Datenschutzerklärung

Kurz gesagt: cozybits kommt ohne Cookies, Werbung und Besucherstatistik aus. Hier steht, welche Daten trotzdem anfallen und wofür.

1. Verantwortlicher

Valentin Mazal, Klopstockgasse 47/1, 1170 Wien, Österreich. E-Mail-Adresse siehe Impressum.

2. Hosting und Server-Protokolle (Cloudflare)

Die Seite läuft auf der Infrastruktur von Cloudflare, Inc. (USA, mit Rechenzentren auch in der EU). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu deinem Browser. Ohne das kann die Seite nicht ausgeliefert und abgesichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA beruft sich Cloudflare auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Mehr: Datenschutzerklärung von Cloudflare.

3. Missbrauchsschutz

Damit niemand die Seite mit Anfragen überflutet oder Passwörter durchprobiert, merkt sich der Server aus deiner IP-Adresse und einem geheimen Zusatz einen unumkehrbaren Prüfwert (Hash). Die IP-Adresse selbst wird nicht gespeichert. Zähler dazu laufen nach höchstens ein bis zwei Stunden ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Pinnadeln (Reaktionen)

Wenn du auf der Pinnwand eine grüne oder rote Pinnadel setzt, speichert der Server dazu denselben Prüfwert, damit jede Person nur eine Stimme pro Zettel hat. Er bleibt, bis der Zettel von der Pinnwand genommen wird. Eine Zuordnung zu dir als Person ist nicht vorgesehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Autorenplatz

Mit dem Einladungs-Codewort kannst du einen Autorenplatz anlegen. Gespeichert werden der gewählte Name des Platzes, Zeitpunkte der Anlage und Änderung sowie ein Prüfwert deines Passworts (dein Passwort selbst kennt der Server nicht). Deine Notizen werden in deinem Browser verschlüsselt, bevor sie an den Server gehen; ohne dein Passwort kann sie niemand lesen, auch ich nicht. Es gibt deshalb keine Möglichkeit, ein vergessenes Passwort zurückzusetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes). Du kannst deinen Platz jederzeit melden und löschen lassen.

6. Bücher und Poems im öffentlichen Regal

Was du ins Bücherregal stellst, ist öffentlich und für alle lesbar (Bücher mit Codewort erst nach Eingabe). Dazu gehören Titel, Text und der von dir gewählte Autorenname. Poems erscheinen anonym, wenn du keinen Namen angibst. Wähle den Autorennamen daher bewusst; nach der ersten Veröffentlichung lässt er sich nicht mehr ändern. Der Betreiber kann Werke entfernen und, damit er bei Missbrauch eingreifen kann, hinterlegte Codewörter einsehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Briefkasten

Ein eingeworfener Brief wird mit Text, Datum und Uhrzeit gespeichert, dazu die E-Mail-Adresse, falls du sie freiwillig angibst. Nur ich lese ihn. Ich nutze die Adresse ausschließlich, um dir zu antworten. Die Briefe bleiben, bis ich sie lösche; auf Wunsch lösche ich sie früher. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO (deine freiwillige Anfrage).

8. Pinnwand, Kalender, Pflanzen, Katze

Pinnwand und Kalender pflegt nur der Betreiber, es entstehen dabei keine Daten über Besucher. Beim Gießen einer Pflanze wird nur die Uhrzeit gespeichert, nicht wer gegossen hat.

9. Kalender abonnieren

Den Kalender kannst du in deinem eigenen Kalenderprogramm abonnieren. Der Abruf läuft über die in Abschnitt 2 genannte Technik. Wenn du Google Kalender nutzt, gilt für die Verarbeitung dort die Datenschutzerklärung von Google.

10. YouTube-Videos

Videos auf der Pinnwand werden erst nach deinem Klick geladen, über die datensparsame Adresse youtube-nocookie.com. Erst dann baut dein Browser eine Verbindung zu YouTube (Google) auf und übermittelt dabei u. a. deine IP-Adresse. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

11. Speicher in deinem Browser

cozybits setzt keine Cookies. Im Browser liegen nur technisch notwendige bzw. von dir gewünschte Dinge: das Datum der letzten Begrüßung und deine abgegebenen Pinnadeln (lokaler Speicher) sowie, solange der Tab offen ist und du angemeldet bleibst, ein nicht auslesbarer Sitzungsschlüssel (Tab- und IndexedDB-Speicher, endet nach kurzer Untätigkeit). Das ist nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie, wenn du in etwas eingewilligt hast, auf Widerruf. Schreib dafür an die Adresse oben. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde (dsb.gv.at) oder einer anderen Aufsichtsbehörde beschweren.