Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Name / Firma]
[Straße und Hausnummer]
[PLZ] [Ort]
Deutschland
E-Mail für Datenschutzanfragen: datenschutz@topicdrill.com

Einen Datenschutzbeauftragten haben wir [nicht bestellt, da keine gesetzliche Pflicht besteht – bitte prüfen].

2. Überblick

• Du kannst Topicdrill ohne Konto und ohne Angabe von Namen oder E-Mail-Adresse nutzen.
• Unsere Tools (Umzugs-Checkliste, Leistungsfinder, Entsorgungsfinder) rechnen in deinem Browser – deine Eingaben werden nicht an unsere Server übertragen. Ausnahme: Gibst du eine Postleitzahl ein, fragen wir die passende Gemeinde bei unserer eigenen Schnittstelle ab.
• Wir finanzieren das Angebot über Werbung von Google. Cookies für Werbung und Statistik setzen wir nur mit deiner Einwilligung.
• Wir verkaufen keine Daten und erstellen selbst keine Nutzerprofile.

3. Hosting und Server-Logfiles

Die Website wird gehostet bei: [Name und Anschrift des Hosting-Anbieters]. Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browser-Kennung (User-Agent).

• Zweck: Auslieferung der Website, Stabilität, Sicherheit und Fehleranalyse.
• Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Logfiles werden nach [Anzahl] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
• Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Cloudflare (CDN und Sicherheit) und Bunny.net (Bilder)

Cloudflare

Unsere Domain läuft über das Content-Delivery- und Sicherheitsnetz von Cloudflare, Inc. (USA). Alle Anfragen an topicdrill.com gehen zunächst über Server von Cloudflare, die Inhalte zwischenspeichern und Angriffe (z. B. DDoS, Bots) abwehren. Dabei verarbeitet Cloudflare die oben genannten Verbindungsdaten einschließlich deiner IP-Adresse. Zur Bot-Abwehr kann Cloudflare ein technisch notwendiges Cookie setzen (siehe Cookie-Richtlinie).

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.

Bunny.net

Bilder und hochgeladene Medien liefern wir über das Content-Delivery-Network Bunny.net der BunnyWay d.o.o., Ljubljana, Slowenien (EU) aus. Beim Laden eines Bildes erhält Bunny.net deine IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle, zuverlässige Auslieferung). Mit BunnyWay besteht ein Auftragsverarbeitungsvertrag.

Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Beim Seitenaufruf findet keine Verbindung zu Google Fonts oder anderen Font-Anbietern statt. Karten von Drittanbietern betten wir nicht ein.

5. Einwilligung und Consent-Management

Speichervorgänge, die für den Betrieb unbedingt erforderlich sind oder die du ausdrücklich anforderst, nutzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Alle anderen – insbesondere für Werbung und Statistik – nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung holen wir mit der zertifizierten Consent-Management-Plattform von Google („Datenschutz & Mitteilungen“) ein, die das Transparency & Consent Framework (TCF) v2.2 des IAB Europe umsetzt. Deine Auswahl wird in Cookies der Plattform gespeichert (FCCDCF, FCNEC), damit wir sie beachten und nachweisen können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Bevor irgendein Google-Tag lädt, setzen wir den Google Consent Mode v2 auf „abgelehnt“ (denied). Erst wenn du zustimmst, dürfen Google-Dienste Cookies für Werbung oder Statistik setzen und auslesen.

Du kannst deine Auswahl jederzeit ändern oder mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen. Alle Cookies im Detail: Cookie-Richtlinie.

6. Google Tag Manager

Wir nutzen den Google Tag Manager (Container GTM-PCB6VVM5) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir andere Skripte (z. B. Werbe- oder Statistik-Tags) verwalten. Er selbst setzt keine Cookies, beim Laden erhält Google aber deine IP-Adresse und technische Daten. Die eingebundenen Tags lösen nur entsprechend deiner Einwilligung (Consent Mode) aus.

Damit die Seite schneller lädt, laden wir die Google-Tags erst nach deiner ersten Interaktion (z. B. Scrollen oder Tippen) oder wenige Sekunden nach dem Seitenaufruf. An der Einwilligungslogik ändert das nichts: Auch dann gilt der Consent Mode mit der Voreinstellung „abgelehnt“.

Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), soweit dabei Informationen auf deinem Gerät gespeichert oder ausgelesen werden; im Übrigen unser berechtigtes Interesse an einer geordneten Verwaltung der eingesetzten Dienste (Art. 6 Abs. 1 lit. f DSGVO).

7. Werbung: Google AdSense und Google Ad Manager

Topicdrill ist kostenlos und finanziert sich über Werbung. Dafür nutzen wir Google AdSense (Publisher-ID ca-pub-6856285581519202) und Google Ad Manager (Netzwerk 23075088739), beides Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Anzeigen sind als „Anzeige“ gekennzeichnet; Werbekunden haben keinen Einfluss auf unsere Inhalte.

• Mit Einwilligung verwenden Google und seine Werbepartner Cookies und ähnliche Technologien, um Anzeigen auszuliefern, ihre Häufigkeit zu begrenzen, Betrug zu verhindern, die Wirkung zu messen und – je nach deiner Auswahl – personalisierte Anzeigen anzuzeigen.
• Ohne Einwilligung werden nur nicht personalisierte oder eingeschränkte Anzeigen ausgeliefert. Dabei verarbeitet Google weiterhin technisch nötige Daten wie IP-Adresse und Browserinformationen, um die Anzeige überhaupt anzuzeigen.
• Aktualisierung: Ein Anzeigenplatz kann neu geladen werden, nachdem er mindestens 30 Sekunden sichtbar war. Dabei wird eine neue Anzeigenanfrage an Google gesendet – unter Beachtung deiner Einwilligung.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für eingeschränkte Anzeigen ohne Cookies Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des kostenlosen Angebots).
• Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
• Mehr dazu: Wie Google Daten von Websites nutzt, die Google-Dienste verwenden und Datenschutzerklärung von Google. Personalisierte Werbung kannst du zusätzlich in deinen Google-Anzeigeneinstellungen abschalten.

8. Statistik und Marketing (nur mit Einwilligung)

Über den Google Tag Manager laden wir die folgenden Dienste. Alle laufen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Der Consent Mode v2 steht standardmäßig auf „abgelehnt“, und die Tags sind im Tag Manager so eingerichtet, dass sie deine Auswahl beachten. Ohne Einwilligung setzen sie keine Cookies und erstellen keine Aufzeichnungen. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mess-ID G-90WMW3CMQ9). Google Analytics erfasst zusammengefasst, wie unsere Seiten genutzt werden – z. B. aufgerufene Seiten, Verweildauer, Klicks, Gerätetyp, Browser und ungefähre Region –, damit wir Inhalte und Navigation verbessern können. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Ereignisdaten werden nach [2 bzw. 14] Monaten gelöscht. Cookies: _ga, _ga_* (bis zu 2 Jahre). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucherinnen und Besucher mit einer Seite interagieren (Mausbewegungen, Klicks, Scrollen), und erstellt daraus Heatmaps und pseudonyme Sitzungsaufzeichnungen. So erkennen wir, wo Seiten oder Tools unverständlich sind. Eingaben in Formularfelder werden dabei maskiert. Cookies: _clck (1 Jahr), _clsk (1 Tag), CLID (1 Jahr), MUID (bis zu 13 Monate). Eine Übermittlung in die USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: Datenschutzerklärung von Microsoft.

Microsoft Advertising (Bing UET)

Anbieter: Microsoft Ireland Operations Limited (Anschrift wie oben). Das Universal-Event-Tracking-Tag (UET) misst, ob Besuche über Anzeigen bei Microsoft Advertising (Bing) zu uns gekommen sind und welche Aktionen danach stattfanden (Conversion-Messung), und kann für Werbezielgruppen genutzt werden. Cookies: _uetsid (1 Tag), _uetvid (bis zu 13 Monate), MUID (bis zu 13 Monate). Eine Übermittlung in die USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung von Microsoft kannst du zusätzlich unter Microsoft-Werbeeinstellungen abschalten.

9. Tools und Speicherung in deinem Browser

• Umzugs-Checkliste: Deine Angaben und dein Fortschritt werden im lokalen Speicher deines Browsers (localStorage, Schlüssel alltagslotse:umzug-checkliste:v1) abgelegt, damit du später weitermachen kannst. Die Daten verlassen dein Gerät nicht. Du löschst sie über „Neu“ in der Checkliste oder in den Browser-Einstellungen.
• Sprachhinweis: Wenn du den Hinweis auf die andere Sprachversion schließt, merken wir uns das im localStorage (td:lang-suggestion-dismissed).
• Leistungs- und Entsorgungsfinder: Die Auswertung läuft in deinem Browser; deine Antworten werden nicht an uns übertragen. Für Postleitzahlen fragen wir nur die Gemeinde bei unserer eigenen Schnittstelle ab, ohne die Anfrage dir zuzuordnen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (von dir ausdrücklich gewünschte Funktion) und Art. 6 Abs. 1 lit. f DSGVO.

10. Optionaler Mitgliederbereich

Du kannst freiwillig ein Konto anlegen, um Checklisten zu speichern. Dafür verarbeiten wir deine E-Mail-Adresse, deinen Namen bzw. Anzeigenamen, dein Passwort (nur als sicherer scrypt-Hash, nie im Klartext), den Zeitpunkt des letzten Logins und deine gespeicherten Checklisten (z. B. Titel, Umzugsdatum, Postleitzahlen, erledigte Aufgaben).

Nach dem Login setzen wir das Cookie al_session (httpOnly, secure), das dich bis zu 30 Tage angemeldet hält oder bis du dich abmeldest. Zur Sitzung speichern wir außerdem die Browser-Kennung (User-Agent), damit du deine Anmeldungen nachvollziehen kannst.

• Rechtsgrundlage: Vertrag über die Nutzung des Mitgliederbereichs (Art. 6 Abs. 1 lit. b DSGVO); das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.
• Speicherdauer: bis du dein Konto löschen lässt. Eine Löschung kannst du jederzeit per E-Mail an datenschutz@topicdrill.com verlangen.

11. Feedback, Fehlermeldungen und Kontakt

• „War das hilfreich?“: Wir speichern die Seite, deine Bewertung (ja/nein) und – falls du ihn schreibst – deinen Kommentar. Bitte gib dort keine persönlichen Daten an.
• „Fehler melden“: Wir speichern die Seite, deine Nachricht und – nur wenn du sie angibst – deine E-Mail-Adresse, damit wir nachfragen oder dir antworten können.
• E-Mail: Wenn du uns schreibst, verarbeiten wir deine Adresse und Nachricht, um dein Anliegen zu bearbeiten.
• Schutz vor Missbrauch: Um Spam und massenhafte Anfragen (z. B. bei Formularen und beim Login) zu begrenzen, speichern wir kurzzeitig einen kryptografischen Hash deiner IP-Adresse zusammen mit einem Zähler. Der Eintrag wird nach Ablauf des Zeitfensters (in der Regel höchstens eine Stunde) automatisch gelöscht.

Rechtsgrundlage: unser berechtigtes Interesse, Inhalte zu verbessern, Anfragen zu beantworten und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO); bei Anfragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Nachrichten löschen wir, wenn sie erledigt sind, spätestens nach [Anzahl] Monaten. Hinweise, die zu einer Korrektur geführt haben, können wir ohne Personenbezug länger aufbewahren.

12. Externe Links

Wir verlinken häufig auf Seiten von Behörden und anderen Anbietern. Erst wenn du einen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen; dafür gilt dessen Datenschutzerklärung.

13. Empfänger und Übermittlung in Drittländer

Empfänger deiner Daten sind – je nach Nutzung – unser Hosting-Anbieter, Cloudflare, Bunny.net und Google sowie, mit deiner Einwilligung, Microsoft (Clarity, Microsoft Advertising) und die im Consent-Dialog aufgeführten Werbepartner (TCF-Anbieter). Bei Cloudflare, Google und Microsoft ist eine Übermittlung in die USA möglich. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Werbepartner außerhalb der EU gilt deine Einwilligung bzw. die vom jeweiligen Anbieter genannte Garantie.

14. Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Behörde deines Wohnorts oder der für uns zuständigen: [Landesdatenschutzbehörde am Sitz des Betreibers]

Für alle Anliegen genügt eine E-Mail an datenschutz@topicdrill.com.

15. Sonstiges

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch nötigen Verbindungsdaten können wir die Website aber nicht ausliefern, ohne E-Mail-Adresse kein Konto anlegen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern; es gilt die jeweils hier veröffentlichte Fassung.

Häufige Fragen