Datenschutzerklärung

1. Verantwortlicher

[Betreiber-Name, Anschrift], E-Mail: [datenschutz@ihre-domain.de].

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, ggf. Anzeigename — zur Anmeldung und Kommunikation.
• Passwort: ausschließlich als Argon2id-Hash gespeichert, niemals im Klartext.
• Inhaltsdaten: die von Ihnen in den Modulen eingegebenen Inhalte (z. B. Aufgaben, Tagebuch, Ernährung, Finanzangaben) — zur Bereitstellung des Dienstes.
• Sitzungs- und Sicherheitsdaten: Session-Kennung (nur als Hash), IP-Adresse und Browserkennung — zur Anmeldung, Missbrauchsabwehr und Begrenzung von Anmeldeversuchen.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Bereitstellung des Kontos und der Module), Art. 6 Abs. 1 lit. b DSGVO. Sicherheit und Missbrauchsabwehr (Rate-Limiting, Sperren, Protokollierung), Art. 6 Abs. 1 lit. f DSGVO.

4. Passwort-Sicherheitsprüfung

Bei Registrierung und Passwortänderung prüfen wir Ihr Passwort gegen bekannte Datenlecks über den Dienst „Have I Been Pwned“ nach dem k-Anonymitäts-Verfahren: Es verlassen nur die ersten fünf Zeichen eines Hashwerts unseren Server — niemals Ihr Passwort selbst. Rechtsgrundlage: berechtigtes Interesse an der Kontosicherheit (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: die Sitzung (praetorium_session) sowie Ihre Sprach- und Theme-Auswahl. Kein Tracking, keine Analyse-Cookies, keine Weitergabe an Dritte. Externe Ressourcen sind per Content-Security-Policy technisch ausgeschlossen.

6. Hosting

Der Dienst wird betrieben bei [Hoster/Standort, z. B. Deutschland/EU]. Mit dem Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO.

7. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht. Bei Konto-Löschung werden Ihre identifizierenden Angaben anonymisiert (statt hart gelöscht), um Integrität und Nachvollziehbarkeit zu wahren; ein Personenbezug besteht danach nicht mehr.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 — Datenexport direkt im Konto), Berichtigung (16), Löschung (17 — ebenfalls im Konto), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21). Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Stand: bitte Datum einsetzen.