Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Hosting

Diese Website wird bei STRATO gehostet. STRATO verarbeitet personenbezogene Daten, soweit dies für das Hosting, die technische Bereitstellung und den sicheren Betrieb der Website erforderlich ist.

Mit STRATO wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Beim Aufruf der Website können technische Daten verarbeitet werden, insbesondere:

• aufgerufene Seiten,
• Datum und Uhrzeit des Zugriffs,
• Informationen zum verwendeten Browser,
• technische Verbindungsdaten und
• gegebenenfalls die IP-Adresse.

Die Verarbeitung erfolgt zur technischen Bereitstellung und zum sicheren Betrieb der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im zuverlässigen und sicheren Betrieb der Website.

3. Registrierung und Benutzerkonto

Für die Nutzung des geschützten Kontobereichs ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

• E-Mail-Adresse
• Nutzername
• Passwort

Das Passwort wird nicht im Klartext gespeichert, sondern mit einem sicheren Hashverfahren verarbeitet.

Nach der Registrierung wird ein Bestätigungscode an die angegebene E-Mail-Adresse gesendet. Das Benutzerkonto wird erst nach Eingabe dieses Codes aktiviert. Der Code wird ausschließlich zur Bestätigung der E-Mail-Adresse verwendet und nur für den erforderlichen Zeitraum verarbeitet.

Die Verarbeitung erfolgt zur Einrichtung und Bereitstellung des Benutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Das Benutzerkonto bleibt bestehen, bis es durch die betroffene Person gelöscht wird. Die Löschung kann direkt über die Website durchgeführt werden. Mit der Löschung werden das Benutzerkonto und die damit verbundenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Login und Sitzungen

Für den Login und die Nutzung des geschützten Kontobereichs werden Sitzungsdaten verarbeitet. Dazu können insbesondere folgende Daten gehören:

• Session-ID
• Nutzer-ID
• Nutzername
• Zeitpunkt des Logins

Die Sitzungsdaten dienen dazu, angemeldete Nutzer während ihrer Sitzung zu erkennen und den geschützten Bereich bereitzustellen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Sitzungsdaten werden gelöscht, sobald die Sitzung beendet wird oder die technische Gültigkeitsdauer der Sitzung abläuft.

5. Berechnungstools

Im geschützten Kontobereich können Nutzer persönliche Eingaben in Berechnungstools vornehmen. Sämtliche dieser Eingaben sind freiwillig; ohne sie können jedoch keine Berechnungen durchgeführt werden. Diese Eingaben sowie die daraus erzeugten Ergebnisse werden gespeichert und dem jeweiligen Benutzerkonto zugeordnet.

Die Verarbeitung erfolgt, um die Berechnungstools bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die gespeicherten Eingaben und Berechnungsergebnisse werden gelöscht, wenn das zugehörige Benutzerkonto gelöscht wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Sicherheitsprotokolle

Zur Absicherung der Website und zum Schutz vor missbräuchlichen Zugriffen werden fehlgeschlagene Login-Versuche und fehlgeschlagene Versuche zur Änderung der E-Mail-Adresse protokolliert.

Dabei können folgende Daten verarbeitet werden:

• Zeitpunkt des Versuchs
• Nutzername oder betroffene E-Mail-Adresse
• IP-Adresse in gehashter Form

Die gehashte IP-Adresse wird zur Erkennung wiederholter missbräuchlicher Versuche und zur Sperrung verwendet. Die IP-Adresse wird dabei ohne zusätzlichen Salt gehasht. Die Hashwerte werden daher nicht als anonym, sondern als pseudonym angesehen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Benutzerkonten und der Website vor Angriffen und Missbrauch.

Die Sicherheitsprotokolle werden bis zu ihrer manuellen Löschung gespeichert. Sie werden gelöscht, sobald sie für den genannten Zweck nicht mehr benötigt werden.

7. E-Mail-Kommunikation

Für die Registrierung, die Bestätigung des Benutzerkontos, das Zurücksetzen des Passworts und gegebenenfalls Änderungen der Kontodaten wird die angegebene E-Mail-Adresse verwendet.

Die E-Mail-Kommunikation wird über STRATO verarbeitet. Eingehende E-Mails und Kontaktanfragen werden im E-Mail-Postfach gespeichert, bis sie manuell gelöscht werden.

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses und zur Bearbeitung von Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

8. Sitzungs-Cookies

Für die Anmeldung und die Bereitstellung des geschützten Kontobereichs werden technisch erforderliche Sitzungsdaten verwendet. Diese dienen ausschließlich dazu, angemeldete Nutzer während der Sitzung zu erkennen.

Es werden keine Cookies zu Werbe-, Analyse- oder Trackingzwecken eingesetzt.

9. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nicht an andere Personen oder Unternehmen weitergegeben.

Eine Verarbeitung durch STRATO erfolgt, soweit dies für Hosting, E-Mail-Kommunikation und den technischen Betrieb der Website erforderlich ist. STRATO verarbeitet die Daten im Rahmen des abgeschlossenen Vertrags zur Auftragsverarbeitung.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine Nachricht an:

kontakt@abiking.de

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten technischen Verfahren oder die rechtlichen Anforderungen ändern.

Stand: September 2026