Datenschutz bei modeiland: DSGVO-konform von Anfang an
Datenschutz als Designprinzip
Datenschutz ist kein nachträglicher Gedanke bei modeiland – er wurde von Anfang an in die Architektur eingebaut. Das bedeutet: Keine Daten werden erhoben, die nicht notwendig sind. Nutzer haben vollständige Kontrolle über ihre Daten. Und der Umgang mit sensiblen Informationen ist transparent dokumentiert.
DSGVO-Konformität im Detail
- Einwilligungs-Log: Jede Datenschutzeinwilligung wird mit Zeitstempel, IP-Hash und Kontext gespeichert – unveränderlich, aber anonym. So ist im Zweifelsfall nachweisbar, wann und wie eine Einwilligung erteilt wurde.
- Datenlöschung auf Anfrage: Nutzer können ihr Konto jederzeit löschen. Dabei werden personenbezogene Daten durch anonymisierte Platzhalter ersetzt – keine echten Daten bleiben erhalten, aber die Systemintegrität bleibt gewahrt.
- Keine Tracking-Cookies von Drittanbietern: modeiland setzt keine Werbe-Tracker ein. Der einzige externe Dienst für Zahlungen ist Stripe – DSGVO-konform und in der EU verfügbar.
- Foto-Genehmigung: Bilder von Eigentümer-Inseraten werden erst nach interner Prüfung auf Cloudflare Images hochgeladen. So wird sichergestellt, dass keine unerwünschten Inhalte verbreitet werden.
Zahlungsdaten: Was modeiland nie sieht
Zahlungsinformationen (Kreditkartendaten, IBAN) werden ausschließlich von Stripe verarbeitet. modeiland selbst sieht niemals Ihre Zahlungsdaten – der Checkout läuft auf Stripe's gehosteten Seiten. Das ist nicht nur sicherer, es ist auch das, was das Gesetz vorschreibt.
Speicherort
Die modeiland-Datenbank liegt auf einem deutschen Hostinger-Server. SQLite mit WAL-Modus sorgt für schnellen, zuverlässigen Zugriff ohne externen Datenbankserver – und damit für eine reduzierte Angriffsfläche.
Datenschutz ist für modeiland kein Marketing-Versprechen. Es ist technische Grundlage.
Artikel teilen