Datenschutzerklärung

Verantwortlicher

[Name und Anschrift des Verantwortlichen: bitte eintragen — identisch mit den Angaben im Impressum]

Bei Fragen zum Datenschutz erreichen Sie uns unter: [E-Mail-Adresse: bitte eintragen]

Das Wichtigste in Kürze

• Keine Tracker: HostKlar nutzt keine Analyse-Tools, keine Werbenetzwerke, keine Social-Media-Einbindungen und keine externen Schriftarten oder CDN-Dienste. Alle Inhalte werden vom eigenen Server geladen.
• Ein Cookie, nur für die Anmeldung: Es wird genau ein technisch notwendiges Sitzungs-Cookie gesetzt — und zwar erst, wenn Sie sich anmelden. Ohne Anmeldung setzt HostKlar kein Cookie.
• Lokale Speicherung: Ihre Daten liegen in einer SQLite-Datenbank auf dem Server der Anwendung. Es findet keine Übermittlung an Dritte und keine Nutzung fremder Cloud-Dienste statt.

Cookies

HostKlar verwendet ausschließlich das Sitzungs-Cookie hk_session. Es dient allein dazu, Sie nach der Anmeldung wiederzuerkennen. Es ist als „HttpOnly“ markiert (für Skripte im Browser nicht auslesbar) und läuft nach spätestens 14 Tagen ab; beim Abmelden wird es sofort gelöscht. Tracking-, Analyse- oder Werbe-Cookies gibt es nicht — deshalb zeigt HostKlar auch kein Cookie-Banner.

Welche Daten gespeichert werden

• Kontodaten: E-Mail-Adresse, Name und Ihr Passwort — Letzteres ausschließlich als kryptografischer Hash (PBKDF2), niemals im Klartext.
• Ihre Eingaben: Angaben zu Objekten, Buchungen, Belegen und Formularen, die Sie selbst in der Anwendung erfassen oder hochladen.
• Nachweis-Protokoll: wichtige Aktionen (z. B. Anmeldung, Uploads, Exporte) werden mit Zeitstempel protokolliert, damit Sie gegenüber Behörden Nachweise führen können.

Alle Daten liegen in einer lokalen SQLite-Datenbank; eine Weitergabe an Dritte erfolgt nicht.

Server-Protokolle und Hosting

Beim Aufruf der Seiten fallen technisch bedingt minimale Zugriffsdaten an (HTTP-Methode und aufgerufener Pfad im Serverprotokoll). Die Anwendung selbst legt keine dauerhaften Zugriffsprotokolle an.

[Angaben zum Hosting: Serverstandort und ggf. Auftragsverarbeiter nach Art. 28 DSGVO — bitte eintragen]

Speicherdauer und Löschung

Sitzungen laufen nach spätestens 14 Tagen ab. Konto- und Objektdaten bleiben gespeichert, solange Ihr Konto besteht. Eine Selbstlöschfunktion gibt es derzeit nicht — wenn Sie die Löschung Ihres Kontos wünschen, wenden Sie sich bitte an [E-Mail-Adresse: bitte eintragen]; die Löschung wird dann manuell vorgenommen.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). [Zuständige Aufsichtsbehörde: bitte eintragen]