Datenschutzerklärung

1. Verantwortlicher

Sebastian Hessler
Bahnhofspassage 8
61169 Friedberg
Deutschland
E-Mail: webmaster@localh0st.org

2. Zweck der Verarbeitung

• Betrieb der WebApp und Benutzerkonten
• Anmeldung, Freischaltung und Kontoverwaltung
• Versand von System-E-Mails (z. B. Verifizierung, Passwort-Reset, Admin-Freigabe, Passwortänderung)
• Sicherheitszwecke (Missbrauchsschutz, Rate-Limits, Protokollierung von Admin-Aktionen)
• Fehleranalyse und technischer Betrieb

3. Verarbeitete Datenkategorien

• Kontodaten: Benutzername, E-Mail-Adresse, Vorname, Nachname, Land (sofern angegeben)
• Anmeldedaten: gehashte Passwörter (Passwörter selbst werden nicht im Klartext gespeichert)
• Sicherheits-/Systemdaten: Verifizierungs- und Reset-Token, Zeitstempel, Freigabe-/Sperrstatus
• IP-/Logdaten: letzte Login-IP (falls aktiviert), Server-/Anwendungslogs, technische Zugriffsdaten
• Admin-Protokolle: Audit-Logs zu Änderungen im Adminbereich

4. Rechtsgrundlagen (DSGVO)

Die Verarbeitung erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App / Kontofunktionen), Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsschutz, Fehleranalyse) sowie – soweit erforderlich – Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

5. E-Mail-Versand

Für Verifizierung, Passwort-Zurücksetzen und Systembenachrichtigungen werden E-Mails über den in der App konfigurierten SMTP-Server versendet. Dabei werden mindestens die E-Mail-Adresse sowie der jeweilige Versandinhalt verarbeitet.

Strato Mail-Server

6. Hosting und Serverstandort

Die WebApp wird auf einem selbst betriebenen Server (Homelab / eigener Server) gehostet.
Deutschland (Hessen)

7. Speicherdauer

• Benutzerkonten: bis zur Löschung durch Admin oder Nutzer (soweit technisch vorgesehen)
• Reset-/Verifizierungstokens: nur befristet (technisch begrenzte Gültigkeit)
• Logs / Audit-Daten: so lange wie für Betrieb, Sicherheit und Fehleranalyse erforderlich

8. Empfänger der Daten

Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, außer sie ist technisch erforderlich (z. B. Mailversand) oder gesetzlich vorgeschrieben. Zugriff auf die Daten haben ausschließlich berechtigte Administratoren des Systems.

9. Deine Rechte

Du hast nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie – je nach Rechtsgrundlage – auf Widerspruch gegen die Verarbeitung. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

10. Stand

Stand: Februar 2026