Datenschutz
1. Verantwortlicher
Jan Hense
Osterkampsweg 90
26131 Oldenburg
E-Mail: janhense@posteo.de
2. Hosting und Serverbetrieb
Die Website und die zugehörigen Dienste werden auf einem Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Abruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Status, Referrer und User-Agent.
Zweck ist die sichere und zuverlässige Bereitstellung der Dienste sowie die Erkennung und Analyse technischer Fehler und missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Die dafür vorgesehenen Nginx-Zugriffs- und Fehlerprotokolle für janhense.de und den Dateiupload-Frontenddienst werden automatisiert rotiert und höchstens sieben Tage vorgehalten.
Hetzner wird als Hosting-Anbieter und Auftragsverarbeiter eingesetzt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
3. Besuchszähler
Auf der Startseite wird eine aggregierte Gesamtzahl bestätigter Besuche angezeigt. Derselbe technische Besucher wird höchstens einmal innerhalb von 30 Minuten gezählt. Der Besuchszähler verwendet dafür keine Cookies und keinen Local- oder Session-Storage.
Zur 30-Minuten-Deduplizierung verarbeitet der Zähler die bei der Verbindung ohnehin anfallende IP-Adresse zusammen mit dem User-Agent nur vorübergehend. Daraus wird mit einem ausschließlich im Arbeitsspeicher des Zählerdienstes vorhandenen, bei jedem Dienststart neu erzeugten geheimen Schlüssel ein gekeyter Vergleichswert (HMAC) gebildet. Die rohe IP-Adresse und der User-Agent werden vom Zähler nicht in seiner Datenbank gespeichert. Der Vergleichswert wird ausschließlich im Arbeitsspeicher gehalten und spätestens nach 30 Minuten verworfen; bei einem Neustart des Zählerdienstes entfällt er sofort.
Zur Reduzierung automatisierter Aufrufe wird für noch nicht innerhalb der 30-Minuten-Sperre gezählte Browser zusätzlich eine zufällige Challenge höchstens zehn Minuten im Arbeitsspeicher gehalten und nach Verwendung gelöscht. Der Counter-Endpunkt besitzt kein Nginx-Zugriffsprotokoll. Dauerhaft gespeichert wird vom Zähler ausschließlich die aggregierte Gesamtzahl der Besuche. Davon getrennt bleiben die in Abschnitt 2 beschriebenen allgemeinen, höchstens sieben Tage vorgehaltenen Server-Sicherheitsprotokolle.
4. Downloads
Beim Herunterladen bereitgestellter Dateien werden außer den allgemeinen Server-Verbindungsdaten keine zusätzlichen Nutzungsprofile angelegt. Es findet keine Weitergabe an externe Download- oder Analysedienste statt.
5. Whiteboard
Das Whiteboard verarbeitet die für die jeweilige Sitzung erforderlichen Daten. Dazu können insbesondere Sitzungsname bzw. -code, eingegebener Anzeigename, technische Teilnehmerkennung, Authentifizierungstoken bzw. dessen serverseitiger Hash, Rollen- und Anwesenheitsstatus, Whiteboard- und Graphinhalte, Aufgaben/Abgaben sowie vom Nutzer hochgeladene Medien gehören.
Die Verarbeitung dient der Durchführung, Synchronisierung und – soweit genutzt – Wiederherstellung der vom Nutzer gestarteten Whiteboard-Sitzung. Wiederherstellbare Sitzungsstände besitzen serverseitig eine rollierende maximale Vorhaltezeit von 24 Stunden. Bei ausdrücklichem Beenden einer Sitzung werden die zugehörigen Sitzungsdaten einschließlich zugehöriger Medien gemäß der implementierten Löschlogik entfernt.
Im Browser wird eine tabbezogene technische Teilnehmerkennung im Session-Storage gespeichert. Der Anzeigename wird nur für die aktuelle Browser-Sitzung vorgemerkt. Für die ausdrücklich angebotene Sitzungswiederherstellung können Wiederherstellungsmetadaten und ein Sitzungstoken im Local-Storage höchstens 24 Stunden vorgehalten werden; bei regulärem Verlassen oder Beenden werden diese Daten entfernt. Ein kurzzeitiges Local-Storage-Ereignis zur tabübergreifenden Sperrung wird unmittelbar wieder gelöscht. Diese Speicherungen dienen ausschließlich der Whiteboard-Funktion und nicht Tracking- oder Werbezwecken.
Die Handschrift-/Gestenerkennung und Moderation wird mit lokal bereitgestellten Komponenten ausgeführt; dafür werden keine Werbe- oder Analysedienste Dritter eingebunden.
6. Dateiupload
Der über „Dateiupload“ verlinkte Dienst wird auf demselben Server unter der separaten Subdomain share.janhense.de über den üblichen HTTPS-Port 443 bereitgestellt. Bei Nutzung können zusätzlich zu den allgemeinen Verbindungsdaten insbesondere Anmelde-/Kontodaten, Upload-Metadaten, Freigabeinformationen und die vom Nutzer hochgeladenen Dateien verarbeitet werden.
Die Dateien werden zur vom Nutzer gewünschten Speicherung und Freigabe verarbeitet. Ihre Speicherdauer richtet sich nach einer im Dienst gesetzten Ablaufzeit bzw. der manuellen Löschung. Technisch notwendige Authentifizierungs- und Sitzungsinformationen dürfen im Browser gespeichert werden, soweit sie für den ausdrücklich aufgerufenen, passwortgeschützten Dienst erforderlich sind. Der Reverse-Proxy setzt hierfür keine zusätzlichen Tracking- oder Kompatibilitäts-Cookies. Lokale Oberflächenkorrekturen für den selbst gehosteten Dateiupload-Dienst greifen lediglich auf die ohnehin angemeldete Pingvin-Sitzung und dessen eigene API zu; sie legen keine eigenen Nutzerprofile an. Der Website-Deploy prüft, soweit technisch auslesbar, ob unauthentifizierte Freigaben deaktiviert sind.
7. Browser-Speicherung und Cookies
Die Projektübersicht selbst setzt keine Cookies und verwendet für den Besuchszähler keinen Browser-Speicher. Browser-Speicher wird nur dort eingesetzt, wo er für eine ausdrücklich aufgerufene Funktion erforderlich ist, insbesondere für Whiteboard-Sitzung und -Wiederherstellung sowie für die Authentifizierung des Dateiupload-Dienstes. Es werden keine Tracking-, Werbe- oder Profiling-Cookies eingesetzt.
8. Empfänger und Drittlandübermittlung
Empfänger personenbezogener Daten ist im Rahmen des Hostings insbesondere die Hetzner Online GmbH als technischer Dienstleister. Eine Einbindung externer Werbe-, Analyse- oder Social-Media-Dienste auf der Projektübersicht findet nicht statt. Eine Übermittlung in Drittländer ist durch die Website selbst nicht vorgesehen; maßgeblich ist zusätzlich der tatsächlich gebuchte Hetzner-Serverstandort.
9. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
10. Rechtsgrundlagen
Soweit die Verarbeitung für den technischen Betrieb, die Sicherheit und die Bereitstellung der ausdrücklich aufgerufenen Funktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern keine speziellere Rechtsgrundlage eingreift. Speicherungen oder Zugriffe auf Informationen in Endeinrichtungen werden auf die für den ausdrücklich gewünschten Dienst erforderlichen Funktionen beschränkt (§ 25 Abs. 2 Nr. 2 TDDDG).