Datenschutzerklärung – ONE IN A MILLION.
Entwurf · DATENSCHUTZ-2026-10-07-v6 · Stand 06.10.2026
Dieser Entwurf beschreibt die Plattform und muss vor Freigabe verbindlicher Bestellungen vervollständigt werden. Verantwortlicher, Kontaktadresse, Rechtsgrundlagen, Auftragsverarbeitung, mögliche Drittlandtransfers und konkrete Löschfristen sind vor dem Livebetrieb verbindlich zu ergänzen. Verantwortlicher/Kontakt: [noch festzulegen].
Verarbeitet werden Botschaft, optionaler öffentlicher Name, private E-Mail-Adresse, Feldnummer, Feldpreis, Kaufzeitpunkt, gewählte Sprache, Zustimmungen mit Zeitstempeln und Dokumentversionen sowie die für Zugang und Moderation erforderlichen Kennungen. Diese Daten dienen der Veröffentlichung, dem Kaufnachweis, der Moderation und der Zuordnung veröffentlichter Social-Posts.
Öffentlich sind ausschließlich Feldnummer, freigegebene Botschaft, optionaler öffentlicher Name, Feldpreis, Vergabezeitpunkt, öffentliches Zertifikat und veröffentlichte Social-Post-Links. E-Mail, private Käuferlinks, Zustimmungsprotokolle und Zahlungskennungen sind nicht öffentlich.
Kaufprotokolle und Moderationsereignisse werden im geschützten Datenbestand aufbewahrt. Ein E-Mail-Dienst für Käuferbenachrichtigungen ist derzeit nicht aktiviert. Links zu Social Media übertragen beim Anklicken Daten an den jeweiligen Anbieter. Es werden keine Social-Videos eingebettet.
Die Plattform nutzt die Hosting- und Anmeldedienste von OpenAI sowie eine Cloudflare-Datenbank. Öffentliche Besucher benötigen kein Konto; Verwaltungsfunktionen erfordern eine Administrator-Anmeldung. Geräteeinstellungen für Sprache und gespeicherte Käuferzugangslinks werden lokal im Browser gespeichert.
Betroffenenrechte und Aufbewahrung: Auskunft, Berichtigung, Löschung, Einschränkung und weitere gesetzliche Rechte richten sich nach der DSGVO. Ansprechpartner, zuständige Aufsichtsbehörde und begründete Aufbewahrungs-/Löschfristen sind im endgültigen Dokument anzugeben.
Datensparsame Nutzungsstatistik
Für die geschützte Betreiberstatistik werden Seitenaufrufe, Kaufbutton-Klicks und gestartete Bestellvorgänge gezählt. Nur bestätigte Zahlungen zählen als Käufe und Umsatz. Ohne Tracking-Cookies oder dauerhaft gespeicherte Browserkennung wird aus der für die Anfrage ohnehin technisch erforderlichen IP-Adresse und der groben Geräteklasse eine täglich wechselnde, kryptografisch abgeleitete Kennung gebildet. IP-Adresse und vollständige Browserkennung werden nicht in der Statistik gespeichert. Die Tageskennungen und Einzelereignisse werden nach 90 Tagen gelöscht; zusammengefasste Tagesstatistiken bleiben erhalten. Wiederkehrende Besuche können dadurch nur näherungsweise gezählt werden.
Gespeichert werden außerdem nur die Herkunftsdomain ohne Pfad oder Query, bereinigte UTM-Kampagnenfelder, die Geräteklasse und gegebenenfalls das durch das Hosting bereitgestellte Land. E-Mail-Adressen, Zahlungskennungen und private Kaufnachweise werden nicht in die Statistik übernommen. DNT und Global Privacy Control werden berücksichtigt. Nach einem authentifizierten Administrationsbesuch wird ein ausschließlich zur Statistik-Ausnahme dienendes, geschütztes Cookie für diesen Browser gesetzt (bis zu einem Jahr). Demo- und interne Adminvorgänge werden nicht als öffentliche Nutzung erfasst. Rechtsgrundlage und Interessenabwägung der Statistik sind im endgültigen Betreiber-Datenschutzdokument zu konkretisieren.
Kontaktformular und E-Mail-Versand
Das Kontaktformular übermittelt den optionalen Namen, die E-Mail-Adresse, den Betreff, die Nachricht und die gewählte Sprache zur Bearbeitung der Anfrage an die intern konfigurierte Support-Adresse. Der Versand erfolgt serverseitig über den E-Mail-Dienst Resend; die Besucheradresse wird als Antwortadresse (Reply-To) gesetzt. Die Angaben werden nicht öffentlich angezeigt und nicht zusätzlich in der Website-Datenbank gespeichert. Die E-Mail verbleibt beim Versanddienst und im Support-Postfach nach deren jeweiligen Einstellungen; verbindliche Aufbewahrungs- und Löschfristen sind im endgültigen Dokument festzulegen.
Zum Missbrauchsschutz werden die technisch übermittelte IP-Adresse kurzzeitig verarbeitet, kryptografisch signierte Formulartokens geprüft und Versandversuche begrenzt. Der Cloudflare-Cache enthält dafür ausschließlich kryptografisch abgeleitete Kennungen, zufällige Tokens, Zeitangaben und Versandstatus für höchstens eine Stunde; keinen Nachrichtentext, keine E-Mail-Adresse und keine unveränderte IP-Adresse. Cache-Einträge können früher entfallen.
Der Kontaktversand ist nur bei vollständiger serverseitiger Konfiguration möglich. Kaufbestätigungen werden ausschließlich nach serverseitig verifiziertem Zahlungserfolg versandt; derzeit nur bei ausdrücklich freigegebenen administrativen Stripe-Sandbox-Käufen. Der öffentliche Kaufprozess bleibt geschlossen. Der E-Mail-Empfang erfolgt außerhalb dieser Website über das bestehende Cloudflare Email Routing zum Betreiberpostfach; Resend Receiving wird nicht verwendet. Konkrete Anbieter-/Vertragsangaben, Rechtsgrundlagen, Auftragsverarbeitung, mögliche Drittlandübermittlungen, Betroffenenkontakt und Aufbewahrungsregeln bleiben fachlich zu prüfen und zu vervollständigen. Dieser Text bleibt ein Entwurf.
Vorbereitete Stripe-Sandbox-Zahlungsabwicklung
Eine serverseitige Reservierung speichert den exakt angebotenen Platz, EUR-Preis, Botschaft, optionalen Anzeigenamen, die private E-Mail-Adresse, Sprache und Zeit sowie Versionen und Bestätigung der Vertragsinformationen. Stripe erhält den reservierten Betrag, die E-Mail-Adresse und eine interne Reservierungskennung zur Erstellung einer dynamischen Checkout-Session. Kartendaten werden im Stripe-Checkout eingegeben und nicht durch die Website gespeichert. Stripe-Session- und Zahlungsreferenzen sowie verifizierte Ereigniskennungen bleiben intern. Ein Platz wird erst nach signiertem Webhook und zusätzlicher serverseitiger Prüfung des erfolgreichen Zahlungsstatus veröffentlicht. Die private E-Mail-Adresse und Zahlungsreferenzen erscheinen nicht auf der öffentlichen Wall.
Nach bestätigtem Sandbox-Kauf wird eine sprachabhängige Kaufbestätigung über Resend versandt. Die interne Versandwarteschlange enthält dafür Empfänger, benötigte Kaufangaben und Versandstatus. Nach einem geschützten Sandbox-Reset werden diese Versanddaten und private Reservierungsinhalte entfernt; minimale interne Referenzen bleiben zur Abwehr verspäteter oder doppelter Webhooks erhalten. Konkrete Rechtsgrundlagen, Vertrags-/Anbieterangaben, Aufbewahrungsfristen und Löschkonzept müssen vor Echtgeldbetrieb fachlich geprüft und festgelegt werden. Diese Fassung bleibt ein Entwurf.