Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

[Vor- und Nachname des Eigentümers] [Straße und Hausnummer] [PLZ und Ort] Deutschland E-Mail: [kontakt@DOMAIN.example]

2. Grundsatz: Datenminimierung

Diese Website ist darauf ausgelegt, so wenige personenbezogene Daten wie möglich zu verarbeiten (Art. 5 Abs. 1 lit. c DSGVO). Es werden keine Cookies zu Tracking-Zwecken gesetzt, keine IP-Adressen in Klartext gespeichert und keine Nutzerprofile erstellt.

3. Hosting und Content Delivery (Cloudflare)

Zweck: Auslieferung dieser Website an Ihren Browser. Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Verarbeitete Daten: IP-Adresse, User-Agent, angeforderte Ressourcen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und schneller Bereitstellung der Website). Speicherdauer: Log-Daten werden von Cloudflare nur kurzzeitig vorgehalten. Datentransfer in die USA: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Zweck: anonyme Besuchsstatistik, um Inhalte zu verbessern. Anbieter: Plausible Insights OÜ, Estonia. Verarbeitete Daten: Diese Website verwendet Plausible Analytics. Plausible setzt keine Cookies und speichert keine personenbezogenen Daten. Erfasst werden anonyme Seitenaufrufe ohne IP-Adressen in Klartext (gehasht und gesalzen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Erwägungsgrund 26 (kein Personenbezug).

5. E-Mail-Erfassung (Double-Opt-in)

Zweck: Zusendung angeforderter Vorlagen und Informationen per E-Mail. Anbieter der Zustellinfrastruktur: [ESP – z. B. Resend, MailerSend oder Brevo]. Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung, gehashter IP-Wert (SHA-256 mit Salt, nie in Klartext), User-Agent, Version des Einwilligungstextes. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung mit Double-Opt-in und Nachweisprotokoll). Speicherdauer: Bis zum Widerruf der Einwilligung; danach Löschung. Abmeldung: Jede E-Mail enthält einen Abmeldelink.

6. Zahlungen (Stripe)

Zweck: Abwicklung von Zahlungen für den Premium-Pack. Anbieter: Stripe Payments Europe, Ltd., Irland. Verarbeitete Daten: Die Zahlungsabwicklung erfolgt ausschließlich auf den Servern von Stripe. Wir erhalten nur den Zahlungsstatus und die E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Anfragen richten Sie bitte an: [kontakt@DOMAIN.example]

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat:

[Name der zuständigen Aufsichtsbehörde] [Adresse der Aufsichtsbehörde]

⚠️ Status: Platzhalter. Kontaktdaten, ESP-Anbieter und Aufsichtsbehörde müssen vor der Veröffentlichung eingetragen werden (OpenSpec-Task 0.11).