Datenschutz

Entwurf, nicht zur Veröffentlichung: Der Text ist rechtlich zu prüfen. Jede Angabe mit [ZU PRÜFEN] ist vor einer Veröffentlichung zu klären oder zu ersetzen.

Verantwortlicher

Benjamin Martin, Von Asten Straße 9, 4701 Eupen, Belgien. E-Mail: info@capybarastack.com.

Was diese Seite technisch tut

Stand der Konfiguration, vor Veröffentlichung zu prüfen: Die öffentlichen Seiten setzen keine Cookies und speichern nichts im Browser; nur die Anmeldung für den Bereich Members setzt ein notwendiges Cookie (siehe unten). Schriften und Skripte kommen vom eigenen Server. Es sind keine Analyse- oder Werbewerkzeuge und keine externen Ressourcen eingebunden. Die Seite sendet beim Aufruf anderer Seiten keinen Verweis auf sich selbst mit. Der geschützte Bereich unter mappe.capybarastack.com ist nur für ausdrücklich freigegebene Personen zugänglich. Die Anmeldung läuft über Cloudflare Access (E-Mail-Adresse und Einmal-Code) und einen Passkey; danach setzt der Dienst ein Sitzungscookie. [ZU PRÜFEN: Cloudflare als Dienstleister, Speicherdauer, Protokolle, Rechtsgrundlage.]

Server und Zugriffsdaten

Beim Aufruf verarbeitet der Server technisch die Anfrage, darunter die IP-Adresse. Der Webserver schreibt keine Zugriffsprotokolle. Der Server wird betrieben von: [ZU PRÜFEN: Name des Anbieters und Standort des Rechenzentrums]. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Geschützter Bereich Members

Der Bereich Members ist nur mit einem Benutzerkonto erreichbar. Zur Anmeldung gibt man auf einer eigenen Seite Benutzername und Passwort ein; das Passwort liegt auf dem Server nur als gesicherter Hash. Nach der Anmeldung setzt der Server ein notwendiges Cookie, das den Besuch 30 Tage lang erkennt und beim Abmelden gelöscht wird. Um wiederholtes Raten zu begrenzen, speichert der Server falsche Anmeldeversuche (Zeitpunkt, eingegebener Benutzername, Netzadresse) 24 Stunden lang und sperrt danach die Anmeldung für 15 Minuten. Auf dem Server, nicht im Browser, werden dort je Konto genau diese Angaben gespeichert: die Haken der Tagesaufgaben mit Datum und der Zeitpunkt des letzten Besuchs. Weitere Angaben (Wünsche, Zähler für Challenges und Wins) werden erst gespeichert, nachdem dieser Text ergänzt ist. Nichts davon wird automatisch gelöscht. Der Betreiber kann den letzten Besuch aller Konten sehen, jedes Konto nur den eigenen. Echtes Löschen erfolgt auf Wunsch durch den Betreiber. Zusätzlich liegt auf dem Server je Konto ein Anzeigename in einer Datei, die nur der Betreiber lesen kann; die Seite zeigt ihn den angemeldeten Konten an. Fotos, Dokumente und weitere Unterlagen der Kontoinhaber werden nicht gespeichert. [ZU PRÜFEN: Rechtsgrundlage, Einwilligungen der Kontoinhaber und Aufbewahrung der Sicherungskopien]

Cloudflare

Die Adresse wird über Cloudflare geleitet (Cloudflare, Inc., USA). Cloudflare verarbeitet dabei technisch Anfragedaten, darunter die IP-Adresse, um die Seite auszuliefern und zu schützen. Laut Anbieter geschieht das im Auftrag der Kunden. Für Übermittlungen in die USA nennt Cloudflare das EU-U.S. Data Privacy Framework und, falls dieses wegfällt, Standardvertragsklauseln. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). [ZU PRÜFEN: Einstellungen im Cloudflare-Konto, insbesondere Protokolle und Analysefunktionen]

Externer Link

Die Seite verweist auf ein GitHub-Profil. Erst beim Anklicken verlässt du diese Seite; dort gelten die Datenschutzhinweise des Anbieters. Discord und X sind nur als Symbole abgebildet und nicht verlinkt.

Kontaktaufnahme

Wenn du eine E-Mail an info@capybarastack.com schreibst, verarbeite ich deine Adresse und deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei Vertragsanbahnung lit. b). Die Nachricht läuft über: [ZU PRÜFEN: Name des Mail-Anbieters]. Aufbewahrungsdauer: [ZU PRÜFEN].

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 18, 20 und 21 DSGVO). Schreibe dazu an die oben genannte E-Mail-Adresse. Du kannst dich außerdem bei der Datenschutzbehörde beschweren (Art. 77 DSGVO): Autorité de protection des données, Gegevensbeschermingsautoriteit (APD-GBA), Rue de la Presse 35, 1000 Brüssel, Belgien.