Datenschutzerklärung

Stand: Februar 2026 – Version 1.0

1. Verantwortlicher

denschCollabs ist ein Angebot von:

dasdensch.com
Dennis Schneider
Hannoversche Str. 11
37176 Nörten-Hardenberg
Deutschland

E-Mail: datenschutz@dasdensch.com

2. Hosting

Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Im Rahmen des Hostings verarbeitet STRATO in unserem Auftrag personenbezogene Daten. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Server-Logfiles

Beim Aufruf der Website erhebt STRATO automatisch Server-Logfiles. Diese enthalten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und Betriebssystem
• Referrer-URL
• aufgerufene Seite

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung).

4. Registrierung und Benutzerkonto

Zur Nutzung der Plattform ist ein Benutzerkonto erforderlich, das durch einen Administrator angelegt wird. Dabei werden folgende Daten verarbeitet:

• Benutzername
• E-Mail-Adresse (optional)
• Passwort (ausschließlich als bcrypt-Hash gespeichert, nie im Klartext)
• Rolle (Nutzer oder Administrator)
• Datum der Kontoerstellung und Login-Aktivität

Zweck der Verarbeitung: Authentifizierung beim Login, Zugriffsverwaltung auf die Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Zugang).

5. Verarbeitete Kooperationsdaten

Die Kernfunktion von denschCollabs ist die Erfassung und Verwaltung von Kooperationen. Im Rahmen der Nutzung werden folgende Daten gespeichert:

• Name des Kooperationspartners (Firma oder Marke)
• Name und E-Mail-Adresse des Ansprechpartners beim Partner
• Art des Produkts oder der Dienstleistung
• Vereinbartes Honorar und externe Kostenpositionen
• Kooperationsstatus und Notizen
• Vereinbarte Leistungen (z. B. Plattformen, Anzahl und Termine)
• Hochgeladene Dateien (Verträge, Briefings, sonstige Dokumente)

Diese Daten werden ausschließlich vom angemeldeten Nutzer selbst eingetragen und verwaltet. Sie werden nicht an Dritte weitergegeben und nicht für andere Zwecke genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung eigener Geschäftsbeziehungen).

6. Datei-Uploads und Anhänge

Nutzer können Dokumente (z. B. Verträge, Briefings, Rechnungsbelege) auf den Server hochladen. Dabei gilt:

• Hochgeladene Dateien werden im geschützten Verzeichnis uploads/ auf dem Server gespeichert.
• Der Zugriff ist ausschließlich authentifizierten Nutzern vorbehalten.
• Es erfolgt keine öffentliche Indexierung oder externe Weitergabe der Dateien.

Hinweis: Nutzer sind selbst verantwortlich für die Inhalte der hochgeladenen Dateien und für die Einhaltung datenschutzrechtlicher Anforderungen gegenüber den darin enthaltenen Personen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Zahlungsabwicklung

Für kostenpflichtige Abonnements ist die Zahlungsabwicklung über den Zahlungsdienstleister Stripe Payments Europe, Ltd., Dublin, Irland, vorgesehen. Zahlungsdaten (z. B. Kartendaten) werden dabei ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Wir erhalten lediglich anonymisierte Referenz-IDs zur Verwaltung des Vertragsverhältnisses. Weitere Informationen: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Cookies

denschCollabs verwendet ausschließlich technisch notwendige Session-Cookies, die für den Login und die sichere Funktion der Plattform erforderlich sind. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

Rechtsgrundlage: § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Ein Cookie-Banner ist daher nicht erforderlich.

9. Sicherheitsmaßnahmen

denschCollabs setzt folgende technische Sicherheitsmaßnahmen ein:

• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• CSRF-Token-Schutz bei allen formularbezogenen Aktionen
• Brute-Force-Schutz beim Login (5 Fehlversuche → 15 Minuten Sperre)
• Sichere Session-Konfiguration (httponly, strict mode, ID-Regeneration)
• SSL/TLS-Verschlüsselung der gesamten Datenübertragung

10. Speicherdauer

• Benutzerkontodaten: bis zur Löschung des Kontos durch einen Administrator, spätestens 30 Tage nach Vertragsende
• Kooperationsdaten und Anhänge: bis zur manuellen Löschung durch den Nutzer oder nach Vertragsende
• Zahlungs- und Rechnungsdaten: 10 Jahre gemäß § 147 AO
• Server-Logfiles: gemäß Vorgaben der STRATO AG (in der Regel 7–14 Tage)
• Gesetzliche Aufbewahrungspflichten bleiben in jedem Fall unberührt.

11. SSL-Verschlüsselung

Die Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um übermittelte Inhalte zu schützen. Erkennbar am Schloss-Symbol in der Adresszeile des Browsers.

12. Rechte der betroffenen Personen

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde. Für Niedersachsen ist dies die Landesbeauftragte für den Datenschutz Niedersachsen (LfD), Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

Für Anfragen wenden Sie sich an: datenschutz@dasdensch.com