Datenschutzerklärung

Vorläufige Fassung für den Pilotbetrieb · Stand: 30.09.2026

Der Schutz Ihrer Daten ist uns wichtig. Hier erfahren Sie, welche personenbezogenen Daten wir auf Deregulierung365 verarbeiten, wozu, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Wir verarbeiten nur, was für den Betrieb der Plattform nötig ist. Werbung, Tracking oder Analysewerkzeuge setzen wir nicht ein.

1. Verantwortlicher

Ing. Helmut Frick, Hoheneggweg 30, 6682 Vils, Österreich (private Initiative, nicht gewerblich)
E-Mail: helmut.frick@gmx.at · Impressum

Ein Datenschutzbeauftragter ist nicht bestellt.

Wo Ihre Daten liegen: Server, Datenbank und Sicherungen stehen bei Hetzner in Deutschland (Rechenzentrum Nürnberg). Es gibt keine Übermittlung außerhalb der EU und keinen externen KI-Anbieter.

2. Welche Daten wir verarbeiten und wozu

2.1 Aufruf der Website

Bei jedem Aufruf verarbeitet unser Server technisch notwendig: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browserkennung (User-Agent) und die zuvor besuchte Seite (Referrer).

Zweck: Auslieferung der Seiten, Stabilität und Sicherheit, etwa Abwehr von Missbrauch durch eine Begrenzung der Anmeldeversuche.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Die Protokolle liegen auf unserem Server in Deutschland und werden nach 30 Tagen automatisch gelöscht; die Protokolle des E-Mail-Empfangs nach 14 Tagen.

2.2 Benutzerkonto

Ein Konto ist freiwillig: Melden geht auch ohne. Mit Konto sehen Sie den Stand Ihrer Meldungen und können Meldungen unterstützen. Legen Sie ein Konto an, verarbeiten wir einen Benutzernamen, ein Passwort (nur als verschlüsselter Prüfwert, nie im Klartext), optional Ihren Vornamen und optional eine E-Mail-Adresse, außerdem den Zeitpunkt Ihrer letzten Anmeldung. Nach mehreren falschen Anmeldeversuchen speichern wir Benutzername, IP-Adresse und Zeitpunkt der Versuche für die vorübergehende Kontosperre.

Zweck: Anmeldung, Schutz des Kontos und Anzeige Ihrer eigenen Meldungen samt Bearbeitungsstand.
Rechtsgrundlage: Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); für die Kontosperre berechtigtes Interesse (lit. f).
Pflicht: Benutzername und Passwort sind nötig, sonst kann kein Konto angelegt werden. Vorname und E-Mail sind freiwillig. Die E-Mail-Adresse wird nicht bestätigt; wir nutzen sie nur, um Ihnen auf Ihre Anforderung einen Link zum Zurücksetzen des Passworts zu senden („Passwort vergessen“).
Speicherdauer: bis Sie die Löschung Ihres Kontos verlangen (Abschnitt 6).

2.3 Meldungen

Wenn Sie eine Meldung einreichen, verarbeiten wir Titel, Beschreibung, Sachgebiet, freiwillig Ihre Funktion (etwa Bürgerin/Bürger oder Unternehmen) und die von Ihnen genannten Regelwerke und zuständigen Stellen, die gewählte Sichtbarkeit und, je nach Wahl, Kontaktdaten (E-Mail, Telefon). Außerdem den Bearbeitungsstand mit Zeitpunkten und internen Notizen der Bearbeitenden. Die Meldung erhält eine Nummer und ist, wenn Sie angemeldet melden, Ihrem Konto zugeordnet. Melden Sie ohne Konto, merkt sich nur Ihre Sitzung (Cookie entb_sessionid, Abschnitt 2.4) den Entwurf, bis Sie absenden; danach ist die Meldung niemandem zugeordnet.

Sichtbarkeit	Was mit Ihrem Namen und Ihren Kontaktdaten geschieht
Anonym	Ihr Name wird niemandem angezeigt, auch den Bearbeitenden nicht. Kontaktdaten und eine Namensnennung werden nicht gespeichert. Melden Sie mit Konto, bleibt die Meldung technisch Ihrem Konto zugeordnet, damit Sie selbst den Stand sehen können.
Vertraulich	Name und Kontaktdaten sehen nur die Bearbeitenden. Sie dürfen für Rückfragen zu dieser Meldung verwendet werden.
Als Experte melden	Nur für Konten, die als Experte eingestuft sind. Ihr Name darf beim Vorschlag genannt werden, zusammen mit dem Firmennamen aus Ihrem Expertenprofil, sofern Sie der Namensnennung eigens zustimmen.

Zweck: Erfassung, Prüfung und Bearbeitung Ihres Hinweises und nachvollziehbare Dokumentation des Bearbeitungsstands.
Rechtsgrundlage: Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO). Für Rückfragen bei „vertraulich" und die Namensnennung bei „Als Experte melden" Ihre Einwilligung (lit. a), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Ähnliche Meldungen: Beim Anlegen vergleichen wir Titel und Beschreibung automatisch mit allen bereits eingereichten Meldungen, um Doppelmeldungen zu vermeiden. Der Vergleich ist ein reiner Textvergleich in unserer Datenbank, ohne KI und ohne externen Dienst. Anderen angemeldeten Nutzerinnen und Nutzern zeigen wir dabei und in der Liste „Meldungen anzeigen“ von allen eingereichten Meldungen Nummer, Datum, Titel, Beschreibung, Bearbeitungsstand und die Zahl der Unterstützer, bei jeder Sichtbarkeit. Ihren Namen (bei Experten mit Firmennamen) zeigen wir nur bei „Als Experte melden“ mit Zustimmung zur Namensnennung, sonst steht dort „Anonym“ bzw. „Vertraulich“; Kontaktdaten nie. Schreiben Sie deshalb keine persönlichen Angaben in Titel und Beschreibung. Rechtsgrundlage: berechtigtes Interesse an einer übersichtlichen Bearbeitung ohne Doppelungen (Art. 6 Abs. 1 lit. f DSGVO).
Unterstützen: Unterstützen Sie eine Meldung, speichern wir, welches Konto wann welche Meldung unterstützt hat, damit jede Person nur einmal zählt. Andere sehen nur die Anzahl. Beim Löschen Ihres Kontos bleibt die Unterstützung ohne Bezug zu Ihrer Person gezählt. Rechtsgrundlage: Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).
Expertenprofil: Ist Ihr Konto als Experte eingestuft, können Sie freiwillig Firmenname, Adresse, Telefon, E-Mail, Webseite, Fachgebiete und eine Beschreibung Ihres Unternehmens hinterlegen. Heute sehen diese Angaben nur Sie selbst; der Firmenname erscheint neben Ihrem Namen, wenn Sie als Experte melden und der Namensnennung zustimmen. Sie können die Angaben jederzeit ändern oder leeren; mit Ihrem Konto werden sie gelöscht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Bitte beachten: Schreiben Sie in die Beschreibung keine Daten Dritter und keine besonders schutzwürdigen Angaben (z. B. zur Gesundheit), wenn es für die Meldung nicht nötig ist.
Speicherdauer: solange die Meldung bearbeitet und ihr Ergebnis dokumentiert wird. Beim Löschen Ihres Kontos bleibt der Inhalt der Meldung als Fall erhalten; Ihre Person, Ihr Name und Ihre Kontaktdaten werden davon getrennt und gelöscht.

Pilotphase: Meldungen, die beim Anlegen als „Testeintrag" markiert sind, werden vor dem regulären Start gelöscht.

2.4 Cookies und Speicher im Browser

Wir setzen nur technisch notwendige Cookies (§ 165 Abs. 3 TKG 2021). Sie gelten nur für diese Adresse:

Cookie	Zweck	Dauer
`entb_sessionid`	hält Sie nach der Anmeldung angemeldet; beim Melden ohne Konto merkt es sich Ihren Entwurf	bis zur Abmeldung, höchstens 2 Wochen
`entb_csrftoken`	schützt Formulare vor Fälschung	1 Jahr

Eine Einwilligung ist für diese Cookies nicht erforderlich; einen Cookie-Banner gibt es deshalb nicht.

Außerdem legt die Seite im Browser ab, was nur der Bedienung dient und nicht an uns übertragen wird:

Eintrag	Zweck	Dauer
Sitzungsspeicher `d365.chat.verlauf`	Verlauf des Hilfe-Chats, damit er beim Seitenwechsel erhalten bleibt	bis zum Schließen des Tabs
Sitzungsspeicher `d365.sw.neu`	merkt sich, dass die Seite nach dem Start des Hintergrundskripts schon einmal neu geladen wurde	bis zum Schließen des Tabs
Hintergrundskript (Service Worker) dieser Adresse	sorgt dafür, dass immer die aktuelle Seite geladen wird; speichert selbst nichts	bis Sie die Websitedaten löschen

Wir setzen keine Cookies oder Speicher für Werbung, Statistik oder Tracking.

2.5 Hilfe-Chat (derzeit abgeschaltet)

Über das Sprechblasen-Symbol unten rechts können Sie Fragen zur Plattform stellen. Dabei verarbeiten wir den Text Ihrer Fragen und den bisherigen Gesprächsverlauf dieses Chats.

Wie: Die Antworten erzeugt ein Sprachmodell auf einem Server der IBF Solutions GmbH in der EU. Ihre Eingaben gehen nicht an externe KI-Anbieter, und der Chat hat keinen Zugriff auf das Internet.
Speicherung: Die Gespräche werden auf dem Server nicht gespeichert. Protokolliert werden nur Zeitpunkt und Dauer einer Antwort, nicht der Inhalt. Der Verlauf bleibt nur in Ihrem Browser, bis Sie das Fenster schließen.
Zweck und Rechtsgrundlage: Beantwortung Ihrer Fragen zur Nutzung der Plattform; berechtigtes Interesse an einer verständlichen Bedienung (Art. 6 Abs. 1 lit. f DSGVO).
Bitte beachten: Geben Sie im Chat keine persönlichen Daten ein. Die Antworten sind automatisch erzeugt und können fehlerhaft sein; sie sind keine Rechtsauskunft.

2.6 E-Mail an uns

Schreiben Sie an eine unserer Adressen (redaktion@, office@, info@ oder security@ bei deregulierung.com bzw. deregulierung.at), verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit er in der Nachricht steht, den Inhalt samt Anhängen und die technischen Kopfzeilen (etwa Zeitpunkt und beteiligte Mailserver).

Wo: auf unserem Server bei Hetzner in Deutschland (Abschnitt 3). Die Nachrichten werden nicht an andere Anbieter weitergeleitet.
Wer: nur die Administratoren der Plattform. Jedes Öffnen und Löschen einer E-Mail wird protokolliert, ohne den Inhalt.
Zweck und Rechtsgrundlage: Bearbeitung Ihres Anliegens; betrifft es Ihr Konto oder Ihre Meldung, das Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen beantworten und Sicherheitshinweise aufnehmen zu können (lit. f).
Speicherdauer: bis Ihr Anliegen erledigt ist; danach wird die E-Mail gelöscht.

3. Empfänger und Auftragsverarbeiter

Bearbeitende: die vom Betreiber mit dem Betrieb betrauten Personen.
Hosting: Die Plattform läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.
E-Mail-Versand: Links zum Zurücksetzen des Passworts versenden wir über das E-Mail-Postfach des Betreibers bei dessen E-Mail-Anbieter. Welcher Anbieter das ist, nennen wir hier, sobald der Versand eingeschaltet ist.
Datensicherung: Sicherungen werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Speicherdienst „Storage Box") abgelegt. Hetzner verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.
Schutz vor Angriffen: Zeigt eine IP-Adresse Angriffsmuster (etwa viele fehlgeschlagene Anmeldungen oder das Abtasten nach Sicherheitslücken), sperren wir sie automatisch für einige Zeit. Adresse, Zeitpunkt und Art des Angriffs melden wir an die gemeinsame Sperrliste der CrowdSec SAS (Paris, Frankreich) und erhalten von dort bekannte Angreifer-Adressen. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Behörden und andere Stellen: Derzeit geben wir keine Meldungen an Behörden oder andere Stellen weiter. Führen wir das ein, informieren wir vorher in dieser Erklärung. Namen und Kontaktdaten werden nur weitergegeben, wenn Ihre Sichtbarkeit das zulässt.
Künstliche Intelligenz: Meldungen werden derzeit nicht mit KI ausgewertet; der Vergleich mit ähnlichen Meldungen (Abschnitt 2.3) ist ein Textvergleich in unserer eigenen Datenbank. Der Hilfe-Chat (Abschnitt 2.5) läuft auf einem hauseigenen Server; es gibt keinen externen KI-Anbieter.

4. Übermittlung in Drittländer

Eine Übermittlung außerhalb der EU findet nicht statt.

5. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt (Art. 22 DSGVO).

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Schreiben Sie dazu an helmut.frick@gmx.at. Die Löschung Ihres Kontos können Sie auf dieselbe Weise verlangen.

Beschwerde: Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

7. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter speichern wir nur als kryptografischen Prüfwert. Zugriff auf die Bearbeitung der Meldungen und die Verwaltung haben nur die Betreiber und die von ihnen eingesetzten Bearbeitenden. Die Server und Sicherungen sind vor unbefugtem Zugriff geschützt.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.