Datenschutzerklärung

Aktualisiert: 2026-07-02

Stand: 2026. Diese Erklärung informiert nach Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung von modwall.

1. Verantwortlicher

Adam Koch, Weißensteinstr. 44, 58093 Hagen, Deutschland
E-Mail: kontakt@modwall.dev, Telefon: 02334 4937304. Weitere Angaben: Impressum.

Ein Datenschutzbeauftragter ist nicht zu benennen, da die Voraussetzungen des § 38 BDSG nicht erfüllt sind. Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Rollen: Verantwortlicher und Auftragsverarbeiter

Für Konto-, Vertrags- und Abrechnungsdaten sind wir Verantwortlicher. Für Inhalte, die Kunden über die API oder das Widget zur Bewertung übermitteln (Bilder, Texte), handeln wir als Auftragsverarbeiter im Auftrag des Kunden; hierfür gilt der Auftragsverarbeitungsvertrag.

3. Zur Moderation übermittelte Bilder und Texte

Übermittelte Bilder werden ausschließlich im Arbeitsspeicher für die Dauer der Auswertung verarbeitet und nicht auf Datenträgern gespeichert. Gespeichert werden nur technische Metadaten und das Ergebnis (Zeitstempel, Bewertungswerte, Entscheidung, Dateigröße, verwendeter Schlüssel); aus diesen Daten lässt sich der Inhalt nicht wiederherstellen. Texte werden nur dann über die Auswertung hinaus gespeichert, wenn der Kunde die Prüf-Warteschlange (Human in the Loop) nutzt und der Inhalt zur menschlichen Prüfung vorgemerkt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Kunden) bzw. Weisung des Kunden nach Art. 28 DSGVO.

4. Kundenkonto und Registrierung

Verarbeitet werden E-Mail-Adresse, Passwort-Hash, Anzeigename, Spracheinstellung, gewählter Tarif und Nutzungszähler. Zweck: Bereitstellung des Kontos, Zuordnung von Kontingenten, Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Anmeldung mit Google

Optional kann die Anmeldung über „Mit Google anmelden“ erfolgen. Dabei übermittelt Google uns ein signiertes Token mit E-Mail-Adresse, Name und der Information, ob die Adresse verifiziert ist. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA durch Google ist möglich; Google stützt diese auf den EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage für die Nutzung dieser Funktion ist Art. 6 Abs. 1 lit. b DSGVO (vom Nutzer gewählter Anmeldeweg). Wer dies vermeiden möchte, registriert sich mit E-Mail und Passwort.

6. Abrechnung und Zahlungsabwicklung

Für Rechnungen verarbeiten wir Firmenname, Anschrift und Umsatzsteuer-Identifikationsnummer sowie die Rechnungspositionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (steuer- und handelsrechtliche Pflichten, u. a. § 147 AO, § 257 HGB).

Die Zahlungsabwicklung erfolgt über einen externen Zahlungsdienstleister (derzeit Przelewy24 / PayPro S.A., Poznań, Polen), der die für die Transaktion erforderlichen Daten als eigener Verantwortlicher verarbeitet. Zahlungskartendaten werden von uns weder erhoben noch gespeichert.

7. Server-Logfiles

Beim Aufruf der Website werden IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode, übertragene Datenmenge, Referrer und User-Agent protokolliert. Zweck: Betriebssicherheit, Fehlersuche, Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

8. Hosting und Backups

Die Anwendung läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in deutschen Rechenzentren; mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Verschlüsselte Sicherungskopien der Datenbank werden zusätzlich im Hetzner Object Storage (Rechenzentrum innerhalb der EU) aufbewahrt. Eine Übermittlung in Drittländer findet im Regelbetrieb nicht statt. Im Self-Hosting-Betrieb verlassen die Inhalte die Infrastruktur des Kunden überhaupt nicht.

9. E-Mail-Versand

Transaktions-E-Mails (Registrierung, Passwort-Zurücksetzen, Hinweise zum Kontingent und zum Ablauf des Tarifs) versenden wir über Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, die dabei als Auftragsverarbeiter tätig ist. Wir nutzen das EU-Rechenzentrum des Anbieters; ein Zugriff durch Konzerngesellschaften in Drittländern im Rahmen des Supports ist möglich und auf Standardvertragsklauseln gestützt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies

Wir setzen ausschließlich technisch erforderliche Cookies ein: Sitzungs-Cookie, CSRF-Schutz und die gewählte Sprache. Diese sind für den Betrieb des Dienstes unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht einwilligungsbedürftig. Wir verwenden kein Tracking zu Werbe- oder Analysezwecken und binden keine externen Werbenetzwerke ein.

11. Speicherdauer

Moderationsprotokolle werden standardmäßig 365 Tage aufbewahrt, Webhook-Zustellprotokolle 90 Tage. Audit-Log-Einträge (Nachweiskette nach DSA) werden nicht automatisch gelöscht. Konto- und Abrechnungsdaten speichern wir für die Dauer des Vertragsverhältnisses und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Im Übrigen löschen wir Daten, sobald der Zweck entfällt.

12. Automatisierte Entscheidungen

Der Dienst erzeugt automatisierte Bewertungen von Inhalten. Ob und mit welchen Folgen diese Bewertungen zu einer Entscheidung führen, bestimmt allein der Kunde als Verantwortlicher; wir treffen keine automatisierten Entscheidungen mit Rechtswirkung gegenüber betroffenen Personen im Sinne des Art. 22 DSGVO. Für Grenzfälle stellen wir eine Prüf-Warteschlange für menschliche Entscheidungen bereit.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen.

Betrifft Ihre Anfrage Inhalte, die ein Kunde von modwall übermittelt hat, wenden Sie sich bitte an diesen Kunden als Verantwortlichen; wir leiten Anfragen weiter, soweit uns eine Zuordnung möglich ist.

14. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.