DEINE DATEN / DEINE RECHTE
Datenschutzerklärung
Stand: 15. Oktober 2026 · Entwurf – Dienstleister, Aufbewahrungsfristen und Verantwortliche bitte vor Produktivbetrieb bestätigen.
1. Verantwortliche Stelle
Verantwortlich ist [VOLLSTÄNDIGER NAME DER VOLLJÄHRIGEN, RECHTLICH VERANTWORTLICHEN PERSON], [LADUNGSFÄHIGE ANSCHRIFT], Deutschland. Kontakt: eclipsardev@gmail.com.
2. Hosting und Server-Protokolle
Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browser- und Geräteinformationen sowie Statuscodes. Das ist für Auslieferung, Sicherheit und Fehleranalyse erforderlich. Der konkrete Hosting-Anbieter, seine Speicherfristen und die vertragliche Grundlage sind vor Veröffentlichung zu ergänzen: [HOSTING-ANBIETER / DATENSCHUTZLINK / SPEICHERFRIST].
3. Externe Medien
Bilder werden teilweise von Google Drive geladen und bei jedem Seitenaufruf unabhängig von deiner Cookie-Auswahl angefordert. Dabei erhält Google unter anderem deine IP-Adresse sowie technische Browserdaten. Musikvideos und andere eingebettete Videos bleiben zunächst blockiert und werden erst nach deiner ausdrücklichen Auswahl geladen. Anbieter können Daten in Drittländer, insbesondere die USA, übermitteln. Deine Auswahl für Videos kannst du jederzeit über „Datenschutz-Einstellungen“ ändern.
4. Reichweitenmessung
Die Website enthält optionale PostHog-Reichweitenmessung. Sie wird erst nach deiner Einwilligung aktiviert. Dabei können Nutzungsereignisse und technische Kennungen an PostHog verarbeitet werden; eine Sitzungsaufzeichnung ist in der Konfiguration vorgesehen. Anbieter, konkrete Datenfelder, Speicherdauer, Drittlandgarantien und ein Link zu den PostHog-Datenschutzhinweisen müssen vor einer Aktivierung geprüft und ergänzt werden: [POSTHOG-ANBIETER-/DATENSCHUTZANGABEN]. Ohne Einwilligung wird PostHog nicht initialisiert.
5. Kontaktformular
Wenn du das Kontaktformular nutzt, werden Name, E-Mail-Adresse, Betreff und Nachricht zur Bearbeitung deiner Anfrage verarbeitet und per E-Mail über den konfigurierten Gmail-SMTP-Dienst an eclipsardev@gmail.com übermittelt. Die Nachricht kann dadurch auch bei Google verarbeitet werden. Bitte keine sensiblen Daten übermitteln. Technische Anfragen werden zum Schutz vor Missbrauch anhand der IP-Adresse begrenzt. Aufbewahrung: [AUFBEWAHRUNGSFRIST FÜR ANFRAGEN ERGÄNZEN].
6. Registrierung, Anmeldung und ACE
Bei einer Registrierung verarbeitet die Website E-Mail-Adresse, optionalen Nutzernamen, Erstellungszeitpunkt und einen gehashten Passwortwert. Die Website-API speichert Kontodaten über GitHub in einer Repository-Datei; dabei verarbeitet GitHub Verbindungs- und Kontodaten. Passwörter werden nicht im Klartext gespeichert. Bei einer Anmeldung werden Authentifizierungsdaten zur Prüfung übertragen; ein Zugriffstoken wird für die Sitzung im Browser gespeichert.
Wenn du ACE verwendest, wird deine eingegebene Frage an die ACE-API und anschließend an das konfigurierte Geräte-Relay übertragen. Bitte gib dort keine Passwörter oder vertraulichen personenbezogenen Daten ein. Aufbewahrung und Löschfristen für Konto- und ACE-Daten: [FRISTEN UND LÖSCHVERFAHREN ERGÄNZEN].
7. Eclipsar Cloud
Beim Öffnen und Nutzen der separat betriebenen Eclipsar Cloud werden für die Anmeldung eine technisch notwendige PHP-Sitzung (Session-Cookie mit HttpOnly- und SameSite-Schutz) und ein CSRF-Schutzwert verwendet. Nach der Anmeldung verarbeitet die Cloud den Benutzernamen sowie Datei- und Nutzungsdaten, die zur Bereitstellung des Speichers erforderlich sind, darunter Dateiaktionen und Zeitpunkte. Hochgeladene Inhalte liegen auf dem Gerät/Server der Cloud. Die Cloud wird über einen Cloudflare-Tunnel erreichbar gemacht; Cloudflare verarbeitet dabei technische Verbindungsdaten. Lösch- und Sicherungsfristen sowie der konkrete Cloud- und Tunnelbetrieb sind zu ergänzen: [CLOUD-BETREIBER / AUFBEWAHRUNG / BACKUP-FRISTEN].
8. Browser-Speicher und Cookies
Die Studio-Website verwendet lokalen Browser-Speicher für angemeldete E-Mail-Adresse und Website-Einstellungen sowie Sitzungsspeicher für ein Admin-Zugriffstoken. Die Cloud setzt ein erforderliches Session-Cookie für Anmeldung und CSRF-Schutz. Optionale Analyse und eingebettete Videos werden erst nach deiner Einwilligung aktiviert. Bilder werden unabhängig von deiner Auswahl geladen. Die Einwilligungswahl wird lokal im Browser gespeichert; sie wird nicht zu Werbezwecken verwendet.
9. Rechtsgrundlagen, Empfänger und Übermittlungen
Technisch notwendige Bereitstellung und Sicherheit erfolgen auf Grundlage der jeweils anwendbaren gesetzlichen Erlaubnistatbestände, insbesondere Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO. Optionale Analyse und eingebettete Videos werden nur mit Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 TDDDG). Beim Laden von Bildern über Google Drive werden Verbindungsdaten an Google übermittelt. Empfänger können Hosting-, E-Mail-, GitHub-, Google-, YouTube-, Cloudflare- und PostHog-Dienste sein. Welche davon im Produktivbetrieb tatsächlich eingesetzt werden, die Verträge zur Auftragsverarbeitung und Drittlandgarantien sind noch zu verifizieren: [DIENSTLEISTER UND GARANTIEN PRÜFEN].
10. Deine Rechte
Du hast im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Anfragen bitte an eclipsardev@gmail.com.