Datenschutzerklärung

Verantwortlicher nach Art. 4 Nr. 7 DSGVO ist Waldemar Enns. Datenschutzanfragen gehen an die folgende Adresse.

Diese Erklärung gilt für die Website Erasely. Sie beschreibt den Betrieb der Seite, die Warteliste, den Newsletter, die optionale Reichweitenmessung, die optionale Fehlerüberwachung und die Anmeldung.

Wir verkaufen diese Daten nicht und geben sie nicht an Werbenetzwerke weiter. Empfänger sind nur die Stellen, die hier genannt sind.

Der Footprint-Check, Auskunfts- und Löschanfragen und der Entwurf einer Beschwerde an eine Aufsichtsbehörde sind noch nicht freigeschaltet. Bevor diese Funktionen personenbezogene Daten verarbeiten, wird diese Erklärung ergänzt.

Die Website und die PostgreSQL-Datenbank laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Zweck ist der technische Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist ein verfügbarer und abgesicherter Betrieb. Die Verarbeitung findet in Deutschland statt.

Beim Aufruf können der Webserver oder der Reverse-Proxy Verbindungsdaten schreiben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status und User-Agent. Das geschieht nur, soweit die Hosting-Umgebung solche Protokolle führt.

Die Protokolle werden gelöscht, sobald sie für den Betrieb und die Abwehr von Missbrauch nicht mehr erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, die Seite auszuliefern und sie gegen Missbrauch abzusichern.

Wenn Sie sich eintragen, speichern wir:

• Ihre E-Mail-Adresse
• den Umstand, die Fassung und den Zeitpunkt der Einwilligung
• den Zeitpunkt der Eintragung und, nach der Bestätigung, den Zeitpunkt der Bestätigung

Die Daten liegen in einer PostgreSQL-Datenbank auf der Hosting-Infrastruktur in Deutschland. Die IP-Adresse der Eintragung speichern wir nicht im Klartext.

Zweck ist die Warteliste: die Anmeldung bestätigen und Ihnen schreiben, wenn der Footprint-Check startet. Zur Bestätigung schicken wir eine E-Mail mit einem Link (Double-Opt-in). Der Link gilt nur begrenzte Zeit. Den zugehörigen Token speichern wir nur als Hash und löschen ihn nach der Bestätigung oder nach dem Ablauf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Den Widerruf schicken Sie an kontakt@waldemarenns.de.

Die E-Mail-Adresse und die Einwilligung sind erforderlich, um Sie einzutragen. Ohne beides nehmen wir die Adresse nicht auf (Art. 13 Abs. 2 lit. e DSGVO).

Wir speichern die Angaben, bis Sie die Einwilligung widerrufen, den Abmeldelink in der Wartelisten-Mail nutzen oder der Zweck der Warteliste entfällt. Danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Den Abmeldetoken speichern wir nur als Hash und ohne Ablaufdatum.

Den Versand übernimmt Postmark, ein Dienst von ActiveCampaign (vormals Wildbit) in den USA. Postmark erhält die E-Mail-Adresse und den Inhalt der Nachricht.

Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Wenn Sie den Newsletter bestellen, speichern wir:

• Ihre E-Mail-Adresse
• den Zeitpunkt und die Fassung der Einwilligung
• die Bestätigung des Opt-ins

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir schreiben Ihnen erst nach einem Double-Opt-in. Die Einwilligung können Sie jederzeit über den Abmeldelink in der Mail oder über die One-Click-Abmeldung widerrufen. Mit der Abmeldung löschen wir den Eintrag.

Den Versand übernimmt Postmark, ein Dienst von ActiveCampaign (vormals Wildbit) in den USA. Postmark erhält die E-Mail-Adresse und den Inhalt der Nachricht.

Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Eine Öffnungs- oder Klickmessung setzen wir nicht ein.

Umami ist nur aktiv, wenn Website-ID und Host gesetzt sind. Sonst lädt die Website kein Analyse-Skript.

Sind beide Werte gesetzt, lädt die Website ein Skript von der selbst betriebenen Umami-Instanz. Das Skript setzt keine Cookies und bildet keine Nutzungsprofile. Die Instanz erhält Seitenaufrufe mit technischen Angaben: aufgerufene Seite, Referrer, Browser, Gerät und Sprache. Die Software ist darauf ausgelegt, die IP-Adresse nicht als Profil zu speichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist eine grobe, aggregierte Auswertung der Seitennutzung ohne Werbeprofile. Weil nichts im Endgerät gespeichert wird, holen wir dafür keine Einwilligung nach § 25 Abs. 1 TDDDG ein.

Die Instanz ist selbst betrieben. Die Aufrufe gehen an diesen Host. Liegt er in einem Drittland, insbesondere in den USA, stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Sentry ist nur aktiv, wenn eine DSN gesetzt ist. Ohne DSN verlässt kein Fehlerbericht die Anwendung.

Ist Sentry aktiv, gehen Fehler- und Leistungsdaten an Sentry (Functional Software, Inc.). Leistungsdaten erfasst die Anwendung nur in einer Stichprobe von 10 Prozent. Ein Bericht kann insbesondere Zeitpunkt, aufgerufene Adresse, Browser und Stacktrace enthalten. Auf dem Server können zusätzlich die angeforderte URL, Abfrageparameter, Header und Cookies im Bericht stehen. Die IP-Adresse wird nicht eigens angehängt. Ein weitergeleiteter Header kann sie trotzdem enthalten.

Wie lange ein Bericht bleibt, legt das Sentry-Projekt fest. In der Anwendung ist keine eigene Frist hinterlegt. Die Daten bleiben gespeichert, solange sie zur Fehleranalyse nötig sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, Fehler zu finden und die Anwendung stabil zu halten.

Die Region hängt vom Sentry-Projekt ab. Liegt es in den USA, stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Die Anmeldung ist freiwillig und läuft über GitHub OAuth. Wenn Sie sich anmelden, übernehmen wir von GitHub:

• die Nutzer-ID
• den Anmeldenamen
• den angezeigten Namen
• die E-Mail-Adresse, falls GitHub sie mitliefert
• die Adresse des Profilbilds

Diese Angaben speichern wir in PostgreSQL in der Kontotabelle: die GitHub-Nutzer-ID, den Anmeldenamen, den angezeigten Namen, die E-Mail-Adresse, soweit GitHub eine bestätigte Adresse liefert, und die Adresse des Profilbilds. Das Zugangstoken von GitHub speichern wir nicht. Dieselbe öffentliche Kontosicht liegt zusätzlich in der verschlüsselten Sitzung.

GitHub (GitHub, Inc., USA) verarbeitet die Anmeldung bei sich. Soweit dabei Daten in die USA gehen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung stellt den Zugang bereit, den Sie starten.

Das Konto bleibt gespeichert, bis Sie die Löschung verlangen. Die Sitzung endet mit der Abmeldung, spätestens nach sieben Tagen.

Statt GitHub können Sie sich mit einem einmaligen Link anmelden. Sie geben eine E-Mail-Adresse ein. Wir schicken den Link an diese Adresse. Die Antwort der Seite sagt nicht, ob zu der Adresse schon ein Konto besteht.

Wir speichern die Adresse, den Zeitpunkt und nur den SHA-256-Hash des Links. Den Link selbst speichern wir nicht. Er gilt 15 Minuten und nur einmal. Abgelaufene Hashes und verbrauchte Hashes, die älter als ein Tag sind, löschen wir. Eine IP-Adresse speichern wir dabei nicht. Mit dem Klick auf den Link legen wir das Konto an oder melden ein bestehendes Konto an. Die Adresse gilt damit als bestätigt.

Den Versand übernimmt Postmark, ein Dienst von ActiveCampaign (vormals Wildbit) in den USA. Postmark erhält die E-Mail-Adresse und den Inhalt der Nachricht. Eine Öffnungs- oder Klickmessung setzen wir nicht ein.

Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Link stellt den Zugang bereit, den Sie anfordern.

Die Website setzt kein Werbe-Cookie. Folgende Cookies können vorkommen.

Sitzung

Das Cookie nuxt-session wird gesetzt, wenn Sie sich anmelden. Sein Inhalt ist die verschlüsselte Sitzung: die Konto-ID, die E-Mail-Adresse, der angezeigte Name, bei einer GitHub-Anmeldung die GitHub-Angaben von oben, der Anmeldezeitpunkt und eine Sitzungskennung. Ein GitHub-Zugangstoken liegt darin nicht. Das Cookie ist HttpOnly, SameSite=Lax und Secure, gilt für den Pfad / und läuft nach sieben Tagen ab. Die Abmeldung löscht es.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil das Cookie erforderlich ist, um den von Ihnen verlangten Anmeldedienst zu erbringen, und Art. 6 Abs. 1 lit. b DSGVO.

Sprache

Das Cookie i18n_redirected speichert den Sprachcode de oder en, damit die gewählte Sprache erhalten bleibt. Es gilt ein Jahr, SameSite ist Lax, der Pfad ist /. Es ist nicht HttpOnly. Das Secure-Flag ist in der Standardkonfiguration nicht gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist eine gleichbleibende Sprache. Weil das Cookie nur diese Sprache speichert und für die Sprachfassung erforderlich ist, holen wir keine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG ein.

GitHub-Prüfwert

Während der GitHub-Anmeldung setzen wir das Cookie oauth-state. Es enthält einen zufälligen Prüfwert gegen Cross-Site-Request-Forgery, den PKCE-Prüfwert und die gewählte Sprache. Es ist HttpOnly, SameSite=Lax und Secure, gilt nur für den Pfad /auth/github und läuft nach zehn Minuten ab. Die Rückkehr von GitHub löscht es.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil das Cookie erforderlich ist, um die von Ihnen gestartete GitHub-Anmeldung abzuschließen, und Art. 6 Abs. 1 lit. b DSGVO.

Für die Warteliste und den Newsletter brauchen wir die E-Mail-Adresse und die Einwilligung. Die Anmeldung mit GitHub oder mit einem E-Mail-Link ist freiwillig. Für den Link brauchen wir die Adresse, an die er gehen soll. Verbindungsdaten fallen beim Aufruf technisch an, auch wenn Sie nichts eingeben.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Sie haben gegenüber dem Verantwortlichen diese Rechte:

• Auskunft über die gespeicherten Daten, Art. 15 DSGVO
• Berichtigung unrichtiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit, Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, Art. 21 DSGVO

Werden Daten berichtigt, gelöscht oder eingeschränkt, informieren wir Empfänger, denen wir die Daten offengelegt haben, soweit Art. 19 DSGVO das verlangt und es nicht unmöglich oder unverhältnismäßig ist.

Beruht eine Verarbeitung auf Einwilligung, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO.

Richten Sie Ihre Anfrage an die E-Mail-Adresse des Verantwortlichen. Wir antworten innerhalb der Frist aus Art. 12 DSGVO. kontakt@waldemarenns.de

Sie können sich bei einer Aufsichtsbehörde beschweren, Art. 77 DSGVO, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für den Verantwortlichen in Baden-Württemberg ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).