Datenschutzerklärung

Verantwortlicher

E-Mail: oliver.wilkening@gmail.com
Telefon: 06252 78573

Aufruf der Website und Serverprotokolle

Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Verbindungsdaten. Dazu können IP-Adresse oder Proxy-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, HTTP-Status, verweisende Seite sowie Angaben zu Browser und Betriebssystem gehören. Das ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes. Die Anwendung führt diese Daten nicht mit Umfrageinhalten zusammen und erstellt daraus keine Werbeprofile. Die Serverprotokolle sind größenbegrenzt und werden automatisch rotiert; die tatsächliche Dauer hängt vom Datenaufkommen ab.

Terminumfragen, Stimmen und Kommentare

Wenn du eine Umfrage anlegst, verarbeitet wannkannst.de den Titel, den Namen der organisierenden Person, Terminvorschläge und Zeitzone sowie freiwillig Beschreibung, Ort, Frist und E-Mail-Adresse. Beim Abstimmen werden Name, Auswahl, freiwillige Kommentare und – falls angegeben – eine E-Mail-Adresse für Benachrichtigungen gespeichert.

Die Daten werden verwendet, um die gewünschte Umfrage bereitzustellen, Stimmen zuzuordnen, Ergebnisse anzuzeigen und angeforderte Benachrichtigungen zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die als erforderlich gekennzeichneten Angaben kann die jeweilige Funktion nicht bereitgestellt werden; freiwillige Angaben können leer bleiben.

Umfrageinhalte sind für alle Personen sichtbar, die den Teilnehmerlink kennen. Verwaltung, Änderung und Löschung sind nur über den geheimen Bearbeitungslink möglich. Teile diesen Link daher nicht öffentlich.

Optionale Konten und E-Mail-Versand

Ein Konto ist freiwillig. Dafür werden E-Mail-Adresse, ein gesalzener Passwort-Hash, Bestätigungsstatus und Erstellungszeitpunkt gespeichert. Passwörter werden nicht im Klartext abgelegt. Bestätigungs-, Zurücksetzungs- und Sitzungstoken stehen nur als SHA-256-Hash in der Datenbank; Einmallinks laufen nach 24 Stunden, beim Passwort-Reset und beim Ändern der E-Mail-Adresse nach 2 Stunden ab.

Für Bestätigungen, Passwort-Links und Umfragebenachrichtigungen werden Empfängeradresse, Betreff, Nachricht und übliche technische Versanddaten an den konfigurierten SMTP-Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Freiwillige Benachrichtigungsadressen können weggelassen werden.

Du kannst dein Konto in den Kontoeinstellungen löschen. Zugeordnete Umfragen bleiben dabei bestehen und sind weiter über ihren Bearbeitungslink erreichbar; sie verlieren lediglich die Kontozuordnung.

Notwendige Cookies und Browserspeicher

• vote_<Umfrage-ID> enthält eine zufällige Kennung, damit der Browser die eigene Stimme und die eigenen Kommentare bis zu ein Jahr wiedererkennt.
• tp_session hält eine freiwillige Anmeldung bis zu 30 Tage aufrecht. Beim Abmelden wird die zugehörige Sitzung serverseitig beendet.
• wannkannst.analytics-consent speichert ausschließlich die Auswahl zur optionalen Reichweitenmessung im lokalen Browserspeicher, bis du sie änderst oder die Browserdaten löschst.

Die beiden notwendigen Cookies sind HttpOnly und SameSite=Lax. Ihr Einsatz ist für die ausdrücklich gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Kernfunktionen bleiben auch bei abgelehnter Reichweitenmessung verfügbar.

Optionale Reichweitenmessung mit Google Analytics

Nach deiner Einwilligung lädt die Seite Google Analytics 4 mit der Mess-ID G-M9EDGRESY0 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere aufgerufene Seiten, Zeitpunkt, Browser- und Geräteinformationen sowie deine IP-Adresse an Google übertragen werden. Eine Verarbeitung durch Google in den USA ist möglich.

Google Analytics kann die Cookies _ga und _ga_* setzen. Die Anwendung deaktiviert Google-Signale und personalisierte Werbung. Die Einwilligung ist die Grundlage für diese optionale Verarbeitung (Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG). Ohne Zustimmung wird weder das Google-Skript geladen noch eine Anfrage an Google gesendet. Seiten mit geheimen Links – Bearbeitungsseite und Passwort-seite – werden auch mit Zustimmung nicht gemessen, damit der Token nicht als Seitenadresse an Google gelangt.

Die konkrete Aufbewahrungsdauer der Ereignisdaten wird in der Google-Analytics-Property verwaltet und muss vom Betreiber vor dem Produktiveinsatz abschließend geprüft werden. Weitere Angaben stehen in den Datenschutzhinweisen von Google.

Einwilligung ändern oder widerrufen

Öffne jederzeit über „Analyse-Einstellungen“ im Fußbereich die Auswahl erneut. Bei Ablehnung wird die Messung gesperrt und die auf dieser Domain erreichbaren Google-Analytics-Cookies werden gelöscht. Der Widerruf wirkt für die Zukunft.

Analyse-Einstellungen öffnen

Empfänger und Übermittlungen

Daten erhalten nur Stellen, die für Betrieb und die von dir gewählten Funktionen benötigt werden: der Hosting- und Serverbetrieb, der konfigurierte SMTP-Dienst für E-Mails sowie Google erst nach einer Analytics-Einwilligung. Eine Weitergabe zu Werbezwecken findet nicht statt.

Beim freiwilligen Öffnen eines PayPal-Links auf der Unterstützen-Seite wird eine direkte Verbindung zu PayPal hergestellt; für die dortige Verarbeitung ist PayPal verantwortlich. Krypto-Adressen werden nur als Text angezeigt. Eine selbst veranlasste Blockchain-Transaktion ist je nach Netzwerk öffentlich einsehbar.

Abgesehen von der möglichen Verarbeitung durch Google in den USA sind keine planmäßigen Übermittlungen außerhalb des Europäischen Wirtschaftsraums vorgesehen. Vertragliche Rollen, Auftragsverarbeitung und Schutzmechanismen der tatsächlich eingesetzten Betriebsdienstleister sind organisatorisch durch den Betreiber zu dokumentieren.

Speicherdauer und Löschung

Umfragen, Stimmen, Kommentare und Benachrichtigungsprotokolle bleiben gespeichert, bis die organisierende Person die Umfrage über den Bearbeitungslink löscht. Ist auf dem Server eine automatische Aufbewahrungsfrist konfiguriert, zählt die letzte Aktivität; 14 Tage vor der Löschung wird die organisierende Person einmalig gewarnt. Ohne konfigurierte Frist findet keine automatische Löschung statt.

Kontodaten werden bis zur Löschung des Kontos gespeichert. Sitzungen laufen spätestens nach 30 Tagen ab; abgelaufene oder verwendete Einmallinks werden gelöscht. Datenbanksicherungen werden täglich erstellt und nach 14 Tagen rotiert. Bereits gelöschte Daten können daher bis zum Ablauf dieser Sicherungsfrist in Backups enthalten sein.

Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an oliver.wilkening@gmail.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.