Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzkontakt

Bei Fragen zum Datenschutz wende dich an: p47@ckitsolutions.de

3. Überblick

Projekt 47 verfolgt einen datenschutzfreundlichen Ansatz: Es werden keine Tracking- oder Analyse-Werkzeuge eingesetzt, keine Inhalte von Drittanbietern eingebunden (keine externen Schriftarten, keine CDNs, keine Social-Media-Widgets) und keine Werbenetzwerke genutzt. Schriftarten werden ausschließlich vom eigenen Server ausgeliefert.

4. Hosting

Die Infrastruktur wird betrieben von:

Die Server stehen in deutschen Rechenzentren (Nürnberg / Falkenstein). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Dienste).

5. Server-Logfiles

Der Webserver protokolliert bei jedem Zugriff automatisch folgende Daten:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufener Pfad (URL)
• User-Agent (Browsertyp und -version, Betriebssystem)
• HTTP-Statuscode und übertragene Datenmenge

Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs und zur Abwehr von Angriffen verarbeitet. Die Logs werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt, die keine Einwilligung erfordern (§ 25 Abs. 2 TDDDG). Es werden keine Tracking- oder Marketing-Cookies verwendet. Im Einzelnen:

• Session-Cookie – enthält eine zufällige Sitzungs-ID für eingeloggte Nutzerinnen und Nutzer der Anwendung; wird beim Abmelden oder Schließen des Browsers gelöscht (Session-Cookie, kein Ablaufdatum).
• p47_theme – speichert die gewählte Darstellung (Hell- oder Dunkelmodus); Ablauf: 1 Jahr; kein personenbezogenes Datum im datenschutzrechtlichen Sinne.
• Flash-Cookie – enthält einmalig anzuzeigende Statusmeldungen (z. B. Erfolgs- oder Fehlermeldungen); wird nach dem Lesen automatisch entfernt (Session-Cookie).

7. Warteliste mit Double-Opt-in

Interessierte können sich in eine Warteliste eintragen. Dabei werden folgende Daten erhoben:

• E-Mail-Adresse (Pflichtfeld)
• Unternehmensname (optional)
• Zeitstempel der Anmeldung und der Bestätigung

Nach der Eintragung wird eine Bestätigungs-E-Mail mit einem Bestätigungslink versandt (Double-Opt-in). Die Anmeldung wird erst wirksam, wenn der Link angeklickt wird. Der Link ist zeitlich begrenzt gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail an p47@ckitsolutions.de. Die Daten der Warteliste werden nach dem offiziellen Produktstart gelöscht oder – auf Anfrage – jederzeit vorher.

8. Kostenloser Zertifikats-Check

Über die öffentlich zugängliche Prüffunktion kann ein Domain-Name eingegeben werden, um den Status des TLS-Zertifikats zu prüfen. Dabei werden folgende Daten verarbeitet:

• Der eingegebene Domain-Name
• Öffentlich verfügbare Zertifikatsinformationen aus den Certificate-Transparency-Logs (crt.sh / Cert Spotter)
• Ergebnis eines TLS-Handshakes mit dem öffentlich erreichbaren Host

Es werden ausschließlich öffentlich zugängliche Daten abgerufen; private Schlüssel oder vertrauliche Konfigurationen werden nicht berührt. Die Ergebnisse werden für bis zu 30 Tage zwischengespeichert, um wiederholte Abfragen zu beschleunigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Kundenkonto und Anwendung

Für die Nutzung der kostenpflichtigen Anwendung ist ein Kundenkonto erforderlich. Dabei werden verarbeitet: Name, E-Mail-Adresse, Unternehmensname, Rechnungsadresse sowie Zugangsdaten. Die Nutzung von Multi-Faktor-Authentifizierung (MFA) wird unterstützt und empfohlen. Alle sicherheitsrelevanten Aktionen im Konto werden in einem Audit-Log protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Zahlungsabwicklung

Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt:

Stripe kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO). Es gelten die Datenschutzbestimmungen von Stripe (stripe.com/de/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. E-Mail-Versand

Transaktionale E-Mails (Bestätigungen, Benachrichtigungen) werden über einen E-Mail-Versanddienstleister mit Sitz in der EU versendet. Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

12. Agent-Daten

Kundinnen und Kunden betreiben in ihrer eigenen Infrastruktur einen Open-Source-Agenten, der die automatische Zertifikatserneuerung durchführt. Der Agent übermittelt an die Projekt-47-Cloud ausschließlich:

• Hostnamen und Domain-Namen der verwalteten Endpunkte
• Metadaten der Zertifikate (Aussteller, Laufzeit, Fingerabdruck)
• Status- und Fehlermeldungen

Private Schlüssel verlassen die Kundeninfrastruktur zu keinem Zeitpunkt. Die Schlüsselerzeugung und die ACME-Challenge-Verarbeitung erfolgen ausschließlich lokal im Agenten. Rechtsgrundlage für die Verarbeitung der übermittelten Metadaten ist Art. 6 Abs. 1 lit. b DSGVO.

13. Speicherdauer und Empfänger

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere nach HGB und AO) bestehen. Empfänger personenbezogener Daten sind:

• Hetzner Online GmbH (Hosting, AVV)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung)
• E-Mail-Versanddienstleister mit Sitz in der EU (Transaktionale E-Mails, AVV)

Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben.

14. Rechte der betroffenen Personen

Betroffenen Personen stehen folgende Rechte zu:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen zur Ausübung dieser Rechte sind zu richten an: p47@ckitsolutions.de

15. Pflicht zur Bereitstellung und automatisierte Entscheidungsfindung

Die Bereitstellung personenbezogener Daten ist für die Nutzung der kostenpflichtigen Dienste teilweise vertraglich erforderlich. Ohne die notwendigen Daten (z. B. E-Mail-Adresse, Rechnungsadresse) kann kein Vertrag geschlossen werden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.