Datenschutzerklärung
1. Verantwortlicher
{{ Firma / Verantwortlicher }}
{{ Anschrift }}
E-Mail: {{ kontakt@domain.tld }}
Telefon: {{ optional }}
2. Zwecke & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich zur Bereitstellung von Benutzerkonten und zur Anmeldung im Dienst „ExitusOne“.
- Registrierung/Anmeldung, Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
- Technische Sicherheit (z. B. Sperren bei Fehlversuchen) und Protokollierung sicherheitsrelevanter Ereignisse (Art. 6 Abs. 1 lit. f DSGVO)
3. Verarbeitete Daten
- E-Mail-Adresse, Passwort-Hash (Argon2id), optional Name
- 2FA-Informationen (TOTP-Secret & Recovery-Codes – verschlüsselt gespeichert)
- Technische Protokolle im Rahmen der Anmeldung (Zeitpunkt, ggf. gehashte IP, User-Agent)
- Sitzungsdaten (Session-ID, CSRF-Token)
4. Speicherdauer
Kontodaten bis zur Kontolöschung. Protokolle zu fehlgeschlagenen Anmeldungen werden in der Regel nach {{ X Tagen/Wochen }} gelöscht oder anonymisiert.
5. Empfänger & Auftragsverarbeitung
Hosting/Serverbetrieb durch {{ Hostername }} (Standort: {{ Land }}). Falls ein Auftragsverarbeitungsvertrag erforderlich ist, wurde dieser geschlossen.
6. Übermittlungen in Drittländer
Keine beabsichtigte Übermittlung in Drittländer außerhalb der EU/EWR.
7. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (Session, CSRF). Diese sind erforderlich, um die Anmeldung sicher bereitzustellen. Es erfolgt kein Tracking.
8. Rechte der Betroffenen
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, soweit einschlägig. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
9. Sicherheit
Passwörter werden nur als starke Hashes gespeichert (Argon2id). Sensible Felder (z. B. E-Mail, 2FA-Secret) werden verschlüsselt abgelegt. Die Übertragung erfolgt ausschließlich über TLS/HTTPS.
10. Kontakt
Bei Fragen zur Datenverarbeitung oder zur Ausübung Ihrer Rechte wenden Sie sich an: {{ kontakt@domain.tld }}