Datenschutzerklärung

Artifaktory, Inhaber: Farshid Abdollahnejadbarough Farshid Abdollahnejadbarough, Einzelunternehmer Pralistraße 21 76149 Karlsruhe Deutschland E-Mail: info@artifaktory.de Telefon: 0721 1566 5942 Verantwortlich fuer die Website-Verarbeitung ist die unten genannte Stelle. Die Angaben stammen aus dem genehmigten Betreiber-Faktenstand AWG-BASE-2026-09-03. Datenschutzkontakt: datenschutz@artifaktory.de. Ein Datenschutzbeauftragter ist nicht benannt.

Dieses Datenschutzhinweis-Dokument ist aus dem Verarbeitungsverzeichnis AWG-PI-2026-09-14 abgeleitet. Es deckt AWG-PI-WEB-001 Website-Auslieferung, AWG-PI-WEB-002 Kontaktanfrage-Speicherung, AWG-PI-WEB-003 Kontakt-SMTP/Mailbox, AWG-PI-WEB-004 Produktkatalog/Medienadministration, AWG-PI-WEB-005 Produkt-Download-Logging, AWG-PI-WEB-006 Server-/Reverse-Proxy-/Anwendungsprotokolle, AWG-PI-WEB-007 Datenbank/Django-Admin, AWG-PI-WEB-008 verschluesselte Backups, AWG-PI-WEB-009 Monitoring/Alerting und AWG-PI-WEB-010 Repository-/CI-/Deployment-Metadaten ab. Offene Produktionsblocker: Monitoring/Alerts AVV/DPA, Ort und Transferstatus sind offen/unbekannt; ausserdem schreibt der aktuelle Backend-Code noch DownloadLog-Eintraege. Vor Produktionsveroeffentlichung muss #186 die Download-Logs deaktivieren oder anonymisieren, oder die Download-Endpunkte bleiben deaktiviert bzw. gegated.

Inventar: AWG-PI-WEB-002 Kontaktanfrage-Speicherung und AWG-PI-WEB-003 Kontakt-SMTP/Mailbox. Wenn Sie das Kontaktformular nutzen, verarbeitet die Anwendung Ihre Eingaben wie Name, E-Mail-Adresse, optionales Unternehmen, Kategorie/Betreff, Nachricht und ggf. Loesungsinteresse. Zusaetzlich verarbeitet sie technische Metadaten wie Erstellungszeitpunkt, Sprache/Locale, Bearbeitungskennzeichen, Spam-/Lesestatus, einen IP-abgeleiteten Hash, eine gehashte Browser-Wiederholungskennung, die verknuepfte Datenschutzversionsreferenz und den Status der E-Mail-Zustellung. Bei SMTP-Fehlern koennen Lieferzeitpunkte, Fehlerklasse und SMTP-Code zur Stoerungsbehebung gespeichert werden. Die Kontaktbenachrichtigung wird ueber Checkdomain DNS/Mail/SMTP vorbereitet; Ihre Adresse kann als Reply-To verwendet werden. Checkdomain ist mit AVV/DPA ja, Ort DE/EU und keinem Drittlandtransfer freigegeben. Rechtsgrundlage: Art. 6(1)(b) DSGVO fuer vorvertragliche oder vertragliche Anfragen oder Art. 6(1)(f) DSGVO fuer das berechtigte Interesse am Betrieb und Nachweis des Kontaktkanals. Genehmigter Aufbewahrungszielwert: Kontaktanfragen in der Datenbank 6 Monate nach Abschluss der Bearbeitung, sofern kein Vertrag entsteht. Kontakt-E-Mails sollen nach Bearbeitung manuell geloescht oder archiviert beziehungsweise mit der Datenbank-Aufbewahrung synchronisiert werden. SMTP-/Mail-Logs haben den genehmigten Zielwert 7 bis 14 Tage nur zur Fehlerbehebung. Die operative Umsetzung und Verifikation der Loesch-/Archivierungsablaeufe bleibt ein separater Produktions-Gate.

Inventar: AWG-PI-WEB-001 Website-Auslieferung und AWG-PI-WEB-006 Server-/Reverse-Proxy-/Anwendungsprotokolle. Beim Aufruf der Website entstehen technische Verbindungsdaten wie angeforderte URL, Locale-Route, IP-Adresse am Ingress/Proxy, Browser-/User-Agent-Angaben, Referrer soweit uebermittelt, Zeitstempel und Antwortstatus. Diese Daten werden benoetigt, um die Website und API bereitzustellen, Stoerungen zu erkennen und Sicherheitsereignisse nachvollziehen zu koennen. Netcup VPS und Coolify self-hosted auf Netcup sind mit AVV/DPA ja, Ort DE/EU und keinem Drittlandtransfer freigegeben. Rechtsgrundlage fuer Server-, App- und Sicherheitslogs ist Art. 6(1)(f) DSGVO fuer Sicherheit und Stabilitaet. Genehmigter Aufbewahrungszielwert fuer Server-/App-/Proxy-Sicherheitslogs: 7 Tage; die operative Umsetzung und Verifikation bleibt ein separater Produktions-Gate.

Inventar: AWG-PI-WEB-004 Produktkatalog/Medienadministration und AWG-PI-WEB-005 Produkt-Download-Logging. Der Produktkatalog und Medieninhalte koennen oeffentlich angezeigt werden. Der freigegebene Datenschutz-Zielzustand lautet: Download-Logs und Produkt-Telemetrie sind deaktiviert oder anonymisiert. Der aktuelle Backend-Code dieser Revision schreibt bei Download-Endpunkten jedoch noch DownloadLog-Daten: Produkt, Produktdatei, Zeitstempel, IP-abgeleiteten Hash, User-Agent und Referrer. Ein vorhandenes E-Mail-Feld im DownloadLog wird durch die aktuellen Download-Views nicht befuellt. IP-abgeleitete Hashes werden nicht als anonym bezeichnet. Folge: Die Produktionsfreigabe darf die Download-Logs nicht als deaktiviert oder anonym behaupten, solange #186 die Laufzeit nicht aendert oder die Download-Endpunkte deaktiviert/gegated bleiben. Fuer den Zielzustand deaktivierter/anonymisierter Download-Telemetrie ist keine Rechtsgrundlage als aktive Verarbeitung anzusetzen; fuer die aktuell aktive pseudonyme Logik bleibt die Veroeffentlichung ein Blocker.

Inventar: AWG-PI-WEB-007 Datenbank/Django-Admin, AWG-PI-WEB-008 verschluesselte Backups, AWG-PI-WEB-009 Monitoring/Alerting und AWG-PI-WEB-010 Repository-/CI-/Deployment-Metadaten. Die Website nutzt PostgreSQL und Django Admin zur Verwaltung von Site Settings, Kategorien, Produkten/Medien, Kontaktanfragen, Download-Logs und berechtigten Mitarbeitenden-/Adminzugriffen. Backups koennen Datenbank- und Mediendaten enthalten und werden fuer Wiederherstellung, Fehlerbehebung und Rollback benoetigt. Hetzner Storage Box BX11 ist mit AVV/DPA ja, Ort DE/EU und keinem Drittlandtransfer freigegeben; genehmigter Aufbewahrungszielwert fuer Backups: 30 Tage. Monitoring prueft u. a. Verfuegbarkeit, DNS/TLS, API-Health, Host-/Containerzustand, Backup-Frische und wiederholte SMTP-Fehler. Rechtsgrundlage ist Art. 6(1)(f) DSGVO fuer Systemstabilitaet. Genehmigter Aufbewahrungszielwert fuer Monitoring-/Alert-Daten: 14 bis 30 Tage. Die operative Umsetzung und Verifikation dieser Aufbewahrungszielwerte bleibt ein separater Produktions-Gate. Monitoring/Alerts AVV/DPA, Ort und Transferstatus sind offen/unbekannt und bleiben Produktionsblocker. GitHub wird fuer Repository, Issues, Projekte und CI/CD genutzt; GitHub ist mit AVV/DPA ja, Ort USA und Transfer ja unter dem EU-US Data Privacy Framework freigegeben.

Inventar: AWG-PI-WEB-DIS-001 Newsletter, AWG-PI-WEB-DIS-002 Analytics/Tracking, AWG-PI-WEB-DIS-003 Online-Vertragsschluss/Zahlungen und AWG-PI-WEB-DIS-004 nicht notwendige Client-Speicherung. Newsletter, Analytics, nicht notwendige Client-Speicherung, Checkout, Online-Vertragsschluss und Zahlungen sind fuer den ersten Launch nicht aktiv. Diese Funktionen werden hier nicht als aktive Verarbeitung beschrieben. Sollten sie spaeter aktiviert werden, muessen Zweck, Rechtsgrundlage, Empfaenger, Aufbewahrung, technische Umsetzung und oeffentliche Hinweise vorher genehmigt und getestet werden.

Die aktuelle Launch-Baseline erlaubt keine Analytics, keinen Newsletter und keine nicht notwendige Client-Speicherung. Diese Seite behauptet deshalb nicht pauschal, dass alle Cookies oder technischen Vorgange personenbezugsfrei sind. Die technische Laufzeitpruefung fuer Cookies, Browser Storage und Drittaufrufe bleibt vor Produktionsfreigabe erforderlich. Wenn eine Speicherung oder ein Zugriff auf Informationen im Endgeraet nicht allein fuer die Uebertragung oder einen ausdruecklich gewuenschten Dienst unbedingt erforderlich ist, ist vor Aktivierung eine gesonderte Entscheidung und Umsetzung erforderlich.

Sie koennen nach Massgabe der DSGVO Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch gegen Verarbeitung verlangen. Wenn eine Verarbeitung auf Einwilligung beruht, koennen Sie diese mit Wirkung fuer die Zukunft widerrufen. Sie haben ausserdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehoerde einzulegen. Zur Ausuebung Ihrer Rechte kontaktieren Sie uns bitte unter datenschutz@artifaktory.de. Zustaendige Datenschutzaufsichtsbehoerde: Landesbeauftragter fuer den Datenschutz und die Informationsfreiheit Baden-Wuerttemberg (LfDI BW).

Diese Fassung ist mit dem Verarbeitungsverzeichnis AWG-PI-2026-09-14 verknuepft. Aenderungen an aktiven Verarbeitungstaetigkeiten, deaktivierten Features, Providern, Aufbewahrung oder Rechtsgrundlagen muessen im Inventar, in den Tests und in dieser DE/EN-Notice nachvollziehbar aktualisiert werden.