Datenschutzerklärung

Version 2026-10-27

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Django Fullstack Starter verarbeitet, warum, wie lange und welche Rechte Sie nach der Datenschutz-Grundverordnung der EU (DSGVO) haben.

1. Verantwortlicher

Verantwortlicher ist [Company name], [Registered address], Registernummer [Company registration number]. Für alle Fragen zu Ihren personenbezogenen Daten wenden Sie sich an [privacy@example.com].

2. Was wir verarbeiten und warum

Ihr Konto

Ihre E-Mail-Adresse, einen Hash Ihres Passworts (das Passwort selbst speichern wir nie), Ihren Vor- und Nachnamen, wenn Sie sie angeben, sowie die Zeitpunkte Ihrer Registrierung, der Bestätigung Ihrer E-Mail-Adresse und Ihrer letzten Anmeldung. Wir benötigen diese Daten, um den Dienst bereitzustellen, für den Sie sich registriert haben (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).

Sicherheit des Dienstes

Wenn Sie sich anmelden, registrieren oder Ihr Passwort zurücksetzen, speichern wir den Zeitpunkt, Ihre IP-Adresse und Ihren Browsertyp, bei fehlgeschlagenen Anmeldungen statt der E-Mail-Adresse einen pseudonymen Code. Wir nutzen diese Daten, um Angriffe wie das Erraten von Passwörtern zu erkennen und abzuwehren und um Ihr Konto zu schützen (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit des Dienstes und Ihres Kontos). Wenn Sie die Zwei-Faktor-Authentifizierung einrichten, speichern wir die gewählte Methode; das Geheimnis für Authentifizierungs-Apps wird verschlüsselt gespeichert.

Zustimmung zu diesen Dokumenten

Bei der Registrierung speichern wir, welche Versionen der Nutzungsbedingungen und dieser Datenschutzerklärung Sie akzeptiert haben, wann, und einen aus Ihrer IP-Adresse abgeleiteten pseudonymen Code als Nachweis Ihrer Zustimmung (Art. 6 Abs. 1 lit. b und c DSGVO).

E-Mails, die wir Ihnen senden

Wir senden nur E-Mails, die für Ihr Konto nötig sind: die Bestätigung Ihrer Adresse, das Zurücksetzen Ihres Passworts und Sicherheitshinweise wie „Ihr Passwort wurde geändert“. Wir senden keine Werbe-E-Mails.

3. Cookies

Wir verwenden ein Cookie, __Host-sessionid, das Sie angemeldet hält und Formulare vor Fälschung schützt. Es ist für den Dienst unbedingt erforderlich und benötigt daher keine Einwilligung. Es endet, wenn Sie den Browser schließen, und läuft bei uns spätestens nach 2 Stunden Inaktivität oder nach 7 Tagen ab. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies.

Wenn Sie ohne Anmeldung eine Sprache im Sprachmenü wählen, speichern wir diese Wahl für ein Jahr in einem Cookie, __Host-language. Es wird nur gesetzt, wenn Sie eine Sprache wählen, und enthält nur den Sprachcode. Wenn Sie angemeldet sind, wird die Wahl stattdessen in Ihrem Konto gespeichert.

Wenn Sie ein Farbschema wählen oder das Menü einklappen, merkt sich Ihr Browser diese Wahl im lokalen Speicher auf Ihrem Gerät. Sie wird nie an uns gesendet.

4. Dienstleister

Wir setzen die folgenden Dienstleister ein, die Daten nur nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung verarbeiten:

• Contabo GmbH (Deutschland (EU)): Hosting der Anwendung und ihrer Datenbank.
• Resend, Inc. ([USA oder EU-Region: die im Resend-Konto gewählte Region prüfen]): Versand von Transaktions-E-Mails (Bestätigung, Zurücksetzen des Passworts, Sicherheitshinweise).
• Backblaze, Inc. ([Region EU Central (Niederlande): die Region des Buckets prüfen]): Verschlüsselte Sicherungen.
• Cloudflare, Inc. ([Globales Netzwerk: die Datenverarbeitungsbedingungen von Cloudflare prüfen]): Bot-Schutz bei Registrierung und Zurücksetzen des Passworts (Turnstile).

Verarbeitet ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums, ist die Übermittlung durch [das EU-US Data Privacy Framework / Standardvertragsklauseln] geschützt.

5. Wie lange wir Daten speichern

• Kontodaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, wird es nach Ablauf der Löschfrist gelöscht (Löschfrist: 14 Tage; bis dahin können Sie die Löschung abbrechen); Aufzeichnungen, die wir aufbewahren müssen, werden anonymisiert.
• Konten, deren E-Mail-Adresse nie bestätigt wurde: 7 Tage.
• Sicherheitsaufzeichnungen (Anmeldungen, fehlgeschlagene Versuche): vollständige IP-Adressen 30 Tage, danach auf das Netzwerk gekürzt; die Aufzeichnungen selbst 365 Tage.
• Aufzeichnungen über administrative Änderungen an Konten: 730 Tage.
• Aufzeichnungen über die Zustellung von E-Mails (Adresse und Status, nie der Inhalt): 30 Tage.
• Nachweise der Zustimmung (welche Version der Nutzungsbedingungen und dieser Datenschutzerklärung Sie akzeptiert haben): solange Ihr Konto besteht, danach ohne Ihren Namen und Ihre E-Mail-Adresse für [die Verjährungsfrist].
• Sicherungen: höchstens [6 Monate], danach werden sie überschrieben.

6. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch gegen eine auf unseren berechtigten Interessen beruhende Verarbeitung sowie darauf, Ihre Daten in einem übertragbaren Format zu erhalten. Sie können Ihre Daten selbst herunterladen und Ihr Konto selbst löschen, unter Sicherheit in Ihrem Konto. Für alles Weitere schreiben Sie an [privacy@example.com]. Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei [Your national data protection authority, with website].

7. Sicherheit

Wir schützen Ihre Daten durch verschlüsselte Verbindungen, gehashte Passwörter, optionale Zwei-Faktor-Authentifizierung, beschränkten Zugriff unserer Mitarbeitenden, verschlüsselte Sicherungen außerhalb unseres Hauptservers und regelmäßige Sicherheitsupdates.

8. Änderungen

Wenn sich diese Datenschutzerklärung ändert, veröffentlichen wir die neue Version hier mit einem neuen Versionsdatum und informieren Sie bei Ihrer nächsten Anmeldung, wenn die Änderung Sie betrifft.