Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Betreiber.

2. Hosting und Content Delivery Network

Cloudflare Pages

Diese Website wird über Cloudflare Pages gehostet und bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare fungiert dabei als Webhoster und Content Delivery Network (CDN), um die Website schnell und sicher auszuliefern sowie vor Angriffen (z. B. DDoS) zu schützen. Beim Aufruf der Website werden unvermeidbar technische Request-Metadaten und Ihre IP-Adresse durch Cloudflare verarbeitet.

Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und fehlerfreien Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird durch das EU-US Data Privacy Framework (DPF) legitimiert, unter dem Cloudflare zertifiziert ist. Wir haben zudem einen Vertrag zur Auftragsverarbeitung (AVV) mit Cloudflare geschlossen.

3. Webanalyse

Umami (selbst gehostet)

Diese Website setzt keine Cookies. Für die Webanalyse nutzen wir Umami, ein selbst gehostetes, datenschutzfreundliches Analysetool. Umami verwendet keine Cookies und kein websiteübergreifendes Tracking. Die für die statistische Auswertung verwendeten Besuchsdaten werden von Umami anonymisiert verarbeitet. Es werden lediglich aggregierte Seitenaufruf-Statistiken erfasst (z. B. Seiten-URL, Referrer, Land, Browser, Betriebssystem). IP-Adressen werden nicht dauerhaft gespeichert. Der Analyse-Server wird privat auf unserer eigenen Infrastruktur in Deutschland betrieben. Eine automatische Löschung der Statistikdaten ist nicht eingerichtet. Sie bleiben gespeichert, bis wir sie manuell löschen.

Die Nutzung der Analyse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und der fortlaufenden Verbesserung unserer Website).

Externe Schriftarten, Karten oder Social-Media-Widgets werden nicht eingebunden. Es findet kein Profiling statt.

4. Feedback, Kommentare und Reaktionen

Auf dieser Website können Sie Feedback geben, Ideen und Fehler melden, Artikel kommentieren, über Beiträge abstimmen und auf Artikel reagieren. Dafür nutzen wir die Open-Source-Software astro-feedback-board, die wir selbst bei Cloudflare betreiben (Cloudflare Workers mit einer Cloudflare-D1-Datenbank). Das Board setzt keine Cookies, lädt keine Skripte oder Schriften von Drittanbietern und enthält kein Tracking.

Beim Aufruf einer Seite

Seiten mit dem Feedback-Board oder mit Kommentaren laden ihre Inhalte beim Aufruf von feedback.dieck-labs.de. Wenn Sie Ihr Gerät merken lassen, fragt außerdem jede Seite mit dem Feedback-Button dort nach neuen Antworten auf Ihre Beiträge. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Angaben der Anfrage, etwa Browser und aufgerufene Adresse, um die Inhalte auszuliefern und Angriffe abzuwehren. Wir selbst speichern dabei keine IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere Auslieferung der Website.

Wenn Sie einen Beitrag senden

Wir speichern:

• den Text Ihres Beitrags,
• den Namen, falls Sie einen angeben,
• die Adresse der Seite, auf der Sie geschrieben haben, ohne Parameter,
• den Zeitpunkt,
• einen Hash Ihrer IP-Adresse (siehe „Schutz vor Missbrauch”).

Wir prüfen Beiträge, bevor sie erscheinen. Freigegebene Beiträge sind öffentlich sichtbar, mit dem Namen, den Sie angegeben haben. Ohne Namen erscheint „Anonym” oder, wenn Sie Ihr Gerät merken lassen, ein zufällig erzeugter Name wie „Lunar Otter 42”. Bitte schreiben Sie deshalb keine persönlichen Daten in Text oder Namen. Namen mit E-Mail-Adresse oder Telefonnummer nimmt das Formular nicht an.

Wenn wir Beiträge eines gemerkten Geräts mehrmals freigegeben haben, können wir das Gerät als vertrauenswürdig markieren. Seine Beiträge erscheinen dann ohne vorherige Prüfung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Rückmeldungen zu FusePlan zu sammeln, zu beantworten und öffentlich zu besprechen.

Gerät merken

Unter dem Formular können Sie „Auf diesem Gerät merken” ankreuzen. Die Box ist nicht vorausgewählt. Nur wenn Sie sie ankreuzen, speichert Ihr Browser im lokalen Speicher (localStorage) eine zufällige Gerätekennung und Ihren Namen. Damit sehen Sie Ihre eigenen Beiträge, auch solange sie noch nicht freigegeben sind und Antworten darauf. Außerdem können Sie Ihre Beiträge dann selbst löschen. Auf unserem Server speichern wir nur einen Hash dieser Kennung: an Ihren Beiträgen, Stimmen und Reaktionen sowie zusammen mit dem Zeitpunkt, an dem Sie Antworten zuletzt angesehen haben.

Mit „Vergessen” unter dem Formular löschen Sie alle Beiträge dieses Geräts samt den Antworten darauf, Ihre Stimmen und Reaktionen, den erzeugten Namen und alle Einträge des Boards im lokalen Speicher.

Rechtsgrundlage für das Speichern in Ihrem Browser ist § 25 Abs. 2 Nr. 2 TDDDG, weil Sie diese Funktionen ausdrücklich anfordern. Für die Verarbeitung auf unserem Server gilt Art. 6 Abs. 1 lit. f DSGVO.

Abstimmen und Reaktionen

Pro Beitrag, Internetanschluss und Tag kommt höchstens eine neue Stimme hinzu. Dafür speichern wir an jeder Stimme zwei Tage lang einen Hash aus Ihrer IP-Adresse und einem täglich neuen Zufallswert. Wenn Sie Ihr Gerät merken lassen, speichern wir Ihre Stimme mit dem Hash Ihrer Gerätekennung. Sie bleibt dann auch an den folgenden Tagen Ihre Stimme und Sie können sie zurücknehmen. Sonst speichern wir sie mit dem Hash Ihrer IP-Adresse. Reaktionen auf Artikel speichern wir mit dem Hash Ihrer Gerätekennung, wenn Sie Ihr Gerät merken lassen, sonst mit dem Hash Ihrer IP-Adresse.

Schutz vor Missbrauch

Damit das Board nicht mit Spam gefüllt wird, begrenzen wir Beiträge, Stimmen und Reaktionen pro Internetanschluss. Dafür bildet unser Server aus Ihrer IP-Adresse und einem Zufallswert, der jeden Tag neu entsteht, einen Hash. Die IP-Adresse selbst speichern wir nicht. Den Zufallswert löschen wir nach zwei Tagen. Danach können auch wir nicht mehr feststellen, zu welcher IP-Adresse ein gespeicherter Hash gehört. Den Hash an Beiträgen, Stimmen und Reaktionen löschen wir ebenfalls nach zwei Tagen.

Vor dem Senden löst Ihr Browser außerdem eine kleine Rechenaufgabe (ALTCHA). Daran ist kein Drittanbieter beteiligt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Boards vor Spam und Missbrauch.

Empfänger und Übermittlung in die USA

Die Server betreibt Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Die gespeicherten Daten liegen in einer Datenbank in der EU. Für die Auslieferung kann Cloudflare auch Server außerhalb der EU nutzen. Für Übermittlungen personenbezogener Daten in die USA stützt sich Cloudflare auf seine Zertifizierung nach dem EU-US Data Privacy Framework. Zusätzlich sieht der mit Cloudflare geschlossene Auftragsverarbeitungsvertrag Standardvertragsklauseln für internationale Datenübermittlungen vor.

Speicherdauer

Ihre Rechte

Es gelten die Rechte aus Abschnitt 7, insbesondere auf Auskunft, Berichtigung und Löschung sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen nach Art. 21 DSGVO zu widersprechen. Beiträge, die Sie ohne gemerktes Gerät geschrieben haben, können wir Ihnen nicht sicher zuordnen. Schreiben Sie uns dann über die Kontaktdaten im Impressum mit der Seite, dem ungefähren Zeitpunkt und dem Text. Wir löschen den Beitrag dann.

5. Freiwillige Unterstützung

Buy Me a Coffee

Wir bieten auf dieser Website die Möglichkeit, unser Projekt über den Dienst “Buy Me a Coffee” zu unterstützen. Der Anbieter dieses Dienstes ist Publisher Media LLC, 548 Market St, PMB 69533, San Francisco, CA 94104, USA.

Die Einbindung auf unserer Seite ist ein reiner externer Link. Wir laden das Button-Bild lokal von unserem eigenen Server. Wenn Sie unsere Seite besuchen, fließt absolut kein Datenverkehr zu Buy Me a Coffee.

Wenn Sie auf den Button klicken, verlassen Sie unsere Website und werden direkt auf die Website von Buy Me a Coffee weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die dort stattfindende Datenverarbeitung. Erst dort erfasst der Anbieter Daten wie Ihre IP-Adresse oder Ihre Zahlungsdetails. Wir haben keinen Zugriff auf diese Daten. Wir speichern zu keinem Zeitpunkt Zahlungsinformationen auf unserer eigenen Infrastruktur.

Details zum Datenschutz des Anbieters finden Sie in der Datenschutzerklärung von Buy Me a Coffee: https://www.buymeacoffee.com/privacy-policy.

Kinderhaus Weimar

Wir verlinken auf die Spendenseite des Kinderhaus Weimar (kinderhaus-weimar.de/spenden/). Es handelt sich um einen reinen externen Link. Beim Besuch unserer Seite fließen keine Daten an das Kinderhaus Weimar. Wenn Sie auf den Link klicken, verlassen Sie unsere Seite und unterliegen der Datenschutzerklärung des jeweiligen Website-Betreibers.

6. Kontaktaufnahme per E-Mail

Wenn Sie den Betreiber per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b / f DSGVO) und gelöscht, sobald sie nicht mehr benötigt werden.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Für uns zuständige Aufsichtsbehörde ist:

Betroffene können sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

8. Kontakt

Für datenschutzrechtliche Anliegen nutzen Sie bitte die Kontaktdaten im Impressum.