Datenschutzerklärung
Stand: 09.10.2026
1. Verantwortlicher
Digi Soft UG (haftungsbeschränkt)Welserstr. 75, 90489 Nürnberg, Deutschland
E-Mail: info@digi-soft.tech
2. Was Digi Soft Consent tatsächlich verarbeitet
Digi Soft Consent ist selbst ein Cookie-Consent-Werkzeug, das auf fremden Websites eingebunden wird (z. B. digi-soft.tech, scholarsite.org). Es verarbeitet zwei völlig getrennte Arten von Daten:
a) Besucher der Websites, die dieses Tool einbinden
- Bei jeder Consent-Entscheidung (Annehmen/Ablehnen einzelner Kategorien) wird ein
visitor_hashgespeichert — ein Einweg-Hash (SHA-256) aus IP-Adresse, Browser-Kennung (User-Agent) und der Website-ID. Die rohe IP-Adresse wird nicht gespeichert und kann aus dem Hash nicht zurückgerechnet werden. - Zusätzlich gespeichert: die grob erkannte Region (z. B. „gdpr"/„ccpa"/„minimal", abgeleitet aus dem Herkunftsland des Aufrufs), die gewählten Kategorien sowie der Zeitpunkt der Entscheidung.
- Die eigentliche Consent-Entscheidung wird zusätzlich im
localStoragedes Besuchers gespeichert — und zwar auf der Domain der einbindenden Website, nicht auf consent.digi-soft.app. Dieses Tool selbst setzt beim Aufruf des Einbinde-Skripts oder beim Absenden einer Consent-Entscheidung keinen eigenen Cookie. - Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem Nachweis der erteilten bzw. verweigerten Einwilligung.
b) Betreiber, die dieses Tool auf ihrer eigenen Website einsetzen
- Website-Name, Domain, gewählte Cookie-Kategorien und optional hinterlegte Cookie-Deklarationen (Name, Anbieter, Zweck, Ablaufdatum je Cookie) werden im Verwaltungsbereich gespeichert.
- Der Zugang zum Verwaltungsbereich (
/admin) ist derzeit ein einziges, von Digi Soft UG selbst verwaltetes Konto — es gibt noch keine Selbstregistrierung für Kund:innen. Beim Login wird ein Session-Cookie gesetzt (technisch notwendig, Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting
Diese Anwendung läuft auf eigener Infrastruktur der Digi Soft UG in Deutschland. Es werden keine Daten an Drittanbieter außerhalb der EU übermittelt.
4. Server-Logfiles
Beim Aufruf dieser Website bzw. der eingebundenen Skripte erhebt der Webserver automatisch technische
Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, User-Agent), die für den technischen Betrieb
und die Erkennung von Missbrauch kurzzeitig gespeichert und danach gelöscht werden. Diese Logs sind von
den oben beschriebenen visitor_hash-Einträgen
getrennt zu betrachten.
5. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 15–21 DSGVO). Da Besucherdaten ausschließlich als Einweg-Hash gespeichert werden, ist eine Zuordnung zu einer konkreten Person durch uns technisch nicht möglich — wenden Sie sich bei Fragen zu Daten, die eine von uns bediente Website über Sie erhoben hat, zusätzlich an den Betreiber dieser Website. Für alle anderen Anliegen: info@digi-soft.tech.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht.