Datenschutzerklärung

Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Ihre Rechte (Auskunft, Löschung, Berichtigung, Einschränkung)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Des Weiteren haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für uns zuständige Aufsichtsbehörde ist:

Betroffene können sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

Datensicherheit (SSL- bzw. TLS-Verschlüsselung)

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Die Verschlüsselung schützt die übertragenen Daten während der Übertragung vor dem unbefugten Mitlesen durch Dritte.

Datenerfassung auf dieser Website

Lokale Datenspeicherung (Local Storage)

Diese Website verwendet Local Storage, um Ihre Terrassenplanungen und Projekte lokal auf Ihrem Gerät zu speichern. Diese Daten werden nicht an unsere Server übertragen.

Hosting und Content Delivery Network

Cloudflare Pages

Diese Website wird über Cloudflare Pages gehostet und bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare fungiert dabei als Webhoster und Content Delivery Network (CDN), um die Website schnell und sicher auszuliefern sowie vor Angriffen (z. B. DDoS) zu schützen. Beim Aufruf der Website werden unvermeidbar technische Request-Metadaten und Ihre IP-Adresse durch Cloudflare verarbeitet.

Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und fehlerfreien Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird durch das EU-US Data Privacy Framework (DPF) legitimiert, unter dem Cloudflare zertifiziert ist. Wir haben zudem einen Vertrag zur Auftragsverarbeitung (AVV) mit Cloudflare geschlossen.

Webanalyse

Umami (Selbst gehostet)

Wir verwenden Umami, ein selbst gehostetes, datenschutzfreundliches Analysetool. Umami verwendet keine Cookies und kein websiteübergreifendes Tracking. Die für die statistische Auswertung verwendeten Besuchsdaten werden von Umami anonymisiert verarbeitet. Es werden lediglich aggregierte Seitenaufruf-Statistiken erfasst (z. B. Seiten-URL, Referrer, Land, Browser, Betriebssystem). IP-Adressen werden nicht dauerhaft gespeichert. Der Analyse-Server wird privat auf unserer eigenen Infrastruktur in Deutschland betrieben. Eine automatische Löschung der Statistikdaten ist nicht eingerichtet. Sie bleiben gespeichert, bis wir sie manuell löschen.

Die Nutzung der Analyse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und der fortlaufenden Verbesserung unserer Website).

Feedback

Auf dieser Website können Sie Feedback geben, Ideen und Fehler melden und über Beiträge abstimmen. Dafür nutzen wir die Open-Source-Software astro-feedback-board, die wir selbst bei Cloudflare betreiben (Cloudflare Workers mit einer Cloudflare-D1-Datenbank). Das Board setzt keine Cookies, lädt keine Skripte oder Schriften von Drittanbietern und enthält kein Tracking.

Beim Aufruf einer Seite

Die Seite mit dem Feedback-Board lädt ihre Inhalte beim Aufruf von feedback.dieck-labs.de. Wenn Sie Ihr Gerät merken lassen, fragt außerdem jede Seite mit dem Feedback-Button dort nach neuen Antworten auf Ihre Beiträge. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Angaben der Anfrage, etwa Browser und aufgerufene Adresse, um die Inhalte auszuliefern und Angriffe abzuwehren. Wir selbst speichern dabei keine IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere Auslieferung der Website.

Wenn Sie einen Beitrag senden

Wir speichern:

• den Text Ihres Beitrags,
• den Namen, falls Sie einen angeben,
• die Adresse der Seite, auf der Sie geschrieben haben, ohne Parameter,
• den Zeitpunkt,
• einen Hash Ihrer IP-Adresse (siehe „Schutz vor Missbrauch”).

Wir prüfen Beiträge, bevor sie erscheinen. Freigegebene Beiträge sind öffentlich sichtbar, mit dem Namen, den Sie angegeben haben. Ohne Namen erscheint „Anonym” oder, wenn Sie Ihr Gerät merken lassen, ein zufällig erzeugter Name wie „Lunar Otter 42”. Bitte schreiben Sie deshalb keine persönlichen Daten in Text oder Namen. Namen mit E-Mail-Adresse oder Telefonnummer nimmt das Formular nicht an.

Wenn wir Beiträge eines gemerkten Geräts mehrmals freigegeben haben, können wir das Gerät als vertrauenswürdig markieren. Seine Beiträge erscheinen dann ohne vorherige Prüfung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Rückmeldungen zu PatioPlanner zu sammeln, zu beantworten und öffentlich zu besprechen.

Gerät merken

Unter dem Formular können Sie „Auf diesem Gerät merken” ankreuzen. Die Box ist nicht vorausgewählt. Nur wenn Sie sie ankreuzen, speichert Ihr Browser im lokalen Speicher (localStorage) eine zufällige Gerätekennung und Ihren Namen. Damit sehen Sie Ihre eigenen Beiträge, auch solange sie noch nicht freigegeben sind, und Antworten darauf. Außerdem können Sie Ihre Beiträge dann selbst löschen. Auf unserem Server speichern wir nur einen Hash dieser Kennung: an Ihren Beiträgen und Stimmen sowie zusammen mit dem Zeitpunkt, an dem Sie Antworten zuletzt angesehen haben.

Mit „Vergessen” unter dem Formular löschen Sie alle Beiträge dieses Geräts samt den Antworten darauf, Ihre Stimmen, den erzeugten Namen und alle Einträge des Boards im lokalen Speicher.

Rechtsgrundlage für das Speichern in Ihrem Browser ist § 25 Abs. 2 Nr. 2 TDDDG, weil Sie diese Funktionen ausdrücklich anfordern. Für die Verarbeitung auf unserem Server gilt Art. 6 Abs. 1 lit. f DSGVO.

Abstimmen

Pro Beitrag, Internetanschluss und Tag kommt höchstens eine neue Stimme hinzu. Dafür speichern wir an jeder Stimme zwei Tage lang einen Hash aus Ihrer IP-Adresse und einem täglich neuen Zufallswert. Wenn Sie Ihr Gerät merken lassen, speichern wir Ihre Stimme mit dem Hash Ihrer Gerätekennung. Sie bleibt dann auch an den folgenden Tagen Ihre Stimme und Sie können sie zurücknehmen. Sonst speichern wir sie mit dem Hash Ihrer IP-Adresse.

Schutz vor Missbrauch

Damit das Board nicht mit Spam gefüllt wird, begrenzen wir Beiträge und Stimmen pro Internetanschluss. Dafür bildet unser Server aus Ihrer IP-Adresse und einem Zufallswert, der jeden Tag neu entsteht, einen Hash. Die IP-Adresse selbst speichern wir nicht. Den Zufallswert löschen wir nach zwei Tagen. Danach können auch wir nicht mehr feststellen, zu welcher IP-Adresse ein gespeicherter Hash gehört. Den Hash an Beiträgen und Stimmen löschen wir ebenfalls nach zwei Tagen.

Vor dem Senden löst Ihr Browser außerdem eine kleine Rechenaufgabe (ALTCHA). Daran ist kein Drittanbieter beteiligt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Boards vor Spam und Missbrauch.

Empfänger und Übermittlung in die USA

Die Server betreibt Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Die gespeicherten Daten liegen in einer Datenbank in der EU. Für die Auslieferung kann Cloudflare auch Server außerhalb der EU nutzen. Für Übermittlungen personenbezogener Daten in die USA stützt sich Cloudflare auf seine Zertifizierung nach dem EU-US Data Privacy Framework. Zusätzlich sieht der mit Cloudflare geschlossene Auftragsverarbeitungsvertrag Standardvertragsklauseln für internationale Datenübermittlungen vor.

Speicherdauer

Ihre Rechte

Es gelten die Rechte aus dem Abschnitt „Ihre Rechte“ oben, insbesondere auf Auskunft, Berichtigung und Löschung sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen nach Art. 21 DSGVO zu widersprechen. Beiträge, die Sie ohne gemerktes Gerät geschrieben haben, können wir Ihnen nicht sicher zuordnen. Schreiben Sie uns dann über die oben genannten Kontaktdaten mit der Seite, dem ungefähren Zeitpunkt und dem Text. Wir löschen den Beitrag dann.

Freiwillige Unterstützung

Buy Me a Coffee

Wir bieten auf dieser Website die Möglichkeit, unser Projekt über den Dienst “Buy Me a Coffee” zu unterstützen. Der Anbieter dieses Dienstes ist Publisher Media LLC, 548 Market St, PMB 69533, San Francisco, CA 94104, USA.

Die Einbindung auf unserer Seite ist ein reiner externer Link. Wir laden das Button-Bild lokal von unserem eigenen Server. Wenn Sie unsere Seite besuchen, fließt absolut kein Datenverkehr zu Buy Me a Coffee.

Wenn Sie auf den Button klicken, verlassen Sie unsere Website und werden direkt auf die Website von Buy Me a Coffee weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die dort stattfindende Datenverarbeitung. Erst dort erfasst der Anbieter Daten wie Ihre IP-Adresse oder Ihre Zahlungsdetails. Wir haben keinen Zugriff auf diese Daten.

Details zum Datenschutz des Anbieters finden Sie in der Datenschutzerklärung von Buy Me a Coffee: https://www.buymeacoffee.com/privacy-policy.

Kinderhaus Weimar

Wir verlinken auf die Spendenseite des Kinderhaus Weimar (kinderhaus-weimar.de/spenden/). Es handelt sich um einen reinen externen Link. Beim Besuch unserer Seite fließen keine Daten an das Kinderhaus Weimar. Wenn Sie auf den Link klicken, verlassen Sie unsere Seite und unterliegen der Datenschutzerklärung des jeweiligen Website-Betreibers.