Impressum und Datenschutzerklaerung

[jappyjan]

Wird beides benoetigt. sollte auto-generiert werden, so dass betreiber nur noch grundlegende infos in der anwendung hinterlegen muessen.

Idealerweise gibt es eine neue seite im frontend fuer user mit "canManageSystem" permission mit "CMS" als title,
auf dieser findet sich eine liste aller editerbarer seiten (aktuell nur impressum und datenschutz).
klickt man diese an kommt man auf den markdown editor der jeweiligen seite.
im falle von datenschutz/impressum soll man zwischen rohem markdown (komplett eigener inhalt) und vordefiniertem inhalt mit platzhaltern wechseln/wählen können bei welchem man nur noch die platzhalter füllen muss.

infos die nicht angegen werden (sofern sie optional sind) werden im impressum/datenschutz auch nicht angezeigt.

Impressum:

# Impressum

## Name / Anbieter:
[DEIN_NAME_ODER_FIRMENNAME]

## Anschrift:
[Straße Hausnr.]
[Postleitzahl Ort]

## Kontakt:
E-Mail: [[email@beispiel.de](mailto:email@beispiel.de)]

Telefonnummer: [Telefonnummer]
Fax: [Faxnummer]

Datenschutzerklaerung

**Datenschutzerklärung**

**Verantwortlicher:**

> \[DEIN\_NAME\_ODER\_FIRMENNAME]
> \[Straße Hausnummer, PLZ Ort]
> E‑Mail: \[[[email@beispiel.de](mailto:email@beispiel.de)](mailto:email@beispiel.de)]
> Telefon: \[Telefonnummer]

---

### 1. Erhobene personenbezogene Daten

**a) Logdateien**

* IP-Adresse, Zugriffszeit, Nutzername (bei Aktionen im eingeloggten Zustand)
* Zweck: **Sicherheit und Fehlerdiagnose**, basierend auf Art. 6 Abs. 1 f DSGVO.

**b) Registrierungs- und Kontodaten**

* **Username und E‑Mail-Adresse** – zur Nutzung und Kommunikation, basierend auf Art. 6 Abs. 1 b DSGVO.

---

### 2. Zweck & Löschung

* **Logdaten:** automatisch, zeitlich begrenzt (z. B. maximal 8 Wochen), danach gelöscht.
* **Accountdaten (Username/E‑Mail):** solange der Account existiert; löschbar auf Wunsch oder bei Inaktivität (z. B. > 12 Monate).

---

### 3. Keine Cookies & Drittanbieter

* Es werden **keine Cookies verwendet**, kein Google Analytics, kein Social Login, keine Drittanbieterdienste.
* **LocalStorage**: ausschließlich für Login-Zustand oder Session-Status, keine externe Übermittlung.

---

### 4. Weitergabe & Drittländer

* Eure Daten werden **nicht an Dritte weitergegeben**, außer zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverfolgung.

---

### 5. Datensicherheit

* **HTTPS-Verschlüsselung** aktiv.
* **Interne Schutzmaßnahmen**: Zugangsbeschränkungen und sichere Protokollierung.

---

### 6. Rechte der Betroffenen

Ihr habt jederzeit das Recht auf:

* **Auskunft**, **Berichtigung**, **Löschung**, **Einschränkung**, **Widerspruch**, **Datenübertragbarkeit** (Art. 15–20 DSGVO).
* Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (\[Hier Behörde einfügen]).

---

### 7. Aktualisierungen

Diese Erklärung wird bei Bedarf angepasst – zuletzt geändert am **\[JJJJ‑MM‑TT]**.

---

### ✅ Kurz-Zusammenfassung

* Es werden **nur notwendige Daten** (Logs, Username, E‑Mail) für Betrieb & Sicherheit gespeichert.
* **Keine Cookies, kein Drittdienst-Tracking**, keine Nutzung externer Logins oder Kartendienste.
* **Logdaten nach \~8 Wochen gelöscht**, Accountdaten nach Wunsch oder Inaktivität.
* **Keine Weitergabe** – außer rechtlich notwendig.
* **Datensicherheit** durch HTTPS & Zugangsschutz.
* Ihre **Betroffenenrechte** werden voll gewährleistet.

[jappyjan]

#ai

[vmario89]

u.U. sollte man überlegen, ob man die Dokumentation auch CDN-frei bekommt, weil diverse Drittanbieterquellen geladen werden, um die Docsify-Quellen nachzuladen, was u.U. auch die Nutzer-IP öffentlich macht: