ENTWURF / DRAFT — not legally reviewed, not in force
Template for the operator to complete and have reviewed before public sign-up. Fields in [brackets] are placeholders. Stand des Entwurfs: 30.09.2026.
Datenschutzerklärung
1. Verantwortlicher
[Name / Firma, Anschrift, E-Mail — wie im Impressum]. [Datenschutzbeauftragter, falls benannt]
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit es für das Entwicklerportal und die API nötig ist. Standorte, die Endnutzer über Apps unserer Kunden abfragen, speichern wir nicht über kurzlebige technische Protokolle hinaus. Das Hosting erfolgt in der EU [Hoster/Standort benennen].
3. Entwicklerportal
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail, Name, Organisation, Rolle | Konto, Anmeldung, Zusammenarbeit im Team | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos [+ Fristen] |
| Passkey (öffentlicher Schlüssel, Gerätetyp) | passwortlose Anmeldung | Art. 6 Abs. 1 lit. b DSGVO | bis zur Entfernung durch den Nutzer |
| Sitzungen (Browserkennung, Zeitpunkte), Session-Cookie | Anmeldung, Sicherheit | Art. 6 Abs. 1 lit. b, f DSGVO; § 25 Abs. 2 TDDDG | 30 Tage |
| Anmeldelinks (Hash), Einladungen | Anmeldung per E-Mail | Art. 6 Abs. 1 lit. b DSGVO | 15 Minuten bzw. 7 Tage, danach gelöscht [prüfen] |
| Aktivitätsprotokoll (Schlüssel erstellt/widerrufen, Mitglieder) | Nachvollziehbarkeit, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO | [Frist] |
Das Portal setzt nur technisch notwendige Cookies (Sitzung, Passkey-Vorgang). Es gibt kein Tracking und keine Analyse-Cookies.
4. API
Pro Anfrage verarbeiten wir technisch notwendige Daten (IP-Adresse, Zeitpunkt, Endpunkt, Parameter wie Koordinaten, API-Schlüssel, bei mobilen Schlüsseln eine zufällige Installations-ID). Nutzungszähler speichern wir aggregiert pro Schlüssel, Tag und Endpunktklasse — ohne Koordinaten und ohne IP-Adressen. Server-Protokolle mit Anfragedetails werden nach [Tagen] gelöscht.
5. Löschung des Kontos
Sie können Ihr Konto jederzeit unter „Account“ selbst löschen (oder die Löschung bei uns verlangen). Gelöscht werden Konto, Mitgliedschaften, Passkeys, Sitzungen, Anmeldelinks, Einladungen, Ihre Portal-Aktivitätseinträge sowie Organisationen, deren einziges Mitglied Sie sind (mit Apps, API-Schlüsseln und Nutzungsdaten). Das Änderungsprotokoll der Plattform (Audit-Log) behält für von Ihnen vorgenommene Änderungen eine pseudonyme Konto-ID ohne E-Mail oder Namen; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit, Sicherheit), Speicherdauer [Frist].
6. Empfänger
- Hosting: [Anbieter]
- E-Mail-Versand: [Anbieter, sobald eingerichtet]
- Zahlungen (ab kostenpflichtigen Tarifen): [Merchant of Record] als eigenständig Verantwortlicher
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde, z. B. [zuständige Landesdatenschutzbehörde].
8. Kontakt
[E-Mail für Datenschutzanfragen]