Datenschutzerklärung
1. Verantwortlicher
Robin Wahl
Bugginger Straße 37
79114 Freiburg
E-Mail: hello@pleasance.org
2. Allgemeines zur Datenverarbeitung
Diese Website erhebt und verarbeitet personenbezogene Daten nur im technisch notwendigen Umfang. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht.
3. Hosting
Diese Website wird auf einem eigenen Server bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) gehostet, Serverstandort ist Deutschland. Beim Aufruf der Website werden automatisch Informationen (z.B. IP-Adresse, Zeitpunkt des Zugriffs, Browser-Typ) an den Server übermittelt und in sogenannten Server-Logfiles gespeichert. Auch die Schriftarten werden von diesem Server geladen, es besteht keine Verbindung zu Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb der Website).
4. Kontaktformular und E-Mail
Meine E-Mails laufen über Proton (Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz). Wenn du mir über das Kontaktformular schreibst, gehen deine Angaben (Thema, Name, E-Mail-Adresse, Nachricht) an meinen eigenen Server und von dort als E-Mail über Proton an mich. Deine IP-Adresse gibt mein Server dabei nicht weiter. Für die Schweiz liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO).
Deine Angaben aus Formular oder E-Mail speichere ich zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
5. Newsletter
Der Newsletter läuft mit der Open-Source-Software Listmonk auf meinem eigenen Server bei Hetzner in Deutschland. Wenn du dich anmeldest, wird deine E-Mail-Adresse dort gespeichert. Die Anmeldung wird erst wirksam, wenn du den Link in der Bestätigungsmail anklickst (Double-Opt-in). Öffnungen und Klicks werden nicht pro Person ausgewertet.
Die Mails verschickt der Dienst Transactional Email der Scaleway SAS (Paris, Frankreich) in meinem Auftrag. Dafür werden deine E-Mail-Adresse und der Inhalt der Mail an Scaleway übermittelt.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Über den Link in jedem Newsletter kannst du dich jederzeit abmelden und deine gespeicherten Daten löschen.
6. Apps und Prototypen
Dieser Abschnitt gilt für die Apps und Prototypen, die ich unter einer Adresse wie name.pleasance.org oder einer eigenen Domain betreibe und die in ihrer Fußzeile auf diese Seite verweisen. Hat eine App eine eigene Datenschutzerklärung, gilt diese. Die Apps laufen auf meinem eigenen Server bei Hetzner in Deutschland, jede mit eigener Datenbank. Für die Server-Logfiles gilt Abschnitt 3.
Konto und Login. Für ein Konto speichert die App deine E-Mail-Adresse, deinen Anzeigenamen, deine Sprache und wann du es angelegt hast. Du meldest dich mit einem Link oder Code an, den du per E-Mail bekommst und der 15 Minuten gilt. Danach hält ein technisch notwendiges Cookie deine Sitzung für 365 Tage und verlängert sich, solange du die App nutzt. Ein zweites Cookie merkt sich die gewählte Sprache. Richtest du einen Passkey ein, speichert die App nur seinen öffentlichen Schlüssel und wann du ihn zuletzt genutzt hast, Fingerabdruck oder Gesicht bleiben auf deinem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App).
E-Mails. Login-Mails und Update-Mails verschickt die App über Proton (siehe Abschnitt 4). Update-Mails bekommst du nur, wenn du sie beim Login oder in den Einstellungen einschaltest. Beim Login wird das erst wirksam, wenn du den Link oder Code aus der Mail einlöst. Die App speichert, wann du eingewilligt hast. Abbestellen kannst du über den Link in jeder Update-Mail oder in den Einstellungen. Rechtsgrundlage für Update-Mails ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Schutz vor Missbrauch. Gegen Spam und Rateversuche zählt die App Anmeldeversuche pro IP-Adresse und pro E-Mail-Adresse. Die Zähler laufen nach höchstens einer Stunde ab und werden dann gelöscht. Öffentliche Formulare prüfen mit ALTCHA, ob ein Mensch sie abschickt. ALTCHA läuft auf meinem Server, setzt keine Cookies und lädt nichts von Dritten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Feedback. Wer eine App testet, kann über den Käfer-Knopf oder „Feedback geben“ Fehler und Wünsche melden. Mit der Nachricht gehen die Seite, die Version der App, die Kennung von Gerät und Browser, Fenstergröße, Sprache, die letzten fehlgeschlagenen Anfragen und beim Käfer-Knopf ein Screenshot an meinen Server. Was genau mitgeht, zeigt das Formular. Die App speichert die Meldung und schickt sie mit Screenshot, deinem Namen und deiner E-Mail-Adresse per Mail an mich, damit ich dir antworten kann. Außerdem legt sie im öffentlichen GitHub-Repository der App ein Issue an: mit deiner Nachricht, den technischen Angaben und einer zufälligen Kennung deines Kontos, aber ohne Namen, E-Mail-Adresse und Screenshot. Dieses Issue kann jeder lesen, schreib deshalb nichts Persönliches in die Nachricht. GitHub ist ein Dienst der GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA), die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App).
Apps für iPhone und Android. Die Apps kommen über Apple (TestFlight, App Store) und Google Play zu dir, dafür gelten deren Datenschutzbestimmungen. Bei jeder Anfrage schickt die App ihre Plattform und Versionsnummer mit, damit veraltete Versionen zum Update auffordern können.
Keine Werbung, keine Analyse. Die Apps enthalten keine Werbung, keine Tracking-Cookies und keine Analysedienste. Im Browser speichern sie nur Einstellungen wie den Testmodus und die Position des Käfer-Knopfs.
Speicherdauer. Konto und Meldungen bleiben gespeichert, bis du ihre Löschung verlangst oder ich die App einstelle. Schreib mir dazu an hello@pleasance.org. Die Datenbanken sichere ich jede Nacht verschlüsselt auf Speicher bei Hetzner in der EU und auf eigener Hardware. Gelöschte Daten verschwinden aus diesen Sicherungen nach spätestens zwölf Monaten.
7. Fehlerberichte (GlitchTip)
Wenn auf dieser Website, in einer App oder bei der Verarbeitung des Kontaktformulars ein technischer Fehler auftritt, geht ein Fehlerbericht an GlitchTip. GlitchTip läuft auf meinem eigenen Server bei Hetzner in Deutschland, auch das Skript dafür lädt dein Browser von dort. Der Bericht enthält die Fehlermeldung und die betroffene Stelle im Code, aber keine Cookies, keine Formulareingaben und keine Angaben zu deiner Person. GlitchTip löscht die Berichte nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Website und fehlerfreien Apps).
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an die oben genannte Kontaktadresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.