Datenschutzerklärung

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

[NAME / FIRMA]
[ANSCHRIFT]
E-Mail: [DATENSCHUTZ-E-MAIL]

Ein Datenschutzbeauftragter ist [nicht] bestellt [Pflicht erst bei bestimmten Schwellen; anwaltlich prüfen].

2. Allgemeines

Diese Website (nachfolgend "der Dienst") stellt makroökonomische Daten und Analysen bereit. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb technisch erforderlich ist. Derzeit werden keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken gesetzt und keine Web-Analyse (z. B. Google Analytics, Matomo) eingesetzt.

3. Server-Logfiles / Hosting (Art. 6 Abs. 1 lit. f DSGVO)

Beim Aufruf des Dienstes werden durch den Hosting-Provider automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt:

• IP-Adresse (gekürzt/anonymisiert, sofern technisch umgesetzt — bitte Ist-Stand eintragen)
• Datum und Uhrzeit der Anfrage
• angefragte URL / übertragene Datenmenge / HTTP-Statuscode
• Browser-Typ und Betriebssystem (User-Agent)

Zweck: technische Bereitstellung, Stabilität und Sicherheit des Dienstes (Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Logdaten werden nach [X TAGEN — Empfehlung DSK: max. 7 Tage für IP] gelöscht bzw. anonymisiert. Ist-Wert der Contabo-/Server-Konfiguration bitte eintragen und mit der Aussage konsistent halten.

4. Auftragsverarbeiter (Art. 28 DSGVO)

• Hosting: Contabo GmbH, Aschauer Str. 32a, 81549 München, Deutschland (Server-Standort Deutschland). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (AVV) [Status: abzuschließen/abgeschlossen — eintragen]. Die Daten werden innerhalb der EU verarbeitet.
• Netzwerkzugang (privater Betrieb): Tailscale (Tailscale Inc., USA) wird derzeit nur für den privaten, nicht-öffentlichen Verwaltungszugang übers Tailnet genutzt. Für öffentliche Nutzer ist Tailscale nicht im Datenfluss. [Falls das so bleibt, hier klarstellen; falls öffentlich genutzt, Drittlandtransfer-USA-Klausel + DPF-Status ergänzen — anwaltlich prüfen.]

5. Reverse-Proxy / TLS (geplant)

Ein Reverse-Proxy (Caddy) mit automatischer TLS-Verschlüsselung ist für den öffentlichen Betrieb vorgesehen. Er verarbeitet dieselben Verbindungsdaten wie unter Ziffer 3.

6. Keine Cookies / kein Tracking (aktueller Stand)

Der Dienst setzt aktuell ausschließlich technisch notwendige Verbindungsverarbeitung ein und keine einwilligungspflichtigen Cookies. Ein Consent-Banner ist daher derzeit nicht erforderlich.

7. Derzeit nicht aktiv — Consent-Bereitschaft

Sollten künftig folgende Dienste eingesetzt werden, wird vorab eine Einwilligung (Consent-Banner) gemäß § 25 TDDDG / Art. 6 Abs. 1 lit. a DSGVO eingeholt und dieser Abschnitt aktiviert:

• Cloudflare (CDN/Schutz — setzt Cookies, ggf. US-Transfer)
• Web-Analyse (Matomo/Google Analytics o. ä.)
• Werbung / Retargeting
• eingebettete Dritt-Inhalte (Karten, Videos, Social-Plugins)

Bis dahin gelten diese Dienste als nicht aktiv.

8. Nutzerkonten / Zahlungen (ab Stufe 2 — noch nicht aktiv)

Bei Einführung kostenpflichtiger Tiers werden zusätzliche Daten (Konto, Abrechnung) verarbeitet; die Zahlungsabwicklung erfolgt voraussichtlich über einen Zahlungsdienstleister / Merchant of Record mit eigener Datenschutzverantwortung. Dieser Abschnitt wird vor Aktivierung ergänzt.

9. Betroffenenrechte (Art. 15–21 DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen an: [DATENSCHUTZ-E-MAIL].
Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. der für den Sitz zuständigen Landesdatenschutzbehörde [zuständige Behörde nach Wohnsitz eintragen].

10. Aktualität

Stand: [DATUM]. Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert (z. B. Aktivierung von Analyse, Werbung, Nutzerkonten).