Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wie erfassen wir Ihre Daten?
Ihre Daten erheben wir zum einen dadurch, dass Sie sie uns aktiv mitteilen — etwa bei der Registrierung eines Nutzerkontos oder per E-Mail. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst (technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Die Daten werden erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten und um Ihr Nutzerkonto bereitzustellen und zu betreiben.
Analyse-/Tracking-Dienste
Diese Website setzt derzeit keine Analyse- oder Tracking-Dienste ein und verwendet außer dem für die Anmeldung technisch notwendigen Cookie keine Cookies.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
5media, Lars Pönig
c/o flexdienst – #11824
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
E-Mail: info@total-dashboard.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Wir sind gesetzlich nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen, und haben keine:n benannt.
3. Hosting
Wir hosten diese Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend „Hetzner"). Die Daten werden auf Servern in Deutschland verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung) sowie, soweit die Nutzung Ihres Kontos betroffen ist, Art. 6 Abs. 1 lit. b DSGVO. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.
4. Server-Log-Dateien (Zugriffsprotokolle)
Beim Zugriff auf diese Website erfasst unser vorgelagerter Reverse-Proxy automatisch Zugriffsprotokolle. Darin werden verarbeitet:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- angefragte URL sowie HTTP-Methode und Statuscode
- übertragene Datenmenge und Antwortzeit
- Referrer-URL (zuvor besuchte Seite)
- Browsertyp und -version (User-Agent)
Sensible HTTP-Header (insbesondere Authentifizierungs- und Cookie-Header) werden nicht protokolliert. Die Daten werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website (Betrieb, Fehleranalyse, Abwehr von Angriffen). Die Protokolldaten werden für maximal 30 Tage gespeichert und anschließend automatisch gelöscht.
5. Nutzerkonto und Registrierung
Wenn Sie ein Konto anlegen, verarbeiten wir die dabei angegebenen Daten:
- E-Mail-Adresse
- Passwort — dieses wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert, niemals im Klartext
- Rolle und Tarif (z. B. free)
Zweck der Verarbeitung ist die Bereitstellung und Verwaltung Ihres Nutzerkontos und der damit verbundenen Funktionen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung bzw. Anbahnung des Nutzungsverhältnisses).
Zur Verwaltung Ihrer Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (ein signiertes Token, HttpOnly). Es ist für den Login erforderlich; die Verarbeitung bedarf keiner Einwilligung (§ 25 Abs. 2 TDDDG).
Ihre Kontodaten speichern wir, solange Ihr Konto besteht. Sie können die Löschung Ihres Kontos jederzeit verlangen (siehe „Ihre Rechte"); wir löschen die Daten dann, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. E-Mail-Versand und Bestätigung Ihrer Adresse (Double-Opt-in)
Wenn Sie ein Konto anlegen, senden wir an die angegebene Adresse eine Bestätigungs-E-Mail mit einem einmaligen Link. Erst nach dem Anklicken dieses Links ist Ihre E-Mail-Adresse bestätigt und eine Anmeldung möglich (Double-Opt-in). Dadurch stellen wir sicher, dass die Adresse Ihnen gehört und nicht missbräuchlich durch Dritte eingetragen wurde. Der Bestätigungslink ist zeitlich begrenzt gültig; in der Datenbank speichern wir ausschließlich einen nicht umkehrbaren Prüfwert (Hash) des Links, nicht den Link selbst.
Verarbeitet werden hierfür Ihre E-Mail-Adresse sowie technische Versand- und Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos, siehe Abschnitt 5) in Verbindung mit unserem berechtigten Interesse an der Sicherheit der Registrierung (Art. 6 Abs. 1 lit. f DSGVO).
Für den technischen Versand unserer E-Mails (u. a. die Bestätigungsmails) nutzen wir die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (Deutschland), als Auftragsverarbeiter. Der Versand erfolgt über Server in Deutschland; mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.
7. Newsletter
Sie können optional unseren Newsletter mit News zur TOTAL-DASHBOARD-App abonnieren. Die Anmeldung ist freiwillig und nicht Voraussetzung für die Nutzung des Kontos (Kopplungsverbot). Wir setzen ein Double-Opt-in ein: nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Bestätigung nehmen wir Sie in den Verteiler auf.
Für den Newsletter-Versand betreiben wir die Open-Source-Software Listmonk auf eigener Infrastruktur in Deutschland (Server bei Hetzner, siehe Abschnitt 3). Es werden keine Daten an externe Newsletter-Dienstleister übermittelt. Verarbeitet werden Ihre E-Mail-Adresse sowie – zur Segmentierung – Ihr Tarif (tier) und Ihre Rolle, dazu der Anmeldezeitpunkt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder Newsletter-Mail oder über den Schalter auf Ihrer Konto-Seite – und Ihre Einwilligung damit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
8. Kundenverwaltung (CRM)
Zur Verwaltung und Pflege unserer Nutzer- und Kontaktbeziehungen führen wir ein internes CRM-System. Hierfür betreiben wir die Open-Source-Software Twenty ebenfalls auf eigener Infrastruktur in Deutschland (Server bei Hetzner, siehe Abschnitt 3); eine Übermittlung an externe CRM-Anbieter findet nicht statt.
Sobald Ihre E-Mail-Adresse bestätigt ist, legen wir zu Ihrem Konto einen Kontaktdatensatz an. Verarbeitet werden E-Mail-Adresse, Tarif (tier), Rolle, Verifizierungs- und Newsletter-Status sowie der Erstellungszeitpunkt. Zweck ist die Verwaltung des Nutzungsverhältnisses und die Kontaktpflege; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) sowie unser berechtigtes Interesse an einer geordneten Kontaktverwaltung (Art. 6 Abs. 1 lit. f DSGVO).
Löschen Sie Ihr Konto oder verlangen Sie die Löschung (Art. 17 DSGVO), werden die zugehörigen Daten auch im Newsletter-System und im CRM gelöscht.
9. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.
10. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@total-dashboard.com.
Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Mainz.
11. Kontakt
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie zu Auskunft, Berichtigung, Löschung oder Widerruf erteilter Einwilligungen wenden Sie sich bitte an: info@total-dashboard.com.
Stand: August 2026