Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Person. Bei Fragen zum Datenschutz erreichst du uns über die dort angegebene E-Mail-Adresse.

2. Deine Rechte im Überblick

• Auskunft, welche Daten wir zu dir gespeichert haben (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Eine vollständige Auflistung der zu deinem Konto gespeicherten Daten kannst du dir jederzeit selbst als PDF herunterladen (im Dashboard unter „Mein Konto“), ohne dafür extra anfragen zu müssen.

3. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir deine E-Mail-Adresse und dein Passwort. Das Passwort wird ausschließlich als Argon2id-Hash gespeichert - wir können es zu keinem Zeitpunkt im Klartext einsehen. Zusätzlich speichern wir den Registrierungszeitpunkt, deine Rolle (Nutzer/Admin) und den Status deines Zugangs (aktiv/gesperrt).

Zweck: Bereitstellung und Absicherung deines Kontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: bis zur Löschung deines Kontos (siehe Abschnitt 8).

4. Cookies und Sitzungsverwaltung

Wir setzen ein einziges Cookie ein: ein Sitzungs-Cookie, das einen zufälligen Wert enthält (kein Tracking, kein Fingerprinting) und dich nach dem Login eingeloggt hält.

Für dieses technisch notwendige Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) keine Einwilligung erforderlich, da die Kernfunktion des Dienstes - der Login - ohne dieses Cookie nicht möglich ist. Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt.

5. Zahlungsabwicklung über PayPal

Zahlungen wickeln wir über PayPal ab. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Bei Auswahl von PayPal als Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsbetrag) an PayPal übermittelt.

Technischer Hinweis: Das PayPal-Skript, das die Bezahl-Buttons anzeigt, lädt erst, nachdem du im Dashboard der sofortigen Ausführung ausdrücklich zugestimmt hast (siehe Widerruf) - nicht schon beim bloßen Aufruf des Dashboards.

PayPal verarbeitet diese Daten teilweise als eigener datenschutzrechtlich Verantwortlicher, nicht nur als unser Auftragsverarbeiter. Es kann dabei zu einer Datenübermittlung in Drittländer (u. a. USA) kommen; PayPal sichert dies über Standardvertragsklauseln bzw. vergleichbare Garantiemechanismen ab. Details findest du in der PayPal-Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Zahlungsabwicklung als solche.

Karten- oder Bankdaten sehen oder speichern wir zu keinem Zeitpunkt selbst - diese verarbeitet ausschließlich PayPal.

6. Empfänger und eingebundene Dienste

Torwacht läuft auf eigener, selbst betriebener Serverinfrastruktur des Verantwortlichen (kein externer Hosting-Anbieter) - es gibt daher keinen Auftragsverarbeiter im Sinne von Art. 28 DSGVO für das Hosting selbst. Sollte sich das künftig ändern (z. B. Umzug auf einen fremden Hosting-Anbieter), wird mit diesem ein Auftragsverarbeitungsvertrag geschlossen und diese Stelle entsprechend ergänzt.

Neben PayPal (siehe Abschnitt 5) geben wir Daten an folgende weitere Stellen weiter:

• web.de (1&1 Mail & Media GmbH) als E-Mail-Versanddienst, wenn wir dir eine Rechnung per E-Mail zuschicken - dabei laufen zwangsläufig deine E-Mail-Adresse und der Rechnungsinhalt über deren Server.

Schriftarten werden über die Next.js-Funktion „next/font“ beim Erstellen der Seite selbst eingebunden und von unserem eigenen Server ausgeliefert - anders als bei einer direkten Einbindung von Google Fonts findet dabei zu keinem Zeitpunkt eine Verbindung deines Browsers zu Google-Servern statt.

7. Automatisierte Entscheidungsfindung

Wir setzen kein automatisiertes Entscheidungsverfahren einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

8. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Löschst du dein Konto oder verlangst du die Löschung, entfernen wir dein Nutzerkonto vollständig und ausnahmslos (E-Mail-Adresse, Passwort, Zugangs-Historie, Gutschein-Einlösungen, ...) - es bleibt keine Konto-Zeile in irgendeiner Form bestehen, ein Login ist danach unter keinen Umständen mehr möglich.

Hast du bei uns bezahlt, bleibt davon unabhängig die einzelne Rechnung bestehen: handels- und steuerrechtliche Aufbewahrungsfristen (§ 147 AO, § 257 HGB: in der Regel 6-10 Jahre) verlangen die Aufbewahrung des Zahlungsbelegs, nicht deines Nutzerkontos. Die Rechnung enthält die zum Kaufzeitpunkt gültigen Angaben (u. a. deine damalige E-Mail-Adresse, ggf. den von PayPal gemeldeten Namen, Betrag und Datum) und wird - einmal ausgestellt - nicht nachträglich verändert oder anonymisiert, da sie sonst als Buchungsbeleg ungültig würde. Sie ist nach der Löschung deines Kontos aber nicht mehr mit einem aktiven Nutzerkonto verknüpft.

9. Schutz Minderjähriger

Das Angebot richtet sich nicht gezielt an Kinder. Die Registrierung als solche (Anlegen eines Kontos) ist ein Dienst der Informationsgesellschaft im Sinne von Art. 8 DSGVO - Personen unter 16 Jahren dürfen dieser Datenverarbeitung nur mit Einwilligung eines Erziehungsberechtigten zustimmen. Das betrifft nur die Einwilligung in die Datenverarbeitung; ob ein kostenpflichtiger Kauf darüber hinaus wirksam ist, richtet sich unabhängig davon nach den allgemeinen Regeln zur Geschäftsfähigkeit Minderjähriger (§§ 107 ff. BGB) - siehe Nutzungsbedingungen.

10. Datensicherheit

Passwörter werden ausschließlich gehasht (Argon2id) gespeichert, niemals im Klartext. Anmeldungen werden über zufällige Sitzungs-Tokens abgewickelt, die serverseitig jederzeit widerrufen werden können. Die Übertragung erfolgt ausschließlich verschlüsselt (TLS/HTTPS).

Innerhalb der Anwendung selbst verarbeiten wir deine IP-Adresse nur kurzzeitig im Arbeitsspeicher zum Schutz vor Missbrauch (z. B. Brute-Force-Login-Versuche) - nicht dauerhaft gespeichert. Die vorgeschaltete Infrastruktur (Reverse-Proxy/Firewall) kann darüber hinaus aus technischen und Sicherheitsgründen kurzzeitig eigene Zugriffs-Logfiles mit IP-Adressen führen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betriebssicherheit); diese unterliegen einer begrenzten Aufbewahrungsdauer und werden nicht mit deinem Nutzerkonto verknüpft ausgewertet.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich der tatsächliche Funktionsumfang von Torwacht ändert (z. B. bei Anbindung eines Hosting-Anbieters). Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.