Privacy Policy

A. Verantwortlicher und Rahmen

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Person. Kontakt für datenschutzbezogene Anliegen: dan.kroeger@gmx.de

DansAndDo ist ein privat betriebenes, kostenfreies, nicht-kommerzielles Angebot für einen geschlossenen Kreis von Bekannten und wird ohne Gewinnerzielungsabsicht bereitgestellt.

Ein Datenschutzbeauftragter ist für dieses Angebot nicht bestellt, da die gesetzlichen Voraussetzungen, die eine Bestellung erforderlich machen (Art. 37 DSGVO, § 38 BDSG), hier nicht erfüllt sind.

B. Verarbeitungstätigkeiten

Account-/Registrierungsdaten

Verarbeitet werden Benutzername und ein nicht rückrechenbarer Passwort-Hash. Zweck ist die Authentifizierung und die Zuordnung der von dir erstellten Inhalte zu deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Die Daten werden gespeichert, bis das Konto gelöscht wird. Da keine Self-Service-Löschfunktion besteht, erfolgt die Konto-Löschung auf Anfrage an die oben genannte Kontaktadresse.

Inhaltsdaten

Verarbeitet werden die von dir eingegebenen Inhalte: Titel, Journal- und Kommentartexte, Kategorie, Status, Fälligkeitsdatum, Tags und Reihenfolge. Titel-, Journal- und Kommentarfelder sind Freitext. Bitte gib dort keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Angaben zu Gesundheit, religiöser oder politischer Überzeugung) und möglichst keine personenbezogenen Daten Dritter ein.

Zweck ist die Kernfunktion der Anwendung (Verwalten deiner Aufgaben). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Speicherdauer: bis zur Löschung des Kontos.

Verschlüsselung: Inhalte werden derzeit unverschlüsselt gespeichert; ein Zugriff durch den Betreiber ist somit technisch möglich. Eine Verschlüsselung einzelner Inhaltsfelder wird perspektivisch geprüft, ist aber nicht umgesetzt.

Server-Logfiles

Beim Betrieb der Anwendung fallen technische Protokolldaten an, insbesondere Zeitpunkt sowie technische Fehler- und Systemmeldungen. Eine Speicherung der IP-Adresse erfolgt nicht. Zweck ist die Betriebssicherheit und die Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, fehlerfreien Betrieb). Die Protokolldaten werden nicht dauerhaft gespeichert, sondern rollierend in begrenztem Umfang vorgehalten und bei Erreichen der Speichergrenze automatisch überschrieben.

Cookies

Es werden zwei technisch notwendige Cookies gesetzt:

• Sitzungs-Cookie (JSESSIONID, SameSite=Lax): dient der Anmeldung und Sitzungsverwaltung.
• Spracheinstellungs-Cookie (lang, SameSite=Lax): speichert die zuletzt gewählte Sprache der Benutzeroberfläche.

Beide Cookies sind technisch erforderlich; eine Einwilligung nach § 25 Abs. 2 TDDDG ist nicht erforderlich. Es werden keine weiteren Cookies gesetzt. Sollte sich dies zukünftig ändern, wird eine Einwilligung nach § 25 Abs. 1 TDDDG eingeholt.

Hosting / Auftragsverarbeitung

Das Angebot wird bei der Hetzner Online GmbH gehostet (Serverstandort Deutschland). Hetzner verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines abgeschlossenen Auftragsverarbeitungsvertrags. Die Transportverschlüsselung erfolgt per TLS.

C. Rechte der betroffenen Personen

Du hast in Bezug auf deine personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

Zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de

D. Weitere Klarstellungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Eine Weitergabe an Dritte erfolgt nicht, mit Ausnahme des genannten Auftragsverarbeiters (Hetzner). Eine Übermittlung in Drittländer findet nicht statt; die Verarbeitung erfolgt ausschließlich in der EU. Für die Nutzung sind die Konto-Daten erforderlich; ohne diese ist eine Nutzung der Anwendung nicht möglich.

Sobald KI-gestützte Funktionen mit externer Verarbeitung oder ein über anonyme Aggregate hinausgehendes Monitoring eingeführt werden, werden die Abschnitte zu Weitergabe, Drittlandübermittlung und automatisierter Verarbeitung überarbeitet und etwaige weitere Auftragsverarbeiter ergänzt.