Datenschutzerklärung

1. Verantwortlicher

E-Mail: support@focus-the-basics.com

2. Allgemeine Hinweise

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. FTB verarbeitet solche Daten nur, soweit dies für die Bereitstellung, Sicherheit und Verwaltung der Website und der Benutzerkonten erforderlich ist oder eine andere Rechtsgrundlage besteht.

3. Hosting über ChatGPT Sites / OpenAI

FTB wird über ChatGPT Sites von OpenAI bereitgestellt. Im Rahmen von Auslieferung, Wartung, Sicherheit und Unterstützung der veröffentlichten Site verarbeitet OpenAI technisch notwendige Daten. Dazu können insbesondere Verbindungs-, Request-, Geräte- und Betriebsdaten gehören.

Soweit OpenAI dabei personenbezogene Kundendaten im Auftrag verarbeitet, erfolgt dies als Auftragsverarbeiter nach dem für die Dienste geltenden Data Processing Addendum. Konkrete Speicherorte oder Aufbewahrungsfristen werden hier nicht behauptet, soweit sie für FTB nicht verlässlich feststehen.

4. Technische Infrastruktur / Cloudflare

Die technische Bereitstellung nutzt eine Cloudflare-Worker-Infrastruktur, statische Assets und eine D1-Datenbank. Dabei können technisch erforderliche Verbindungs- und Betriebsdaten verarbeitet werden, um Inhalte auszuliefern, Anfragen zu bearbeiten sowie Stabilität und Sicherheit zu gewährleisten.

Cloudflare Web Analytics ist bei FTB derzeit nicht aktiviert.

5. Registrierung und Benutzerkonto / Supabase

Für Registrierung, Login, E-Mail-Bestätigung, Passwortwiederherstellung, Passwortänderung und Sessionverwaltung nutzt FTB Supabase Auth. Dabei werden insbesondere die E-Mail-Adresse, Authentifizierungsdaten, eine stabile technische User-ID, der E-Mail-Bestätigungsstatus und Sessioninformationen verarbeitet.

Passwörter werden nicht in der FTB-D1-Datenbank gespeichert. Die Verarbeitung zur Einrichtung und Bereitstellung des angeforderten Benutzerkontos erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Verarbeitung kann außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb des Dienstes.

6. FTB-Membership / D1

Für die Zugangsverwaltung speichert FTB in D1 insbesondere die E-Mail-Adresse, eine technische Membership-ID, Tarif- und Zugangsstatus, den Auth-Provider, die technische Supabase-User-ID sowie Erstellungs- und Änderungszeitpunkte. Zweck ist die Bereitstellung und Verwaltung des FTB-Benutzerkontos und des kostenlosen Produktzugangs.

Der aktuelle Produktstand speichert für kostenlose Konten keine Zahlungsdaten, Watchlists, Nutzerprofile, Newsletterpräferenzen, Kommentare oder Nutzerbeiträge.

7. Cookies und Browser-Speicher

FTB verwendet technisch notwendige Supabase-Session-Cookies für die Anmeldung und Sessionverwaltung. Die konkreten Cookie-Namen werden von Supabase technisch vergeben und können sich ändern.

Während einer Passwortwiederherstellung setzt FTB außerdem den technisch notwendigen Cookie ftb-recovery. Er ist HttpOnly, unter HTTPS als Secure gekennzeichnet, verwendet SameSite=Lax, läuft nach 15 Minuten ab und wird nach erfolgreicher Passwortänderung gelöscht.

FTB nutzt weder LocalStorage noch SessionStorage für Nutzertracking. Im aktuellen Produktstand werden keine Marketing- oder Analytics-Cookies gesetzt. Die technisch notwendigen Cookies beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach den in dieser Erklärung genannten Rechtsgrundlagen.

8. Transaktions-E-Mails / Resend

Die Anwendung löst über Supabase Auth Registrierungs- und Bestätigungs-E-Mails sowie E-Mails zur Passwortwiederherstellung aus. Nach der Betreiberkonfiguration wird Resend als SMTP-Dienst für diese Transaktions-E-Mails eingesetzt. Dabei werden insbesondere die Empfänger-E-Mail-Adresse, technisch erforderliche Versand- und Zustellinformationen sowie der jeweilige Bestätigungs- oder Recovery-Link verarbeitet.

FTB versendet derzeit keinen Newsletter und keine Marketing-E-Mails.

9. Kontakt per E-Mail / Migadu

Die Adresse support@focus-the-basics.com wird über Migadu betrieben. Bei einer Kontaktaufnahme können insbesondere die E-Mail-Adresse des Absenders, der Name, soweit mitgeteilt, Nachrichteninhalt, Mailheader und freiwillig mitgesendete Anhänge verarbeitet werden.

Zweck ist die Bearbeitung der Anfrage. Soweit die Anfrage auf die Anbahnung oder Durchführung des Nutzungsverhältnisses gerichtet ist, gilt Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung eingehender Anfragen. Ein Website-Kontaktformular besteht derzeit nicht.

10. Analytics und Tracking

FTB verwendet derzeit kein Web-Analytics- oder Marketing-Tracking. Insbesondere sind Cloudflare Web Analytics, Google Analytics, Google Tag Manager, Meta Pixel, Matomo und Plausible nicht aktiv.

11. Server- und Diagnosedaten

Beim technischen Betrieb der Website sowie der Hosting-, Authentifizierungs- und Maildienste können notwendige Verbindungs- und Betriebsdaten verarbeitet werden. Der eigene FTB-Anwendungscode speichert keine IP-Adressen oder User-Agents dauerhaft. Das interne Login-Fehlerprotokoll enthält keine E-Mail-Adresse, kein Passwort, keine Auth-Tokens, keine User-ID und keine IP-Adresse.

Die Verarbeitung für einen sicheren und störungsfreien Betrieb beruht, soweit sie nicht bereits zur Leistungserbringung erforderlich ist, auf Art. 6 Abs. 1 lit. f DSGVO. Konkrete Aufbewahrungsfristen der technischen Dienstleister werden nicht angegeben, soweit sie für FTB nicht verlässlich feststehen.

12. Administration und Redaktion

Für den getrennten Administrations- und Redaktionszugang wird eine Sites-/SIWC-Identität verwendet und gegen eine interne Liste berechtigter Admin-E-Mail-Adressen geprüft. Normale FTB-Nutzer verwenden diesen Adminzugang nicht. In gespeicherten Daily-Inhalten kann die E-Mail-Adresse der bearbeitenden Person als Redaktionsnachweis hinterlegt werden.

Diese Verarbeitung dient der sicheren Rechteverwaltung, Nachvollziehbarkeit und Integrität des redaktionellen Betriebs und beruht auf Art. 6 Abs. 1 lit. f DSGVO.

13. Kontolöschung und Speicherdauer

Nutzer können ihr Konto im Kontobereich selbst löschen. Dabei werden die Authentifizierungsidentität und die zugehörige FTB-Mitgliedschaft gelöscht und aktive Sitzungen beendet. Gesetzliche Aufbewahrungspflichten und technisch notwendige Löschzyklen der eingesetzten Dienstleister bleiben unberührt.

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Für Sicherungs- und Backupsysteme der technischen Dienstleister können abweichende technisch bedingte Löschzyklen gelten.

14. Internationale Datenverarbeitung

Bei der Nutzung der genannten technischen Dienstleister kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit dies geschieht, richtet sich die Übermittlung nach den jeweils anwendbaren datenschutzrechtlichen Garantien, etwa einem Angemessenheitsbeschluss oder vereinbarten Standardvertragsklauseln. Eine bestimmte Speicherregion wird nicht zugesichert, soweit sie für FTB nicht verlässlich feststeht.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht ein Recht auf Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zudem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Welche Behörde örtlich zuständig ist, richtet sich insbesondere nach dem Sitz des Verantwortlichen.

16. Rechtsgrundlagen und gesetzliche Pflichten

Ergänzend zu den vorstehend genannten Rechtsgrundlagen verarbeitet FTB personenbezogene Daten nach Art. 6 Abs. 1 lit. c DSGVO, soweit dies zur Erfüllung einer tatsächlich bestehenden gesetzlichen Pflicht erforderlich ist. Eine Verarbeitung wird nicht pauschal auf Einwilligung gestützt; Art. 6 Abs. 1 lit. a DSGVO gilt nur, wenn im konkreten Fall eine Einwilligung eingeholt wurde.