Rechtsdaten sind für diese Fassung vorbereitet; finale öffentliche Freigabe bleibt an die rechtliche Prüfung gebunden.
Automatisch vorbereiteter Arbeitsentwurf für die spätere Prüfung durch Betreiber, Steuer-/Rechtsberatung und die beauftragte Firma vor Launch. Keine Rechtsberatung und keine öffentliche Rechtsfreigabe.
Die Verarbeitung technischer Zugriffsdaten, Sicherheitslogs und zwingend notwendiger Funktionen wird vor Launch auf die jeweils passende Rechtsgrundlage nach DSGVO geprüft. Marketing, Newsletter, Analytics oder andere personenbezogene Dienste werden erst nach separater Freigabe aktiviert.
Die Website wird über Cloudflare Pages ausgeliefert. Dabei können technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, angeforderte URL, Referrer und User-Agent verarbeitet werden, soweit dies für Sicherheit und Bereitstellung erforderlich ist.
Haitechs nutzt ausschließlich freigegebene öffentliche Katalog- und Redaktionsdaten im Frontend. Administrative Schlüssel und interne Schreibrechte gehören nie in Browser, Git oder Chat.
Cloudflare Pages ist als primärer Hosting-Weg für die statische Website vorgesehen; Hostinger bleibt nur als manuelle Fallback-Option. Vor dem Launch müssen Auftragsverarbeitung, Log-Konfiguration, SSL, Header, Cache-Regeln, Sicherheitsfunktionen, mögliche Drittlandübermittlungen und die genaue Datenschutzerklärung final geprüft werden.
Merkliste, Vergleichsauswahl, Leseliste und Briefing-Filter bleiben browserlokal. Es gibt keine serverseitige Konto-Synchronisierung und keine Übertragung dieser Browserdaten in Nutzerkonten.
Öffentliche Kommentare und Newsletter sind nicht aktiv. Jede Aktivierung braucht vorher eine eigene Datenschutz-, Moderations- und Sicherheitsfreigabe.
Cloudflare Web Analytics ist als cookieloser, datensparsamer Analyseweg vorgesehen. Cloudflare kann das Beacon im Dashboard automatisch injizieren; die App injiziert es nur im manuellen Modus, wenn PUBLIC_CLOUDFLARE_WEB_ANALYTICS_TOKEN, HAITECHS_PRIVACY_ANALYTICS_PROVIDER und HAITECHS_CLOUDFLARE_WEB_ANALYTICS_MODE=manual bewusst gesetzt sind. Auftragsverarbeitung, Speicherdauer, Token-Konfiguration und diese Datenschutzhinweise muessen vor oeffentlicher Aktivierung final freigegeben sein.
Automatisierte Quellenprüfung, KI-Entwürfe und Quellenabrufe dürfen nur privat, quellengebunden, protokolliert und mit menschlicher Freigabe laufen. Es erfolgt keine automatische Veröffentlichung und keine Verarbeitung personenbezogener Daten für redaktionelle Entwürfe ohne separate Freigabe.
Die aktuelle Fassung lädt keine externen Font-Stylesheets. Wenn später eigene Webfonts, CDN-Fonts oder Drittinhalte hinzukommen, müssen Quelle, Zweck, Rechtsgrundlage und ggf. Self-Hosting vor Aktivierung geprüft werden.
Betroffene können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde geltend machen. Der konkrete Kontaktweg muss über die freigegebenen Betreiberangaben laufen.
Technische Logs, lokale Entwürfe und Review-Artefakte müssen zweckgebunden und mit definierten Löschfristen verarbeitet werden. Konkrete Fristen werden vor öffentlicher Freigabe anhand der final aktivierten Dienste festgelegt.
Diese Datenschutzhinweise müssen aktualisiert werden, sobald neue Dienste, Formulare, Cookies, Analytics, Kommentare, Newsletter, Händlerdatenimporte oder KI-gestützte Arbeitsprozesse öffentlich aktiviert werden.
Betreiber, Anschrift, Kontakt und Verantwortlicher sind in dieser Fassung konfiguriert.
Ein wirksamer Stand der Datenschutzhinweise ist konfiguriert.
Ein rechtlicher Kontaktkanal ist konfiguriert und kann auf Impressum/Kontakt angezeigt werden.
Die aktuelle Fassung lädt keine externen Font-Stylesheets. Lokale/systemeigene Schriften bleiben ohne Drittanbieter-Request nutzbar.
Hosting/Analytics-Hinweise sind teilweise konfiguriert; finale Auftragsverarbeitung und Tracking-Regeln bleiben legal zu prüfen.
Die finale rechtliche Freigabe ist für diese Fassung gesetzt.
