Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Name des Unternehmens / der Organisation]
[Straße und Hausnummer]
[PLZ, Ort], Deutschland
E-Mail: [kontakt@example.org]

2. Grundsätze

Wir verarbeiten personenbezogene Daten sparsam, zweckgebunden und transparent. Diese Website verwendet keine Analyse-, Werbe- oder Tracking-Dienste. Schriften und Skripte werden vom eigenen Server ausgeliefert; beim Seitenaufruf werden keine Verbindungen zu Font- oder Skript-CDNs Dritter aufgebaut.

3. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet der Hosting-Anbieter [Name und Sitz des Hosters eintragen] technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Referrer-URL. Diese Verarbeitung ist für den sicheren Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem stabilen und sicheren Angebot). Logdaten werden nach [Frist eintragen] gelöscht.

4. Mitgliederbereich (Supabase)

Registrierung, Anmeldung, Unternehmensprofile, Community-Anfragen und Nachrichten werden über die Plattform Supabase betrieben (Supabase, Inc.). Dabei werden die Daten verarbeitet, die du im Registrierungsformular bzw. in deinem Profil angibst: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Unternehmensname und -anschrift, Ansprechpartner, geschäftliche Kontaktdaten, Themeninteressen, optionale Profiltexte sowie ein optionales Unternehmenslogo.

Rechtsgrundlage ist die Erfüllung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Öffentlich sichtbar werden Profil- und Anfrageinhalte nur in dem Umfang, den du selbst freigibst. Für die Anmeldung setzt Supabase technisch notwendige Cookies bzw. lokale Speichereinträge zur Sitzungsverwaltung; diese sind für den Login erforderlich und dienen keinem Tracking.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). [Bitte prüfen und ergänzen: gewählte Supabase-Region, z. B. EU (Frankfurt), sowie — falls ein Drittlandtransfer stattfindet — den Verweis auf die EU-Standardvertragsklauseln.]

5. Schutz vor automatisierten Zugriffen (Cloudflare Turnstile)

Zum Schutz der Registrierungs- und Anmeldeformulare vor Missbrauch durch Bots setzen wir Cloudflare Turnstile ein (Cloudflare, Inc. bzw. Cloudflare Germany GmbH). Dabei wird beim Laden des Formulars eine Verbindung zu Cloudflare aufgebaut; verarbeitet werden u. a. IP-Adresse und technische Browsermerkmale zur Unterscheidung von Mensch und Maschine. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Turnstile arbeitet ohne Bilderrätsel und ohne seitenübergreifendes Tracking. Weitere Informationen: Cloudflare Privacy Policy.

6. E-Mail-Kommunikation

Im Rahmen der Mitgliedschaft versenden wir transaktionale E-Mails (Bestätigung der Registrierung, Passwort-Zurücksetzen, Benachrichtigungen zu deinen Anfragen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einen Newsletter versenden wir nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufbar ist.

7. Cookies und lokale Einstellungen

Diese Website setzt ausschließlich technisch notwendige Cookies bzw. lokale Speichereinträge: die Sitzung des Mitglieder-Logins, deine Darstellungs-Einstellung (hell/dunkel) und die Bestätigung des Datenschutz-Hinweises. Es findet keine Reichweitenmessung und kein Tracking statt; eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich.

8. Weitergabe von Daten

Profildaten werden nicht automatisch an Partner oder Dritte weitergegeben. Eine Kontaktvermittlung findet nur statt, wenn du sie ausdrücklich anforderst oder einer konkreten Weitergabe zustimmst. Eine Übermittlung an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

9. Speicherdauer

Konto- und Profildaten speichern wir für die Dauer der Mitgliedschaft. Du kannst dein Konto jederzeit im Dashboard selbst löschen; dabei werden Profil, Anfragen und Nachrichten entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

11. Datensicherheit

Die Übertragung aller Daten erfolgt TLS-verschlüsselt. Passwörter werden ausschließlich als kryptografische Hashes gespeichert. Formulare gegen automatisierten Missbrauch abzusichern und Zugriffe zu protokollieren, gehört zu den technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO.