Datenschutzerklärung

Diese Website befindet sich in einer geschlossenen Test- und Vorschauphase. Der Zugang ist einem persönlich eingeladenen Personenkreis vorbehalten und über Cloudflare Access geschützt. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden.

1. Charakter dieses Angebots

Diese Website (dcetools.org) ist derzeit nicht öffentlich zugänglich. Der Zugang erfolgt nur nach persönlicher Einladung und Anmeldung per E-Mail-Einmalcode über Cloudflare Access. Es handelt sich nicht um ein öffentlich angebotenes Telemedium.

2. Verantwortlicher

3. Grundsatz: Datensparsamkeit und clientseitige Verarbeitung

Die Website ist bewusst datensparsam aufgebaut. Sie besteht ausschließlich aus statischen Dateien; es gibt keinen anwendungseigenen Server, keine Datenbank und keinen serverseitigen Nutzer-Account.

Alle Werkzeuge (Rechner, Checklisten, Übersichten) laufen vollständig lokal in Ihrem Browser. Angaben, die Sie in ein Werkzeug eingeben, werden ausschließlich in Ihrem Browser verarbeitet und nicht an uns oder einen Server übertragen. Diese Eingaben verlassen Ihr Gerät nur, wenn Sie selbst bewusst eine Export-Funktion auslösen (Export als Datei oder als PDF); auch dann entsteht lediglich eine Datei in Ihrer Hand, es findet keine Übertragung an uns statt.

4. Bereitstellung der Website und Server-Logfiles (Hosting)

Die Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt für uns die Hosting- und Ausliefer-Infrastruktur (Content-Delivery-Network) und ist insoweit unser Auftragsverarbeiter.

Bei jedem Aufruf werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere:

• die gekürzte oder vollständige IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die konkret angeforderte Datei bzw. Adresse (URL),
• übertragene Datenmenge und Statuscode,
• der verwendete Browsertyp und das Betriebssystem (User-Agent),
• die zuvor besuchte Seite (Referrer), sofern übermittelt.

Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung des Angebots für den eingeladenen Nutzerkreis.

5. Zugangsschutz und Anmeldung (Cloudflare Access)

Der Zugang zur Website ist durch Cloudflare Access (ebenfalls Cloudflare, Inc.) geschützt. Nur E-Mail-Adressen, die zuvor auf eine Zugangsliste (Allowlist) gesetzt wurden, können sich anmelden. Sie geben Ihre E-Mail-Adresse ein; steht sie auf der Zugangsliste, erhalten Sie an diese Adresse einen einmaligen Anmeldecode (One-time PIN). Nach Eingabe des Codes werden Sie eingeloggt und erhalten für die Dauer der Sitzung ein technisch notwendiges Authentifizierungs-Token (siehe Ziffer 6).

Dabei verarbeitet Cloudflare Access insbesondere:

• Ihre E-Mail-Adresse (Abgleich mit der Zugangsliste, Versand des Einmalcodes),
• den erzeugten Einmalcode und den Zeitpunkt der Anmeldung,
• IP-Adresse und Browserdaten des Anmeldevorgangs,
• Protokolldaten über erfolgreiche und fehlgeschlagene Anmeldeversuche.

Die auf der Zugangsliste hinterlegten E-Mail-Adressen stammen aus der persönlichen Einladung durch den Verantwortlichen. Zweck ist die Beschränkung des Zugriffs auf den eingeladenen Personenkreis sowie die Absicherung der nicht-öffentlichen Testphase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem gesicherten, geschlossenen Zugang); soweit die Verarbeitung Ihrer E-Mail-Adresse auf Ihrer Teilnahme an der eingeladenen Testphase beruht, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

6. Cookies und lokale Speicherung im Browser

Die Website selbst setzt keine Tracking- oder Marketing-Cookies und bindet keine externen Analyse- oder Werbedienste ein. Verwendet werden lediglich:

• ein technisch notwendiges Authentifizierungs-Token von Cloudflare Access, das Ihre Anmeldung für die Dauer der Sitzung aufrechterhält (ohne dieses Token ist der geschützte Zugang nicht möglich);
• lokale Browserspeicher (localStorage) für rein technische Zwecke, etwa um Oberflächen-Einstellungen (z. B. Sprache, heller/dunkler Modus) zu merken. Diese Daten verbleiben in Ihrem Browser und werden nicht an uns übertragen.

Rechtsgrundlage für diese technisch notwendigen Speichervorgänge ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Sie können in Ihren Browsereinstellungen gespeicherte Daten jederzeit löschen; das kann jedoch die Anmeldung und einzelne Komfortfunktionen beeinträchtigen.

7. Eingaben in die Werkzeuge

Die Werkzeuge rechnen ausschließlich lokal in Ihrem Browser. Von Ihnen eingegebene Inhalte werden nicht an uns übermittelt, nicht auf einem Server gespeichert und von uns nicht eingesehen. Sofern ein Werkzeug Eingaben zwischenspeichert, geschieht dies allein im lokalen Speicher Ihres Browsers. Eine Weitergabe erfolgt nur, wenn Sie selbst aktiv eine Export-Datei oder ein PDF erzeugen und diese weitergeben.

8. Empfänger der Daten

Empfänger der unter Ziffer 4 und 5 genannten Daten ist der Hosting- und Zugangsdienstleister Cloudflare, Inc., der als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum) tätig wird. Eine Weitergabe Ihrer Daten an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

9. Datenübermittlung in Drittländer

Cloudflare, Inc. hat ihren Sitz in den USA und kann Daten dort verarbeiten. Cloudflare stellt für diese Übermittlung geeignete Garantien im Sinne der Art. 44 ff. DSGVO bereit: Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert und schließt ergänzend die Standardvertragsklauseln der EU-Kommission ab. Einzelheiten regelt das Data Processing Addendum von Cloudflare. Ein angemessenes Datenschutzniveau soll dadurch gewährleistet werden.

10. Speicherdauer

Technische Zugriffs- und Protokolldaten (Ziffern 4 und 5) werden nur so lange gespeichert, wie es für die genannten Zwecke — insbesondere Betrieb, Sicherheit und Missbrauchsabwehr — erforderlich ist, und anschließend gelöscht oder anonymisiert; die konkreten Aufbewahrungsfristen richten sich nach den Vorgaben des Auftragsverarbeiters Cloudflare. Die auf der Zugangsliste hinterlegten E-Mail-Adressen werden gespeichert, solange Sie zum eingeladenen Nutzerkreis gehören; sie werden entfernt, wenn Ihr Zugang endet oder Sie dies verlangen. Das Authentifizierungs-Token und lokale Browserdaten enden mit der Sitzung bzw. können von Ihnen jederzeit im Browser gelöscht werden.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 2 genannte Kontaktadresse.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Werkzeuge dienen der eigenständigen fachlichen Orientierung; Berechnungen führen Sie selbst durch.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für den beschriebenen Einladungs-Modus. Ändert sich der Umfang der Verarbeitung — etwa beim Übergang in einen öffentlichen Betrieb, bei der Einführung von Webanalyse oder einer Newsletter-Anmeldung — wird diese Erklärung entsprechend angepasst.

Stand: 30. Juli 2026

← Zurück zur Übersicht