird.

Vertrag zur Auftragsverarbeitung

[Fundstelle des AV-Vertrags und Verfahren, wie er abgeschlossen wird]

Empfänger und Auftragsverarbeiter

Aufzuführen ist jeder Dienstleister, der Zugriff auf personenbezogene Daten hat, mit Zweck, Sitz und der Grundlage eines etwaigen Drittlandtransfers.

Serverbetrieb

[Name und Anschrift des Serveranbieters] — Rechenzentrum in Deutschland, Verarbeitung ausschließlich innerhalb der EU.

E-Mail-Versand

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur — Versand von System- und Benachrichtigungs-E-Mails. [Stand des AV-Vertrags]

DNS und Schutz vor Überlastung

[Cloudflare, Inc. — nur eintragen, wenn tatsächlich eingesetzt; dann mit Angabe zum Drittlandtransfer nach Art. 46 DSGVO und den Standardvertragsklauseln]

Hosting in Deutschland

Ort der Verarbeitung, Art der Sicherungen und deren Aufbewahrungsdauer. Die Aussage „gehostet in Deutschland“ steht auf jeder Seite im Fuß und muss hier belegt werden.

Standort

[Standort des Rechenzentrums]

Sicherungen

[Häufigkeit, Ort und Aufbewahrungsdauer der Sicherungen]

Speicherdauer

Grundsatz: Daten werden gelöscht, sobald der Zweck entfällt, soweit keine gesetzliche Aufbewahrungsfrist entgegensteht. Je Datenart gehört die konkrete Frist hierher.

Konto und Seiteninhalte

[Frist nach Kündigung, z. B. 30 Tage bis zur Löschung]

Rechnungsdaten

[gesetzliche Aufbewahrungsfrist]

Eure Rechte

Betroffene Personen haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anlaufstelle

[E-Mail-Adresse für Betroffenenanfragen]

Beschwerde bei der Aufsichtsbehörde

Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere am Wohnsitz, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Zuständig für den Anbieter ist die Behörde seines Sitzes.

Zuständige Aufsichtsbehörde

[Aufsichtsbehörde des Bundeslandes, in dem der Anbieter seinen Sitz hat, mit Anschrift]

Änderungen dieser Hinweise

Wann und warum diese Hinweise angepasst werden und wie über Änderungen informiert wird.

Stand

[Datum der letzten Fassung]