Datenschutzerklärung

Wer für die Daten verantwortlich ist

Paul Klopitzke, Inselseeblick 12, 18273 Güstrow. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du mich unter Paulsen@apuan-entertaimning.de.

Aufruf der Website

Die Website und die geschützten Mediendateien liegen bei STRATO. Damit dein Browser eine Seite oder Datei abrufen kann, werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und angeforderte Adresse. STRATO nutzt Protokolldaten auch zum sicheren Betrieb und zur Abwehr von Angriffen; nach Angaben des Anbieters werden dabei erfasste IP-Adressen höchstens sieben Tage gespeichert. Rechtsgrundlage für die Bereitstellung und Absicherung der Website ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

In der neuen Website ist derzeit kein Google Analytics eingebaut. Die historischen Zahlen unter den Stories wurden von der bisherigen WordPress-Seite übernommen; die Anzeige dieser Zahlen erfasst für sich genommen keinen neuen Besuch.

Apuan-Konto und Mitgliederbereich

Wenn du ein Konto erstellst oder dich anmeldest, nutzen wir Firebase Authentication von Google. Dabei werden unter anderem deine E-Mail-Adresse, dein Passwort, eine technische Konto-ID, der Bestätigungsstatus und Angaben zu Anmeldevorgängen verarbeitet. Wir speichern zudem die Apuan-Rolle deines Kontos, damit wir Zugänge zu privaten Videos und zur Verwaltung prüfen können. Auch auf öffentlichen Seiten prüft die neue Website, ob in diesem Browser bereits eine Anmeldung besteht, um das Kontomenü richtig anzuzeigen. Das Konto ist freiwillig; ohne Konto kannst du die öffentlichen Inhalte und den Trainer auf deinem Gerät nutzen. Die Verarbeitung für Registrierung, Anmeldung und die von dir genutzten Kontofunktionen stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

Firebase Authentication verarbeitet diese Anmeldedaten nach Angaben von Google in den USA. Google verarbeitet dabei auch IP-Adressen und Angaben zum Browser zur Absicherung von Anmeldungen. Dein Anmeldestatus bleibt im Browser gespeichert, damit du nach dem Schließen des Tabs angemeldet bleibst; mit „Abmelden“ wird diese lokale Sitzung beendet. Kontodaten bleiben bis zur Löschung des Kontos gespeichert. Google gibt für die Entfernung gelöschter Authentifizierungsdaten aus seinen Live- und Sicherungssystemen eine Frist von bis zu 180 Tagen an. Wenn du dein Konto oder die zugehörigen Daten löschen lassen möchtest, schreibe an die oben genannte Adresse.

Für den geschützten Videobereich prüft unser STRATO-Server deine aktuelle Firebase-Berechtigung. Bei erfolgreicher Prüfung setzt er das auf den Vorschau-API-Pfad begrenzte, technisch notwendige Cookie __Secure-apuan_member. Es enthält dein kurzlebiges Firebase-Anmeldetoken mit technischen Kontoangaben, ist nur über HTTPS übertragbar und für JavaScript nicht lesbar. Es läuft spätestens 50 Minuten nach der letzten erfolgreichen Prüfung ab oder wird bei der Abmeldung entfernt. Die Videodateien selbst werden aus einem gesperrten STRATO-Ordner ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Lernstand im Kanji- und Verbtrainer

Der Web-Trainer speichert deinen Lernstand zunächst im Speicher deines Browsers. Dazu können richtige und falsche Antworten, eingegebene Antworten, Lerntermine, Serien, Ruhm, Einstellungen und Verbfortschritte gehören. Die lokale Speicherung ermöglicht das Lernen ohne Anmeldung. Du kannst diesen Gerätestand durch Löschen der Website-Daten im Browser entfernen.

Wenn du mit einem bestätigten Apuan-Konto im Web-Trainer angemeldet bist, gleicht der Trainer den Lernstand mit Cloud Firestore ab. Die Daten werden deiner technischen Konto-ID zugeordnet; bei unterschiedlichen Änderungen auf zwei Geräten wird der Abgleich angehalten, bis du einen Stand auswählst. Die Firestore-Datenbank liegt in der Region Frankfurt (europe-west3). Google kann technische Dienstdaten unabhängig davon auch an anderen Standorten verarbeiten. Der Abgleich gehört zur von dir genutzten Kontofunktion nach Art. 6 Abs. 1 lit. b DSGVO. Wenn du die Kontosicherung löschen lassen möchtest, schreibe an die oben genannte Adresse. Das bloße Löschen lokaler Browserdaten entfernt die Sicherung bei Firestore nicht.

Newsletter mit Mailchimp

Wenn du dich für den Newsletter anmeldest, sendet dein Browser deine E-Mail-Adresse, gegebenenfalls Vor- und Nachnamen sowie technische Verbindungsdaten direkt an Mailchimp, einen Dienst von Intuit. Wir nutzen die Anmeldedaten nur für den gewünschten Newsletter. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit für die Zukunft über den Abmeldelink in einer Newsletter-E-Mail oder durch eine Nachricht an uns widerrufen. Nach einer Abmeldung erhältst du keine weiteren Newsletter; ein Eintrag kann zum Nachweis der Abmeldung erhalten bleiben. Eine vollständige Löschung kannst du bei uns verlangen. Mailchimp kann die Daten auch in den USA verarbeiten; weitere Angaben stehen in der Datenschutzerklärung von Intuit und im Nachtrag zur Datenverarbeitung.

Das Mailchimp-Badge wird von unserem eigenen Webspace geladen. Ein Kontakt zu Mailchimp entsteht durch das Anmeldeformular erst, wenn du es absendest; wenn du den Link im Badge anklickst, öffnest du eine Mailchimp-Seite.

Autorenprofile und frühere Kommentare

Die öffentlichen Autorenprofile enthalten Namen, Bilder und Beschreibungen. Berechtigte Personen können ihr zugeordnetes Profil bearbeiten; Änderungen werden im privaten GitHub-Repository gespeichert und erst nach Veröffentlichung auf der Website sichtbar. Für die Rechteprüfung werden die Konto-ID und die zugewiesene Rolle verwendet. Grundlage ist die Durchführung der vereinbarten Autorenfunktion nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser berechtigtes Interesse an der redaktionellen Pflege nach Art. 6 Abs. 1 lit. f DSGVO. GitHub kann diese Daten auch außerhalb der EU verarbeiten.

Einzelne früher freigegebene WordPress-Kommentare sind mit Anzeigename, Datum und Text als Teil der Stories übernommen. E-Mail-Adressen und IP-Adressen der Kommentierenden wurden dabei nicht importiert. Ein Formular für neue Kommentare gibt es auf der neuen Website derzeit nicht. Die Kommentare bleiben als Teil der veröffentlichten Stories lesbar. Grundlage für das Archiv ist unser berechtigtes Interesse am Erhalt der bisherigen Diskussionen nach Art. 6 Abs. 1 lit. f DSGVO. Wenn du die Entfernung eines eigenen Kommentars möchtest, kontaktiere uns.

Schriften und eingebettete Inhalte

Die Schriften Bruno Ace SC und Kodchasan werden von unserem eigenen Webspace geladen. Einige Stories enthalten Animationen von GIPHY oder Tenor und ein Video über die YouTube-Domain youtube-nocookie.com. Diese Inhalte bleiben zunächst als Platzhalter sichtbar. Erst wenn du beim jeweiligen Inhalt auf „Inhalt laden“ klickst, stellt dein Browser eine Verbindung zum genannten Anbieter her. Dabei werden technische Verbindungsdaten übertragen; der Anbieter kann eigene Speichertechniken einsetzen und Daten außerhalb der EU verarbeiten. Mit „Inhalt ausblenden“ entfernst du die Einbettung wieder aus der Seite. Deine Auswahl wird nicht dauerhaft gespeichert; nach dem Neuladen der Seite sind die Inhalte wieder gesperrt.

Weitere Informationen findest du bei GIPHY, Google/YouTube und Tenor. Ohne Klick werden diese Einbettungen nicht beim Seitenaufruf geladen.

Deine Rechte

Du kannst Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und – soweit die gesetzlichen Voraussetzungen vorliegen – Datenübertragbarkeit verlangen. Du kannst einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreibe dafür an Paulsen@apuan-entertaimning.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.