✦ Boheme

Datenschutzerklärung

Hinweis: Als Betreiber, auf dem Dritte eigene Inhalte veröffentlichen, gelten volle Diensteanbieter-Pflichten. Diese Erklärung beschreibt die tatsächliche Verarbeitung; vor dem öffentlichen Launch anwaltlich (IT-/Medienrecht) prüfen lassen.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Boheme ist eine Hosting-Plattform: Nutzer legen ein Konto an, sichern sich eine Subdomain und veröffentlichen eigene, statische Webseiten. Die folgenden Hinweise geben einen Überblick, was mit deinen personenbezogenen Daten passiert, wenn du diese Plattform nutzt oder eine hier gehostete Seite besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Arthur Sett
Allensteiner Straße 6
22049 Hamburg

Telefon: +49 176 74748224
E-Mail: info[at]sett-it-services.de

Für die Inhalte der von Nutzern veröffentlichten Seiten – einschließlich eines etwaig erforderlichen eigenen Impressums und einer eigenen Datenschutzerklärung – ist der jeweilige Nutzer selbst verantwortlich.

Speicherdauer

Soweit keine speziellere Speicherdauer genannt ist, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt (z. B. Löschung deines Kontos). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Drittlandübermittlung zusätzlich Art. 49 Abs. 1 lit. a DSGVO), zur Erfüllung des Nutzungsvertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Basis unseres berechtigten Interesses am sicheren, störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die im Einzelfall einschlägige Grundlage nennen wir unten.

Empfänger / Auftragsverarbeiter / Drittland

Widerruf, Widerspruch, Beschwerde

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO hast du ein Widerspruchsrecht aus Gründen deiner besonderen Situation (Art. 21 DSGVO). Dir steht ferner ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Weitere Betroffenenrechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format. Viele dieser Rechte kannst du direkt im Self-Service ausüben (siehe Abschnitt 4).

SSL-/TLS-Verschlüsselung

Diese Plattform nutzt durchgängig eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ und am Schloss-Symbol in der Adresszeile deines Browsers.

3. Konkrete Verarbeitungen auf dieser Plattform

Server-Logfiles

Beim Aufruf werden technisch notwendige Zugriffsdaten (u. a. angefragter Host/Pfad, Statuscode, Zeitpunkt, ggf. IP-Adresse zur Abwehr von Missbrauch) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). IP-bezogene Daten werden nur kurzfristig (höchstens ein Monat) vorgehalten und nicht mit anderen Datenquellen zusammengeführt.

Nutzerkonto & Anmeldung

Für die Nutzung legst du ein Konto über unsere selbstgehostete Identitätsverwaltung (Keycloak) an. Wir speichern die stabile Konto-Kennung (Keycloak-sub), deine E-Mail-Adresse, einen Anzeigenamen und die von dir gewählte Subdomain. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden ausschließlich im Identitätssystem gespeichert, nicht bei der Plattform selbst.

Von dir gehostete Inhalte

Von dir hochgeladene Dateien (deine Website) werden gespeichert und unter deiner Subdomain öffentlich ausgeliefert. Enthalten diese Inhalte personenbezogene Daten Dritter (z. B. Fotos, Gästebucheinträge), bist du dafür der Verantwortliche. Rechtsgrundlage für die Speicherung/Auslieferung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Subdomains und eigene Domains

Du kannst zusätzlich eine eigene Domain verbinden. Zur Nachweisbarkeit der Domain-Inhaberschaft prüfen wir einen von dir gesetzten DNS-TXT-Eintrag; für die TLS-Ausstellung wird die Domain an die Zertifizierungsstelle (Let’s Encrypt) übermittelt. Optionale archive.org-Zugangsschlüssel (für die Wayback-Archivierung) werden verschlüsselt gespeichert und nie angezeigt.

Reichweitenmessung (eigener, cookieloser Zähler)

Zur Reichweitenmessung öffentlicher Seiten führen wir einen eigenen Zähler: pro Seitenaufruf wird lediglich (Subdomain, Pfad, Tag) hochgezählt. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert, keine Geräte-/Nutzerkennungen gebildet und keine Einzelpersonen wiedererkannt. Die aggregierten Zähler werden nach 30 Tagen automatisch gelöscht; Seitenbetreiber sehen ausschließlich ihre eigenen aggregierten Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse an anonymer Statistik (Art. 6 Abs. 1 lit. f DSGVO); da ohne Cookies und ohne Personenbezug gearbeitet wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Missbrauchsmeldungen & Moderation

Über das Melde-Formular können rechtswidrige Inhalte gemeldet werden (Kategorie, Ziel-URL, optional E-Mail des Meldenden). Die Meldung wird zur Bearbeitung und Nachweisführung gespeichert; eine optional angegebene E-Mail-Adresse wird nach spätestens einem Monat gelöscht. Rechtsgrundlage sind unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einer wirksamen Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

Opt-in: Archivierung in der Wayback Machine

Nur wenn du dies ausdrücklich aktivierst, werden deine öffentlichen Seiten mit deinen eigenen archive.org-Schlüsseln dauerhaft in der Wayback Machine (Betreiber: Internet Archive, USA) archiviert. Diese Captures sind öffentlich und praktisch unwiderruflich; auch mitveröffentlichte Fremd-Inhalte werden erfasst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 49 Abs. 1 lit. a DSGVO).

Opt-in: Föderation ins Fediverse (Bridgy Fed)

Nur bei ausdrücklicher Aktivierung wird deine Seite über Bridgy Fed (USA) im Fediverse auffindbar gemacht. Föderierte Inhalte werden weltweit an fremde Server verteilt und lassen sich praktisch nicht zuverlässig zurückholen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 49 Abs. 1 lit. a DSGVO).

SFTP-Zugang

Hinterlegst du für den SFTP-Upload einen SSH-Public-Key, speichern wir diesen zur Bereitstellung des Zugangs (Art. 6 Abs. 1 lit. b DSGVO). Ein Passwort-Login ist deaktiviert.

Anfrage per E-Mail oder Telefon

Kontaktierst du uns per E-Mail oder Telefon, verarbeiten wir deine Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

4. Deine Rechte im Self-Service

Auskunft/Datenexport, ein vollständiger Datei-Export sowie die Löschung deines Kontos samt aller Inhalte stehen dir direkt zur Verfügung: /api/account/export (Auskunft), /api/account/export.zip (Dateien), Löschung über das Dashboard bzw. /api/account/delete.

Quelle der Vorlage-Bausteine: eRecht24, angepasst an die tatsächliche Verarbeitung von Boheme.