Datenschutzerklärung
⚠️ Entwurf mit Platzhaltern — rechtlich noch nicht gültig. Vor dem Livegang in lib/legal.ts ausfüllen und juristisch prüfen lassen.
1. Verantwortlicher
TODO: Vor- und Nachname, TODO: Straße und Hausnummer, TODO: PLZ TODO: Ort, Deutschland. E-Mail: TODO: kontakt@dorfplakat.de
2. Kurzfassung
Wir speichern so wenig wie möglich: deine E-Mail-Adresse und die Plakate, die du erstellst. Kein Tracking, keine Werbe-Cookies, keine Analyse-Tools, kein Weiterverkauf von Daten. Die Datenbank läuft auf unserem eigenen Server in Deutschland, nicht bei einem Cloud-Anbieter. Deinen Account kannst du im Dashboard mit einem Klick vollständig löschen.
3. Konto und Anmeldung
Zum Anmelden brauchen wir nur deine E-Mail-Adresse. Ein Passwort gibt es nicht — du bekommst stattdessen einen einmaligen Login-Link per Mail. Gespeichert werden die E-Mail-Adresse, der Zeitpunkt der Bestätigung und deine aktiven Sitzungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Ohne E-Mail-Adresse ist keine Anmeldung möglich.
4. Cookies
Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das dich eingeloggt hält, und ein Cookie zum Schutz vor Cross-Site-Request-Forgery. Beide sind für den Betrieb erforderlich und brauchen deshalb nach §25 Abs. 2 TDDDG keine Einwilligung. Tracking- oder Marketing-Cookies setzen wir nicht — deshalb siehst du auch kein Cookie-Banner.
5. Plakat-Erstellung mit KI
Wenn du ein Plakat erzeugen lässt, übermitteln wir deine Beschreibung und — falls du eine Vorlage hochlädst — das hochgeladene Bild an Mistral AI SAS in Frankreich. Das Modell gibt ein Layout zurück; die Verarbeitung findet innerhalb der EU statt. Bitte gib in der Beschreibung keine personenbezogenen Daten Dritter an und lade keine Fotos hoch, auf denen Personen erkennbar sind, sofern du dafür keine Einwilligung hast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Server-Logfiles
Beim Aufruf der Seite fallen technische Zugriffsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Sie dienen dem sicheren Betrieb und der Abwehr von Angriffen und werden nach spätestens 7 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien, sicheren Betrieb).
7. Empfänger und Auftragsverarbeiter
- TODO: Hosting-Anbieter (z.B. Hetzner Online GmbH, Gunzenhausen) — Server-Hosting, Datenbank (Deutschland)
- Amazon Web Services EMEA SARL — Versand der Login-Links (SES, Region Frankfurt) (Luxemburg / Rechenzentrum Frankfurt, US-Mutterkonzern)
- Mistral AI SAS, Paris — Erzeugung des Plakat-Layouts aus deiner Beschreibung (Frankreich)
- Mollie B.V., Amsterdam — Zahlungsabwicklung beim Taler-Kauf (Niederlande)
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Für den Mailversand nutzen wir Amazon SES in der Region Frankfurt; der Mutterkonzern sitzt in den USA, weshalb ergänzend Standardvertragsklauseln gelten.
8. Speicherdauer
- Konto und Plakate: bis du deinen Account löschst
- Login-Links: 15 Minuten, danach ungültig
- Sitzungen: längstens 30 Tage
- Server-Logfiles: höchstens 7 Tage
- Rechnungen und Zahlungsbelege: 10 Jahre (§147 AO, §257 HGB) — davon unberührt bleibt die Löschung des übrigen Kontos
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine formlose Mail an TODO: kontakt@dorfplakat.de genügt.
Die Löschung kannst du auch selbst auslösen: im Dashboard unten über „Account und alle Daten löschen“. Damit werden Konto, Sitzungen, Vereine, Plakate und der Stempel-Verlauf unwiderruflich entfernt.
10. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der Behörde deines Bundeslandes oder bei der für uns zuständigen Stelle: TODO: zuständige Landesdatenschutzbehörde eintragen.
11. Änderungen
Wenn sich die Verarbeitung ändert — etwa weil ein neuer Dienstleister hinzukommt — aktualisieren wir diese Erklärung. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: TODO: Datum der letzten Änderung