Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

termin-umfrage.de ermöglicht Gruppen, mögliche ganze Tage vorzuschlagen und mit Ja, Vielleicht oder Nein zu beantworten. Es gibt keine Benutzerkonten. Eine Umfrage wird über einen zufälligen, geheim zu haltenden Link aufgerufen.

Alle Personen mit diesem Link können den Titel, die vorgeschlagenen Tage, die Namen der Teilnehmer und die Antwortmatrix sehen. Teile den Link deshalb nur mit dem vorgesehenen Personenkreis.

Beim Erstellen einer Umfrage werden Titel, Datumsvorschläge, Ablaufzeitpunkt und technische Zeitstempel verarbeitet. Bei der Teilnahme werden der selbst gewählte Name, Antworten, Zeitstempel und die Zuordnung zur Umfrage verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung des ausdrücklich gewünschten Dienstes nach Art. 6 Abs. 1 lit. b DSGVO. Die sichere Bereitstellung für die Gruppe und der Schutz vor Missbrauch beruhen ergänzend auf dem berechtigten Interesse an einem funktionsfähigen und sicheren Dienst nach Art. 6 Abs. 1 lit. f DSGVO.

• Der Umfrage-Link und der Teilnehmer-Schlüssel werden serverseitig nur als SHA-256-Hash gespeichert.
• Der unverschlüsselte Teilnehmer-Schlüssel bleibt ausschließlich im Browser, damit eigene Antworten bearbeitet oder entfernt werden können.
• Teilnehmer können statt ihres echten Namens ein Pseudonym verwenden.

Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Methode, Statuscode, Referrer und Browserkennung. Diese Daten sind für Auslieferung, Fehleranalyse, Abwehr von Angriffen und Missbrauchsschutz erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsarmen Betrieb. Für Ratenbegrenzungen werden IP-basierte Schlüssel vor der Speicherung gehasht.

Es werden ausschließlich technisch notwendige Speichertechnologien eingesetzt. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, weil sie zur Bereitstellung des ausdrücklich gewünschten Dienstes notwendig sind. Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies.

• Ein verschlüsseltes, HTTP-only Sitzungs-Cookie mit SameSite=Lax speichert Sprache, CSRF-Schutz und kurzfristigen Formularstatus. Es läuft 120 Minuten nach der letzten Aktivität ab.
• Das CSRF-Cookie XSRF-TOKEN schützt Formular- und Änderungsanfragen vor fremden Websites.
• datefind:participant:* speichert den Teilnehmer-Schlüssel mit dem Ablaufzeitpunkt der Umfrage und wird danach automatisch entfernt.
• datefind:theme speichert eine ausdrücklich gewählte Darstellung lokal, bis sie geändert oder über die Browserdaten gelöscht wird. Dieser Wert wird nicht an den Server übertragen.

Die Anwendung, Datenbank und verschlüsselten Sicherungen werden bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Falkenstein, Deutschland, verarbeitet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für das Hosting ist keine Übermittlung in ein Land außerhalb der EU oder des EWR vorgesehen.

Das Kontaktformular verarbeitet Name, E-Mail-Adresse, Betreff, Nachricht und bei Löschanfragen den Umfrage-Link. Die Nachricht wird ohne dauerhafte Speicherung in der Anwendung über Proton Mail an den Verantwortlichen übermittelt. Anbieter ist Proton AG in der Schweiz.

Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für anbahnende oder dienstbezogene Anfragen, Art. 6 Abs. 1 lit. c DSGVO für Datenschutzanfragen und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation. Das berechtigte Interesse liegt in der Beantwortung eingehender Anliegen.

Empfänger sind Hetzner als Hosting-Auftragsverarbeiter, Proton für die E-Mail-Kommunikation und die Personen, denen ein Umfrage-Link zugänglich gemacht wird. Eine Weitergabe zu Werbezwecken findet nicht statt.

Personenbezogene Daten werden nach folgenden festen Regeln gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder die erforderliche Sicherung von Rechtsansprüchen entgegensteht:

• Umfragen laufen standardmäßig nach drei Monaten ab; beim Erstellen kann eine kürzere Frist oder höchstens zwölf Monate gewählt werden. Abgelaufene Umfragen und alle zugehörigen Daten werden täglich endgültig aus der aktiven Datenbank gelöscht.
• Teilnehmer können ihre eigenen Angaben vorher über den im Browser gespeicherten Schlüssel löschen.
• Sitzungsdaten laufen 120 Minuten nach der letzten Aktivität ab. Ratenbegrenzungsdaten laufen nach dem jeweiligen Fenster von höchstens zehn Minuten ab; physisch abgelaufene Datenbankeinträge werden jede Minute entfernt.
• Anwendungs- und Webserver-Protokolle werden höchstens 14 Tage aufbewahrt.
• Verschlüsselte Sicherungen werden täglich erstellt und nach 30 Tagen überschrieben. Gelöschte Daten können deshalb bis zu 30 Tage in Sicherungen verbleiben.
• Gewöhnliche Kontaktkorrespondenz wird spätestens 90 Tage nach abschließender Bearbeitung gelöscht. Einzelne Nachrichten können länger gespeichert werden, wenn dies für gesetzliche Pflichten oder konkrete Rechtsansprüche erforderlich ist.

Du hast nach Maßgabe der Art. 15 bis 21 DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO. Da die Kernverarbeitung nicht auf einer Einwilligung beruht, besteht insoweit kein Widerrufsrecht. Rechte können über das Kontaktformular oder per E-Mail an dennis@bruner.email ausgeübt werden.

Du kannst dich außerdem beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, oder bei einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.

Der Dienst ist bewusst kontolos und pseudonym. Nach Art. 11 DSGVO werden keine zusätzlichen Identitätsdaten nur für spätere Anfragen gesammelt. Gib bei einer Anfrage den Umfrage-Link, den verwendeten Namen und, soweit vorhanden, den Teilnehmer-Schlüssel an.

Wenn eine Zuordnung nicht sicher möglich ist, werden keine zusätzlichen Umfragedaten offengelegt. Eine vollständige Umfrage wird nur nach manueller Prüfung des Links und glaubhafter Angaben zur Erstellung gelöscht. Ausweiskopien werden nicht routinemäßig verlangt.

Umfrage- und Teilnehmer-Schlüssel werden zufällig erzeugt und serverseitig nur gehasht gespeichert. Umfrageseiten werden mit noindex, ohne Referrer-Weitergabe und ohne öffentliche Zwischenspeicherung ausgeliefert. Übertragungen in Produktion erfolgen verschlüsselt per HTTPS.

Trotz dieser Maßnahmen ist der Umfrage-Link eine Zugangsberechtigung. Wer ihn erhält, kann die Inhalte sehen. Veröffentliche oder versende ihn nicht an unbeteiligte Personen.

Der Dienst richtet sich an Personen ab 16 Jahren. Bitte verwende Pseudonyme, wenn ein echter Name nicht nötig ist, und trage keine Gesundheitsdaten, religiösen Angaben, politischen Meinungen oder andere besonders sensible Informationen in Titel, Namen oder Nachrichten ein.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die Rangfolge der Termine ist lediglich eine rechnerische Darstellung der Antworten und erzeugt keine rechtlichen oder ähnlich erheblichen Wirkungen.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne einen Titel, Datumsvorschläge und die für eine Teilnahme erforderlichen Angaben kann die jeweilige Funktion jedoch nicht angeboten werden.

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage wesentlich ändern. Die jeweils aktuelle Fassung und ihr Stand sind dauerhaft über den Seitenfuß erreichbar.