← Zurück zur Startseite

Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist mir wichtig. Diese Erklärung informiert dich darüber, welche Daten ich erhebe, wie ich sie verwende und welche Rechte du hast.
Stand: Mai 2026

1. Verantwortlicher

Verantwortliche Stelle im Sinne der DSGVO ist:

Alexander Boß
Pollerstraße 49, 26639 Wiesmoor
E-Mail: info@b0ss.store

2. Welche Daten erhebe ich?

Im Rahmen des Anmeldeformulars auf dieser Website erhebe ich ausschließlich:

E-Mail-Adresse
Vorname (optional, freiwillige Angabe zur personalisierten Ansprache)
Zeitpunkt der Anmeldung (automatisch gespeichert)
IP-Adresse (vom Server für technische Sicherheit protokolliert)
Browsersprache / Herkunftsland (aus dem Accept-Language-Header – kein externes Tracking)

Die Angabe der E-Mail-Adresse ist freiwillig; ohne sie kann ich den KI-Starter-Guide jedoch nicht zustellen. Der Vorname ist optional und wird ausschließlich zur personalisierten Begrüßung in E-Mails verwendet.

2a. Mitgliederbereich (b0ss.store/members/)

Für den Zugang zum passwortgeschützten Mitgliederbereich verarbeite ich zusätzlich:

E-Mail-Adresse (verschlüsselt mit AES-256-GCM gespeichert)
Anzeigename (optional)
Passwort-Hash (bcrypt cost 12; Klartext-Passwort wird niemals gespeichert)
Zeitpunkt des letzten Logins und Gesamtanzahl der Anmeldungen
IP-Adresse (gehasht, SHA-256) — nur für Rate-Limiting; automatisch nach max. 1 Stunde gelöscht
Produktzugänge — welche digitalen Produkte du erworben hast

Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Für das Rate-Limiting gilt das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Mitgliedsdaten werden für die Dauer der aktiven Mitgliedschaft gespeichert, danach innerhalb von 30 Tagen gelöscht. IP-Hashes werden spätestens nach 7 Tagen automatisch bereinigt (bei aktivem Login-Betrieb innerhalb von 1 Stunde).

    🔐 Deine E-Mail-Adresse ist in der Datenbank mit AES-256-GCM verschlüsselt. Selbst im
    unwahrscheinlichen Fall eines Datenbankzugriffs durch Unbefugte ist sie ohne den
    Schlüssel nicht lesbar.
  

3. Zweck der Verarbeitung und Rechtsgrundlage

Ich verarbeite deine E-Mail-Adresse zu folgenden Zwecken:

Zusendung des kostenlosen KI-Starter-Guide
Versand gelegentlicher Newsletter zu ähnlichen Themen (KI-Programmierung, neue Guides)

Rechtsgrundlage ist deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du im Anmeldeformular erteilt hast.

4. Double-Opt-In-Verfahren

Zum Schutz deiner E-Mail-Adresse vor Missbrauch verwende ich das Double-Opt-In-Verfahren (DOI):

Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Aktivierungslink.
Erst nach dem Klick auf diesen Link wird deine E-Mail-Adresse aufgenommen.
Zeitpunkt der Anmeldung und ein gehashter IP-Fingerabdruck werden als Einwilligungsnachweis gespeichert (Art. 7 Abs. 1 DSGVO).

    ⚠ Ohne Bestätigung innerhalb von 24 Stunden wird der Link ungültig
    und deine Daten werden automatisch gelöscht.
  

5. E-Mail-Versand

Für den Versand nutze ich keinen externen E-Mail-Dienstleister. E-Mails werden ausschließlich über einen eigenen SMTP-Server versandt, der sich auf einem gemieteten Dedicated-Server bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) befindet. Die Daten verlassen dabei nicht die EU.

Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen: hetzner.com/legal/privacy-policy

6. Hosting & Server-Logs

Diese Website wird auf einem Server bei Hetzner gehostet. Der Server protokolliert automatisch sogenannte Server-Log-Dateien, die dein Browser übermittelt:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite (URL)
Browser-Typ und -Version, Betriebssystem
HTTP-Statuscode

Diese Daten werden ausschließlich für technische Zwecke gespeichert und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logs werden nach spätestens 7 Tagen gelöscht.

7. Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies, keine Analyse-Tools (z. B. Google Analytics) und kein Retargeting.

Es werden keine Präferenz-Cookies gesetzt. Die Spracheinstellung (Deutsch / Englisch) wird im Mitgliederbereich ausschließlich in der Datenbank (verknüpft mit deinem Konto) gespeichert, nicht als Browser-Cookie. Einzige Cookies, die gesetzt werden, sind technisch notwendige Session-Cookies für den Mitgliederbereich (Login-Sitzung).

8. Speicherdauer

Ich speichere deine E-Mail-Adresse und die zugehörigen Daten so lange, bis du dich abmeldest oder die Löschung verlangst. Nach einer Abmeldung werden deine Daten innerhalb von 30 Tagen gelöscht.

Unbestätigte Anmeldungen (Double-Opt-In ausstehend) werden nach Ablauf des 24-stündigen Bestätigungs-Links automatisch gelöscht (tägliche Bereinigung).

9. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO) – Auskunft über deine gespeicherten Daten
Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) – Löschung deiner Daten
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft

Für alle Anfragen wende dich bitte an: info@b0ss.store

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist z. B. die Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen (LfD Niedersachsen).