Datenschutz

Wer verantwortlich ist

Verantwortlich für diese Website, die Warteliste und die App bin ich:

Fragen zum Datenschutz schickst du an diese Adresse.

Wo die Seite läuft

Die Website läuft auf einem Server, den ich bei 1blu miete (1blu AG, Berlin). Damit der Server dir die Seite schicken kann, sieht er deine IP-Adresse; anders geht es nicht.

Für diese Website schreibt der Server kein Zugriffsprotokoll: Welche Seite du wann aufrufst, hält er nicht fest. Nur wenn etwas schiefgeht, notiert er den Fehler, damit ich ihn finden kann; dabei kann deine IP-Adresse mit drinstehen. Nach sieben Tagen werden diese Notizen gelöscht. Grundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 f DSGVO).

Damit nichts verloren ist, wenn etwas kaputtgeht, sichere ich die Daten der Website jede Nacht und vor jeder Änderung an ihr, die Warteliste eingeschlossen. Diese Sicherungen bleiben sieben Tage auf dem Server bei 1blu. Eine weitere Kopie liegt verschlüsselt bei Hetzner (Hetzner Online GmbH, Gunzenhausen) und wird nach 30 Tagen gelöscht. Weitere Kopien gibt es nicht. Was ich lösche, steht also noch eine Weile in den Sicherungen; spätestens nach sechs Wochen ist es auch dort verschwunden.

Das Sprach-Cookie

Wählst du eine Sprache, in der Fußzeile oder im Hinweis oben auf der Seite, merkt sich die Website deine Wahl in einem Cookie mit dem Namen „sprache“. Darin steht nur das Kürzel: de, en oder el. Es gilt ein Jahr und sorgt dafür, dass du beim nächsten Besuch in deiner Sprache landest.

Das Cookie setzt die Seite nur, weil du selbst eine Sprache gewählt hast; sie braucht es, um deine Wahl umzusetzen (§ 25 Abs. 2 TDDDG). Andere Cookies gibt es nicht.

Die Warteliste

Trägst du dich in die Warteliste ein, speichere ich deine E-Mail-Adresse, die Sprache der Seite, auf der du dich eingetragen hast, den Zeitpunkt des Eintrags und den Zeitpunkt deiner Bestätigung. Damit schicke ich dir eine Mail, wenn Xreos startet, und ab und zu eine, wenn es etwas Neues gibt.

Erst bekommst du eine Mail mit einem Link zum Bestätigen. Klickst du ihn, stehst du auf der Liste. Klickst du ihn nicht, wird dein Eintrag nach sieben Tagen gelöscht.

In jeder Mail steht ein Link zum Abmelden. Er ist der Weg ohne bleibende Spuren: Ein Klick löscht deine Adresse, ohne Rückfrage. In den Sicherungen steht sie noch, bis diese abgelaufen sind; spätestens nach sechs Wochen ist nichts mehr von ihr gespeichert. Schreibst du mir stattdessen, nehme ich dich von Hand von der Liste. Dann bleibt deine Adresse an einer Stelle stehen.

Jeden Eingriff von Hand halte ich in den Aufzeichnungen von Xreos fest: deine Adresse, den Zeitpunkt und einen kurzen Grund wie „auf deinen Wunsch“. So kann ich später nachweisen, wer wann warum von der Liste genommen wurde. Deine Adresse bleibt dort für immer. Nichts in den Aufzeichnungen lässt sich ändern oder löschen, auch nicht auf deinen Wunsch. Gespeichert sind sie auf demselben Server wie diese Website, und wie alles dort auch in den Sicherungen. Grundlage ist mein berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 f DSGVO).

Die Mails verschickt mein eigener Mailserver. Kein Dienst eines anderen Anbieters sieht deine Adresse. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 a DSGVO); du kannst sie jederzeit zurücknehmen, mit dem Link oder per Mail.

Die App

Die App von Xreos liegt unter app.xreos.app, auf demselben Server bei 1blu wie diese Website. Im Moment ist sie im geschlossenen Test: Ein Konto anlegen kann nur, wer von mir einen Einladungscode hat. Für alle anderen gibt es dort nur die Startseite und die Anmeldung. Was dabei anfällt, steht hier.

Tippst du bei der Anmeldung eine E-Mail-Adresse ein, zu der es kein Konto gibt, schickt die App keine Mail. Trotzdem merkt sie sich die Adresse eine Weile, damit von außen nicht zu erkennen ist, ob es ein Konto gibt, und damit niemand mit ihr unbegrenzt viele Versuche hat. Nach gut einem Tag ist sie gelöscht. Fällt in diese Zeit eine Sicherung, steht die Adresse dort noch, bis die Sicherung abläuft; spätestens nach sechs Wochen ist sie auch dort weg.

Die App selbst schreibt deine IP-Adresse nirgends hin; sie hält sie nur im Arbeitsspeicher, für die Sperren gegen zu viele Versuche, gut einen Tag lang. Bei jedem Neustart ist sie weg.

Cookies setzt die App erst, wenn du deine Adresse abschickst, und nur solche, ohne die die Anmeldung nicht geht (§ 25 Abs. 2 TDDDG). Zwei davon halten 15 Minuten lang fest, dass du dich auf diesem Gerät gerade anmeldest; in einem steht, was du eingetippt hast. Nach der Anmeldung löscht die App die beiden und setzt ein drittes, das dich angemeldet hält.

Auch für die App schreibt der Server kein Zugriffsprotokoll. Geht etwas schief, notiert er den Fehler wie bei der Website, und nach sieben Tagen sind die Notizen gelöscht. Grundlage für all das ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 f DSGVO).

Deine Rechte

Du kannst von mir erfahren, welche Daten ich über dich habe. Du kannst sie berichtigen, löschen oder in einem gängigen Format bekommen und ihre Verarbeitung einschränken lassen. Einer Verarbeitung aus berechtigtem Interesse kannst du widersprechen. Schreib dafür an die Adresse oben.

Du kannst dich bei einer Aufsichtsbehörde für den Datenschutz beschweren, wenn du meinst, dass ich mit deinen Daten falsch umgehe.

Keine Statistik, keine Weitergabe

Die Website zählt keine Besucher, setzt keine Analyse-Werkzeuge ein und lädt nichts von fremden Servern, auch keine Schriften. Deine Daten gebe ich an niemanden weiter. 1blu sieht sie nur, weil der Server dort steht, und darf nichts damit tun. Bei Hetzner liegt nur die verschlüsselte Kopie; lesen kann sie dort niemand.