Datenschutzerklärung

Diese Vorlage erläutert die Standardverarbeitung von FT-Welt nach der DSGVO für einen in Deutschland ansässigen Betreiber. Vor der Veröffentlichung sind alle markierten Felder zu ergänzen und die Angaben an Hosting, E-Mail-Dienste, Zwecke und tatsächliche Löschverfahren anzupassen. Leere Betreiberfelder ersetzen keine Pflichtinformationen.

Verantwortlicher und Datenschutzkontakt

Angabe	Inhalt
Verantwortlicher	FT-Welt UG (haftungsbeschränkt)
Straße und Hausnummer	Droysenstr. 5
Postleitzahl und Ort	10629 Berlin
Land	Deutschland
Datenschutzbeauftragter, falls benannt	Demo Privacy Officer (fictional)
E-Mail
Telefon
WhatsApp, sofern angeboten

Die elektronischen Kontaktdaten werden zum Schutz vor automatisiertem Auslesen maskiert übertragen und nach dem Laden der Seite mit JavaScript angezeigt. [FALLS EINSCHLÄGIG ZU ERGÄNZEN: Kontaktdaten eines benannten Datenschutzbeauftragten.]

Hosting und Server-Logfiles

Zur Auslieferung der Website und zur Abwehr von Angriffen verarbeitet die Infrastruktur Verbindungsdaten, darunter IP-Adresse, Anfragemethode, aufgerufener Pfad, Antwortstatus und technische Zeitangaben. Je nach Betriebsumgebung kann die protokollierte Adresse eine Verbindungsadresse des Proxys oder eine Besucheradresse sein. Die Verarbeitung von IP-Adressen ist nicht automatisch anonym. Die tatsächlichen Protokollfelder und Löschfristen werden unten angegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse am sicheren und zuverlässigen Betrieb. Das Standardformat der Zugriffsprotokolle lässt Abfrageparameter weg; weitere Hosting-, Fehler- und Sicherheitsprotokolle hängen von der tatsächlichen Umgebung ab.

Angabe	Inhalt
Hosting-Anbieter	Demo Hosting
Hosting-Land	Deutschland
Tatsächliche Protokolle, Datenfelder und Aufbewahrung	[ZU ERGÄNZEN: Je Protokollziel die Datenfelder, begründete Aufbewahrungsfrist und das Löschverfahren.]

Cookies und lokaler Speicher

Die Standardanwendung speichert die folgenden Informationen für Einstellungen oder berechtigte Zugriffe. § 25 TDDDG gilt auch für lokalen Speicher und nicht nur für Cookies. Für eine ausdrücklich gewünschte Funktion unbedingt erforderliche Zugriffe können unter § 25 Abs. 2 Nr. 2 TDDDG fallen; andernfalls ist vorherige Einwilligung erforderlich. Ob die Ausnahme eine dauerhafte Präferenzspeicherung erfasst, ist anhand der konkreten Funktion und Speicherdauer zu prüfen. Allein der Verzicht auf Werbung begründet keine pauschale Einwilligungsfreiheit.

Name	Zweck und Auslöser	Speicherdauer
bx_scheme	Vom Besucher gewähltes Erscheinungsbild	1 Jahr
bx_theme	Vom Besucher gewähltes Farbthema	1 Jahr
bx_lang	Vom Besucher gewählte Website-Sprache	1 Jahr
__Host-bx_session	Geschützte Erstanbieter-Sitzung für Anmeldung und berechtigten Kontozugriff	Sitzungscookie ohne festes Ablaufdatum; serverseitige Inaktivitätsgrenze von 12 Stunden
bx_admin_lang	Manuell gewählte Admin-Sprache im lokalen Speicher	Bis zur Entfernung oder zum Löschen des Browserspeichers
bx_admin_sidebar	Vom Nutzer eingeklappte Admin-Navigation im lokalen Speicher	Bis zur Aufhebung der Einstellung oder zum Löschen des Browserspeichers

[ZU ERGÄNZEN: Anwendbare Speicherausnahme dokumentieren oder vor einwilligungspflichtigen Zugriffen eine Einwilligung einholen; zusätzliche Cookies und Speicherzugriffe von Projekterweiterungen aufnehmen.] Im Browser können Sie Speicher löschen oder einschränken. Das Blockieren erforderlicher Cookies kann die Anmeldung verhindern; bei blockierter Präferenzspeicherung wird Ihre Auswahl möglicherweise nicht gemerkt. Erforderliche personenbezogene Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f, bei Erforderlichkeit für Ihren Vertrag auf lit. b; einwilligungsbasierte Verarbeitung auf lit. a DSGVO.

Schriftarten und zusätzliche Dienste

Die Standardanwendung liefert ihre Schriftarten von dieser Website aus und enthält weder Werbetracker noch einen Dienst zur Reichweitenmessung. Dienste der Hostingumgebung und Projekterweiterungen sind bei Nutzung gesondert zu beschreiben. [SOWEIT EINSCHLÄGIG ZU ERGÄNZEN: Tatsächliche Analysedienste, eingebundene Dienste sowie deren Einwilligungs- und Empfängerinformationen.]

Kontaktanfragen und Kommunikation

Bei Nutzung des Kontaktformulars oder anderer angebotener Kontaktwege verarbeiten wir Ihre Angaben, darunter Name, Kontaktadresse, Betreff, Nachricht, Sprache und gegebenenfalls weitere Formularfelder, um die Anfrage zu bearbeiten und zu beantworten. Als erforderlich gekennzeichnete Angaben sind für den jeweiligen Kontaktweg notwendig; ohne sie kann das Formular nicht abgesendet werden. Weitere Angaben sind freiwillig. Übermitteln Sie sensible Informationen bitte erst nach Vereinbarung eines geeigneten Kontaktwegs.

Betrifft die Anfrage einen Vertrag mit Ihnen oder von Ihnen gewünschte vorvertragliche Schritte, ist Art. 6 Abs. 1 lit. b die Grundlage. Bei sonstigen Anfragen gilt lit. f für unser Interesse an der Beantwortung von Nachrichten. Einschlägige gesetzliche Aufbewahrungspflichten beruhen auf lit. c. Nachrichten können in der Anwendung gespeichert und über unseren E-Mail-Dienst an das zuständige Team übermittelt werden. Eine optionale Eingangsbestätigung kann bei entsprechender Aktivierung versendet werden. Das Löschen eines Anwendungsdatensatzes löscht nicht zugleich Kopien in Postfächern oder Sicherungen.

Schutz vor Spam und Missbrauch

Zur Begrenzung automatisierter Eingaben, doppelter Nachrichten und unberechtigter Anmeldungen verarbeiten wir Verbindungsdaten, Anfragezeitpunkte, Formulartoken, Zähler und schlüsselabhängige Hashwerte aus Client- und Nachrichtendaten. Solche Hashwerte sind nicht automatisch anonym. Sicherheitsprüfungen können Anfragen begrenzen, zurückweisen oder zur Prüfung zurückhalten. Kann eine berechtigte Nachricht nicht gesendet werden, nutzen Sie einen anderen oben genannten Kontaktweg. Grundlage ist Art. 6 Abs. 1 lit. f zum Schutz von Verfügbarkeit, Konten und Empfängern vor Missbrauch.

Eingeladene Konten, Anmeldung und Passwortprüfung

Für eingeladene Nutzer verarbeiten wir Kontokennungen, Namen, dienstliche Kontaktdaten, Berechtigungen, Kontostatus, Sitzungsdaten und Sicherheitsereignisse. Die Erstdaten können von einem berechtigten Administrator oder der einladenden Organisation statt von Ihnen selbst stammen. Einladungen und Passwortzurücksetzungen werden an die Konto-Adresse versendet. Passwörter und Linktoken werden als Hashwerte gespeichert; die Sitzung ordnet berechtigte Zugriffe einem Nutzer zu.

Die Grundlage der Kontoverarbeitung hängt vom tatsächlichen Verhältnis ab: Art. 6 Abs. 1 lit. b, soweit für einen Vertrag mit der Person erforderlich, gegebenenfalls anwendbares Beschäftigtendatenschutzrecht sowie lit. f für Absicherung und Verwaltung berechtigter Zugriffe. [ZU ERGÄNZEN: Tatsächliches Verhältnis, genaue Grundlage der Kontoverarbeitung, Herkunftsorganisation und Aufbewahrung; Einladungsadressaten die Informationen nach Art. 14 bereitstellen.]

Beim Festlegen oder Ändern eines Passworts fragt die Standardprüfung Pwned Passwords von Superlative Enterprises Pty Ltd, Australien, ab. Unser Server übermittelt nur die ersten fünf Zeichen eines Passwort-Hashwerts, nicht das Passwort, den vollständigen Hashwert oder die Konto-E-Mail-Adresse. Der Anbieter erhält die Serveranfrage und deren Verbindungsmetadaten; Ihr Browser baut dafür keine direkte Verbindung auf. Zweck ist der Schutz vor bekannten kompromittierten Passwörtern auf Grundlage von Art. 6 Abs. 1 lit. f. [ZU ERGÄNZEN: Tatsächliche Dienstkonfiguration, Verarbeitungsorte des Anbieters und gegebenenfalls erforderliche Drittlandgarantien.] Anbieterinformationen: Datenschutzinformationen von Pwned Passwords.

Empfänger und internationale Verarbeitung

Empfänger können berechtigte Mitarbeiter, Hosting- und E-Mail-Anbieter sowie der oben beschriebene Passwortprüfdienst sein. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, ist ein Vertrag nach Art. 28 erforderlich. Gesetzlich verlangte Offenlegungen sind gesondert zu prüfen. Nutzen Sie einen angebotenen externen Messenger, verarbeitet auch dessen Anbieter Daten; alternativ stehen E-Mail oder Kontaktformular zur Verfügung.

[ZU ERGÄNZEN: Tatsächlichen E-Mail-Anbieter und weitere Empfänger, deren Zwecke und Verarbeitungsorte einschließlich gegebenenfalls angebotener Messenger benennen. Für jede Übermittlung personenbezogener Daten außerhalb des EWR den einschlägigen Angemessenheitsbeschluss oder einen anderen zulässigen Mechanismus, etwa anwendbare Garantien nach Art. 46, und den Zugang zu einer Kopie angeben. Hashverfahren oder eine EU-Hostingadresse schließen internationale Verarbeitung nicht automatisch aus.]

Speicherdauer und Löschung

Die Aufbewahrung richtet sich nach Zweck, laufender Korrespondenz, gesetzlichen Pflichten und der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der folgende Plan erfasst auch Postfachkopien und begrenzt aufbewahrte Sicherungen. [ZU ERGÄNZEN: Tatsächliche Fristen vor der Veröffentlichung festlegen, begründen und umsetzen.]

Daten	Frist oder Löschkriterium
Zugriffs-, Fehler- und Sicherheitsprotokolle	[ZU ERGÄNZEN: Tatsächliche Fristen und Löschung.]
Gewöhnliche Kontaktanfragen und Korrespondenz	[ZU ERGÄNZEN: Frist nach abschließender Bearbeitung; einschlägige Aufbewahrungspflicht und eingeschränkte weitere Speicherung angeben.]
Ausgesonderter Spam	Geplante Löschung nach 30 Tagen ab Eingang. [ZU ERGÄNZEN: laufenden Scheduler-Worker in dieser Installation bestätigen und tatsächliches Bereinigungsintervall festlegen.]
Fehlgeschlagene E-Mail-Warteschlangeneinträge	Geplante Löschung nach 90 Tagen ab Erstellung; erfasst weder angenommene E-Mails noch Postfachkopien. [ZU ERGÄNZEN: laufenden Scheduler-Worker in dieser Installation bestätigen und tatsächliches Bereinigungsintervall festlegen.]
Konten, Einladungen und Zurücksetzungen	[ZU ERGÄNZEN: Kontolebenszyklus und Löschung verbrauchter, abgelaufener oder widerrufener Einträge; ein Linkablauf ist noch keine Löschung.]
Sitzungen, Postfächer und Sicherungen	[ZU ERGÄNZEN: Serverseitige Bereinigung, Postfachfristen, Sicherungsrotation und Umgang mit wiederhergestellten gelöschten Daten.]

Ihre Rechte

Unter den jeweiligen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung und Einschränkung nach Art. 15 bis 18 DSGVO verlangen. Art. 20 gewährt Datenübertragbarkeit für einschlägige automatisierte Verarbeitung auf Grundlage von Einwilligung oder Vertrag. Einwilligungen können Sie für die Zukunft widerrufen; die Rechtmäßigkeit früherer Verarbeitung bleibt unberührt. Wenden Sie sich über die oben genannten Kontaktwege an den Verantwortlichen. Anträge werden grundsätzlich innerhalb eines Monats beantwortet; eine begründete Verlängerung ist im Rahmen von Art. 12 möglich.

Widerspruchsrecht: Nach Art. 21 können Sie aus Gründen Ihrer besonderen Situation einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wir beenden diese Verarbeitung dann, soweit nicht die gesetzlichen Fortsetzungsgründe vorliegen, insbesondere überwiegende zwingende Gründe oder Rechtsansprüche.

Beschwerden und automatisierte Entscheidungen

Nach Art. 77 können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. [ZU ERGÄNZEN: Name und Website der zuständigen Behörde.] Sie müssen sich dazu nicht zuerst an uns wenden.

[VOM BETREIBER ZU BESTÄTIGEN: Die Funktionen dieser Installation treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22.] Missbrauchsfilter und Passwortprüfungen treffen technische Sicherheitsentscheidungen; projektspezifisches Profiling oder erhebliche automatisierte Entscheidungen erfordern eine eigene Prüfung und ergänzende Informationen. Diese Erklärung ist bei Änderungen der Dienste oder Verarbeitung zu überprüfen.