Datenschutzerklärung

Version 1.0 · Stand: 2026-04-12 · AGB

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marco Signowsky
Feuerschutz.online
Johannesstraße 28a
85305 Jetzendorf
E-Mail: info@feuerschutz.online

2. Welche Daten werden erhoben?

2.1 Gast-Modus (ohne Registrierung)

Im Gast-Modus werden keine personenbezogenen Daten an Server übertragen. Alle Projektdaten (Pläne, Bilder, Einstellungen) werden ausschließlich lokal im Browser gespeichert (IndexedDB, localStorage). Der Anbieter hat keinen Zugriff auf diese Daten.

Folgende Daten werden lokal gespeichert:

• Projektdaten (Pläne, Symbole, Texte, Bilder)
• Nutzerprofil-Name (lokal selbst vergeben, kein Bezug zur realen Person)
• Zuletzt geöffnete Dateipfade (über FileSystem Access API des Browsers)
• Cookie-Zustimmung

2.2 Nach Registrierung

Bei der Registrierung und Nutzung des Cloud-Dienstes werden folgende Daten verarbeitet:

• E-Mail-Adresse – für Login, Verifikation, Benachrichtigungen
• Passwort-Hash (bcrypt) – das Klartextpasswort wird nicht gespeichert
• Projektdaten – Pläne, Layouts, Konfigurationen (auf IONOS-Servern in Deutschland)
• IP-Adresse und User-Agent – bei Login-Versuchen (Brute-Force-Schutz, 30 Tage aufbewahrt)
• Session-Tokens – für die Authentifizierung (httpOnly Cookies)
• Zahlungsdaten – werden nicht beim Anbieter gespeichert, sondern direkt von Paddle verarbeitet

2.3 Server-Logs

IONOS-Webserver-Logs enthalten automatisch IP-Adresse, Zeitstempel und aufgerufene URL. Diese werden nach 7 Tagen automatisch gelöscht.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Login, Cloud-Speicherung, Abonnement)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (Buchführung, DSGVO-Compliance)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Brute-Force-Schutz)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Cookie-Banner, optionale Features)

4. Cookies

feuerschutz.online verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie (nach Login): httpOnly, SameSite=Lax, läuft nach 8 Stunden bzw. 30 Tagen (bei „Angemeldet bleiben") ab
• Device-Trust-Cookie: httpOnly, zur Wiedererkennung bekannter Geräte

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einwilligung ist für technisch notwendige Cookies nach DSGVO nicht erforderlich; der Cookie-Banner dient der Transparenz und der Dokumentation.

5. Drittanbieter

5.1 IONOS SE (Hosting)

Der Dienst wird auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. IONOS ist nach Art. 28 DSGVO als Auftragsverarbeiter tätig. Ein Auftragsverarbeitungsvertrag (AVV) besteht. Daten werden ausschließlich in Deutschland verarbeitet.

5.2 Paddle (Zahlungsabwicklung)

Kostenpflichtige Tarife werden über Paddle.com Market Ltd (15 Warrens Business Park, Enderby, LE19 4SA, UK) abgewickelt. Paddle ist Merchant of Record und verarbeitet Zahlungsdaten eigenverantwortlich. Die Datenschutzerklärung von Paddle gilt für Zahlungsdaten.

6. Datenspeicherung und Löschfristen

Projektdaten (Cloud)

Bei ablaufendem Tarif gilt folgender Lifecycle:

1. Tarif läuft ab → E-Mail-Warnung 30 Tage vorher
2. E-Mail-Warnung 7 Tage vorher
3. Tarif abgelaufen → Daten gesperrt (lesbar, nicht bearbeitbar)
4. E-Mail-Warnung 30 Tage vor Löschung
5. E-Mail-Warnung 7 Tage vor Löschung mit Export-Link
6. Löschung nach Ablauf der Frist

Account-Löschung (Nutzer-initiiert)

Auf Anfrage wird der Account gelöscht. Vor der Löschung wird ein Datenexport angeboten. Die Löschung erfolgt spätestens 30 Tage nach Anfrage (Art. 17 DSGVO).

Login-Logs

Login-Versuche (IP, Zeitstempel) werden nach 30 Tagen automatisch gelöscht.

7. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf:

• Auskunft (Art. 15): Welche Daten über Sie gespeichert sind
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): „Recht auf Vergessenwerden" – Konto-Löschung im Nutzerbereich
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20): Export Ihrer Projektdaten als JSON-Datei jederzeit möglich
• Widerspruch (Art. 21): Gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3): Cookie-Banner zurücksetzen durch Löschen von fre_cookie_consent im localStorage

Anfragen richten Sie bitte an: info@feuerschutz.online

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

9. Datensicherheit

Die Übertragung zwischen Browser und Server erfolgt ausschließlich verschlüsselt via HTTPS/TLS. Passwörter werden als bcrypt-Hash gespeichert (kein Klartext). Session-Cookies sind als httpOnly und SameSite=Lax gesetzt (CSRF-Schutz).

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei wesentlichen Änderungen des Dienstes oder der Rechtslage aktualisiert. Registrierte Nutzer werden per E-Mail informiert. Das Datum der letzten Änderung ist oben angegeben.

Feuerschutz.online · Marco Signowsky · Johannesstraße 28a, 85305 Jetzendorf · AGB