[Entwurf – vor der Veröffentlichung juristisch prüfen lassen.]
[Name und Anschrift wie im Impressum, Kontakt für Datenschutzanfragen: [E-Mail]]
Beim Betrieb der Anwendung fallen an:
Tracking, Analyse-Werkzeuge, Werbenetzwerke und externe Schriftarten werden nicht eingesetzt.
[Rechtsgrundlagen je Datenart – Art. 6 DSGVO – vom Anwalt einsetzen lassen.]
Die Anwendung läuft bei [Hoster, Anschrift, Serverstandort]. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. E-Mails werden über das Postfach beim selben Anbieter versendet. Weitere Dienstleister werden nicht eingesetzt.
Daten eines Kunden bleiben für die Dauer des Vertragsverhältnisses gespeichert. Nach dessen Ende werden Konten, Inhalte und Fotos gelöscht; [Frist] und etwaige gesetzliche Aufbewahrungspflichten sind zu ergänzen. Sicherungskopien werden [Aufbewahrungsdauer] vorgehalten und danach überschrieben.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist [Aufsichtsbehörde des Bundeslandes].
Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden nur als Hash gespeichert. Die Daten verschiedener Kunden sind technisch voneinander getrennt; die weiteren technischen und organisatorischen Maßnahmen sind in einer eigenen Anlage beschrieben.