Stand: 6. Juli 2026 · Version 1 (Vorlage)
[NAME/FIRMA], [ANSCHRIFT], E-Mail: [DATENSCHUTZ-KONTAKT] — siehe auch Impressum. [FALLS BESTELLT: Datenschutzbeauftragte/r: NAME, KONTAKT.]
Diese Website wird bei [HOSTER, ORT/LAND] betrieben. Beim Aufruf verarbeitet der Server technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Seite und User-Agent in Logdateien. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Speicherdauer der Logs: [X TAGE].
Für Anmeldung und Sicherheit setzen wir notwendige Cookies: ein verschlüsseltes Session-Cookie (Laufzeit 30 Tage) sowie das Cookie, das Ihre Cookie-Entscheidung speichert (12 Monate). Rechtsgrundlage: §25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Diese Cookies sind nicht abschaltbar.
Nicht notwendige Dienste laden wir erst nach Ihrer Einwilligung (§25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis speichern wir Zeitpunkt, Entscheidung, Textversion, Herkunftsseite, einen nicht rückrechenbaren Hash Ihrer IP-Adresse und den User-Agent. Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen" im Seitenfuß oder unter Datenschutz & Ihre Rechte. Der Widerruf ist so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO).
Mit Ihrer Einwilligung zählen wir Seitenaufrufe mit Plausible Analytics, selbst gehostet auf [SERVER-STANDORT, z. B. „unserem Server in Deutschland"]. Plausible setzt keine Cookies und speichert keine IP-Adressen; es entstehen ausschließlich aggregierte Statistiken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird das Mess-Script nicht geladen.
Für Abos, Fördermitgliedschaften und Spenden nutzen wir Stripe (Stripe Payments Europe Ltd., Irland; Zahlungsdaten können in die USA übermittelt werden — Angemessenheitsbeschluss/EU-US Data Privacy Framework). Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher; wir erhalten keine vollständigen Kartendaten. Wir speichern Vertrags- und Transaktionsdaten (Produkt, Betrag, Status, Stripe-Referenzen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); gesetzliche Aufbewahrung nach §147 AO/§257 HGB bis zu 10 Jahre.
Bei Registrierung speichern wir Name, E-Mail-Adresse und ein Passwort ausschließlich als Hash (Argon2). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit unter „Datenschutz & Ihre Rechte" löschen; die Anonymisierung erfolgt nach einer Frist von 30 Tagen, gesetzliche Aufbewahrungspflichten bleiben unberührt.
Für den geplanten Newsletter gilt: Anmeldung nur mit gesonderter Einwilligung im Double-Opt-in-Verfahren (Bestätigungslink per E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, §7 Abs. 2 Nr. 3 UWG. Versanddienstleister: [WIRD ERGÄNZT, z. B. Amazon SES — Auftragsverarbeitungsvertrag wird geschlossen]. Abmeldung jederzeit über den Link in jeder Ausgabe.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Auskunft (als JSON-Export), Löschung und Widerspruch üben Sie direkt unter Datenschutz & Ihre Rechte aus, formlos auch per E-Mail an [DATENSCHUTZ-KONTAKT]. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. [ZUSTÄNDIGE LANDESBEHÖRDE].
Wir passen diese Hinweise an, wenn sich Verarbeitungen ändern. Für einwilligungspflichtige Dienste holen wir Ihre Einwilligung bei wesentlichen Änderungen erneut ein (versionierte Einwilligungstexte).