Datenschutzerklärung

1. Verantwortlicher

[Vorname Nachname / Firmenname]
[Anschrift wie im Impressum]
E-Mail: [[email protected]]

2. Datenerfassung auf unserer Website

Registrierung und Hosting-Dienste

Wir verarbeiten Daten, die Sie uns bei der Registrierung und Bestellung mitteilen (E-Mail-Adresse, Anzeigename, ggf. Rechnungsanschrift). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Server-Log-Files

Unser System erfasst automatisch Informationen in Log-Files (IP-Adresse, User-Agent). Dies dient der Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Wir setzen technisch notwendige Cookies ein (z.B. für CSRF-Schutz und Session-Management). Diese sind für den Betrieb der Seite unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Weitergabe an Drittanbieter und Drittlandtransfer

Zur Erbringung unserer Dienste arbeiten wir mit folgenden Partnern zusammen:

• Stripe (Zahlungsabwicklung, USA — [Rechtsgrundlage/DPF-Hinweis])
• PayPal (Zahlungsabwicklung, USA — [Rechtsgrundlage/DPF-Hinweis])
• Cloudflare (Infrastruktur, Sicherheit, USA — [Rechtsgrundlage/DPF-Hinweis])
• Discord (Benachrichtigungen über Systemereignisse via Webhooks)
• [SMTP-Anbieter Name] (Versand von Transaktionsmails)

[HINWEIS: Hier müssen Details zur Drittlandübermittlung (Angemessenheitsbeschluss/DPF oder Standardvertragsklauseln) ergänzt werden.]

4. Speicherdauer

• Konto: bis zur Löschung durch Sie. Ohne Buchungsdaten wird das Konto vollständig gelöscht, andernfalls werden E-Mail, Name und Passwort des Kontos ersetzt bzw. entfernt.
• Bestellungen, Zahlungen und Rechnungen: bis zu 8 Jahre aufbewahrt (§ 147 AO, § 257 HGB), nur noch für diese gesetzlichen Pflichten. Dabei bleiben Daten wie Rechnungsanschrift und Zustimmungsnachweis (Zeitpunkt, IP-Adresse) erhalten; sie sind nicht anonymisiert.
• IP-Adressen in Protokollen und Sitzungen: 30 Tage.
• E-Mail-Adressen in Sicherheitsprotokollen, Gesamtfrist der Sicherheitsprotokolle und abgelaufene Sitzungs-Tokens: [Fristen werden festgelegt; bis dahin erfolgt keine automatische Löschung. Bei Kontolöschung werden Sitzungen entfernt und E-Mail-Adressen aus den Protokollen des Kontos gelöscht.]
• Serverdaten nach Vertragsende: [Frist vom Betreiber festzulegen]

[HINWEIS: Fristen sind Vorschläge und rechtlich noch zu prüfen.]

5. Ihre Rechte und Widerspruchsrecht

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit (Art. 20).

Gemäß Art. 77 DSGVO haben Sie zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Besonderer Hinweis: Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen.

6. Cookies und lokale Speicherung

Wir verwenden folgende Cookies (technisch notwendig, sofern nicht als optional gekennzeichnet):

• refresh_token: Session-Management (30 Tage)
• csrf-token: Schutz vor Cross-Site-Request-Forgery (7 Tage)
• x-auth-role: Anzeige der Benutzerrolle (30 Tage)
• ntg-consent: speichert Ihre Entscheidung im Cookie-Banner (12 Monate)
• ntg-ds-theme: optional, nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG); merkt sich die gewählte Darstellung (12 Monate)

Zahlungen laufen auf den Seiten von Stripe bzw. PayPal, auf die wir Sie weiterleiten. Wir laden auf unserer Seite keine Skripte dieser Anbieter; dort können diese eigene Cookies setzen (siehe deren Datenschutzhinweise). [Cloudflare-Angaben nach Klärung ergänzen.]