Informationen gemäß Art. 13 und 14 DSGVO · Stand: Juli 2026
Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Anwendung ist:
Sebastian Michalski
Wischhofsweg 33a
22523 Hamburg
E-Mail: info@dsgvo-cockpit.de
Die Bestellung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich (§ 38 BDSG); Anfragen richten Sie bitte an die o. g. Kontaktdaten.
DSGVOPro wird auf eigener, selbst betriebener Server-Infrastruktur in Deutschland gehostet. Die öffentliche Erreichbarkeit erfolgt über einen Server in einem deutschen Rechenzentrum (IONOS SE, Standort Deutschland), der die verschlüsselten Verbindungen unverändert an den Anwendungsserver weiterleitet. Eine Entschlüsselung findet ausschließlich auf dem Anwendungsserver statt. Es werden keine US-amerikanischen Cloud-Dienste (kein AWS, kein Google Cloud, kein Cloudflare o. Ä.) eingesetzt. Es findet keine Datenübermittlung in Drittländer statt.
a) Konto- und Vertragsdaten: Name bzw. Firmenname, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort (bcrypt-Hash) — zur Registrierung, Authentifizierung, Vertragsabwicklung und Kontaktaufnahme.
b) Nutzungs- und Protokolldaten: Zeitpunkt des letzten Logins, IP-Adresse sowie ein Aktivitätsprotokoll (Audit-Log) sicherheitsrelevanter Aktionen — zur Gewährleistung der IT-Sicherheit und zur Erfüllung der Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO).
c) Inhaltsdaten: Die von Ihnen eingegebenen Inhalte (Verarbeitungsverzeichnis, technisch-organisatorische Maßnahmen, Datenpannen, Auftragsverarbeitungsverträge, Betroffenenanfragen). Diese können personenbezogene Daten enthalten, soweit Sie solche eingeben. Siehe hierzu Ziffer 5 (Auftragsverarbeitung).
Soweit Sie im Rahmen der Nutzung personenbezogene Daten Dritter (z. B. von Beschäftigten, Ansprechpartnern oder betroffenen Personen) eingeben, verarbeitet der Betreiber diese Daten ausschließlich in Ihrem Auftrag und nach Ihrer Weisung. Insoweit ist der Betreiber Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Auf Wunsch wird mit Ihnen ein Auftragsverarbeitungsvertrag (AVV) geschlossen. Die Anwendung ist so gestaltet, dass für betroffene Personen möglichst Pseudonyme verwendet werden können.
DSGVOPro verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie („token") zur Aufrechterhaltung Ihrer Anmeldung. Es ist als httpOnly und SameSite=Strict gesetzt. Es findet kein Tracking, keine Reichweitenanalyse und keine Werbung statt. Ein Einwilligungsbanner ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG).
Zum Versand notwendiger System-E-Mails (z. B. Passwort-Zurücksetzen, Erinnerungen) wird der E-Mail-Dienst des deutschen Anbieters STRATO AG genutzt. Verarbeitet werden dabei Ihre E-Mail-Adresse und der Nachrichteninhalt.
Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer an die zur Leistungserbringung eingesetzten Dienstleister (Hosting, E-Mail-Versand) im Rahmen einer Auftragsverarbeitung sowie den Zahlungsdienstleister bei kostenpflichtiger Nutzung. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.
Konto- und Inhaltsdaten werden gespeichert, solange Ihr Nutzerkonto besteht. Nach Kündigung bzw. Löschung des Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht. Sicherungskopien (Backups) werden maximal 14 Tage vorgehalten. Protokoll-/Audit-Daten werden bis zu 12 Monate aufbewahrt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Die Übertragung erfolgt ausschließlich verschlüsselt (TLS/HTTPS). Passwörter werden nur als starker Hash (bcrypt) gespeichert. Es bestehen ein rollenbasiertes Zugriffskonzept, Sitzungsschutz sowie regelmäßige, verschlüsselte Datensicherungen.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an info@dsgvo-cockpit.de. Auskunft und Datenexport können Sie teils auch direkt in den Konto-Einstellungen vornehmen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Bundeslandes bzw. die des Sitzes des Verantwortlichen.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Anwendung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.