Datenschutzerklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung der consentdone-Plattform (Konto) verarbeitet werden. Kurzfassung: Wir hosten bei Cloudflare, setzen keine Analyse- oder Werbedienste Dritter ein und speichern Ihre Cookie-Entscheidung mit unserem eigenen Consent-Tool consentdone — genau der Software, die auf dieser Seite vorgeführt wird.

1. Verantwortlicher

Deckwerft UG (haftungsbeschränkt)
vertreten durch Meikel Korfmacher
Fährstraße 181
40221 Düsseldorf, Deutschland
E-Mail: meikel@korfmacher.at

2. Hosting (Cloudflare)

Diese Website wird über Cloudflare Pages bzw. Cloudflare Workers ausgeliefert (Cloudflare Germany GmbH, Rosental 7, 80331 München, als Vertriebsstelle der Cloudflare, Inc., USA). Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendig Ihre IP-Adresse sowie Datum, Uhrzeit, aufgerufene URL, Referrer und Browser-Kennung (Server-Logs), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Details: Datenschutzerklärung von Cloudflare.

3. Einwilligungsverwaltung (consentdone)

Zur Einholung und Verwaltung Ihrer Cookie-Einwilligung nutzen wir unser eigenes Consent-Tool consentdone. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (Local-Storage-Eintrag cc_cookie, Speicherdauer 182 Tage). Die Speicherung ist für die Bereitstellung des Dienstes technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Um erteilte oder verweigerte Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO), übermittelt das Tool bei Ihrer Entscheidung einen Nachweis-Datensatz an unsere Consent-API (api.c-done.com, betrieben auf Cloudflare Workers): eine zufällig erzeugte Einwilligungs-ID, die gewählten Kategorien, Banner-Revision, Zeitpunkt, Gerätetyp (Desktop/Tablet/Mobil), Browser-Familie (z. B. Chrome, Firefox), das von Cloudflare ermittelte Herkunftsland sowie einen mit einem geheimen Schlüssel gebildeten Hash aus IP-Adresse und Browser-Kennung. Die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) sowie lit. f DSGVO (Rechtsverteidigung).

Aufbewahrung: Nachweis-Datensätze bewahren wir für die Dauer der Gültigkeit der Einwilligung (182 Tage) zuzüglich drei Jahren auf. Diese Frist orientiert sich an der regelmäßigen Verjährung (§ 195 BGB) und daran, dass ein Nachweis nur so lange nützt, wie er noch gebraucht werden könnte. Danach werden die Datensätze gelöscht.

Cookie-Erkennung: Weicht der auf dieser Seite tatsächlich gesetzte Cookie-Bestand von unserer Deklaration ab, meldet der Banner die betroffenen Cookie-Namen (nie deren Inhalt) und die Domain an unsere API, damit wir die Deklaration ergänzen können. Es entsteht kein Bezug zu Ihrer Person, und pro Browser und Banner-Version wird jeder Name höchstens einmal gemeldet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen und richtigen Cookie-Deklaration).

Ihre Auswahl können Sie jederzeit über den schwebenden Cookie-Button unten links ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

4. Demo-Cookie (nur mit Einwilligung)

Diese Website führt die Funktionsweise von consentdone vor. Willigen Sie in die Kategorie „Marketing" ein, setzt die Seite einen harmlosen Demonstrations-Cookie (cd_demo_marketing, Speicherdauer 30 Tage). Er enthält keinerlei Tracking und dient ausschließlich dazu, das Setzen und automatische Löschen nach Widerruf zu zeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Beim Widerruf wird der Cookie automatisch entfernt.

Cookie-Übersicht

Die folgende Übersicht wird automatisch aus unserer Banner-Konfiguration erzeugt und ist dadurch immer auf dem Stand des Cookie-Banners:

5. Keine Analyse- und Werbedienste Dritter

Diese Website bindet keine Analyse-, Tracking- oder Werbedienste Dritter ein. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Plattform: Datenschutz für Kontoinhaber

Die folgenden Angaben gelten zusätzlich, wenn Sie ein consentdone-Konto anlegen und die Plattform (app.consentdone.com) nutzen.

Konto und Registrierung

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash) und die angegebene Wunsch-Domain sowie zur Sitzungsverwaltung ein technisch notwendiges Session-Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis). Die Daten bleiben gespeichert, bis Sie Ihr Konto löschen — das können Sie jederzeit selbst in den Einstellungen, inklusive vorherigem vollständigem Datenexport (Datenübertragbarkeit).

Transaktions-E-Mails (Resend)

Registrierungs-Bestätigungen, Anmelde-Links und Änderungs-Bestätigungen versenden wir über den Dienstleister Resend (Resend, Inc., San Francisco, USA). Dabei werden Ihre E-Mail-Adresse und die Mail-Inhalte in die USA übermittelt; die Übermittlung sichern wir über eine Auftragsverarbeitungsvereinbarung mit EU-Standardvertragsklauseln ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es werden keine Marketing-Mails versendet.

Speicherung und Infrastruktur (Cloudflare)

Kontodaten, Banner-Konfigurationen und Nachweise werden in der Cloudflare-Infrastruktur (Workers, D1) gespeichert und verschlüsselt übertragen und abgelegt — es gilt Abschnitt 2 entsprechend (Auftragsverarbeitung, EU-US Data Privacy Framework, Standardvertragsklauseln).

Automatische Übersetzung (DeepL)

Nutzen Sie im Konfigurator die automatische Übersetzung, übermitteln wir ausschließlich Ihre Banner-Texte (keine Konto-, Nachweis- oder Besucherdaten) an die DeepL SE, Maarweg 165, 50825 Köln (EU-Verarbeitung). Die Übersetzung erfolgt nur auf Ihre manuelle Anforderung; nach den DeepL-API-Bedingungen werden übermittelte Texte nicht für das Training von Modellen genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fehlerberichte (Sentry)

Zur Fehlersuche setzen wir Sentry ein (Functional Software, Inc., San Francisco, USA; Datenannahme in der EU-Region de.sentry.io). Tritt in der Anwendung ein Fehler auf, werden technische Angaben zum Fehler übermittelt: Fehlermeldung, Programmstelle, aufgerufene Adresse, Zeitpunkt und Browser-/Laufzeitumgebung. Die Übermittlung personenbezogener Daten ist ausdrücklich abgeschaltet (sendDefaultPii: false), es findet kein Performance- oder Sitzungs-Mitschnitt statt. Mit dem Anbieter besteht eine Auftragsverarbeitungsvereinbarung mit EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem lauffähigen Dienst).

Zahlungsabwicklung (Stripe)

Buchen Sie einen Bezahlplan, wickeln wir die Zahlung über Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland) ab. An Stripe übermittelt werden Ihr Name, Ihre E-Mail-Adresse, die gebuchte Leistung und die Zahlungsdaten, die Sie dort eingeben; Kartendaten erreichen unsere Server nicht. Stripe verarbeitet diese Daten teils in unserem Auftrag, teils — für die eigentliche Zahlungsabwicklung und die Erfüllung eigener gesetzlicher Pflichten — in eigener Verantwortung. Wir selbst speichern nur die Kunden- und Abonnement-Kennung sowie den Tarifstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten). Einzelheiten zur Verarbeitung durch Stripe: stripe.com/de/privacy.

Cookie-Scan Ihrer Domain (GitHub)

Der Cookie-Scanner ruft Ihre Website mit einem echten Browser auf, um die dort gesetzten Cookies zu ermitteln. Dieser Aufruf läuft auf der Infrastruktur von GitHub (GitHub, Inc., San Francisco, USA, ein Unternehmen von Microsoft). Übermittelt werden die zu prüfende Domain und eine Vorgangsnummer; das Ergebnis geht an unsere Plattform zurück. Kontodaten oder Nachweis-Datensätze werden dabei nicht übermittelt. Zu beachten: Der Scan erscheint in den Server-Protokollen Ihrer Website als Zugriff von einer GitHub-IP-Adresse. Mit dem Anbieter besteht eine Auftragsverarbeitungsvereinbarung mit EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vereinbarten Leistung).

Zahlungsdaten

Derzeit keine: Die Plattform ist eine kostenlose Beta, ein Zahlungsdienstleister ist nicht angebunden. Vor Einführung kostenpflichtiger Pläne wird diese Erklärung aktualisiert.

Rollenverteilung bei Consent-Nachweisen Ihrer Website-Besucher

Für Nachweis-Datensätze, die der Banner auf Ihrer Website über die Entscheidungen Ihrer Besucher erzeugt (Einwilligungs-ID, Kategorien, Revision, Zeitpunkt, Gerätetyp, Browser-Familie, Herkunftsland, SHA-256-Hash aus IP und Browser-Kennung — die IP selbst wird nicht gespeichert), sind Sie als Website-Betreiber Verantwortlicher im Sinne der DSGVO. Wir verarbeiten diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO); Näheres regeln die Nutzungsbedingungen und der Auftragsverarbeitungsvertrag.

Aufbewahrung: Wir speichern diese Nachweise für die Dauer Ihres Kontos, längstens bis zur Gültigkeitsdauer der jeweiligen Einwilligung zuzüglich drei Jahren. Löschen Sie Ihr Konto, werden die Nachweise mitgelöscht — sichern Sie sie vorher über die Export-Funktion im Dashboard, da die Aufbewahrungspflicht Sie als Verantwortlichen trifft.

Eingesetzte Dienstleister (Sub-Processor)

Ein Hosting ohne jeden Drittstaatenbezug ist geplant, aber noch nicht verfügbar.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung auf dieser Website ändert. Stand: 28. Juli 2026.