Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hass-Hetze – Stephan Rajewski
Palmaille 7, 22767 Hamburg
E-Mail: info@hass-hetze.de

2. Das Wichtigste vorweg

• ›

  Keine Cookies, kein Tracking, keine Analyse-Tools, kein Cookie-Banner.

• ›

  Unsere Schriften liegen auf unserem eigenen Server.

• ›

  Website und Daten liegen bei Hetzner auf Servern in Deutschland; E-Mails verschicken wir über Oracle (Rechenzentrum Frankfurt).

• ›

  An eine Kanzlei geben wir deine Meldung nur mit deiner Einwilligung weiter.

3. Keine Rechtsdienstleistung

4. Hosting

Wir hosten die Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Unsere Datenbank (PostgreSQL) und alle hochgeladenen Dateien – Beweise zu Meldungen und Kanzleifotos – liegen auf demselben Server wie die Website. Die Dateien bewahren wir in einem privaten Speicherbereich auf; öffentlich abrufbar sind sie nicht. Ausnahme: das Foto im Netzwerkprofil einer Kanzlei, die der Veröffentlichung zugestimmt hat.

5. Server-Logs

Bei jedem Seitenaufruf speichert unser Server automatisch:

• ›

  deine IP-Adresse

• ›

  Datum und Uhrzeit des Aufrufs

• ›

  die aufgerufene Adresse (URL)

• ›

  Browser und Betriebssystem (User-Agent)

Wir brauchen diese Daten, um die Seite auszuliefern und Angriffe abzuwehren. Nach 7 Tagen löschen wir sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

6. Angriffsabwehr (CrowdSec)

Zur Abwehr von Angriffen werten wir die Logs automatisch mit der Software CrowdSec aus. Erkennt sie einen Angriff, übermittelt sie IP-Adresse, Zeitpunkt und Art des Angriffs an die CrowdSec SAS, Paris, Frankreich, die daraus eine gemeinsame Sperrliste erstellt (Art. 6 Abs. 1 lit. f DSGVO).

7. Keine Cookies, kein Tracking, keine externen Schriften

Bei Besuchern der Website setzen wir keine Cookies und keine Tracking- oder Analyse-Tools ein. Deshalb gibt es kein Cookie-Banner. Die Schriften Barlow und Inter liegen auf unserem eigenen Server. Beim Seitenaufruf baut dein Browser keine Verbindung zu Google Fonts oder anderen Drittanbietern auf.

Über den Schalter im Seitenkopf kannst du ein helles oder dunkles Design wählen. Erst wenn du ihn benutzt, speichern wir deine Wahl („hell“ oder „dunkel“, ohne Kennung) im lokalen Speicher deines Browsers, damit sie beim nächsten Besuch erhalten bleibt. Sie wird nicht an uns übertragen. Du kannst sie jederzeit über den Schalter ändern oder in deinem Browser löschen (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Spam-Schutz

Das Meldeformular enthält ein unsichtbares Feld und einen Zeitstempel. Beides erkennt automatisierte Einsendungen und wird nicht gespeichert.

Damit niemand das Formular massenhaft missbraucht, merkt sich der Server deine IP-Adresse kurzzeitig im Arbeitsspeicher (Rate-Limit). Sie wird nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

9. Meldung per E-Mail

Wir verarbeiten, was du uns schreibst: in der Regel Link, Plattform, Beschreibung, deine E-Mail-Adresse und Anhänge. Eingehende E-Mails empfangen wir über Hetzner (Auftragsverarbeitung, Server in Deutschland).

Die vorbereitete E-Mail enthält eine Einwilligungserklärung: Mit dem Absenden willigst du ein, dass wir deine Angaben – auch sensible wie zu Herkunft, Religion oder Sexualität – zum Sichten und Vermitteln verarbeiten (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit an info@hass-hetze.de widerrufen. Bevor wir etwas an eine Kanzlei weitergeben, fragen wir dich zusätzlich.

10. Online-Meldeformular

Meldest du über das Online-Formular, speichern wir deine Meldung in unserer Datenbank auf unserem Server bei Hetzner in Deutschland:

• ›

  Link zum Inhalt oder Profil

• ›

  deine Beschreibung

• ›

  deine E-Mail-Adresse

• ›

  Name oder Pseudonym (optional)

• ›

  Screenshots (optional)

• ›

  deine Angabe, ob du unter 18 bist

• ›

  wann du von Tat und Täter:in erfahren hast (optional)

• ›

  Zeitpunkt der Meldung und Sprache der Seite

Die Altersangabe dient deinem Schutz: Bist du unter 18 oder geht es um sexuelle Belästigung, nimmt das Formular keine Dateien an, damit keine intimen Bilder bei uns landen. Außerdem bekommst du passende Hinweise, etwa dass in der Regel deine Eltern den Strafantrag stellen und wir bei unter 16-Jährigen für die Weitergabe an eine Kanzlei auch ihr Einverständnis brauchen. Aus dem Tag, an dem du von Tat und Täter:in erfahren hast, berechnen wir zur Orientierung die Frist für einen Strafantrag und nennen sie dir in der Bestätigungsmail und auf deiner Statusseite.

Beweisdateien wie Screenshots speichern wir unverändert, also samt enthaltener Metadaten, und berechnen für jede Datei einen SHA-256-Prüfwert. So lässt sich später belegen, dass niemand die Datei verändert hat.

Deine IP-Adresse speichern wir mit der Meldung nicht. Nach dem Absenden bekommst du eine E-Mail mit Bestätigungslink (Double-Opt-in). So stellen wir sicher, dass die Adresse dir gehört. Bestätigst du nicht innerhalb von 48 Stunden, löschen wir die Meldung automatisch.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für sensible Angaben Art. 9 Abs. 2 lit. a DSGVO).

11. Sensible Angaben

Hass im Netz zielt oft auf Herkunft, Religion oder sexuelle Orientierung. Deine Meldung kann deshalb besonders geschützte Daten nach Art. 9 DSGVO enthalten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

12. Weitergabe an eine Kooperationskanzlei

Darüber hinaus geben wir deine Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet.

13. Daten der gemeldeten Person

Meldungen enthalten Daten über die Person, die den Inhalt verfasst hat – etwa Profilname, Link und Inhalte. Wir verarbeiten sie, damit Betroffene ihre Rechte durchsetzen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Rechtsverfolgung).

Wir informieren die gemeldete Person nicht. Das würde die Rechtsverfolgung gefährden, etwa weil Beweise verschwinden. Die Informationspflicht nach Art. 14 DSGVO entfällt deshalb nach Art. 14 Abs. 5 lit. b DSGVO und § 33 Abs. 1 Nr. 2 lit. a BDSG.

14. Portal für Kooperationskanzleien

Kanzleien melden sich mit Benutzername und Passwort an. Nach dem Login speichert ihr Browser ein Sitzungs-Token und den Kontonamen im lokalen Speicher; das Token gilt 12 Stunden, beim Abmelden wird beides gelöscht. Das ist für den Login technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Kanzleien sehen nur Fälle, die wir für sie freigegeben haben.

Die Darstellung, die eine Kanzlei im Profil wählt (hell, dunkel oder wie das Gerät), speichern wir an ihrem Konto, damit sie auf jedem Gerät gilt (Art. 6 Abs. 1 lit. b DSGVO), und löschen sie mit dem Konto. Der Browser legt sie zusätzlich im lokalen Speicher ab, damit das Portal sofort in ihr erscheint; beim Abmelden wird sie dort gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).

Nach zehn fehlgeschlagenen Anmeldeversuchen in Folge sperren wir das Konto für 15 Minuten; dafür zählen wir die Fehlversuche am Konto. Zusätzlich merkt sich der Server die IP-Adresse kurzzeitig im Arbeitsspeicher, um zu viele Versuche abzuwehren; gespeichert wird sie dabei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten und Fälle vor unbefugtem Zugriff).

Zugangsanfrage: Fragt eine Kanzlei per E-Mail einen Zugang an, verarbeiten wir Name, Kanzlei und E-Mail-Adresse, um die Zulassung im amtlichen Anwaltsverzeichnis zu prüfen und den Zugang einzurichten (Art. 6 Abs. 1 lit. b DSGVO). Abgelehnte Anfragen löschen wir nach sechs Monaten, die übrigen Daten mit Ende der Kooperation.

Kanzleiprofil: Anschrift und Telefon im Profil nutzen wir nur für die Briefköpfe der Musterschreiben im Portal; sie werden nicht veröffentlicht. Notizen, Kenntnisdatum und Statusänderungen speichern wir beim jeweiligen Fall (Art. 6 Abs. 1 lit. b DSGVO).

Netzwerkprofil: Nur wenn eine Kanzlei im Portal ausdrücklich einwilligt, erscheinen Name, Titel, Kanzlei, Ort, Schwerpunkte, Kurztext und – falls hinterlegt – ein Foto öffentlich auf der Seite „Unser Netzwerk“ (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern den Zeitpunkt der Einwilligung. Die Einwilligung lässt sich jederzeit im Portal widerrufen; das Profil verschwindet dann sofort. Fotos verkleinern wir schon beim Hochladen auf höchstens 400 × 400 Pixel und entfernen Metadaten wie GPS-Daten.

15. Kontaktaufnahme mit Kanzleien

Um Kooperationskanzleien zu gewinnen, schreiben wir Kanzleien per Brief an. Dafür speichern wir Kanzleiname, Anschrift und, soweit vorhanden, Ansprechperson, Telefon, E-Mail-Adresse, Website und Fachgebiet, außerdem die Quelle der Angaben und Notizen zum Kontaktverlauf. Die Angaben stammen aus öffentlich zugänglichen Kanzleiangaben, etwa Anwaltsverzeichnissen oder der Website der Kanzlei. Rechtsgrundlage ist unser berechtigtes Interesse, Kooperationskanzleien zu gewinnen (Art. 6 Abs. 1 lit. f DSGVO). Der Brief selbst enthält die Hinweise nach Art. 14 DSGVO.

Eine Kanzlei kann dem jederzeit widersprechen, formlos an info@hass-hetze.de (Art. 21 Abs. 2 DSGVO). Dann schreiben wir sie nicht mehr an und löschen alle Angaben bis auf Kanzleiname, Anschrift, Quelle und den Zeitpunkt des Widerspruchs. Diese Widerspruchsliste speichern wir, solange wir Kanzleien anschreiben, damit die Kanzlei keine Post mehr von uns bekommt. Ohne Widerspruch löschen wir die Angaben zwei Jahre nach dem letzten Kontakt.

16. Verwaltungsbereich

Auf den Verwaltungsbereich der Website hat nur der Betreiber Zugriff. Er erreicht ihn ausschließlich über eine gesicherte Verbindung (SSH-Tunnel) und meldet sich mit Passwort und zweitem Faktor an.

Nach der Anmeldung setzt der Verwaltungsbereich ein Sitzungs-Cookie. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und gilt nur dort. Besucher der Website erhalten dieses Cookie nicht.

17. E-Mail-Versand

E-Mails der Website – den Bestätigungslink und Nachrichten zum Stand deiner Meldung – verschicken wir über Oracle Cloud Infrastructure Email Delivery, Rechenzentrumsregion Frankfurt am Main. Mit Oracle besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Oracle verarbeitet dabei Absender, Empfänger, Betreff und Inhalt der Mail sowie Zustelldaten. Die Mails enthalten den Link zu deiner Meldung und gegebenenfalls deinen Namen oder dein Pseudonym und die berechnete Frist für einen Strafantrag, aber nie den Text deiner Meldung oder Beweisdateien.

Für Support und Betrieb kann Oracle auch aus Ländern außerhalb der EU auf diese Daten zugreifen. Solche Zugriffe sind durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

E-Mails an info@hass-hetze.de empfangen wir weiterhin über unseren Hoster Hetzner (Auftragsverarbeitung, Server in Deutschland).

18. Speicherdauer

• ›

  Server-Logs: 7 Tage

• ›

  Rate-Limit: nur kurzzeitig im Arbeitsspeicher

• ›

  Design-Wahl der Website: nur in deinem Browser, bis du sie änderst oder die Website-Daten löschst

• ›

  Nicht bestätigte Meldungen: 48 Stunden nach dem Absenden, danach automatisch gelöscht (stündliche Prüfung)

• ›

  Meldungen, die wir nicht weitergeben: 6 Monate nach Abschluss

• ›

  Weitergegebene Fälle: 12 Monate nach der Weitergabe. Danach liegen sie nur noch bei der Kanzlei.

• ›

  Meldungen per E-Mail: dieselben Fristen, je nachdem, ob wir sie weitergeben

• ›

  Sicherungskopien: verschlüsselt, 14 Tage, danach automatisch gelöscht

• ›

  Angeschriebene Kanzleien: 2 Jahre nach dem letzten Kontakt; nach einem Widerspruch Kanzleiname und Anschrift in der Widerspruchsliste, solange wir Kanzleien anschreiben

Löschen wir eine Meldung, löschen wir alle zugehörigen Dateien mit. Aus Sicherungskopien verschwinden gelöschte Meldungen spätestens nach 14 Tagen. Widerrufst du deine Einwilligung, löschen wir früher, soweit uns kein Gesetz zur Aufbewahrung verpflichtet.

19. Deine Rechte

• ›

  Auskunft (Art. 15 DSGVO) – welche Daten wir über dich gespeichert haben

• ›

  Berichtigung (Art. 16 DSGVO) – falsche Daten korrigieren

• ›

  Löschung (Art. 17 DSGVO)

• ›

  Einschränkung (Art. 18 DSGVO)

• ›

  Datenübertragbarkeit (Art. 20 DSGVO)

• ›

  Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage berechtigter Interessen

• ›

  Widerruf deiner Einwilligung – jederzeit, mit Wirkung für die Zukunft

Schreib dazu an info@hass-hetze.de.

20. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in dem Bundesland, in dem du wohnst, oder dort, wo wir unseren Sitz haben. Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg.

21. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Du erkennst das an „https://“ in der Adresszeile.

22. Stand

Stand: Oktober 2026. Ändern sich Technik oder Rechtslage, passen wir diese Erklärung an. Die aktuelle Fassung steht immer unter /datenschutz.