1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website:
[ERGÄNZEN: vollständiger Betreibername]
[ERGÄNZEN: vollständige Geschäftsanschrift]
E-Mail: [ERGÄNZEN: Datenschutz-Kontaktadresse]
[ERGÄNZEN: Kontaktdaten eines Datenschutzbeauftragten, falls eine Benennung erforderlich ist oder erfolgt ist. Andernfalls diesen Hinweis entfernen.]
2. Besuch der Website und Hosting
Diese Website wird auf Webspace bei STRATO betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, damit Seiten ausgeliefert und der Betrieb abgesichert werden können. Dazu können IP-Adresse, Zeitpunkt des Aufrufs, angeforderte Datei, Browserinformationen, Antwortstatus und gegebenenfalls die zuvor besuchte Seite gehören.
Als Rechtsgrundlage für die Bereitstellung und Absicherung der Website kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Das berechtigte Interesse liegt in einer funktionsfähigen und sicheren Bereitstellung.
[VOR FREIGABE PRÜFEN UND ERGÄNZEN: Vertragspartner und aktuelle Datenschutzhinweise des Hosters, tatsächlich aktivierte Protokollierung, Speicherdauer der Serverprotokolle, Auftragsverarbeitungsvertrag sowie gegebenenfalls weitere vom Betreiber eingesetzte Dienste. Diese Angaben sind anhand des STRATO-Vertrags zu vervollständigen.]
3. Passwortgeschützter Fahrklar-Bereich
Der Bereich unter /fahrklar/ ist für eingeladene Testpersonen bestimmt. Zur Anmeldung werden Benutzername und Passwort an den Server übertragen und dort geprüft. Passwörter werden in der Zugangskonfiguration als Passwort-Hashes gespeichert. Der Webzugang ist von dem innerhalb der Demo simulierten Rollenwechsel getrennt.
Für die Anmeldung wird das technisch notwendige Sitzungscookie FAHRKLARZUGANG verwendet. Es dient dazu, den angemeldeten Zustand bei weiteren Seitenaufrufen zu erkennen und ist auf /fahrklar/ beschränkt. Unter HTTPS ist es mit Secure, HttpOnly und SameSite=Lax versehen.
Die Zugangsberechtigung endet nach 30 Minuten ohne Serveranfrage, spätestens nach acht Stunden oder durch Abmeldung. Es handelt sich um ein Sitzungscookie; eine Wiederherstellung durch den Browser ist möglich. Deshalb sollte die Schaltfläche „Abmelden“ verwendet werden. Eine Änderung der Zugangskonfiguration macht vorhandene Sitzungen bei der nächsten Serveranfrage ungültig.
Zum Schutz vor Anmeldeversuchen speichert der Server einen mit einem geheimen Schlüssel abgeleiteten IP-Prüfschlüssel sowie Zeitpunkt und Anzahl von Fehlversuchen. Nach fünf Fehlversuchen innerhalb eines 15-Minuten-Fensters werden weitere Versuche vorübergehend begrenzt. Dieses Zeitfenster bedeutet nicht, dass die zugehörige Datei nach 15 Minuten automatisch gelöscht wird.
Diese Funktionen dienen der angeforderten Zugangskontrolle und der Sicherheit des Testbereichs. Soweit die Speicherung für den ausdrücklich gewünschten Zugang unbedingt erforderlich ist, kommt § 25 Abs. 2 Nr. 2 TDDDG zur Anwendung; für die zugehörige Verarbeitung personenbezogener Daten Art. 6 Abs. 1 Buchst. f DSGVO.
[VOR FREIGABE FESTLEGEN: Dauer der Benutzerkonten, tatsächliche Aufbewahrung und Bereinigung von Sitzungs- und Anmeldeversuchsdateien. Die technische Umsetzung und die vorstehenden Rechtsgrundlagen mit dem tatsächlichen Betrieb abgleichen.]
4. Lokale Beispieldaten der Demo und Ideensammlung
Die Fahrklar-Demo verwendet localStorage und IndexedDB im jeweiligen Browser. Darin liegen der lokale Demo-Datenbestand, Rollen- und Mitarbeiterwahl sowie Daten zur Koordination mehrerer Tabs. Bisherige lokal gespeicherte Ideeneinträge bleiben als optionale Importquelle im jeweiligen Browser erhalten. Die neue gemeinsame Ideensammlung wird dagegen auf dem Server gespeichert; siehe Abschnitt 5.
| Speicherbereich | Zweck |
|---|---|
fahrklar-landingpage-react-demo-v021 | React-Beispieldaten |
fahrklar-landingpage-react-demo-v021-preferences | Rollen- und Mitarbeiterwahl |
IndexedDB: fahrklar-landingpage-react-demo-v021-coordination | Lokale Mehrtab-Koordination |
fahrklar-landingpage-ideen-lp-v1 | Bisherige lokale Ideen als optionale Importquelle |
Die Fahrklar-Demo überträgt ihre eingegebenen Anwendungsdaten nicht an eine gemeinsame Online-Datenbank. Für die gesonderte gemeinsame Ideensammlung gilt Abschnitt 5. Es findet keine Synchronisierung zwischen Geräten oder Testpersonen statt. Personen im selben Browserprofil teilen jedoch denselben lokalen Bestand – auch bei unterschiedlichen Webzugängen.
Die Daten bleiben grundsätzlich bis zum Zurücksetzen oder zum Löschen der Browserdaten erhalten. Der Demo-Reset lässt die Ideensammlung und die getrennt gespeicherten Ansichtseinstellungen unberührt. Auch eine Abmeldung löscht die lokalen Daten nicht. Bei gesperrtem Browserspeicher können Änderungen nur für die laufende Sitzung bestehen bleiben.
Bitte ausschließlich fiktive Daten verwenden. Keine echten Mitarbeiter-, Kunden- oder Fahrzeugdaten und keine echten personenbezogenen Fotos eingeben. Für getrennte Testbestände eigene Browserprofile verwenden.
Soweit diese Speicherung für die vom Nutzer angeforderten lokalen Demo-Funktionen unbedingt erforderlich ist, kommt § 25 Abs. 2 Nr. 2 TDDDG zur Anwendung. Eine gegebenenfalls darüber hinausgehende Verarbeitung ist vor dem tatsächlichen Einsatz gesondert zu bewerten.
5. Gemeinsame Planung und Ideensammlung
Angemeldete Testpersonen können unter „Planung & Ideen“ gemeinsam Projekteinträge erstellen, bearbeiten, verschieben und löschen. Dabei werden Titel, Beschreibung, Bereich, technische Eintragskennung, Versionsnummern sowie Erstellungs- und Änderungszeitpunkte auf dem STRATO-Webspace gespeichert. Alle Personen mit gültigem Webzugang können diese Sammlung lesen und bearbeiten. Die Daten sind nicht öffentlich abrufbar.
Die Speicherung erfolgt in einer Datei außerhalb des öffentlichen Webverzeichnisses. Einträge bleiben bis zur Löschung bzw. bis zur Beendigung der Sammlung erhalten. Zur Wiederherstellung werden bis zu zehn vorherige Stände als geschützte Sicherungskopien aufbewahrt. Ein aus der aktuellen Sammlung gelöschter Eintrag kann deshalb zunächst noch in diesen Sicherungen enthalten sein. Ältere Sicherungen werden beim Speichern weiterer Änderungen über diese Grenze hinaus entfernt; eine feste zeitliche Löschung ist damit nicht verbunden.
Vorhandene lokale Ideeneinträge werden nur nach ausdrücklicher Bestätigung in die gemeinsame Sammlung übernommen. Die lokalen Originale bleiben dabei im Browser erhalten. Das Zurücksetzen der Fahrklar-Demo oder das Abmelden löscht die gemeinsame Sammlung nicht. Ein JSON-Export kann als zusätzliche lokale Sicherung heruntergeladen werden.
Die Verarbeitung dient der gemeinsamen Weiterentwicklung des Prototyps. Als Rechtsgrundlage kommt Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an einer koordinierten internen Projektarbeit in Betracht. Bitte keine echten Mitarbeiter-, Kunden- oder Fahrzeugdaten und keine personenbezogenen Fotos in den Ideen erfassen.
[VOR FREIGABE FESTLEGEN: tatsächlicher Teilnehmerkreis, Zweck und Dauer der Projektarbeit, Verfahren zur endgültigen Löschung einschließlich Sicherungen und heruntergeladener Exporte. Diese Angaben mit dem tatsächlichen Betrieb abgleichen.]
6. Kontaktaufnahme
Wenn Sie uns über die veröffentlichten Kontaktdaten kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Je nach Anliegen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche bzw. vertragliche Anfragen oder Art. 6 Abs. 1 Buchst. f DSGVO für die Bearbeitung sonstiger Anfragen.
[ERGÄNZEN: tatsächlich angebotene Kontaktwege, eingesetzter E-Mail-Anbieter und Aufbewahrung unter Berücksichtigung gesetzlicher Pflichten.]
7. Keine Analyse- oder Werbewerkzeuge in dieser Umsetzung
Die bereitgestellten Seiten binden keine Analyse- oder Werbewerkzeuge, extern geladenen Schriftarten oder Social-Media-Plugins ein. Die Demo verwendet keine automatische Fahrzeug- oder Ladestationsanbindung. Erinnerungen erscheinen nur innerhalb der geöffneten Schichtansicht, nicht als Hintergrund-Push.
Falls der Betreiber später zusätzliche Dienste einbindet oder der Hoster weitere Funktionen aktiviert, muss diese Erklärung an den tatsächlichen Stand angepasst werden.
8. Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den oben genannten Verantwortlichen. Rein lokal gespeicherte Beispieldaten können Sie über die Demo-Funktionen bzw. die Website-Datenverwaltung Ihres Browsers löschen.
9. Änderungen dieser Erklärung
Diese Erklärung muss aktualisiert werden, wenn sich Betreiberangaben, Hosting, Zugangsschutz, lokale Speicherung oder zusätzliche Dienste ändern.
Entwurfsstand: 13. November 2026. Die gekennzeichneten Betreiber- und Betriebsangaben sind noch zu ergänzen.