Datenschutzerklärung

1. Verantwortlicher

Stephan Hieb, Südring 46, 37120 Bovenden, Deutschland
E-Mail: info@lastenheft-generator.de

2. Das Wichtigste in Kürze

• Die Reichweitenmessung machen wir selbst (Matomo auf unserem eigenen Server, Abschnitt 9) — ohne Cookies, mit gekürzter IP; Werbe-Tracker oder Datenweitergabe an Dritte gibt es nicht.
• Es gibt nur ein technisch notwendiges Cookie (Anmelde-Sitzung) — deshalb auch keinen Cookie-Banner.
• Alle Daten werden in Rechenzentren in der EU gespeichert; die Datenbank liegt in Frankfurt am Main.
• Sie können Ihr Konto samt aller Daten jederzeit selbst endgültig löschen (Konto-Seite).

3. Hosting und Server-Protokolle

Der Dienst wird auf einem Server der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Deutschland, in einem Rechenzentrum in Nürnberg betrieben. Beim Aufruf der Seiten verarbeitet der Server technisch bedingt Ihre IP-Adresse sowie Angaben Ihres Browsers (Zeitpunkt, aufgerufene Seite, Browser-Typ) in Protokolldaten. Diese dienen ausschließlich dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

4. Konto und Anmeldung

4.1 Anmeldung per E-Mail-Link („Magic-Link")

Für ein Konto genügt Ihre E-Mail-Adresse. Zur Anmeldung senden wir Ihnen einen einmalig verwendbaren Link, der 15 Minuten gültig ist; das Anmelde-Token wird bei uns nur in verschlüsselter Form (Hash) gespeichert. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Konto-Erstellung und der letzten Anmeldung. Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

4.2 Anmeldung mit Google (optional)

Alternativ können Sie sich mit Ihrem Google-Konto anmelden. Dabei bestätigt Google uns gegenüber lediglich Ihre E-Mail-Adresse; weitere Google-Daten fragen wir nicht ab. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google. Die Nutzung ist freiwillig — der E-Mail-Link steht immer als Alternative bereit.

4.3 Konto-Logo

Sie können freiwillig ein Logo hochladen, das auf Ihren geteilten Lastenheften als Absender-Kennzeichnung angezeigt wird. Es lässt sich jederzeit auf der Konto-Seite ändern oder entfernen.

5. Lastenhefte und Antworten

Inhalte, die Sie in Lastenheften speichern oder veröffentlichen, werden zur Bereitstellung des Dienstes verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Ein veröffentlichtes Lastenheft ist über seinen Freigabe-Link für jeden abrufbar, der den Link kennt; Sie können die Freigabe jederzeit zurückziehen.

Wer ein geteiltes Lastenheft beantwortet, gibt dazu Angaben zur eigenen Person an (Anrede, Vor- und Nachname, optional Firma und E-Mail-Adresse) sowie die Antworten selbst. Diese Angaben werden dem Ersteller des Lastenhefts angezeigt — das ist der Zweck des Dienstes. Zur Missbrauchsvermeidung speichern wir zu jeder Antwort zusätzlich IP-Adresse und Browser-Kennung (Art. 6 Abs. 1 lit. f DSGVO); beide werden nach spätestens 90 Tagen automatisch entfernt, die Antwort-Inhalte bleiben davon unberührt. Antworten werden gelöscht, wenn der Ersteller sie löscht, das zugehörige Lastenheft entfernt oder sein Konto löscht.

6. E-Mail-Versand (Brevo)

Anmelde-Links und Benachrichtigungen (z. B. über neue Antworten) versenden wir über den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland) auf Grundlage eines Auftragsverarbeitungsvertrags. Dabei werden Empfänger-Adresse und Mail-Inhalt verarbeitet.

7. Datenbank (EU-Region Frankfurt)

Konto- und Lastenheft-Daten werden in einer verwalteten Postgres-Datenbank des Anbieters Neon gespeichert — ausschließlich in der EU-Region Frankfurt am Main. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag einschließlich der nach DSGVO erforderlichen Garantien.

8. Cookies und lokale Speicherung

• lg-session (Cookie, technisch notwendig): hält Ihre Anmeldung aufrecht; Laufzeit bis zu 90 Tage, verlängert sich bei Nutzung. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.
• Lokaler Browser-Speicher: Ihr Lastenheft-Entwurf und die Design-Einstellung (hell/dunkel) werden nur in Ihrem Browser gespeichert und nicht an uns übertragen, solange Sie nicht speichern oder veröffentlichen.

Weitere Cookies, insbesondere zu Analyse- oder Werbezwecken, setzen wir nicht.

9. Reichweitenmessung (Matomo, selbst gehostet)

Zur statistischen Auswertung der Seitennutzung (etwa: welche Seiten wie oft besucht werden) setzen wir die Open-Source-Software Matomo ein — ausschließlich auf unserem eigenen Server (Abschnitt 3). Es werden keine Daten an Dritte übertragen. Die Messung arbeitet ohne Cookies; Ihre IP-Adresse wird vor der Speicherung um mindestens zwei Stellen gekürzt (z. B. 192.168.xxx.xxx) und ist damit keiner Person zuordenbar. Sendet Ihr Browser ein „Do-Not-Track"-Signal, wird Ihr Besuch gar nicht erst erfasst. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich können Sie der Erfassung hier jederzeit widersprechen:

10. Speicherdauer und Löschung

Konto- und Inhaltsdaten speichern wir, solange Ihr Konto besteht. Über die Konto-Seite können Sie Ihr Konto jederzeit selbst endgültig löschen — dabei werden alle gespeicherten Lastenhefte, Veröffentlichungen, eingegangenen Antworten und Ihre Konto-Daten unwiederbringlich entfernt. Verbrauchte oder abgelaufene Anmelde-Tokens werden nicht weiterverwendet.

Unbenutzte Konten löschen wir automatisch: Wurde ein Konto drei Jahre lang nicht mehr angemeldet, kündigen wir die Löschung per E-Mail an; erfolgt innerhalb von 90 Tagen danach keine Anmeldung, wird das Konto samt aller Daten endgültig entfernt. Eine einfache Anmeldung genügt, um das Konto zu behalten.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu formlos an die oben genannte Kontaktadresse. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde — für uns zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.