Datenschutzinformationen

1. Verantwortlicher

[[PLATZHALTER: Name des Verantwortlichen]]
[[PLATZHALTER: Anschrift]]
E-Mail: [[PLATZHALTER: E-Mail-Adresse]]

Das Portal wird privat und nicht kommerziell betrieben. Es ist keine Behörde und erbringt keine Rechtsberatung.

2. Zwecke der Verarbeitung

Wir verarbeiten die Angaben und Dokumente, die Sie über dieses Portal übermitteln, um

• Erfahrungen, Zahlungen, Rückforderungen und Kommunikation im Zusammenhang mit dem jeweiligen
  Dokumentationsprojekt strukturiert und nachvollziehbar zu erfassen,
• eingereichte Originaldateien unverändert und mit Prüfsumme (SHA-256) zu sichern,
• die Angaben zu prüfen und Ihnen bei Bedarf Rückfragen zu Ihren Angaben und Belegen zu stellen,
• die Angaben nach dokumentierter Auswahl für eine Prüfung durch zuständige Stellen oder beauftragte
  Rechtsanwälte aufzubereiten und
• Missbrauch des Portals zu verhindern und seine Sicherheit zu gewährleisten.

Die Dokumentation enthält keine rechtliche Bewertung, begründet keinen Anspruch und garantiert keine Rückzahlung.
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

3. Rechtsgrundlagen

• Ihre eigenen Angaben und Dokumente (einschließlich Ihrer Kontaktdaten): Ihre Einwilligung nach Art. 6 Abs. 1
  lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen. Soweit Ihre Angaben besondere Kategorien
  personenbezogener Daten enthalten (z. B. Gesundheitsangaben in Freitexten), stützen wir uns auf Ihre
  ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
• Rückfragen: Mit der Einreichung willigen Sie ein, dass wir Sie über die angegebenen Kontaktdaten zu Ihren
  Angaben und Belegen kontaktieren. Ohne diese Möglichkeit kann eine Einreichung nicht geprüft werden; deshalb ist
  die Angabe einer E-Mail-Adresse erforderlich.
• Angaben über andere Personen in Ihren Angaben und Belegen (z. B. Ansprechpartner, Mitarbeitende oder
  Zahlungsempfänger): unser berechtigtes Interesse und das berechtigte Interesse der Betroffenen an der
  Aufklärung der Vorgänge, an der Unterstützung der Prüfung durch zuständige Stellen sowie an der Geltendmachung,
  Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Angaben Hinweise auf
  mögliche Straftaten enthalten, verarbeiten wir sie ausschließlich zu ihrer Dokumentation und zur Weitergabe an
  zuständige Behörden oder beauftragte Rechtsanwälte; eine eigene Bewertung findet nicht statt.
• Weitergabe an die in Abschnitt 5 genannten Empfänger: Ihre Einwilligung unter Berücksichtigung Ihrer
  angegebenen Weitergabe-Präferenz sowie, für Angaben über andere Personen, Art. 6 Abs. 1 lit. f DSGVO.
• Sicherheit des Portals (Missbrauchsschutz, technische Protokolle, Prüfprotokoll): berechtigtes Interesse an
  einem sicheren und nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Teilnahme ist freiwillig. Ohne Name und E-Mail-Adresse ist eine Einreichung nicht möglich.

4. Kategorien personenbezogener Daten

• Name, E-Mail-Adresse, optional Telegram-Benutzername, Wohnsitzland, bevorzugte Sprache
• Angaben zu Käufen, Zahlungen, Rückforderungen und Kommunikation
• von Ihnen hochgeladene Dokumente und deren technische Metadaten (Dateiname, Größe, Typ, Prüfsumme, Uploadzeit)
• Ihre Präferenzen zu Pseudonymisierung und Weitergabe sowie die Version dieser Datenschutzinformationen, die
  Ihnen bei der Einreichung angezeigt wurde

Wir speichern keine IP-Adressen zu Ihrer Einreichung. Zum Schutz vor Missbrauch werden kurzfristig
nicht rückrechenbare Kennwerte (HMAC) aus der Netzadresse gebildet und nach spätestens 24 Stunden gelöscht.
Es werden keine Analyse- oder Werbedienste eingesetzt.

Beim Aufruf des Portals verarbeitet der Hosting-Dienstleister technisch erforderliche Verbindungsdaten
(insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seiten auszuliefern und
Angriffe abzuwehren. Diese Protokolle werden vom Dienstleister nur kurzzeitig vorgehalten.

5. Empfänger und Weitergabe

• die Betreiber des Portals und die dem jeweiligen Projekt zugewiesenen Reviewer
• nach ausdrücklicher, dokumentierter Auswahl und unter Berücksichtigung Ihrer Weitergabe-Präferenz:
  • zuständige Aufsichtsbehörden (z. B. die Malta Financial Services Authority – MFSA oder die Bundesanstalt
    für Finanzdienstleistungsaufsicht – BaFin),
  • Strafverfolgungsbehörden (Polizei, Staatsanwaltschaft) im jeweils zuständigen Land und
  • von Betroffenen oder den Betreibern beauftragte Rechtsanwälte
• Medienvertreter erhalten, wenn überhaupt, ausschließlich zusammenfassende und pseudonymisierte Angaben – ohne
  Namen, Kontaktdaten und ohne Originaldokumente – und nur, wenn Sie als Weitergabe-Präferenz nicht „Nur nach
  vorheriger Rückfrage bei mir“ gewählt haben.
• technische Dienstleister (Auftragsverarbeiter), siehe Abschnitt 7

Die für ein Projekt vorgesehenen Empfänger werden Ihnen im Formular vor der Einreichung angezeigt. Jede
Weitergabe wird mit Empfänger, Zweck und Umfang protokolliert.

Eine Weitergabe an Stellen außerhalb der EU bzw. des EWR erfolgt nur, wenn für das Empfängerland ein
Angemessenheitsbeschluss der EU-Kommission besteht oder die Übermittlung zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen erforderlich ist (Art. 49 Abs. 1 lit. e DSGVO) bzw. Sie ausdrücklich
eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO).

6. Speicherdauer

• Einreichungen (Angaben und Dokumente) speichern wir standardmäßig drei Jahre ab Einreichung. Danach wird jeder
  Fall geprüft und gelöscht, sofern nicht eine laufende behördliche oder gerichtliche Prüfung die weitere
  Aufbewahrung erfordert; in diesem Fall wird die Verarbeitung auf diesen Zweck eingeschränkt.
• Nicht abgeschickte Entwürfe werden automatisch nach drei Tagen gelöscht, nicht abgeschlossene Uploads nach
  einem Tag (die Löschung läuft täglich, daher kann sie bis zu einen Tag später erfolgen).
• Missbrauchsschutz-Kennwerte werden nach spätestens 24 Stunden gelöscht.
• Prüfprotokoll: Einträge zu Änderungen und Weitergaben enthalten keine Namen, Kontaktdaten oder Inhalte Ihrer
  Angaben (nur Vorgang, Zeitpunkt und Referenznummern). Sie werden unveränderbar aufbewahrt, damit die Integrität
  der Dokumentation nachweisbar bleibt.

Wenn Sie Ihre Einwilligung widerrufen oder die Löschung verlangen, löschen wir Ihre Angaben, soweit keine
gesetzliche Pflicht oder eine laufende Beweissicherung entgegensteht. Bereits an Behörden oder Rechtsanwälte
weitergegebene Angaben können wir nicht zurückholen; dort gelten deren eigene Regeln.

7. Hosting und Dienstleister (Auftragsverarbeiter)

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA – Hosting der Webanwendung; Ausführung der
  Anwendung in der Region Dublin (Irland), Auslieferung über ein weltweites Netzwerk.
• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 – Datenbank, Dateispeicher und
  Anmeldung der Mitarbeitenden; Speicherung in der Region eu-west-1 (Irland).

Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit dabei Daten in
Drittländer übermittelt oder von dort aus zugänglich werden (z. B. für Wartung und Support), erfolgt dies auf
Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Vercel ist zusätzlich nach dem
EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

8. Cookies

Das Portal verwendet ausschließlich technisch erforderliche Cookies:

• ein Sitzungs-Cookie für Ihre Einreichung (gültig bis zum Absenden bzw. höchstens 24 Stunden),
• ein Cookie, das die von Ihnen gewählte Sprache speichert (ein Jahr), und
• Anmelde-Cookies ausschließlich für Mitarbeitende im geschützten Bereich.

Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der
Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir uns auf berechtigte Interessen stützen,
können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21).
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis
dahin erfolgte Verarbeitung bleibt rechtmäßig.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO),
insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts.

Bitte nennen Sie bei Anfragen Ihre Referenznummer, damit wir Ihre Angaben zuordnen können.

10. Hinweis für in Einreichungen genannte Personen

Einreichungen können Angaben über Personen enthalten, die selbst nichts eingereicht haben. Diese Personen
informieren wir nicht einzeln, soweit dies die Ziele der Dokumentation ernsthaft beeinträchtigen würde
(Art. 14 Abs. 5 lit. b DSGVO). Sie können ihre Rechte nach Abschnitt 9 über die unten genannte Kontaktadresse
geltend machen.

11. Kontakt

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte: [[PLATZHALTER: E-Mail-Adresse]]