Datenschutzerklärung
1. Verantwortlicher und Kontakt
Oliver Christian Kurzaj, Barbarossastraße 2, 58636 Iserlohn, Deutschland. E-Mail: oliver.kurzaj@gmail.com, Telefon: +49 170 8993259.
Stand: 15. September 2026.
2. Website und Hosting
Die Website wird bei IONOS in Deutschland gehostet. Anbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Beim Aufruf verarbeitet der Server Ihre IP-Adresse, technische Angaben zu Browser und Betriebssystem sowie die angeforderte Ressource, um die Website auszuliefern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website. Reguläre Zugriffsprotokolle sind für diese Website nicht vorgesehen. Fehlerprotokolle können IP-Adresse, Zeitpunkt und technische Fehlerdetails enthalten und sollen höchstens sieben Tage aufbewahrt werden.
3. Kundenkonto und private Prototypen
Der Kundenbereich ist nur auf Einladung zugänglich. Wir speichern E-Mail-Adresse, Passwort-Hash, Erstellungsdatum, Projektberechtigungen und technische Anmeldedaten. Passwörter werden nicht im Klartext gespeichert. Prototypen sind für berechtigte Projektmitglieder und die Administration zugänglich.
Soweit diese Verarbeitung für einen Vertrag mit Ihnen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern eines Geschäftskunden beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere Zusammenarbeit mit dem beauftragenden Unternehmen.
Kontodaten sind zur Bereitstellung des geschützten Zugangs erforderlich. Ohne diese Angaben können wir kein Kundenkonto einrichten. Einladungslinks laufen nach 24 Stunden ab. Zum Schutz vor missbräuchlichen Anmeldungen verarbeiten wir IP-Adressen und gehashte Kontokennungen innerhalb eines 15-minütigen Prüfzeitraums. Vorgesehen ist eine Bereinigung alle 15 Minuten; dadurch können diese Einträge bis zu 30 Minuten gespeichert bleiben.
4. Kommentare und Zusammenarbeit
Wenn Sie Feedback absenden, speichern wir den Kommentar, die Autorenzuordnung, Zeitpunkte, Antworten und den Verlauf des Bearbeitungsstatus. Bei angehefteten Kommentaren speichern wir zusätzlich Seitenpfad und -titel, das ausgewählte Element mit Textauszug, die Pin-Position, Ansichtsgröße, Scrollposition und ausgewählte Filter. Diese Angaben ermöglichen es, die kommentierte Ansicht nachzuvollziehen.
Alle berechtigten Mitglieder desselben Projekts können dessen Kommentare und die E-Mail-Adressen der Autoren abrufen. Die Administration kann Feedback über eine zugriffsgeschützte Schnittstelle abrufen und bearbeiten. Die Rechtsgrundlagen entsprechen denen der Projektzusammenarbeit in Abschnitt 3. Das Absenden eines Kommentars ist freiwillig. „Resolve“ kennzeichnet einen Kommentar als erledigt und löscht ihn nicht.
5. Vorgesehene Aufbewahrung
Nach dem vereinbarten Projektabschluss soll der Portalzugang noch 90 Tage für Rückfragen und Übergabe bestehen. Anschließend sollen die Portal-Projektinhalte einschließlich Kommentaren, Antworten und Bearbeitungsverlauf gelöscht werden. Kundenkonten sollen gelöscht werden, sobald sie für kein weiteres aktives Projekt benötigt werden. Ein bloß als erledigt markierter Kommentar startet diese Frist nicht.
Zur Vertragserfüllung, Erfüllung gesetzlicher Aufbewahrungspflichten oder Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen erforderliche Unterlagen können getrennt vom Portal länger aufbewahrt werden. Die jeweilige Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c oder f DSGVO. Es werden hierfür nur die notwendigen Unterlagen aufbewahrt; ein gesamtes Portalarchiv wird nicht pauschal als erforderlich behandelt.
Vorgesehen sind verschlüsselte, rollierende Sicherungskopien für höchstens 30 Tage. Daten, die im laufenden System gelöscht wurden, verschwinden dadurch spätestens mit Ablauf dieses Sicherungszeitraums aus den Sicherungen. Bei einer Wiederherstellung sind bereits erfolgte Löschungen erneut anzuwenden.
6. Cookies und Datenschutzeinstellungen
Das notwendige Cookie __Host-ok_session ermöglicht den angemeldeten Zugang. Es gilt maximal zwölf Stunden; nach einer Stunde Inaktivität endet die serverseitige Sitzung. Beim Abmelden wird das Cookie gelöscht. Rechtsgrundlage für den erforderlichen Gerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG.
Ihre Auswahl speichern wir unter ok_privacy für 180 Tage. Gespeichert werden Auswahl, Zeitpunkt und Textversion, ausschließlich zur Verwaltung Ihrer Datenschutzeinstellung. Ohne Auswahl bleibt die optionale Analyse aus. Blockiert Ihr Browser diesen Speicher, gilt Ihre Auswahl nur für die aktuelle Seite.
7. Optionale Besucherstatistik mit Plausible
Wir betreiben Plausible Community Edition selbst auf unserem IONOS-Server in Deutschland. Nur nach Ihrer Einwilligung messen wir Besucherzahlen, Seitenaufrufe und Herkunft der Besuche auf der öffentlichen Startseite. Login, Konto, Arbeitsbereich, Kundenprojekte, Prototypen und Feedback werden nicht gemessen. Es gibt keine Werbung und keine dauerhaften Analyse-Cookies.
Die Messanfrage enthält nur den Pfad der Startseite, ohne URL-Parameter oder Fragmente. Als Herkunft wird höchstens der Ursprung der verweisenden Website übermittelt, ohne deren detaillierten Seitenpfad. Für die Berechnung der Besucherzahlen verarbeitet Plausible technische Angaben einschließlich der IP-Adresse und Browserkennung. Die Analysedaten liegen in Datenbanken auf diesem Server. Eine feste Aufbewahrungsfrist für die Analysedaten ist derzeit nicht eingerichtet; wir können gespeicherte Daten löschen. Geschützte Sicherungskopien werden rollierend für höchstens 30 Tage aufbewahrt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Über „Datenschutzeinstellungen“ im Seitenfuß können Sie die Analyse jederzeit ablehnen oder eine erteilte Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Ihre Entscheidung hat keine Auswirkung auf den Kundenbereich.
8. E-Mail und weitere Empfänger
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten, Nachricht und gegebenenfalls Anhänge zur Bearbeitung der Anfrage. Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Allgemeine Anfragen ohne anschließenden Vertrag sollen 90 Tage nach Abschluss der Bearbeitung gelöscht werden, sofern keine gesetzliche Pflicht oder ein konkreter Rechtsstreit eine längere Speicherung erfordert. Unsere angegebene Kontaktadresse wird über Gmail von Google bereitgestellt. E-Mail-Kommunikation wird daher zusätzlich durch Google verarbeitet und bleibt nicht ausschließlich auf dem IONOS-Webserver.
IONOS verarbeitet Hostingdaten. Weitere Empfänger kommen nur hinzu, soweit sie für den jeweiligen Auftrag erforderlich sind oder eine gesetzliche Verpflichtung besteht. Personenbezogene Kundenkommentare oder vertrauliche Projektdateien sollen nicht an externe KI-Dienste übermittelt werden, bevor deren konkrete Nutzung, vertragliche Grundlage, Empfänger und mögliche Drittlandübermittlung geprüft und die betroffenen Personen entsprechend informiert wurden.
9. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können Sie jederzeit für die Zukunft widerrufen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Unternehmenssitz in Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de. Ihre Rechte können Sie gegenüber uns über die in Abschnitt 1 genannten Kontaktdaten ausüben.
Die geprüften Website-Funktionen treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Besucher.