Datenschutzerklärung

⚠ Platzhalter – rechtsverbindlicher Text folgt (durch Betreiber/Anwalt zu ergänzen).

Gerüst gemäß Art. 13/14 DSGVO — die folgenden Abschnitte sind vom Betreiber bzw. einer Rechtsberatung mit den tatsächlichen Verarbeitungstätigkeiten zu befüllen.

1. Verantwortlicher

[Name, Anschrift, Kontaktdaten des Verantwortlichen (Art. 4 Nr. 7 DSGVO)]

2. Datenschutzbeauftragte:r

[Falls bestellt: Name und Kontaktdaten]

3. Zwecke und Rechtsgrundlagen der Verarbeitung

[Kontoerstellung/Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO), Einreichung und Veröffentlichung von Erfahrungsberichten inkl. Nachweisen/Belegen, Kommunikation im Rahmen des DSA-Melde- und Beschwerdeverfahrens, ggf. Marketing-Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)]

4. Kategorien personenbezogener Daten

[Konto-/Kontaktdaten, hochgeladene Nachweise (werden vor Veröffentlichung maskiert), Nutzungsmetadaten]

5. Empfänger und Auftragsverarbeiter

[Hosting-/Objektspeicher-Anbieter (EU-Region), Zahlungsdienstleister (B2B-Abonnements), ggf. E-Mail-Versanddienst — jeweils mit AVV]

6. Speicherdauer

[Löschfristen je Datenkategorie gemäß Aufbewahrungspflichten und Löschkonzept]

7. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 15–21 DSGVO).

8. Beschwerderecht bei einer Aufsichtsbehörde

[Zuständige Datenschutzaufsichtsbehörde ergänzen]

9. Cookies und ähnliche Technologien

Details siehe unsere Cookie-Richtlinie.

10. Bereitstellung der Website und Server-Logfiles

[Hosting-Anbieter (EU-Region), verarbeitete Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, angefragte Ressource), Zweck (Betrieb/Sicherheit) und Speicherdauer ergänzen.]

11. SSL-/TLS-Verschlüsselung

[Hinweis auf Transportverschlüsselung (HTTPS) ergänzen.]

12. Konkrete Verarbeitungstätigkeiten

[Je Tätigkeit Zweck, Rechtsgrundlage und Daten ergänzen: Registrierung & Kontoführung (allauth), Einwilligungshistorie, Einreichung/Veröffentlichung von Erfahrungsberichten inkl. Nachweis-Upload (Maskierung vor Veröffentlichung), DSA-Melde-/Beschwerdeverfahren, Zahlungsabwicklung B2B über den Zahlungsdienstleister (nur Tokens/IDs), E-Mail-Versand (Bestätigung/Benachrichtigungen).]

13. Datenübermittlung in Drittländer

[Falls Verarbeitung außerhalb der EU/des EWR stattfindet: Empfänger, Garantien (Art. 44 ff. DSGVO) ergänzen — andernfalls Hinweis, dass keine Drittlandübermittlung erfolgt.]

14. Automatisierte Entscheidungsfindung

[Angabe zu automatisierter Entscheidungsfindung/Profiling nach Art. 22 DSGVO ergänzen (i. d. R. findet keine statt).]

15. Änderungen dieser Datenschutzerklärung

[Hinweis, dass die Erklärung bei geänderter Rechtslage/Verarbeitung angepasst wird; Stand/Datum ergänzen.]