Datenschutz, Nutzungsbedingungen und ein Auftragsverarbeitungsvertrag

Seit dem 19. August 2026 hat stats4u.net drei Rechtsdokumente, wo es zuvor eines hatte: eine überarbeitete Datenschutzerklärung, Nutzungsbedingungen und — neu — einen Auftragsverarbeitungsvertrag (AVV) gemäß Artikel 28 der DSGVO.

Warum genau ein AVV

Wenn Sie auf einer Website, die selbst personenbezogene Daten erhebt, einen Zähler betreiben und Ihre Besucher in der EU sind, sind Sie der Verantwortliche, und Stats4U ist ein Auftragsverarbeiter, der nach Ihren Weisungen handelt — diese Beziehung braucht einen schriftlichen Vertrag, keinen Absatz innerhalb einer Datenschutzerklärung. Art. 28 Abs. 9 DSGVO verlangt die Schriftform, elektronische Form eingeschlossen, weshalb die Seite selbst Sie auffordert, eine Kopie zu speichern: Ein AVV, der sich ändert, ohne dass Sie eine Aufzeichnung darüber haben, welcher Version Sie zugestimmt haben, ist schlechter als gar keiner.

Was die Seiten tatsächlich versprechen

Die Fakten-Tabelle auf der Datenschutzseite wird aus derselben Konfiguration erzeugt, die auch der nächtliche Aufräum-Job liest, nicht separat eingetippt: Ein täglicher Hash wird nach 2 Tagen gelöscht, Seiten-und-Referrer-Aggregate nach 400, und das rohe Server-Zugriffsprotokoll — die einzige Stelle, an der überhaupt eine vollständige IP-Adresse geschrieben wird, da die eigene Datenbank dieses Systems niemals eine speichert — rotiert nach 14. Wenn sich diese Zahlen ändern, ändert sich die Seite mit ihnen; es gibt keine separate Kopie der Wahrheit, deren Aktualisierung man vergessen könnte.

Drei Sprachen, nicht elf

Die Oberfläche läuft in elf Sprachen. Diese drei Dokumente laufen in dreien: Deutsch, Englisch und Polnisch. Die anderen acht greifen auf Englisch zurück, mit einem Hinweis über dem Text, der das sagt — und Englisch wird auch für diese Leser als maßgebliche Fassung genannt. Eine Haftungsklausel, die niemand tatsächlich mit dem lokalen Wortlaut abgeglichen hat, in den sie übersetzt wurde, ist keine sicherere Position als eine einzige klare Fassung, auf die sich alle verlassen sollen.

Was die Nutzungsbedingungen nicht versuchen

Sie beanspruchen nicht, Haftung vollständig auszuschließen. Nach polnischem Zivilrecht ist eine Klausel, die die Haftung für vorsätzliches Fehlverhalten ausschließt, von vornherein nichtig (Art. 473 §2 k.c.), und Art. 82 DSGVO erlaubt es keinem Vertrag, die eigenen Rechte einer betroffenen Person gegenüber einem Verantwortlichen abzubedingen. Eine Klausel, die weiter reicht, als das Gesetz erlaubt, ist kein stärkerer Schutz — sie ist eine nicht durchsetzbare, und sie bringt gleich den Rest des Dokuments mit in Gefahr. Deshalb trägt hier jede Haftungsklausel diese Ausnahme mit Absicht, und der eigentliche Schutz liegt anderswo: darin, wer der Verantwortliche und wer der Auftragsverarbeiter ist, und in den Freistellungsklauseln, die beide Dokumente festlegen.

Nichts davon ist eine neue Pflicht, die als Ankündigung verkleidet ist. Es ist der Papierkram, den diese Seite eigentlich längst hätte haben sollen, aufgeschrieben, datiert und dort aufbewahrt, wo er sich gegen den nächtlichen Job prüfen lässt, der ihn durchsetzt.