Datenschutzerklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung der consentdone-Plattform (Konto) verarbeitet werden. Kurzfassung: Wir hosten bei Cloudflare, setzen keine Analyse- oder Werbedienste Dritter ein und speichern Ihre Cookie-Entscheidung mit unserem eigenen Consent-Tool consentdone — genau der Software, die auf dieser Seite vorgeführt wird.

1. Verantwortlicher

Meikel Korfmacher
Fährstraße 179
40221 Düsseldorf, Deutschland
E-Mail: meikel@korfmacher.at

2. Hosting (Cloudflare)

Diese Website wird über Cloudflare Pages bzw. Cloudflare Workers ausgeliefert (Cloudflare Germany GmbH, Rosental 7, 80331 München, als Vertriebsstelle der Cloudflare, Inc., USA). Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendig Ihre IP-Adresse sowie Datum, Uhrzeit, aufgerufene URL, Referrer und Browser-Kennung (Server-Logs), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Details: Datenschutzerklärung von Cloudflare.

3. Einwilligungsverwaltung (consentdone)

Zur Einholung und Verwaltung Ihrer Cookie-Einwilligung nutzen wir unser eigenes Consent-Tool consentdone. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (Local-Storage-Eintrag cc_cookie, Speicherdauer 182 Tage). Die Speicherung ist für die Bereitstellung des Dienstes technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Um erteilte oder verweigerte Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO), übermittelt das Tool bei Ihrer Entscheidung einen Nachweis-Datensatz an unsere Consent-API (api.c-done.com, betrieben auf Cloudflare Workers): eine zufällig erzeugte Einwilligungs-ID, die gewählten Kategorien, Banner-Revision, Zeitpunkt, Gerätetyp (Desktop/Tablet/Mobil) sowie einen SHA-256-Hash aus IP-Adresse und Browser-Kennung. Die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) sowie lit. f DSGVO (Rechtsverteidigung).

Ihre Auswahl können Sie jederzeit über den schwebenden Cookie-Button unten links ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

4. Demo-Cookie (nur mit Einwilligung)

Diese Website führt die Funktionsweise von consentdone vor. Willigen Sie in die Kategorie „Marketing" ein, setzt die Seite einen harmlosen Demonstrations-Cookie (cd_demo_marketing, Speicherdauer 30 Tage). Er enthält keinerlei Tracking und dient ausschließlich dazu, das Setzen und automatische Löschen nach Widerruf zu zeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Beim Widerruf wird der Cookie automatisch entfernt.

Cookie-Übersicht

Die folgende Übersicht wird automatisch aus unserer Banner-Konfiguration erzeugt und ist dadurch immer auf dem Stand des Cookie-Banners:

5. Keine Analyse- und Werbedienste Dritter

Diese Website bindet keine Analyse-, Tracking- oder Werbedienste Dritter ein. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Plattform: Datenschutz für Kontoinhaber

Die folgenden Angaben gelten zusätzlich, wenn Sie ein consentdone-Konto anlegen und die Plattform (app.consentdone.com) nutzen.

Konto und Registrierung

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash) und die angegebene Wunsch-Domain sowie zur Sitzungsverwaltung ein technisch notwendiges Session-Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis). Die Daten bleiben gespeichert, bis Sie Ihr Konto löschen — das können Sie jederzeit selbst in den Einstellungen, inklusive vorherigem vollständigem Datenexport (Datenübertragbarkeit).

Transaktions-E-Mails (Resend)

Registrierungs-Bestätigungen, Anmelde-Links und Änderungs-Bestätigungen versenden wir über den Dienstleister Resend (Resend, Inc., San Francisco, USA). Dabei werden Ihre E-Mail-Adresse und die Mail-Inhalte in die USA übermittelt; die Übermittlung sichern wir über eine Auftragsverarbeitungsvereinbarung mit EU-Standardvertragsklauseln ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es werden keine Marketing-Mails versendet.

Speicherung und Infrastruktur (Cloudflare)

Kontodaten, Banner-Konfigurationen und Nachweise werden in der Cloudflare-Infrastruktur (Workers, D1) gespeichert und verschlüsselt übertragen und abgelegt — es gilt Abschnitt 2 entsprechend (Auftragsverarbeitung, EU-US Data Privacy Framework, Standardvertragsklauseln).

Automatische Übersetzung (DeepL)

Nutzen Sie im Konfigurator die automatische Übersetzung, übermitteln wir ausschließlich Ihre Banner-Texte (keine Konto-, Nachweis- oder Besucherdaten) an die DeepL SE, Maarweg 165, 50825 Köln (EU-Verarbeitung). Die Übersetzung erfolgt nur auf Ihre manuelle Anforderung; nach den DeepL-API-Bedingungen werden übermittelte Texte nicht für das Training von Modellen genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdaten

Derzeit keine: Die Plattform ist eine kostenlose Beta, ein Zahlungsdienstleister ist nicht angebunden. Vor Einführung kostenpflichtiger Pläne wird diese Erklärung aktualisiert.

Rollenverteilung bei Consent-Nachweisen Ihrer Website-Besucher

Für Nachweis-Datensätze, die der Banner auf Ihrer Website über die Entscheidungen Ihrer Besucher erzeugt (Einwilligungs-ID, Kategorien, Revision, Zeitpunkt, Gerätetyp, Browser-Familie, Herkunftsland, SHA-256-Hash aus IP und Browser-Kennung — die IP selbst wird nicht gespeichert), sind Sie als Website-Betreiber Verantwortlicher im Sinne der DSGVO. Wir verarbeiten diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO); Näheres regeln die Nutzungsbedingungen.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung auf dieser Website ändert. Stand: 28. Juli 2026.