Verarbeitungsverzeichnis
Übersicht der Verarbeitungstätigkeiten (gem. Art. 30 DSGVO)
Verantwortlicher:
Kevin Pabst
Eichenweg 6
74354 Besigheim
E-Mail: mail@pabstkevin.de
Stand: 4. Oktober 2026
Verarbeitungstätigkeit 1: Kundenregistrierung und -verwaltung
| Zweck der Verarbeitung | Registrierung und Verwaltung von Kundenaccounts, Bereitstellung des Datenputzer-Service, Durchsetzung von DSGVO-Rechten (Art. 15, 17, 18) im Namen der Nutzer |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Kategorien betroffener Personen | Kunden, registrierte Nutzer |
| Kategorien personenbezogener Daten | E-Mail-Adresse, Vollständiger Name, Postanschrift, Registrierungsdatum, Account-Status, Login-Zeitstempel, Affiliate-Code |
| Empfänger | Interne Verarbeitung (Datenbank), E-Mail-Provider (Deutschland), Datenbroker (zur Durchsetzung von Löschansprüchen) |
| Drittlandübermittlung | Nein (alle Daten in Deutschland/EU) |
| Aufbewahrungsfrist | Aktive Kunden: Dauer des Vertragsverhältnisses; Nach Kündigung: 30 Tage; Gesetzliche Fristen (10 Jahre f. buchungsrelevante Daten) |
Verarbeitungstätigkeit 2: Zahlungsabwicklung (Stripe)
| Zweck der Verarbeitung | Abwicklung von Zahlungen für Abonnements, Rechnungserstellung |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Empfänger | Stripe Payments Europe Ltd., Irland |
| Drittlandübermittlung | Ja (Stripe USA via Standardvertragsklauseln) |
| Aufbewahrungsfrist | 10 Jahre (§ 147 AO) |
Verarbeitungstätigkeit 3: Data-Breach-Scan (HIBP API)
| Zweck der Verarbeitung | Überprüfung der E-Mail-Adresse auf bekannte Datenlecks |
|---|---|
| Empfänger | Have I Been Pwned API (Troy Hunt) |
| Kategorien Daten | E-Mail-Adresse |
Verarbeitungstätigkeit 4: E-Mail-Versand
| Zweck der Verarbeitung | Versand von Magic-Links, Rechnungen und Support-Mails |
|---|---|
| Empfänger | Deutscher E-Mail-Dienstleister (Auftragsverarbeitung), Deutschland |
Verarbeitungstätigkeit 5: Affiliate-Partnerprogramm
| Kategorien Daten | Name, E-Mail, IBAN, Steuernummer, Provisionsdaten |
|---|---|
| Aufbewahrungsfrist | 10 Jahre (Steuerrecht) |
Verarbeitungstätigkeit 6: E-Mail-Maskierung (Burner-Mails)
| Zweck der Verarbeitung | Bereitstellung von Alias-E-Mail-Adressen zum Schutz der Privatsphäre, Filterung von Tracking-Pixeln und Schadsoftware, Zwischenspeicherung oder Weiterleitung eingehender Nachrichten. |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Kategorien personenbezogener Daten | Alias-E-Mail-Adresse, Absenderinformationen, Betreffzeile, Nachrichteninhalte, Übermittlungs-Metadaten. |
| Aufbewahrungsfrist | Speichermodus: Automatische und unwiderrufliche Löschung nach 24 Stunden. Weiterleitungsmodus: Keine dauerhafte Speicherung der Nachrichteninhalte. |
| Besonderheit | Automatisierte Entfernung von Dateianhängen (Sicherheitsmaßnahme) und Tracking-Pixeln (Datenschutzmaßnahme). |
Verarbeitungstätigkeit 7: DNS-Filterdienst (DatenputzerDNS)
| Zweck der Verarbeitung | Bereitstellung eines verschlüsselten DNS-Filterdienstes (DNS über HTTPS für Geräte und Browser, DNS über TLS für WLAN-Router und Android), der Werbe-, Tracking- und je nach Filterstufe weitere Domains sowie vom Kunden gewählte Dienste und Domains sperrt, optional nur in festgelegten Zeitfenstern. Anzeige einer Nutzungsstatistik im Dashboard. |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Kategorien betroffener Personen | Kunden mit aktivem Abo, die den DNS-Schutz eingeschaltet haben. |
| Kategorien personenbezogener Daten | Persönliche Zugangskennung (DNS über HTTPS), gewählte Filterstufe, gesperrte Dienste und eigene Domains, Zeitfenster. Bei DNS über TLS (Router, Android) zusätzlich die Kennung der persönlichen Adresse. Tageweise aggregierte Zähler (Anzahl gestellter und gesperrter Anfragen je Filterprofil). Einzelne Anfragen, aufgerufene Domains und IP-Adressen der Anfragenden werden nicht gespeichert. |
| Empfänger | Keine. Eigene DNS-Server (dns.datenputzer.de, dns2.datenputzer.de, dot.datenputzer.de) bei Netcup in Deutschland. |
| Drittlandübermittlung | Keine. |
| Aufbewahrungsfrist | Statistik-Zähler: 7 Tage. Zugangskennung, Filterstufe, Sperrliste und DoT-Kennung: bis zur Löschung des Kontos. Auf den DNS-Servern werden Sperrliste und DoT-Adresse spätestens 15 Minuten nach Ausschalten des DNS-Schutzes entfernt. Bei Ende des Abos wird die Sperrliste ebenso schnell entfernt, die DoT-Adresse leitet noch 14 Tage ungefiltert weiter und wird danach entfernt. |
| Besonderheit | Die Sperrliste gilt für alle Geräte und den Router gleichermaßen, die persönliche Zugangs-URL bleibt dabei unverändert. Bei DNS über TLS ist die Kennung im Servernamen der Verbindung für den Internetanbieter sichtbar, die Anfragen selbst bleiben verschlüsselt. |
Allgemeine technische und organisatorische Maßnahmen (TOM)
- Zutrittskontrolle: Serverstandort Deutschland, physische Zugangskontrolle durch Rechenzentrumsbetreiber.
- Zugangskontrolle: Token-basierte Authentifizierung, verschlüsselte Übertragung (TLS 1.2/1.3), restriktive Zugriffsrechte auf Systemebene.
- Zugriffskontrolle: Rollenbasierte Rechtevergabe (Nutzer sehen nur eigene Daten), System-Isolation durch Containerisierung, Ausführung mit minimierten Privilegien.
- Verfügbarkeit: Regelmäßige Backups, automatisierte Wiederherstellungsmechanismen.