Stand: 9. Oktober 2026
Datenschutzerklärung
Hier erfährst du, welche personenbezogenen Daten wir bei kostenlose-webseiten.de und in der zugehörigen Anwendung unter app.kostenlose-webseiten.de verarbeiten. Die Erklärung umfasst den Besuch unserer Website, die Registrierung, dein Kundenkonto, die Erstellung und Veröffentlichung deiner Website sowie die Kontaktaufnahme.
Wir verwenden deine Daten für die Bereitstellung des Angebots und die unten beschriebenen Zwecke. Eine Weitergabe deiner Daten für fremde Werbung oder der Verkauf deiner personenbezogenen Daten findet nicht statt.
1. Verantwortlicher und Kontakt
Verantwortlich ist Firat Soganci, Einzelunternehmer, Mainstrasse 31, 47051 Duisburg, Deutschland. Du erreichst uns für Datenschutzfragen und zur Ausübung deiner Rechte unter datenschutz@kostenlose-webseiten.de. Für allgemeine Anfragen lautet die E-Mail-Adresse firat@werbe-du.de.
2. Besuch der Website und Hosting
Beim Aufruf unserer Website und Anwendung werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die angeforderte Seite oder Datei, der HTTP-Status und Informationen zu Browser und Betriebssystem. Eine zuvor besuchte Seite kann mitgeteilt werden, wenn dein Browser einen entsprechenden Referrer überträgt.
Wir benötigen diese Daten, um die Inhalte auszuliefern, Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Technische Protokolle werden grundsätzlich spätestens nach 28 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall dürfen betroffene Einträge länger aufbewahrt werden, soweit dies für dessen Aufklärung oder die Durchsetzung von Rechtsansprüchen erforderlich ist.
Für Hosting und technische Infrastruktur setzen wir Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, ein. Dieser Dienstleister verarbeitet Daten in unserem Auftrag. Inhalte, Schriften und die Bilder unserer öffentlichen Website werden von unserer eigenen Hosting-Infrastruktur ausgeliefert; beim normalen Seitenaufruf werden keine Google Fonts oder vergleichbaren externen Schriftendienste eingebunden.
3. Registrierung, Anmeldung und Kundenkonto
Für ein Kundenkonto benötigen wir deine E-Mail-Adresse und ein Passwort. Wir speichern das Passwort als gesicherten Prüfwert, nicht im Klartext. Zur Bestätigung deiner E-Mail-Adresse senden wir dir einen einmalig nutzbaren Code. Dieser ist 15 Minuten gültig. Auch bei einer Passwortzurücksetzung verarbeiten wir deine E-Mail-Adresse und einen zeitlich begrenzten Bestätigungsnachweis.
Zum Konto gehören außerdem interne Kennungen, Kontostatus, deine selbst ergänzten Profildaten, Berechtigungen und die Zuordnung deiner Website. Die Verarbeitung dient der Einrichtung und Durchführung des Nutzungsverhältnisses und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsdaten zur Begrenzung von Anmeldeversuchen und zur Missbrauchsabwehr verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht im Schutz der Kundenkonten und des Dienstes.
Die Bereitstellung von E-Mail-Adresse und Passwort ist für ein Kundenkonto erforderlich. Ohne diese Angaben kannst du die öffentliche Website besuchen, aber kein Konto einrichten. Weitergehende Angaben werden erst erhoben, wenn sie für eine von dir genutzte Funktion erforderlich sind oder du sie selbst eingibst. Nicht abgeschlossene Registrierungsvorgänge werden spätestens nach 28 Tagen entfernt.
4. Technisch notwendige Cookies und Browserspeicher
In der angemeldeten Anwendung verwenden wir Cookies und Browserspeicher für deine Sitzung, die Freigabe geschützter Inhalte, Sicherheitsfunktionen und die von dir gewählte Arbeitsansicht. Das ist erforderlich, damit Anmeldung, Bearbeitung und Wechsel zwischen Ansichten funktionieren. Diese Informationen werden nicht für Werbung oder ein Tracking über fremde Websites hinweg eingesetzt.
Der Zugriff auf den Browserspeicher für diese ausdrücklich gewünschten Funktionen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruhen die Kontofunktionen auf Art. 6 Abs. 1 lit. b DSGVO und Sicherheitsmaßnahmen auf Art. 6 Abs. 1 lit. f DSGVO. Unsere Anmeldesitzung und die regulären Freigabe-Cookies sind auf höchstens zwölf Stunden begrenzt. Ein erneutes Anmelden kann eine neue Sitzung begründen.
Session-Speicher wird mit dem Schließen des betreffenden Browser-Tabs beendet. Im dauerhaften Browserspeicher abgelegte Einstellungen können erhalten bleiben, bis du sie zurücksetzt oder die Website-Daten im Browser löschst. Beim Abmelden wird der lokal gespeicherte Anmeldenachweis entfernt; seine Gültigkeit endet unabhängig davon mit dem Ablauf der Sitzung. Auf der öffentlichen Website verwenden wir keine Werbe- oder Analyse-Cookies.
5. Website-Entwürfe, Chats und hochgeladene Bilder
Wenn du eine Website erstellst, speichern wir deine Beschreibungen und Chatnachrichten, die zugehörigen Antworten, Seitenentwürfe, Texte, Einstellungen, Logos, Bilder und Veröffentlichungsstände. Hochgeladene Dateien können Dateinamen, Dateityp, Größe und im Bild enthaltene Metadaten wie Aufnahmedatum oder Standort enthalten. Dein persönlicher Bilderordner ist auf insgesamt 100 MB begrenzt.
Wir verarbeiten diese Daten, um deine Website zu erstellen, zu bearbeiten und auf deinen Auftrag hin zu veröffentlichen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Entwürfe und Uploads werden nicht allein durch das Hochladen öffentlich. Zugriffe im Kundenbereich sind auf dein Konto und die für Betrieb und Betreuung berechtigten Personen beschränkt.
Bitte lade nur Inhalte hoch, die du verwenden darfst. Vermeide unnötige personenbezogene Angaben, insbesondere Gesundheitsdaten, Ausweisdokumente oder andere besonders sensible Informationen. Angaben über andere Personen solltest du nur verwenden, wenn du die hierfür erforderliche Berechtigung hast.
6. KI-gestützte Erstellung von Texten und Bildern
Für die von dir angeforderte KI-Unterstützung nutzen wir die OpenAI-API. Dabei können deine Arbeitsanweisung, der für die Aufgabe benötigte Gesprächs- und Website-Kontext sowie von dir für die Verarbeitung ausgewählte Bilder oder Inhalte an OpenAI übertragen werden. OpenAI erzeugt daraus beispielsweise Textvorschläge, Seitenstrukturen oder Bilder. Deine Kontozugangsdaten sind kein Bestandteil solcher Arbeitsaufträge.
Empfänger ist OpenAI Ireland Ltd. einschließlich der für die Leistung eingesetzten verbundenen Unternehmen und Unterauftragnehmer. Die Verarbeitung zur Ausführung deines Erstellungsauftrags beruht auf Art. 6 Abs. 1 lit. b DSGVO. Bei der Übertragung können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. OpenAI sieht für diese Übermittlungen je nach Empfänger einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln vor. Informationen zu den Garantien kannst du über unseren Datenschutzkontakt anfordern.
Nach den Bedingungen der OpenAI-API werden API-Inhalte standardmäßig nicht zum Training der allgemeinen Modelle verwendet. Wir geben sie nicht für ein solches Training frei. OpenAI kann Inhalte und technische Angaben für die Sicherheits- und Missbrauchskontrolle grundsätzlich bis zu 30 Tage speichern. Begründete Sicherheitsfälle oder gesetzliche Pflichten können eine längere Speicherung erforderlich machen. Eine zusätzliche dauerhafte Speicherung von Antworten bei OpenAI ist für unsere Erstellungsaufrufe deaktiviert; dies hebt die gesonderte Sicherheitsaufbewahrung nicht auf.
7. Veröffentlichung deiner Website
Erst wenn du die Veröffentlichung beauftragst, werden die dafür ausgewählten Seiteninhalte öffentlich erreichbar. Das gilt auch für personenbezogene Angaben, die du selbst in Texte, Bilder, Kontaktdaten oder Website-Metadaten einfügst. Grundlage für die Bereitstellung auf deinen Auftrag ist Art. 6 Abs. 1 lit. b DSGVO.
Öffentliche Inhalte können von Suchmaschinen erfasst und von Besuchern kopiert werden. Wenn du eine Website zurückziehst oder Inhalte entfernst, beenden wir die Veröffentlichung auf unserer Infrastruktur. Kopien bei Suchmaschinen oder anderen Dritten verschwinden dadurch nicht zwangsläufig sofort; deren Speicherungen können wir nicht unmittelbar steuern.
Für die Inhalte deiner veröffentlichten Website und für zusätzliche Verarbeitungen, die du darin einrichtest, bist du als deren Betreiber verantwortlich. Soweit wir personenbezogene Daten deiner Website-Besucher für dich hosten oder verarbeiten, erfolgt dies im Rahmen der dafür vereinbarten Auftragsverarbeitung. Diese Erklärung ersetzt nicht die für deine eigene Website erforderlichen Datenschutzhinweise.
8. Besucherstatistik für Kundenwebsites
Auf unserer öffentlichen Informationswebsite sind keine externen Analysedienste wie Google Analytics und keine Werbenetzwerke eingebunden. Davon zu unterscheiden ist die optionale Besucherstatistik für Websites, die mit unserem Dienst veröffentlicht werden.
Ist diese Statistik für eine Kundenwebsite aktiviert, werden Seitenaufrufe, Zeitpunkt, Herkunftsseite sowie Informationen zu Browser und Gerät verarbeitet. Die technische Verarbeitung kann eine verschlüsselt gespeicherte IP-Adresse, eine daraus abgeleitete zeitlich begrenzte Besucherkennung und einen ungefähren Standort umfassen. Pseudonymisierte Kennungen sind personenbezogene Daten und werden nicht als anonyme Daten behandelt. Die Statistik setzt keine Analyse-Cookies und führt keine Nutzerprofile über unterschiedliche Kundenwebsites hinweg zusammen.
Die Entscheidung über die Aktivierung, die Information der Besucher und die Rechtsgrundlage trifft der jeweilige Website-Betreiber. Eine gegebenenfalls erforderliche Einwilligung muss vor der Erfassung eingeholt werden. Personenbeziehbare Statistikdaten werden spätestens nach 28 Tagen gelöscht oder so reduziert, dass ein Personenbezug ausgeschlossen ist; die jeweiligen Datenschutzhinweise der Kundenwebsite beschreiben die konkrete Nutzung.
9. Kontaktaufnahme und E-Mail-Versand
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und freiwillig mitgeschickte Angaben oder Anhänge, um deine Anfrage zu beantworten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung der an uns gerichteten Nachricht.
Bestätigungscodes, Passwortzurücksetzungen und notwendige Kontomitteilungen werden über unsere technische E-Mail-Infrastruktur versendet. Hierbei werden Empfängeradresse, Nachricht und Zustellinformationen verarbeitet. Die Telefonnummer auf der Kontaktseite dient ausschließlich Kooperationsanfragen und ist kein Supportkanal.
Kontaktanfragen einschließlich Anhängen löschen wir grundsätzlich spätestens 28 Tage nach abschließender Bearbeitung. Soweit eine Nachricht Bestandteil eines Vertrags, einer gesetzlich aufzubewahrenden Geschäftsunterlage oder eines konkreten Rechtsstreits ist, gelten stattdessen die im Abschnitt zu Aufbewahrung beschriebenen Ausnahmen.
10. Empfänger
Zugriff auf personenbezogene Daten erhalten nur die für die jeweilige Aufgabe berechtigten Personen und beauftragten Dienstleister. Dazu gehören Hosting und Datensicherung bei Hetzner, die oben beschriebene KI-Verarbeitung durch OpenAI sowie die E-Mail-Infrastruktur des Dienstes.
Dienstleister, die Daten für uns verarbeiten, werden auf die jeweilige Aufgabe begrenzt eingesetzt und entsprechend Art. 28 DSGVO eingebunden. Eine Weitergabe an Behörden oder andere Empfänger erfolgt nur, wenn wir hierzu verpflichtet sind oder eine andere konkrete Rechtsgrundlage besteht. Die Drittlandverarbeitung durch OpenAI ist im KI-Abschnitt beschrieben.
11. Speicherdauer, Löschung und Sicherungskopien
Konto, Profildaten, Website-Inhalte, zugehörige Chats und Uploads bleiben gespeichert, solange du das Angebot nutzt und diese Daten für die Bereitstellung benötigt werden. Nach deiner wirksamen Kontolöschung oder dem Ende des Nutzungsverhältnisses entfernen wir diese Daten spätestens innerhalb von 28 Tagen aus den aktiven Systemen. Einzeln gelöschte Entwürfe, Chats und Dateien werden ebenfalls spätestens innerhalb von 28 Tagen entfernt, soweit sie nicht für einen von dir beibehaltenen Inhalt erforderlich sind.
Technische Logs und personenbezogene Statistikdaten werden grundsätzlich spätestens nach 28 Tagen entfernt. Kontaktanfragen werden spätestens 28 Tage nach abschließender Bearbeitung gelöscht. Allgemeine erzeugte Bildmotive ohne Personenbezug können in einem gemeinsamen Bildbestand verbleiben. Private Kundenuploads oder kundenbezogene Inhalte werden nicht allein wegen deiner Löschung anderen Kunden zur Verfügung gestellt.
Sicherungskopien werden rollierend überschrieben. Nach der Löschung in den aktiven Systemen können Daten dort noch höchstens weitere 28 Tage enthalten sein, also insgesamt höchstens 56 Tage ab deiner Löschanfrage beziehungsweise dem Ende des Nutzungsverhältnisses. Diese Kopien werden für Wiederherstellung und Ausfallschutz verwendet. Nach einer Wiederherstellung werden bereits beauftragte Löschungen erneut berücksichtigt.
Gesetzliche Aufbewahrungspflichten und Daten, die zur Klärung konkreter Sicherheitsvorfälle oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können eine längere Speicherung erfordern. Solche Daten werden auf den jeweiligen Zweck beschränkt und gelöscht, sobald der Aufbewahrungsgrund entfällt. Grundlage sind je nach Fall Art. 6 Abs. 1 lit. c oder lit. f DSGVO. Die eigenständigen Speicherfristen der OpenAI-Sicherheitsverarbeitung sind im KI-Abschnitt beschrieben.
12. Deine Rechte
Du kannst nach Maßgabe der DSGVO Auskunft über deine personenbezogenen Daten und eine Kopie verlangen, unrichtige Angaben berichtigen lassen sowie die Löschung oder Einschränkung der Verarbeitung verlangen. Bei einer automatisierten Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags besteht außerdem unter den gesetzlichen Voraussetzungen das Recht auf Datenübertragbarkeit.
Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Für diese Anliegen erreichst du uns unter datenschutz@kostenlose-webseiten.de. Soweit zur sicheren Zuordnung notwendig, bitten wir dich um einen angemessenen Identitätsnachweis.
13. Widerspruchsrecht
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir beenden diese Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen.
Ein Widerspruch kann formlos an datenschutz@kostenlose-webseiten.de gerichtet werden.
14. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, wenn du der Ansicht bist, dass eine Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt. Dies ist insbesondere bei der Behörde an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes möglich.
Für unseren Sitz in Duisburg ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Postanschrift: Postfach 20 04 44, 40102 Düsseldorf. E-Mail: poststelle@ldi.nrw.de.
15. Automatisierung und Änderungen dieser Erklärung
Unsere KI-Funktionen unterstützen die Gestaltung von Inhalten. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich im Sinne von Art. 22 DSGVO. Die Ergebnisse sind Vorschläge; über eine Veröffentlichung entscheidest du selbst.
Wenn sich Funktionen, Empfänger oder Verarbeitungen ändern, passen wir diese Erklärung an. Über neue einwilligungspflichtige Verarbeitungen informieren wir dich vor ihrer Aktivierung und holen die dafür erforderliche Einwilligung ein.