Website bearbeiten

Datenschutzhinweise für den Bearbeitungsbereich

Information nach Art. 13 und Art. 14 DSGVO für alle, für die ein Zugang zum Bearbeitungsbereich von vorortseite eingerichtet ist oder die sich dort anmelden, um die Website ihres Betriebs anzusehen, solange ich sie erstelle, mir Wünsche und Fotos dafür zu schicken oder, sobald sie online ist, ihre Inhalte selbst zu ändern und neue Fassungen, die ich vorbereite, anzusehen, darin noch zu ändern und freizugeben.

1. Verantwortlicher

Vincent Leinhos, Webentwicklung
Mainzer Landstr. 148
60327 Frankfurt am Main
E-Mail: kontakt@vorortseite.de
Telefon: 0156 3015 1719

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

Diese Hinweise betreffen die Daten, die bei Ihrer Anmeldung und Ihrer Arbeit im Bearbeitungsbereich (für Kunden auch „Kundenbereich“) über Sie anfallen: Ihren Zugang, Anmeldungen und Sitzungen, die Abwehr von Missbrauch, den Vermerk, welche Fassung und welches Foto von Ihnen stammt, wer eine neue Fassung freigegeben hat und wer die Zählung der Besuche umgeschaltet hat, Ihre Bestätigung der Bildrechte, Ihre Wünsche und Ihre Nachrichten an mich und das Einblenden der Bilder Ihrer bisherigen Website, solange ich die Website erstelle. Dafür bin ich verantwortlich. Die Inhalte der Website selbst, also Texte, Fotos (auch die Fotos, die Sie mir dort für die Website geben, mit Ihrer Angabe, wofür sie sind, und die Fotos, die ich auf Wunsch Ihres Betriebs von seiner bisherigen Website übernehme), noch nicht veröffentlichte Änderungen, neue Fassungen, die ich Ihnen zur Freigabe bereitstelle, mit Ihren Änderungen darin und frühere Fassungen samt den darin enthaltenen Angaben zu Personen, verarbeite ich nur im Auftrag und nach Weisung des Betriebs, dem die Website gehört (Vertrag zur Auftragsverarbeitung, Art. 28 DSGVO); verantwortlich dafür ist der Betrieb. Fragen und Anträge zu diesen Inhalten richten Sie bitte an den Betrieb; erreichen sie mich, leite ich sie an ihn weiter.

2. Welche Daten ich verarbeite

3. Zwecke und Rechtsgrundlagen

  1. Bereitstellung des Bearbeitungsbereichs. Anmeldung einschließlich des Versandprotokolls der Anmeldemails, Sitzungen, die Zuordnung Ihrer Änderungen, Fassungen und Fotos zu Ihrem Zugang, die Freigabe neuer Fassungen und die Angabe, wer sie freigeben kann, der Vermerk, dass Sie die Hinweise zur Bedienung gesehen haben, Ihre Wünsche mit meinen Antworten und Ihre Nachrichten an mich dienen der Erfüllung des Vertrags über die Website, schon solange ich sie erstelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst mein Vertragspartner sind; sind Sie für den Betrieb tätig, der mein Vertragspartner ist, mein berechtigtes Interesse, diesen Vertrag zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO).
  2. Sicherheit und Nachweis. Die Begrenzung der Anmeldeversuche, die Prüfwerte, die Sitzungsdaten, der Vermerk, wer welche Fassung veröffentlicht oder freigegeben, welches Foto hochgeladen und die Zählung der Besuche ein- oder ausgeschaltet hat (das ist eine Weisung Ihres Betriebs an mich), und Ihre Bestätigung der Bildrechte schützen den Zugang vor Missbrauch und dienen als Nachweis bei Rückfragen oder Ansprüchen Dritter, etwa von Fotografen oder abgebildeten Personen; die Bestätigung der Bildrechte und der Vermerk, wann und von wem ein Foto erstmals veröffentlicht wurde, auch nach Vertragsende (Abschnitt 6). Ihrem Betrieb gebe ich die Bestätigungen der Bildrechte auf Anfrage und bei Vertragsende heraus, weil Sie sie für ihn abgeben und er für die Fotos auf seiner Website einsteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und daran, bei Rückfragen oder Ansprüchen Dritter nachweisen zu können, wer was veröffentlicht, freigegeben, bestätigt oder angewiesen hat). Meldet mir jemand einen Inhalt, den Sie veröffentlicht oder freigegeben haben, als rechtswidrig, verwende ich den Vermerk, wer ihn wann veröffentlicht oder freigegeben hat, auch, um den Hinweis zu prüfen und zu entscheiden, und übermittle ihn bei dem Verdacht einer Straftat, die eine Gefahr für das Leben oder die Sicherheit von Personen darstellt, an die Strafverfolgungsbehörden (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 18 DSA); Einzelheiten und die Frist stehen in meiner Datenschutzinformation unter vorortseite.de/datenschutz (Abschnitt 3 j).
  3. Auslieferung, Sicherheit, Fehlersuche und Datensicherung. Damit der Bearbeitungsbereich erreichbar und vor Angriffen geschützt ist, verarbeitet mein Hosting-Anbieter Cloudflare in meinem Auftrag bei jedem Aufruf die Verbindungsdaten aus Abschnitt 2. Um zu viele Anmeldeversuche abzuwehren, zählt Cloudflare die Versuche je IP-Adresse jeweils für eine Minute. Zu einem Teil der Aufrufe (Stichprobe) und zu abgewehrten Angriffen legt Cloudflare Sicherheitsprotokolle mit diesen Verbindungsdaten an, die ich einsehen kann. Für die Fehlersuche führe ich bei Cloudflare außerdem ein Fehlerprotokoll mit technischen Ereignissen und internen Kennungen, in das Cloudflare Angaben zum jeweiligen Aufruf übernehmen kann; E-Mail-Adressen, Codes und Inhalte schreibe ich nicht hinein. Die tägliche Sicherung dient dazu, Daten nach einem technischen Fehler oder einem versehentlichen Löschen wiederherzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem erreichbaren, sicheren, fehlerfreien und wiederherstellbaren Betrieb, vgl. Art. 32 DSGVO).
  4. Aufbewahrung als Vertragsunterlage. Nachrichten, mit denen Ihr Betrieb mir einen kostenpflichtigen Auftrag erteilt, gehören zu meinen Vertragsunterlagen (Frist in Abschnitt 6), ebenso Wünsche, mit denen er das tut, und die Wünsche, die Sie mir als Liste für eine Korrekturrunde schicken, weil sie mit festlegen, wie die Website werden soll. Ich bewahre sie auf, soweit das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO), und darüber hinaus als Nachweis, was beauftragt wurde, um Ansprüche aus dem Vertrag belegen oder abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).
  5. Bilder Ihrer bisherigen Website im Entwurf. Solange ich die Website erstelle, kann der Entwurf im Bearbeitungsbereich Fotos und das Logo Ihrer bisherigen Website einblenden, ohne sie zu kopieren: Er verweist nur auf die Adressen, unter denen Ihre bisherige Website die Bilder ausliefert, und Ihr Browser lädt sie beim Ansehen direkt von dort; was dabei übermittelt wird, steht in Abschnitt 4. Kopiert werden sie erst, wenn Ihr Betrieb es wünscht, etwa mit „Ja, Fotos übernehmen“. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Ihnen den Entwurf mit Ihren eigenen Bildern zu zeigen, ohne sie vorher zu kopieren).

Meine Abwägung der berechtigten Interessen nenne ich Ihnen auf Anfrage. Für das Anmelde-Cookie über das Ende der Browsersitzung hinaus gilt Ihre Einwilligung (Abschnitt 4).

Pflicht zur Angabe. Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben; ob Sie den Bearbeitungsbereich nutzen, entscheiden Sie. Ohne E-Mail-Adresse kann ich Ihnen keinen Zugang einrichten, ohne Anmeldung und Anmelde-Cookie können Sie den Bearbeitungsbereich nicht nutzen, und Fotos lassen sich nur mit der Bestätigung der Bildrechte hochladen. Änderungen können Sie jederzeit auch per E-Mail oder Telefon bei mir anfragen, Wünsche und Fotos auch per E-Mail schicken und neue Fassungen auch per E-Mail oder am Telefon freigeben.

Keine automatisierte Entscheidung. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, einschließlich Profiling, findet nicht statt. Die automatische Begrenzung der Anmeldeversuche ist eine Schutzmaßnahme; nach zu vielen Versuchen fordern Sie etwas später einen neuen Code an oder rufen mich an.

4. Anmelde-Cookie und Speicher im Browser

Nach der Anmeldung setze ich ein Cookie, das nur einen zufälligen Sitzungsschlüssel enthält. Es gilt nur für den Bearbeitungsbereich und ist für Skripte nicht lesbar. Ohne dieses Cookie müssten Sie sich bei jedem Seitenaufruf neu anmelden. Normalerweise löscht Ihr Browser das Cookie, wenn Sie ihn beenden. Wählen Sie bei der Anmeldung „Auf diesem Gerät angemeldet bleiben“, bleibt es bis zu 30 Tage gespeichert. Ohne diese Wahl endet die Anmeldung außerdem nach zwölf Stunden ohne Nutzung, auch wenn Ihr Browser das Cookie beim Neustart wiederherstellt. Die Anmeldung gilt in jedem Fall höchstens 30 Tage und endet schon nach 14 Tagen ohne Nutzung oder wenn Sie sich abmelden.

Läuft Ihre Anmeldung ab, während noch nicht gespeicherte Änderungen offen sind, sichert der Bearbeitungsbereich diese Änderungen mit Ihrer E-Mail-Adresse und dem Zeitpunkt im Speicher Ihres Browsers (lokaler Speicher). Nach Ihrer erneuten Anmeldung mit derselben E-Mail-Adresse speichert er sie und löscht die Sicherung. Eine Sicherung, die älter als vier Stunden ist, verwendet er nicht mehr, sondern löscht sie beim nächsten Aufruf. Sie können sie auch selbst über die Einstellungen Ihres Browsers löschen.

Ob Sie die Hinweise zur Bedienung schon gesehen haben, speichere ich bei Ihrem Zugang und nicht in Ihrem Browser. Weitere Cookies oder Einträge im Speicher Ihres Browsers nutzt der Bearbeitungsbereich nicht. Nur bei einem Angriff kann für dessen Dauer eine Sicherheitsabfrage meines Hosting-Anbieters Cloudflare vorgeschaltet sein (Cloudflare schaltet sie bei einem erkannten Angriff selbst ein, oder ich schalte sie ein): Ein Skript der Abfrage liest Merkmale Ihres Browsers aus, und Cloudflare kann technisch notwendige Cookies setzen, vor allem „cf_clearance“ (Ergebnis der Prüfung, höchstens 30 Minuten) und „__cf_bm“ (läuft nach 30 Minuten ohne Aktivität ab), dazu Cookies, deren Namen mit „cf_chl“ beginnen (Fehlersuche der Abfrage). Die Verarbeitung dabei gehört zum Schutz vor Angriffen (Abschnitt 3, Auslieferung und Sicherheit).

Bilder Ihrer bisherigen Website: Solange ich die Website erstelle, kann der Entwurf im Bearbeitungsbereich Fotos und das Logo Ihrer bisherigen Website einblenden (Abschnitt 3 e). Ihr Browser ruft sie dann direkt bei dem Server ab, von dem Ihre bisherige Website sie ausliefert (bei Baukasten-Websites ist das ein Server des Baukasten-Anbieters), und übermittelt dabei, wie bei jedem Website-Aufruf, Ihre IP-Adresse und technische Angaben Ihres Browsers, als Herkunft höchstens die Adresse des Bearbeitungsbereichs ohne die Seite, die Sie gerade ansehen. Was dieser Server speichert und ob er in Ihrem Browser Cookies setzt, bestimmt sein Betreiber, also Ihr Betrieb oder dessen Hosting- oder Baukasten-Anbieter.

Das Anmelde-Cookie für die laufende Browsersitzung, die Sicherung noch nicht gespeicherter Änderungen und die Sicherheitsabfrage bei einem Angriff dienen nur dazu, Ihnen den Bearbeitungsbereich bereitzustellen, den Sie nutzen; dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die längere Speicherung des Cookies für bis zu 30 Tage erfolgt nur, wenn Sie bei der Anmeldung „Auf diesem Gerät angemeldet bleiben“ wählen (Einwilligung, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich abmelden oder das Cookie in Ihrem Browser löschen. Ich setze keine Analyse- oder Werbe-Cookies und kein Tracking ein.

5. Empfänger und Übermittlung in Drittländer

Für Übermittlungen in die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), unter dem Cloudflare, Inc. und Mailgun Technologies, Inc. zertifiziert sind. Die Auftragsverarbeitungsverträge enthalten zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die für Empfänger in anderen Drittländern gelten und dann, wenn eine Zertifizierung entfällt. Eine Kopie der Standardvertragsklauseln sende ich Ihnen auf Anfrage.

Veröffentlichte Inhalte und Fotos sind auf der Website für alle Besucher sichtbar. Ihre Daten werden nicht zu Werbezwecken an Dritte weitergegeben.

6. Speicherdauer

Nach Vertragsende lösche ich Ihren Zugang, die Vermerke zu Fassungen und Arbeitsstand, Ihre Wünsche und Ihre Nachrichten (auch die E-Mails in meinem Postfach) spätestens 90 Tage nach dem Vertragsende; so lange kann Ihr Betrieb den Export seiner Website abrufen. Länger bleiben nur die Nachweise zu Fotos (Frist oben), Daten zu einem Anspruch, der bereits geltend gemacht wurde, bis zu dessen Erledigung, und Nachrichten, mit denen Ihr Betrieb mir einen kostenpflichtigen Auftrag erteilt hat: Sie gehören zu meinen Vertragsunterlagen und bleiben wie diese acht Jahre ab Ende des Jahres der letzten Rechnung zum Vertrag, länger nur, solange eine steuerliche Festsetzungsfrist noch läuft (Datenschutzhinweise für Kunden unter vorortseite.de/datenschutz-kunden, Abschnitt 6 a). Dasselbe gilt für Wünsche, mit denen Ihr Betrieb mir einen solchen Auftrag erteilt hat, und für die Wünsche, die Sie mir als Liste für eine Korrekturrunde geschickt haben, weil sie mit festlegen, wie die Website werden sollte.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Ihre Einwilligung zum Anmelde-Cookie (Abschnitt 4) können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem Sie sich abmelden. Wenden Sie sich formlos an kontakt@vorortseite.de, telefonisch unter 0156 3015 1719 oder per Post an Vincent Leinhos, Mainzer Landstr. 148, 60327 Frankfurt am Main. Ihr Widerspruchsrecht steht in Abschnitt 8.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden (Hausanschrift Wilhelmstraße 7, 65185 Wiesbaden).

9. Stand

Textversion BD-1.0, Oktober 2026.