OKConsent · Version 73216e5a096abbeb
ENTWURF – nicht veröffentlichen – anwaltliche Prüfung ausstehend (TAS-793)
Entwurf vom 2026-10-28 zu TAS-792. Diese Datenschutzerklärung gilt für unsere eigene Website und den Dienst als Verantwortlicher. Sie ersetzt nicht die Texte, die Kunden für ihre Websites erzeugen (die kommen aus der Klauselbibliothek
packages/legal). Die Website (TAS-791) ist noch nicht gebaut; was dort an Cookies, Analyse und Protokollen eingesetzt wird, ist offen und mit [Platzhaltern] gekennzeichnet. Offene Fragen: open-questions.md. Englische Fassung: ../en/privacy-policy.md.
Stand: [Datum]
Dipl.-Ing. Samir Alibabic – Online Marketing (Einzelunternehmen), Klugstraße 99, 80637 München, Deutschland E-Mail: support@okconsent.com
Einen Datenschutzbeauftragten haben wir nicht bestellt.
Diese Erklärung gilt für unsere Websites okconsent.com und okconsent.de (einschließlich der Dokumentation unter okconsent.com/docs), für das Dashboard (app.okconsent.com) und für die Programmierschnittstellen des Dienstes OKConsent, soweit wir dabei als Verantwortlicher personenbezogene Daten verarbeiten.
Für die Besucher der Websites unserer Kunden verarbeiten wir Daten im Auftrag der Kunden (Abschnitt 6). Verantwortlich für diese Websites ist der jeweilige Kunde.
[Die Website ist noch nicht gebaut. Der folgende Text beschreibt das Soll und ist vor Veröffentlichung gegen die tatsächlichen Server-Einstellungen zu prüfen.]
Beim Aufruf unserer Website verarbeitet unser Server technisch notwendige Daten, damit die Seite ausgeliefert wird und sicher läuft: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browserkennung. [Ob und wie lange der Server Zugriffsprotokolle mit diesen Daten führt, ist festzulegen: Dauer [Tage]. Der Proxy führt für den Pfad der Einwilligungsnachweise keine Adresse. Zugriffsprotokoll des Proxys für Website, Dashboard und API insgesamt: [vorhanden / nicht vorhanden; Inhalt und Dauer festlegen, siehe open-questions.md].] Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Betrieb und Sicherheit der Website). Hosting: Hetzner (Abschnitt 7).
Reichweitenmessung. Auf unserer Website messen wir die Nutzung mit Umami, einer Software zur Reichweitenmessung, die wir selbst betreiben (Instanz: [Adresse der Instanz; im Repository ist analytics.samiralibabic.com genannt, bestätigen]; Server: [Hosting-Anbieter und Standort]). Umami setzt keine Cookies [Konfiguration der Instanz bestätigen]. Erfasst werden Seitenaufrufe, Referrer-Adresse, Browser, Betriebssystem, Gerätetyp und ungefährer Standort. Aus Website-Kennung, IP-Adresse, User-Agent und einem Salt, der standardmäßig monatlich wechselt, bildet Umami eine anonyme Sitzungskennung; die IP-Adresse wird dabei verarbeitet, aber nicht im Sitzungsdatensatz gespeichert. Aufbewahrungsdauer der Daten: [festlegen; Umami löscht von sich aus nichts]. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Reichweitenmessung zur Verbesserung der Website); Sie können nach Art. 21 DSGVO widersprechen. [Ob § 25 TDDDG für diese Messung gilt und ob sie eine Einwilligung braucht, ist offen, siehe open-questions.md.]
Haltungsseite beim Start. Zum Start zeigen okconsent.com und www eine Seite mit einer kurzen Beschreibung von OKConsent, dem Impressum und diesem Datenschutzhinweis. Weitere Cookies setzt die Website nicht [bei Inbetriebnahme prüfen]. Die Haltungsseite hat einen eigenen, kürzeren Datenschutzhinweis (apps/holding-page): sie setzt keine Cookies, misst nichts (kein Umami), lädt nichts von Dritten, und der Server führt kein Zugriffsprotokoll, sobald die Prüfung des Proxys beim ersten Deployment das bestätigt hat (docs/operations.md).
Zur Registrierung und Anmeldung verarbeiten wir:
email_limit; die Zeilen werden nach Ablauf ihres Zeitfensters (höchstens 15 Minuten bzw. eine Stunde) gelöscht; die Zähler der Kündigungsseite stehen im Abschnitt zu Stripe und halten bis zu einem Tag.Zweck: Vertragserfüllung und Vorbereitung (Anmeldung, Zugang zum Konto) und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und f DSGVO.
Cookies des Dashboards. Alle sind für den Betrieb des Dashboards unbedingt erforderlich bzw. dienen einer von Ihnen gewünschten Einstellung (§ 25 Abs. 2 Nr. 2 TDDDG) [Einordnung der beiden Komfort-Cookies prüfen]:
| Cookie | Zweck | Dauer |
|---|---|---|
__Secure-better-auth.session_token |
Anmeldung (HttpOnly, Secure, SameSite=Lax) | Sitzung 7 Tage; sie verlängert sich einmal täglich, solange Sie das Dashboard nutzen [Verhalten bestätigen] |
locale |
gewählte Sprache (HttpOnly) | 1 Jahr |
last-org |
zuletzt geöffnete Organisation (HttpOnly) | 1 Jahr |
Abgelaufene Sitzungen werden täglich gelöscht.
Wenn Sie Mitglieder einladen, verarbeiten wir deren E-Mail-Adresse und die Einladung (7 Tage gültig). Für jede Organisation führen wir ein Audit-Protokoll, das festhält, wer wann was geändert hat (Anmeldung, Mitglieder, API-Schlüssel, Veröffentlichungen, Tarifwechsel, Exporte). Es enthält Benutzerkennungen und keine IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und f DSGVO (Nachvollziehbarkeit und Sicherheit).
Wir verarbeiten die Daten, die Sie im Dienst anlegen (Sites, Konfigurationen, Scan-Ergebnisse, Angaben für Rechtstexte, erzeugte Rechtstexte, Freigaben, API-Schlüssel als Hash). Soweit darin Daten von Besuchern Ihrer Websites enthalten sind, gelten Abschnitt 6 und der Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Wir senden E-Mails, die der Vertragsdurchführung dienen (Anmelde-Link, Einladungen, Freigabeanfragen, Warnungen vor Abweichungen, Hinweise zu Tarifwechseln und Downgrades). Das sind keine Werbe-E-Mails. Versand über Scaleway Transactional Email (Abschnitt 7). Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Für bezahlte Tarife nutzen wir Stripe. Sie bezahlen auf den Seiten von Stripe (Checkout) und verwalten Zahlungsmittel und Rechnungen im Kundenportal von Stripe. Kündigung und Widerruf erklären Sie über unsere eigene Seite ohne Anmeldung; dort verarbeiten wir die Angaben, die Sie machen (Bezeichnung des Vertrags, Name, E-Mail-Adresse, freiwillig den Namen Ihrer Organisation, Art der Erklärung, bei einer außerordentlichen Kündigung das gewünschte Ende und den Grund), den Zeitpunkt des Eingangs und das Ergebnis (Ende des Vertrags, Erstattung), um Ihre Erklärung zu bearbeiten, Ihnen den Eingang per E-Mail zu bestätigen (auch eine Kopie an die übrigen Inhaber Ihrer Organisation, mit der Schaltfläche „Das war ich nicht“, mit der ein Inhaber eine Erklärung rückgängig macht, die jemand anderes abgegeben hat) und sie nachzuweisen (Art. 6 Abs. 1 Buchst. b und c DSGVO). Zum Schutz vor Missbrauch zählen wir die Anfragen je Netz Ihrer Internetadresse (bei IPv6 das /64-Netz) bis zu einer Stunde. Eine Erklärung, die unter dieser Stundengrenze bleibt und nicht von einem angemeldeten Inhaber stammt, zählen wir zusätzlich bis zu einem Tag (24 Stunden ab der ersten gezählten Erklärung): je Kunde (eine Organisation mit bezahltem Tarif), oder je E-Mail-Adresse, wenn die Angaben keinem einzelnen Kunden zuzuordnen sind (kein Konto, oder Inhaber mehrerer bezahlter Organisationen, die die Angaben nicht unterscheiden). Die Seite löst dann höchstens eine E-Mail am Tag je Kunde und höchstens eine am Tag je solcher Adresse aus; eine weitere Erklärung desselben Tages wird nur aufgezeichnet, nicht von selbst gemailt und nicht von selbst ausgeführt, ebenso eine Erklärung über der Stundengrenze; die Bestätigung versenden wir dann von Hand (wer sie versendet hat und wann, halten wir bei der Erklärung fest). Die E-Mails, die wir selbst auslösen, und die Mitteilungen an die Inhaber darüber, dass ein Widerruf ausgeführt oder eine Erklärung rückgängig gemacht wurde (mit Name und angegebener E-Mail-Adresse, ohne Link), zählen nicht zu diesen Grenzen. Einmal am Tag, an dem für uns etwas offen ist, schicken wir uns selbst eine E-Mail mit den offenen Erklärungen (Art, Zeitpunkt des Eingangs, angegebene E-Mail-Adresse, offener Erstattungsbetrag und Frist), damit keine Erstattung die Frist von 14 Tagen versäumt. Die Erklärung eines angemeldeten Inhabers unterliegt keiner dieser Grenzen, auch nicht der Stundengrenze, und wird nicht mitgezählt; sie wird sofort ausgeführt und bestätigt. Um einen angemeldeten Inhaber zu erkennen, liest die öffentliche Seite das Sitzungs-Cookie des Dashboards, wenn der Browser es mitsendet (verlangt wird es nicht, gespeichert wird dazu nichts). Die Zähler enthalten nur Prüfwerte (Hashes, die mit einem dauerhaften geheimen Schlüssel von uns gebildet werden; der Prüfwert je Kunde aus der Kennung des Kunden), nicht die Adressen; der Link der Schaltfläche enthält die Kennung der Erklärung und eine Signatur, die wir nicht speichern; ein Zähler wird gelöscht, wenn sein Zeitfenster abgelaufen ist (die Bereinigung läuft bei der nächsten gezählten Anfrage, höchstens einmal je Minute); wir behandeln diese Prüfwerte als personenbezogene Daten (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO) und speichern Ihre Internetadresse nicht bei der Erklärung. Die Erklärung speichern wir, solange der Vertrag und die gesetzlichen Aufbewahrungsfristen es verlangen [Dauer: open-questions.md, Q2]. Stripe verarbeitet Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, Ihre Zahlungsdaten und, ob Sie als Verbraucher oder Unternehmer bestellen. Wir speichern die Verknüpfung Ihrer Organisation mit dem Stripe-Kunden und dem Abonnement, den Tarif sowie, ob Sie Verbraucher oder Unternehmer sind. Zahlungsdaten (zum Beispiel Kartennummer) sehen wir nicht. Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag), Art. 6 Abs. 1 Buchst. c DSGVO (steuer- und handelsrechtliche Pflichten). Stripe ist für einen Teil der Verarbeitung (etwa Betrugsprävention) eigener Verantwortlicher; die Datenschutzerklärung von Stripe gilt dann ergänzend.
Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre E-Mail-Adresse, um zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und f DSGVO. E-Mails an support@okconsent.com leitet die kostenlose E-Mail-Weiterleitung von Namecheap, Inc. (USA) an unser Google-Workspace-Postfach weiter ([Google-Gesellschaft laut Workspace-Vertrag; nach Googles Bedingungen für Kunden im EWR: Google Cloud EMEA Limited, Dublin – zu bestätigen]; Konzern Google LLC, USA). Beide verarbeiten dabei Ihre E-Mail-Adresse und Ihre Nachricht, um sie zuzustellen und zu speichern; sie sind Empfänger im Sinne von Art. 13 Abs. 1 Buchst. e DSGVO (Abschnitt 7), und Daten können dabei in die USA gelangen (Abschnitt 8). [Entwurf: Weiterleitung und Postfach gelten bis zu Samirs neuer E-Mail-Einrichtung; Empfänger, Übermittlungsgrundlage und ein Auftragsverarbeitungsvertrag mit Namecheap: anwaltliche Prüfung, open-questions.md.]
Zur Sicherheit begrenzen wir Anfragen und protokollieren Betriebsereignisse (Anfragepfad ohne Query, Statuscode, Dauer); die Protokolle enthalten keine personenbezogenen Daten. Unerwartete Fehler können an einen Fehlerverfolgungsdienst gemeldet werden, nachdem E-Mail-Adressen, IP-Adressen, Query-Werte, Zugangsdaten und Antworten entfernt wurden. Beim Start ist dieser Dienst ausgeschaltet; schalten wir ihn ein, nennen wir den Anbieter hier und in der Liste der Unterauftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.
Wir sichern die Datenbank täglich verschlüsselt [Verschlüsselung bestätigen] auf einem Speicher von Scaleway in der EU. Gelöschte Daten bleiben bis zu 35 Tage in den Sicherungen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (Verfügbarkeit und Wiederherstellung).
Für die Nutzung des Dienstes brauchen wir Ihre E-Mail-Adresse. Für bezahlte Tarife brauchen wir die für Rechnung und Zahlung erforderlichen Angaben. Ohne sie können wir den Vertrag nicht erfüllen.
[Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Zu prüfen: Der automatische Wechsel in den kostenlosen Tarif nach endgültig fehlgeschlagener Zahlung, siehe open-questions.md.]
Unsere Kunden binden ein Skript von OKConsent in ihre Websites ein. Wenn Sie eine solche Website besuchen:
| Empfänger | Zweck | Sitz |
|---|---|---|
| Hetzner Online GmbH | Hosting der Server | Deutschland (Rechenzentrum Nürnberg) |
| Scaleway SAS | E-Mail-Versand (Transactional Email) und Speicher für Sicherungen | Frankreich |
| Bunny.net (BunnyWay d.o.o.) | Content Delivery Network (Skript-Auslieferung) | Slowenien; Auslieferung nur aus Europa |
| Umami-Instanz (von uns selbst betrieben) | Reichweitenmessung der Website | [Hosting-Anbieter und Standort] |
| Stripe Payments Europe, Ltd. (Konzern Stripe, Inc.) | Zahlungsabwicklung, Rechnungen, Kundenportal | Irland; Konzern USA |
| GitHub, Inc. (Microsoft) | optionale Anmeldung | USA |
| Namecheap, Inc. | kostenlose E-Mail-Weiterleitung von E-Mails an support@okconsent.com | USA |
| [Google-Gesellschaft laut Workspace-Vertrag; nach Googles Bedingungen für Kunden im EWR: Google Cloud EMEA Limited, Dublin – zu bestätigen] (Google Workspace; Konzern Google LLC) | Postfach, in dem E-Mails an support@okconsent.com ankommen und gespeichert werden | [Irland, zu bestätigen]; Konzern USA |
| [Steuerberater, Buchhaltung: falls eingesetzt] | steuerliche Pflichten | [Sitz] |
Mit Hetzner, Scaleway und Bunny.net bestehen [Auftragsverarbeitungsverträge, bestätigen]. Domain und DNS: Namecheap, Inc. (USA); dabei werden keine Daten von Besuchern verarbeitet, die über DNS-Anfragen von Resolvern hinausgehen.
Die Verarbeitung findet überwiegend in der EU statt. Stripe, GitHub, Namecheap (E-Mail-Weiterleitung) und Google (Postfach) gehören zu Konzernen in den USA oder sitzen dort. Soweit Daten dorthin übermittelt werden, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist [Stand prüfen], und sonst auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Kopien der Garantien erhalten Sie auf Anfrage.
| Daten | Dauer |
|---|---|
| Konto (E-Mail, Name), Mitgliedschaften | bis zur Löschung des Kontos (zum Start manuell auf Anfrage per E-Mail an support@okconsent.com) |
| Sitzungen | 7 Tage, verlängert bei Nutzung; abgelaufene Sitzungen werden täglich gelöscht |
| Reichweitenmessung (Umami) | [Dauer festlegen] |
| Audit-Protokoll | 1 Jahr; Einträge, die älter als ein Jahr sind, werden täglich gelöscht |
| Rechnungen, Zahlungsbelege | 8 Jahre (§ 147 AO, § 257 HGB) [prüfen] |
| E-Mail-Korrespondenz | bis zur Erledigung, danach nach gesetzlichen Aufbewahrungsfristen |
| Sicherungen | 35 Tage |
| Server-Zugriffsprotokolle der Website | [Dauer festlegen] |
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht (Art. 21 DSGVO). Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen, die wir auf Art. 6 Abs. 1 Buchst. f DSGVO stützen.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Für Auskunft, Löschung und alle Anliegen schreiben Sie an support@okconsent.com.
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Maßgeblich ist die jeweils veröffentlichte Fassung.