Datenschutzerklärung

Entwurf: juristische Prüfung ausstehend. Bildet die tatsächlich gebauten Datenflüsse ab (F-004). Markierte Angaben sind inhaberspezifisch und vor dem Launch zu bestätigen.

Verantwortlicher

Verantwortlicher für die hier beschriebene Verarbeitung im Sinne der DSGVO ist die Eigenstack LLC, eine Single-Member LLC nach dem Recht des US-Bundesstaates Wyoming. Anschrift und Kontaktdaten finden sich im Impressum.

EU-Vertreter (Art. 27 DSGVO)

Eigenstack LLC hat ihren Sitz außerhalb der EU/des EWR (Wyoming, USA). Ein außerhalb der Union niedergelassener Verantwortlicher, der betroffenen Personen in der EU Dienste anbietet, muss grundsätzlich einen Vertreter in der Union benennen (Art. 27 Abs. 1 DSGVO).

Die Ausnahme nach Art. 27 Abs. 2 lit. a DSGVO greift, wenn die Verarbeitung nur gelegentlich erfolgt, nicht in großem Umfang besondere Kategorien personenbezogener Daten (Art. 9) oder Daten über strafrechtliche Verurteilungen (Art. 10) umfasst und voraussichtlich kein Risiko für die Rechte und Freiheiten betroffener Personen birgt. Die hier beschriebene Verarbeitung beschränkt sich auf technisch notwendige Server-Logs und ein Kontaktformular: kein Tracking, keine Profilbildung, keine besonderen Datenkategorien, geringer Umfang, geringes Risiko. Wir stützen uns daher auf diese Ausnahme und haben keinen Pflicht-Vertreter benannt.

[EU-Vertreter nach Art. 27 DSGVO, falls benannt: Name + Anschrift]

Was wir nicht tun

Diese Seite lädt keine Drittdienste: keine externen Schriften, CDNs, Analyse-Tools, Tracker oder Embeds. Beim Aufruf einer Seite wird nichts von einer anderen Quelle angefordert; daher werden keine nicht notwendigen Cookies gesetzt und es ist kein Cookie-Banner nötig.

Server-Logs

Die Seite wird auf unserem eigenen Server (VPS) gehostet. Der Webserver führt übliche Zugriffs-Logs (IP-Adresse, Datum und Uhrzeit, abgerufene URL, übertragene Datenmenge, Referrer und User-Agent), die für den sicheren und stabilen Betrieb des Dienstes erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Betrieb, Fehlerdiagnose und Abwehr von Angriffen). Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet, soweit dies nicht zur Gefahrenabwehr erforderlich ist.

Hosting-Anbieter: [Hoster + Serverstandort]. Logs werden[Speicherdauer Server-Logs] aufbewahrt und anschließend automatisch gelöscht.

Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse und Nachricht), um deine Anfrage zu bearbeiten und zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem oder vorvertraglichem Bezug, andernfalls Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Beantwortung). Die Übermittlung erfolgt verschlüsselt (TLS) an eine feste, interne Empfangsadresse; die Daten werden nicht an Dritte weitergegeben und nicht für andere Zwecke verwendet.

Zur Spam-Abwehr nutzt das Formular ausschließlich serverseitige, self-hosted Verfahren (ein verstecktes Honeypot-Feld sowie eine einfache Zeit- und Plausibilitätsprüfung). Es kommt kein Drittdienst wie reCAPTCHA zum Einsatz; dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

Die Nachrichten werden [Speicherdauer Kontaktanfragen]aufbewahrt; danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Übermittlung in Drittländer

Soweit unser Server- oder E-Mail-Anbieter seinen Standort außerhalb der EU/des EWR hat, kann dabei eine Übermittlung personenbezogener Daten in ein Drittland erfolgen. Eine solche Übermittlung stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission oder, soweit kein solcher besteht, auf die Standardvertragsklauseln (SCC) der EU-Kommission nebst ergänzenden Schutzmaßnahmen (Art. 44 ff. DSGVO). Standort der eingesetzten Infrastruktur:[Serverstandort / Standort des Mail-Anbieters: EU oder Drittland]. Liegt die Infrastruktur vollständig in der EU/im EWR, findet keine Drittlandübermittlung statt.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen für Server-Logs und Kontaktanfragen sind in den jeweiligen Abschnitten oben genannt.

Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine formlose Nachricht an [hello@eigenstack.llc].

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, in der Regel bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Da der Verantwortliche keinen Sitz in der EU hat, ist die zuständige Behörde nicht über eine deutsche Niederlassung bestimmt; zuständig ist die Aufsichtsbehörde des jeweiligen EU-Mitgliedstaats.[Optional: zuständige/federführende Aufsichtsbehörde, Name + Anschrift]

Stand: [Monat Jahr].