Datenschutzerklärung

Stand: [Monat Jahr] · Gilt für edgium.de

Vorlage: Diese Datenschutzerklärung ist auf die Funktionen von Edgium zugeschnitten (Nutzerkonten, Datei-Uploads, Server-Logs, optionaler E-Mail-Versand). Ersetze die [markierten Felder] und streiche Abschnitte, die auf deinen Betrieb nicht zutreffen. Sie ersetzt keine Rechtsberatung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CrazyDevelopment
Helene-Lange-Straße 47
23558 Lübeck
E-Mail: datenschutz@edgium.de

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer:innen oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Hosting & Server-Logfiles

Beim Aufruf der Website erhebt der Server automatisch Informationen, die dein Browser übermittelt und in sogenannten Server-Logfiles speichert. Dies sind:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit der Anfrage
angeforderte Datei / URL und HTTP-Statuscode
übertragene Datenmenge
Browsertyp und -version, Betriebssystem (User-Agent)

Diese Daten werden zur Auslieferung der Inhalte, zur Gewährleistung der technischen Sicherheit und zur Fehleranalyse verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach spätestens 14 Tagen gelöscht.

4. Cookies & lokale Speicherung

Edgium setzt keine Tracking- oder Marketing-Cookies ein. Nach dem Login wird ein technisch notwendiges Sitzungs-Token im lokalen Speicher (localStorage) deines Browsers abgelegt, damit du angemeldet bleibst. Dieses Token wird nicht zu Analysezwecken verwendet und verbleibt auf deinem Gerät, bis du dich abmeldest oder es entfernst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. § 25 Abs. 2 TDDDG (unbedingt erforderliche Speicherung).

5. Registrierung & Nutzerkonto

Für die Nutzung des Dienstes kannst du ein Konto anlegen. Dabei verarbeiten wir:

E-Mail-Adresse
optional angegebener Name
dein Passwort — dieses wird ausschließlich als kryptografischer Hash (scrypt) gespeichert und ist für uns nicht im Klartext einsehbar
Zeitpunkt der Registrierung sowie Rolle (Nutzer/Admin) und Verifizierungsstatus

Diese Daten sind zur Bereitstellung des Nutzerkontos erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden gespeichert, solange dein Konto besteht, und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. E-Mail-Versand (Bestätigung & Passwort-Reset)

Zur Bestätigung deiner E-Mail-Adresse sowie zum Zurücksetzen des Passworts versenden wir E-Mails mit einem zeitlich begrenzten Link an die von dir angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Versand nutzen wir eigener SMTP-Server.

7. Hochgeladene Dateien & Inhalte

Als angemeldete:r Nutzer:in kannst du Dateien hochladen. Diese werden auf dem Server gespeichert und über eine öffentlich abrufbare URL bereitgestellt. Gespeichert werden die Datei selbst sowie Metadaten (Dateiname, Typ, Größe, Prüfsumme, Zeitpunkt, zugehöriges Konto, Abrufzähler). Verantwortlich für den Inhalt hochgeladener Dateien sind die jeweiligen Nutzer:innen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dateien werden gelöscht, wenn du sie oder dein Konto löschst.

8. Protokollierung sicherheitsrelevanter Aktionen (Audit-Log)

Zur Gewährleistung der Sicherheit protokollieren wir bestimmte Aktionen (z. B. Anmeldung, Registrierung, Passwort-Reset, administrative Änderungen) mit Zeitpunkt und betroffenem Konto. Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Empfänger / Auftragsverarbeiter

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies zur Erbringung des Dienstes erforderlich ist (z. B. Hosting- oder E-Mail-Dienstleister) oder wir gesetzlich dazu verpflichtet sind. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an https:// in der Adresszeile deines Browsers.

11. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an [datenschutz@edgium.de]. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen des Dienstes oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Impressum Datenschutz AGB