⚠️ ENTWURF — vor dem Go-Live juristisch prüfen und alle [PLATZHALTER] ausfüllen. Dies ist keine Rechtsberatung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[NAME], [ANSCHRIFT], E-Mail: [kontakt@thehoneypotfiles.io]

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der DSGVO sowie des TDDDG. Diese Seite ist bewusst datensparsam aufgebaut, self-hosted in der EU und kommt ohne Tracking-Cookies aus.

3. Hosting (Hetzner, EU)

Diese Website wird auf Servern der Hetzner Online GmbH (Deutschland/EU) selbst gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Es werden bewusst keine US-Anbieter im kritischen Pfad eingesetzt.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die dein Browser übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb, Sicherheit, Abwehr von Angriffen). Diese Daten werden nach [z. B. 7–14] Tagen gelöscht, sofern keine sicherheitsrelevante Weiterspeicherung erforderlich ist. Erfasst werden insbesondere:

• gekürzte/anonymisierte IP-Adresse (soweit technisch umgesetzt)
• Datum und Uhrzeit des Zugriffs
• angeforderte Ressource / URL
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (sofern übermittelt)
• Browsertyp und Betriebssystem (User-Agent)

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: eine Speicherung der Sprachauswahl (funktional) sowie Sitzungs- und Zwei-Faktor-Cookies ausschließlich im Administrationsbereich. Diese sind zur Bereitstellung des Dienstes unbedingt erforderlich und daher einwilligungsfrei (§ 25 Abs. 2 TDDDG). Es werden keine Tracking-, Marketing- oder Profiling-Cookies gesetzt — deshalb gibt es auf dieser Seite kein Cookie-Banner.

6. Reichweitenmessung (cookielos)

Zur Reichweitenmessung setzen wir eine selbst gehostete, cookielose Analyselösung ([Plausible bzw. Umami], EU) ein. Dabei werden keine Cookies gesetzt und keine zur Identifizierung geeigneten personenbezogenen Daten dauerhaft gespeichert; IP-Adressen werden nicht gespeichert. Es findet keine geräteübergreifende Wiedererkennung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer datensparsamen Reichweitenmessung).

7. YouTube-Videos (Click-to-Load)

Videos sind standardmäßig nur als lokale Vorschau eingebunden. Es werden erst dann Daten an YouTube übertragen, wenn du aktiv auf ein Video klickst. Vor diesem Klick besteht kein Kontakt zu YouTube/Google. Klickst du ein Video an, ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) verantwortlich; dabei können personenbezogene Daten (u. a. deine IP-Adresse) verarbeitet und in Drittländer (USA) übertragen werden. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie). Weitere Informationen: https://policies.google.com/privacy .

8. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (bzw. lit. b, sofern es um einen Vertrag geht). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

9. Schriftarten

Schriftarten werden lokal von unserem Server ausgeliefert. Es werden keine Google Fonts oder andere externe Schriftdienste eingebunden; es findet keine Übertragung an Dritte statt.

10. Administrationsbereich

Der Administrationsbereich ist nicht öffentlich und ausschließlich dem Betreiber vorbehalten (Authentifizierung mit Passwort und verpflichtender Zwei-Faktor-Authentifizierung). Für angemeldete Administratoren werden notwendige Sitzungs-Cookies gesetzt.

11. Empfänger / Auftragsverarbeiter

Personenbezogene Daten können an folgende Kategorien von Empfängern gelangen:

• Hetzner Online GmbH — Hosting (Deutschland/EU)
• Hetzner Object Storage — Speicherung von Medien (EU)
• [Mail-Anbieter, z. B. Proton] — E-Mail-Kommunikation (EU/Schweiz)
• [Analytics — self-hosted, keine Auftragsverarbeitung durch Dritte]

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Anschließend werden die Daten gelöscht.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

14. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für deinen gewöhnlichen Aufenthaltsort oder bei der für [BUNDESLAND DES VERANTWORTLICHEN] zuständigen Behörde.

15. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen.

16. Aktualität und Änderung

Stand: [DATUM]. Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen.