Datenschutzerklärung

Entwurf. Die Datenschutzerklärung muss vor dem Produktivbetrieb an den tatsächlichen Betreiber, den Hosting-Anbieter und die eingesetzten Auftragsverarbeiter angepasst und rechtlich geprüft werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: [BETREIBERNAME UND ANSCHRIFT — ANGABEN ERFORDERLICH].

Kontakt für Datenschutzanfragen: [DATENSCHUTZ-E-MAIL — ANGABEN ERFORDERLICH].

2. Hosting, CDN und Server-Logs

Die Website wird auf einem selbst betriebenen VPS mit Dokploy gehostet. Als CDN und Sicherheitsproxy wird Cloudflare eingesetzt. Beim Aufruf der Website verarbeiten diese Dienstleister technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent und Statuscode.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und schnellen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit den eingesetzten Auftragsverarbeitern sind, soweit erforderlich, Auftragsverarbeitungsverträge abzuschließen. [AV-VERTRÄGE / DRITTLANDTRANSFERS — PRÜFEN]

Server-Logs werden nur so lange gespeichert, wie es für Sicherheit und Fehleranalyse erforderlich ist. [SPEICHERDAUER — FESTLEGEN]

3. Gutschein-API und Rate-Limiting

Beim Abruf eines Gutscheincodes verarbeitet unser Server die Anfrage und die gekürzte/abgeleitete IP-Adresse ausschließlich im Arbeitsspeicher, um Missbrauch und massenhaftes Auslesen des Gutscheinpools zu verhindern. Die IP-Adresse wird nicht in die Gutschein-Lock-Datei geschrieben.

Rechtsgrundlage ist die Sicherheit unseres Angebots und die Abwehr missbräuchlicher Zugriffe (Art. 6 Abs. 1 lit. f DSGVO). Die Rate-Limit-Daten verfallen nach dem konfigurierten Zeitfenster.

4. Latenz-Check und Looking Glass

Der Latenz-Check wird automatisch beim Laden der Seite und anschließend regelmäßig ausgeführt. Dabei verbindet sich unser Server in Nürnberg per TCP mit fest definierten Test-IPs von netcup, um die Verbindungszeit zu messen. Ihre IP-Adresse wird dabei nicht an netcup übermittelt.

Die angezeigten Werte sind Referenzwerte unseres Testknotens, keine Messung aus Ihrem Browser. Für eine Messung von Ihrem eigenen Anschluss verlinken wir auf den offiziellen Looking Glass von netcup; beim Öffnen dieses externen Links gelten die Datenschutzhinweise von netcup.

Zur Abwehr automatisierter Abrufe verarbeitet unser Server Ihre IP-Adresse kurzzeitig im Arbeitsspeicher (Rate-Limit). Sie wird nicht an netcup weitergegeben und nicht dauerhaft gespeichert.

5. Cookies, lokale Speicherung und Tracking

Diese Anwendung setzt keine Marketing-, Analyse- oder Profiling-Cookies ein. Sprache und Steuerregion werden über die URL bzw. den lokalen Zustand der Seite gewählt; es werden keine dauerhaften Präferenz-Cookies gespeichert.

Cloudflare kann technisch notwendige Sicherheits-Cookies (z. B. __cf_bm) setzen. Diese dienen der Abwehr von Bots und Angriffen und sind für den sicheren Betrieb erforderlich. [TDDDG § 25 — RECHTSGRUNDLAGE PRÜFEN]

6. Empfänger und Drittlandtransfers

Empfänger der Verbindungsdaten können Cloudflare (CDN/Sicherheit), der VPS-/Hosting-Anbieter (Betrieb) und netcup (nur beim Öffnen des externen Looking-Glass-Links durch den Besucher) sein.

Soweit Daten in Drittländer außerhalb der EU/des EWR übertragen werden, sind geeignete Garantien (z. B. EU-Standardvertragsklauseln) und ergänzende Schutzmaßnahmen zu prüfen. [DRITTLANDTRANSFERS — PRÜFEN]

7. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist regelmäßig die Behörde am Sitz des Verantwortlichen. [AUFSICHTSBEHÖRDE — ANGABEN ERFORDERLICH]

8. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Hosting oder eingesetzte Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.