Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist derzeit nicht bestellt, weil die gesetzlichen Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logfiles

Die Plattform wird bei der Vercel Inc. betrieben. Datenbank, Konten und hochgeladene Dateien liegen bei der Supabase Inc. in einem Rechenzentrum innerhalb der Europäischen Union (Frankfurt am Main). Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Plattform verarbeitet der Server technisch notwendige Zugriffsdaten. Dazu gehören die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die abgerufene Adresse, der HTTP-Statuscode, die übertragene Datenmenge sowie Angaben zu Browsertyp und Betriebssystem. Ohne diese Daten lässt sich die Seite technisch nicht ausliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und störungsfreien Betrieb der Plattform sowie in der Erkennung und Abwehr von Angriffen. Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

3. Registrierung und Konto

Für die Nutzung des Editors ist ein Konto erforderlich. Dabei werden die E-Mail-Adresse und das Passwort erhoben. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert; das Klartextpasswort ist zu keinem Zeitpunkt einsehbar. Zusätzlich werden der Zeitpunkt der Registrierung, der Zeitpunkt der letzten Anmeldung und der Bestätigungsstatus der E-Mail-Adresse gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Bereitstellung des Nutzerkontos und damit für die Erfüllung des Nutzungsvertrags erforderlich ist.

Zur Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Es dient allein dazu, die Anmeldung über mehrere Seitenaufrufe hinweg aufrechtzuerhalten, und wird nicht für Analyse- oder Werbezwecke verwendet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

4. Inhalte der Nutzerinnen und Nutzer

Im Editor erstellte Entwürfe, veröffentlichte Seiten, hochgeladene Bilder sowie die im Rechtstextgenerator eingetragenen Angaben werden gespeichert, um den Dienst bereitzustellen. Enthalten diese Inhalte personenbezogene Daten, etwa den Namen und die Anschrift im Impressum der eigenen Seite, werden sie ausschließlich zum Zweck der Darstellung und Auslieferung der Seite verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine inhaltliche Auswertung der Entwürfe oder veröffentlichten Seiten zu eigenen Zwecken findet nicht statt. Ein Zugriff durch den Anbieter erfolgt nur, soweit es zur Fehlerbehebung, zur Erfüllung rechtlicher Pflichten oder zur Bearbeitung einer ausdrücklichen Supportanfrage erforderlich ist.

Vor dem ersten Veröffentlichen einer Seite wird die Bestätigung abgefragt, dass die Inhalte rechtmäßig sind und die erforderlichen Rechte vorliegen. Gespeichert werden dabei der Zeitpunkt der Bestätigung und die Fassung des bestätigten Textes, verknüpft mit dem Konto und der betreffenden Seite. Diese Angaben dienen dem Nachweis der Bestätigung und werden mit der Löschung der Seite beziehungsweise des Kontos entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; das berechtigte Interesse liegt in der Nachweisbarkeit der Zusicherung.

5. Kontaktformular dieser Website

Auf der Seite Kontakt steht ein Formular bereit, über das sich Anfragen unmittelbar an den Anbieter richten lassen. Verarbeitet werden dabei die eingegebenen Angaben — Name, E-Mail-Adresse und der Text der Nachricht — sowie der Zeitpunkt des Eingangs. Für diese Verarbeitung ist der oben unter Nummer 1 genannte Anbieter selbst Verantwortlicher.

Zweck der Verarbeitung ist ausschließlich die Bearbeitung und Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage ein bestehendes Nutzungsverhältnis betrifft oder auf dessen Anbahnung gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, auf Anliegen antworten zu können; hinzu kommt, dass das Formular nach § 5 Abs. 1 Nr. 2 Digitale-Dienste-Gesetz (DDG) den zweiten Weg unmittelbarer Kommunikation neben der E-Mail-Adresse eröffnet und der Anbieter zu dessen Bereitstellung gesetzlich verpflichtet ist. Eine Einwilligung wird deshalb nicht eingeholt und ist für die Nutzung des Formulars nicht erforderlich.

Die Angabe von Name und E-Mail-Adresse ist erforderlich, um antworten zu können; darüber hinausgehende Angaben macht allein, wer sie für sein Anliegen für nötig hält. Die Nachrichten werden nicht an Dritte weitergegeben, nicht für Werbung verwendet und nicht mit anderen Daten zusammengeführt. Sie liegen in derselben Datenbank innerhalb der Europäischen Union wie die übrigen Daten der Plattform (siehe Nummer 2). Zur Abwehr automatisierter Einsendungen wird ein für Menschen unsichtbares Zusatzfeld ausgewertet und die Zahl der Absendungen je IP-Adresse kurzzeitig im Arbeitsspeicher begrenzt; eine Speicherung der IP-Adresse zusammen mit der Nachricht findet nicht statt.

Eingegangene Nachrichten werden 180 Tage nach Eingang automatisch gelöscht. Diese Frist ist technisch im System hinterlegt und läuft ohne weiteres Zutun ab. Eine frühere Löschung ist auf Verlangen jederzeit möglich, soweit der Beantwortung der Anfrage nichts entgegensteht.

6. Formulareingänge von Besucherinnen und Besuchern veröffentlichter Seiten

Enthält eine veröffentlichte Seite ein Kontaktformular, werden die abgesendeten Angaben — je nach Formular Name, E-Mail-Adresse und Nachricht — gespeichert und der Betreiberin oder dem Betreiber der Seite im Posteingang angezeigt.

Für diese Verarbeitung ist Pagery nicht Verantwortlicher, sondern Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher ist allein die Nutzerin oder der Nutzer, die oder der die betreffende Seite veröffentlicht hat. Über Zweck und Mittel der Verarbeitung entscheidet diese Person; sie ist auch Ansprechpartnerin für Auskunfts- und Löschverlangen der betroffenen Personen. Pagery verarbeitet die Eingänge ausschließlich nach ihren Weisungen und nutzt sie nicht für eigene Zwecke.

Die Einzelheiten dieser Auftragsverarbeitung, einschließlich der eingesetzten Unterauftragsverarbeiter und der technischen und organisatorischen Maßnahmen, regelt der Vertrag zur Auftragsverarbeitung.

Wer als Besucherin oder Besucher einer mit Pagery erstellten Seite Auskunft über die eigenen Daten wünscht oder deren Löschung verlangt, wendet sich bitte an die im Impressum der jeweiligen Seite genannte Stelle. Wird ein solches Verlangen unmittelbar an Pagery gerichtet, wird es unverzüglich an die verantwortliche Person weitergeleitet.

7. Speicherdauer

• Server-Logfiles: Löschung kurzfristig nach dem Zugriff, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
• Kontodaten: für die Dauer des Nutzungsverhältnisses. Nach der Löschung des Kontos werden sie entfernt, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.
• Entwürfe und veröffentlichte Seiten: bis zur Löschung durch die Nutzerin oder den Nutzer, spätestens mit der Löschung des Kontos.
• Formulareingänge auf veröffentlichten Seiten: automatische Löschung 90 Tage nach Eingang. Diese Frist ist technisch im System hinterlegt und läuft ohne weiteres Zutun ab. Eine frühere Löschung einzelner Eingänge ist jederzeit möglich.
• Nachrichten über das Kontaktformular dieser Website: automatische Löschung 180 Tage nach Eingang. Die längere Frist als bei den Formulareingängen ergibt sich daraus, dass es sich um die eigene Geschäftskorrespondenz des Anbieters handelt, auf die auch nach Monaten noch Bezug genommen wird. Auch diese Frist ist technisch hinterlegt.
• Rechnungsdaten: bei kostenpflichtigen Tarifen zehn Jahre nach § 147 AO und § 257 HGB.

8. Keine Cookies und kein Tracking auf veröffentlichten Seiten

Auf den mit Pagery veröffentlichten Seiten werden keine Cookies gesetzt. Es sind keine Analyse-, Statistik- oder Werbedienste eingebunden, es werden keine Nutzerprofile gebildet, und es findet kein Tracking über mehrere Seiten oder Anbieter hinweg statt.

Schriftarten und andere Gestaltungselemente werden direkt vom Server der jeweiligen Seite ausgeliefert und nicht von Servern Dritter nachgeladen. Eingebettete Videos werden erst nach einem ausdrücklichen Klick geladen; bis dahin ist nur ein lokal ausgeliefertes Vorschaubild zu sehen. Weil damit keine einwilligungspflichtige Speicher- oder Zugriffstechnik im Sinne des § 25 Abs. 1 TDDDG zum Einsatz kommt, ist auf veröffentlichten Seiten kein Cookie-Banner erforderlich.

9. Rechte der betroffenen Personen

Betroffenen Personen stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:

• Auskunft darüber, ob und welche personenbezogenen Daten verarbeitet werden (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung der gespeicherten Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung in den Fällen des Art. 18 DSGVO,
• Datenübertragbarkeit, also Herausgabe der bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO).

Zwei dieser Rechte lassen sich im angemeldeten Bereich unmittelbar selbst ausüben, ohne Anfrage und ohne Wartezeit: Unter Konto steht der vollständige eigene Datensatz als maschinenlesbare JSON-Datei zum Herunterladen bereit (Art. 15 und Art. 20 DSGVO), und dort lässt sich das Konto auch endgültig löschen (Art. 17 DSGVO). Gelöscht werden dabei die Kontodaten, sämtliche Entwürfe und veröffentlichten Seiten, die hochgeladenen Bilder, die Formulareingänge sowie die Support-Anfragen.

Für alle übrigen Rechte und für Fragen genügt eine formlose Nachricht an kontakt@pagery.net. Beruht eine Verarbeitung auf einer Einwilligung, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen besteht nach Art. 77 DSGVO ein Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat des Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Anbieter seinen Sitz hat.

11. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung, die eingesetzten Dienstleister oder die Rechtslage ändern. Maßgeblich ist jeweils die auf dieser Seite abrufbare Fassung mit dem unten genannten Stand.