Datenschutz — Macrocontent

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bernhard Proksch
Natürliche Person
Augasse 24
3251 Purgstall an der Erlauf
Österreich
E-Mail: [email protected]
Website: macrocontent.dev

Der Verantwortliche ist eine natürliche Person; es besteht derzeit keine GISA-Registrierung und keine gewerbliche Bereitstellung des Dienstes. Die Website informiert über ein Softwareprojekt in aktiver Entwicklung. Macrocontent ist öffentlich noch nicht verfügbar; eine entgeltliche gewerbliche Bereitstellung des Dienstes wird derzeit nicht angeboten.

Geltungsbereich dieser Erklärung: die Marketing-Website unter macrocontent.dev, die Anwendung unter app.macrocontent.dev sowie verbundene API-Dienste unter api.macrocontent.dev (gemeinsam „Macrocontent“).

Datenschutzbeauftragte Person: Es wurde keine Datenschutzbeauftragte Person bestellt, da dies gesetzlich nicht erforderlich ist. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste, zur Sicherheit der Systeme oder aufgrund gesetzlicher Pflichten erforderlich ist. Im Einzelnen:

• Betrieb der Website und technische Protokollierung (Server-Logs)
• Registrierung, Authentifizierung und Kontoverwaltung
• Bereitstellung der Macrocontent-Plattform (Inhalte, Teams, API)
• Support- und Service-Kommunikation
• Transaktions-E-Mails (z. B. Verifizierung, Sicherheitshinweise)
• Bot- und Missbrauchsschutz (Captcha)

Automatisierte Entscheidungsfindung: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

• Bestands- und Kontaktdaten: Name, E-Mail-Adresse, ggf. Telefonnummer (z. B. für Zwei-Faktor-Authentifizierung)
• Authentifizierungsdaten: Passwort-Hash, Session-/Token-Informationen, 2FA-Konfiguration
• Nutzungs- und Protokolldaten: IP-Adresse, Zeitstempel, User-Agent, Request-Metadaten, Fehlerprotokolle
• Inhaltsdaten: Von Ihnen in der Plattform verwaltete Texte, Medien und Metadaten
• Kommunikationsdaten: Inhalte von Support-Anfragen und Systembenachrichtigungen

Die Verarbeitung erfolgt auf Basis der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (lit. b): Registrierung, Bereitstellung des Accounts, Speicherung Ihrer Inhalte, Team-Funktionen, API-Zugriff, transaktionsbezogene E-Mails.
• Berechtigtes Interesse (lit. f): Betrieb, Stabilität und Sicherheit unserer Systeme; Server-Log-Auswertung; Missbrauchs- und Angriffserkennung; interne Fehleranalyse; geringfügige Optimierung der Nutzerführung. Unser berechtigtes Interesse liegt in einem sicheren, zuverlässigen Betrieb der Plattform zum Schutz unserer Nutzer und Infrastruktur.
• Rechtliche Verpflichtung (lit. c): Aufbewahrung und Offenlegung, soweit gesetzlich vorgeschrieben (z. B. steuer- oder aufsichtsrechtliche Pflichten).
• Einwilligung (lit. a): Nur, sofern wir Sie ausdrücklich um eine Einwilligung bitten (z. B. optionale Funktionen). Einwilligungen können Sie jederzeit widerrufen.

Widerspruchsrecht gegen Verarbeitung nach lit. f: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Wenden Sie sich dazu an [email protected].

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Hosting der Anwendung, Datenbanken und Medienspeicher (Rechenzentren in der EU, überwiegend Deutschland).
• Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich — Versand transaktionsbezogener E-Mails (z. B. Registrierung, Sicherheit, Passwort-Reset).
• Cloudflare, Inc. — Turnstile-Captcha zum Schutz von Login- und Registrierungsformularen vor automatisiertem Missbrauch. Dabei können IP-Adresse und Browser-Metadaten verarbeitet werden. Cloudflare kann Daten auch in Drittländer (u. a. USA) übermitteln; es werden Standardvertragsklauseln der EU-Kommission eingesetzt.

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung. Eine Weitergabe an weitere Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Marketing-Website (macrocontent.dev): Diese Seite ist weitgehend statisch. Wir setzen derzeit kein Marketing- oder Analytics-Tracking ein.

Cookie-Einwilligung: Beim ersten Besuch können Sie über ein Banner zwischen „Nur notwendige“ und „Alle akzeptieren“ wählen. Ihre Auswahl speichern wir für 12 Monate im Local Storage Ihres Browsers (macro_cookie_consent_v1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f DSGVO (Speicherung Ihrer Entscheidung). Optional würden wir erst nach „Alle akzeptieren“ zusätzliche Technologien laden — derzeit sind auf der Marketing-Website keine optionalen Cookies aktiv.

Anwendung (app.macrocontent.dev): Zur Aufrechterhaltung Ihrer Anmeldung speichern wir Authentifizierungs-Tokens im Local Storage Ihres Browsers (keine klassischen Session-Cookies durch Macrocontent selbst). Diese Daten dienen ausschließlich der Anmeldung und werden beim Abmelden entfernt.

Cloudflare Turnstile: Beim Login und bei der Registrierung kann Cloudflare technisch notwendige Cookies oder vergleichbare Identifier setzen, um Bot-Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Dienste).

• Cookie-Einwilligung (Marketing-Website): 12 Monate im Local Storage, danach erneute Abfrage.
• Anonymisierung, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.
• Account- und Inhaltsdaten: Für die Dauer des Nutzungsverhältnisses; nach Löschung des Accounts werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Authentifizierungs-Tokens: Bis zum Ablauf der Session bzw. bis zur Abmeldung; Refresh-Tokens gemäß konfigurierter Gültigkeitsdauer.
• Transaktions-E-Mails: Beim E-Mail-Dienstleister gemäß dessen Protokoll- und Löschfristen; intern nur soweit für Nachweis- oder Supportzwecke erforderlich.
• Backups: Werden in regelmäßigen Abständen erstellt und nach dem Backup-Rotationsplan überschrieben; gelöschte Produktivdaten können bis zur nächsten Rotation in Backups verbleiben.

Primär werden Daten in der EU (Deutschland) verarbeitet. Bei Cloudflare Turnstile kann eine Übermittlung in Drittländer (insbesondere USA) nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln) bzw. eines vergleichbaren Garantieniveaus.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), soweit technisch machbar
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Wir antworten in der Regel innerhalb von 30 Tagen.

Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Zuständig in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Website: www.dsb.gv.at

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. Verschlüsselung beim Transport, Zugriffskontrollen, projektweise Datenisolation, regelmäßige Backups), um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Absolute Sicherheit kann im Internet nicht garantiert werden.

Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder eingesetzte Technologien ändern. Die jeweils aktuelle Fassung ist unter macrocontent.dev/privacy/ abrufbar.

Stand: 16. Juni 2026