Datenschutzerklärung

Wie consented.eu mit Daten umgeht — einmal für Kontoinhaber und einmal für Besucher von Websites, die dieses CMP einsetzen.

Verantwortlicher noch nicht vollständig hinterlegt
Der inhaltliche Teil unten beschreibt zutreffend, was diese Software verarbeitet. Die Angaben zum Verantwortlichen werden in der Administration unter Einstellungen → Betreiberangaben gepflegt.
1. Verantwortlicher

Angaben werden ergänzt.

2. Wenn du ein Konto hast

Verarbeitete Daten: E-Mail-Adresse, Name, optional der Organisationsname, ein Argon2id-Hash deines Passworts, Zeitpunkt der letzten Anmeldung sowie zu jeder Sitzung die Geräteklasse und ein HMAC-Hash deiner IP-Adresse.

Zweck und Rechtsgrundlage: Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und Absicherung gegen missbräuchliche Anmeldungen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Bis zur Löschung des Kontos. Sitzungen und Rate-Limit-Zähler laufen automatisch ab.

Cookies: Ein einziges technisch notwendiges Sitzungscookie (ce_session, HttpOnly, SameSite=Lax). Kein Tracking, keine Analyse-Cookies im Dashboard.

3. Wenn du eine Website mit unserem Banner besuchst

Hier ist der Website-Betreiber der Verantwortliche; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO.

Gespeichert wird: deine Auswahl je Kategorie und Dienst, Zeitpunkt, Version der Konfiguration, Sprache, Domain, ein grober Gerätetyp („Firefox/Windows“), ein SHA-256-Hash der Seiten-URL und ein HMAC deiner IP-Adresse mit rotierendem Schlüssel.

Nicht gespeichert wird: deine IP-Adresse im Klartext, dein vollständiger User-Agent, dein Standort und jede Art seitenübergreifender Kennung. Es gibt keine Profilbildung.

Zweck: Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO. Ohne diesen Nachweis könnte der Website-Betreiber nicht belegen, dass du zugestimmt hast.

Speicherdauer: standardmäßig 36 Monate, per Konfiguration kürzer. Danach löscht ein automatischer Job den Datensatz.

Auskunft und Löschung: Über die Abfrageseite kannst du mit deiner Einwilligungs-ID jederzeit sehen, was gespeichert ist, und es löschen lassen — ohne Konto und ohne uns deine Identität mitzuteilen.

4. Hosting und Empfänger

Diese Instanz wird auf eigener Infrastruktur in der Europäischen Union betrieben. Es findet keine Übermittlung in Drittländer statt.

Es gibt keine eingebundenen Dienste Dritter: keine externen Schriftarten, kein CDN, keine Analyse-Tools. Die Website nutzt ausschließlich das eigene CMP.

5. Deine Rechte

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.