Datenschutzerklärung

Wer für die Daten verantwortlich ist

Paul Klopitzke, Buchenring 21, 23996 Bad Kleinen. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du mich unter Paulsen@apuan-entertaimning.de.

Aufruf der Website

Die Website und die geschützten Mediendateien liegen bei STRATO. Damit dein Browser eine Seite oder Datei abrufen kann, werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und angeforderte Adresse. STRATO nutzt Protokolldaten auch zum sicheren Betrieb und zur Abwehr von Angriffen; nach Angaben des Anbieters werden dabei erfasste IP-Adressen höchstens sieben Tage gespeichert. Rechtsgrundlage für die Bereitstellung und Absicherung der Website ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

In der neuen Website ist derzeit kein Google Analytics eingebaut. Die historischen Zahlen unter den Stories wurden von der bisherigen WordPress-Seite übernommen. Beim Öffnen einer Story fragt dein Browser den neuen Aufrufzähler auf unserem STRATO-Webspace an. Damit wiederholtes Laden nicht mehrfach zählt, bildet der Server aus der IP-Adresse, der Browserkennung und der Story-ID mit einem serverseitigen Schlüssel einen Prüfwert. Gespeichert werden dieser Prüfwert und der Zeitpunkt. Nach 24 Stunden wird er nicht mehr für die Begrenzung verwendet und bei der nächsten Aktualisierung entfernt. Die dauerhafte Aufrufzahl enthält keine Besucherkennung. Zusätzlich speichern wir je Story und Kalendertag zusammengefasste Aufrufzahlen ohne Besucherkennung; nur Oberapuaner können die Tagesauswertung im Verwaltungsbereich sehen. Der Zähler setzt dafür keine Cookies und verknüpft die Aufrufe nicht mit deinem Apuan-Konto. Zweck ist die öffentliche Anzeige und interne Auswertung der Story-Aufrufzahlen mit begrenzter Mehrfachzählung; Grundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Der Datenschutzhinweis auf Website und Web-Trainer merkt sich im Browser mit dem Eintrag apuan-privacy-notice-v1, ob du ihn schon gelesen hast. Das dient nur dazu, den Hinweis nicht bei jedem Besuch erneut anzuzeigen. Über „Datenschutzhinweis“ im Fußbereich kannst du ihn wieder öffnen. „Verstanden“ ist keine Zustimmung zu Google Analytics oder anderen optionalen Diensten.

Apuan-Konto und Mitgliederbereich

Wenn du ein Konto erstellst oder dich anmeldest, nutzen wir Firebase Authentication von Google. Dabei werden unter anderem deine E-Mail-Adresse, dein Passwort, eine technische Konto-ID, der Bestätigungsstatus und Angaben zu Anmeldevorgängen verarbeitet. Wir speichern zudem die Apuan-Rolle deines Kontos, damit wir Zugänge zu privaten Videos und zur Verwaltung prüfen können. Auch auf öffentlichen Seiten prüft die neue Website, ob in diesem Browser bereits eine Anmeldung besteht, um das Kontomenü richtig anzuzeigen. Das Konto ist freiwillig; ohne Konto kannst du die öffentlichen Inhalte und den Trainer auf deinem Gerät nutzen. Die Verarbeitung für Registrierung, Anmeldung und die von dir genutzten Kontofunktionen stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

Firebase Authentication verarbeitet diese Anmeldedaten nach Angaben von Google in den USA. Google verarbeitet dabei auch IP-Adressen und Angaben zum Browser zur Absicherung von Anmeldungen. Dein Anmeldestatus bleibt im Browser gespeichert, damit du nach dem Schließen des Tabs angemeldet bleibst; mit „Abmelden“ wird diese lokale Sitzung beendet. Kontodaten bleiben bis zur Löschung des Kontos gespeichert. Google gibt für die Entfernung gelöschter Authentifizierungsdaten aus seinen Live- und Sicherungssystemen eine Frist von bis zu 180 Tagen an. Wenn du dein Konto oder die zugehörigen Daten löschen lassen möchtest, schreibe an die oben genannte Adresse.

In „Mein Konto“ kannst du freiwillig Vorname, Nachname, Spitzname und Lieblings-Apuaner speichern. Diese Angaben liegen in Cloud Firestore und sind nur für dein bestätigtes Konto abrufbar und bearbeitbar. Du kannst die einzelnen Felder wieder leeren. Wenn du ein Autorenprofil bearbeiten darfst, kannst du deinen gespeicherten Spitznamen ausdrücklich als öffentlichen Anzeigenamen übernehmen; erst nach dem manuellen Website-Release erscheint diese Änderung auf der Website. In deinem Konto wird auch die Auswahl für die Darstellung des Kontobuttons gespeichert. Ein freiwilliges Profilbild wird vor dem Hochladen im Browser quadratisch zugeschnitten und verkleinert. Es liegt im geschützten STRATO-Bereich und ist zunächst nur nach Prüfung deiner Anmeldung abrufbar. Für schnellere Seitenwechsel halten wir eine Kopie höchstens 15 Minuten im Sitzungsspeicher des aktuellen Browsertabs; beim Abmelden wird sie entfernt. Wenn du es ausdrücklich für ein zugeordnetes Autorenprofil freigibst, liefert ein öffentlicher Bild-Endpunkt dieselbe Datei ohne Anmeldung aus. Ein später hochgeladenes Kontobild erscheint dann auch öffentlich; beim Löschen des Kontobilds verschwindet die freigegebene Datei ebenfalls. Die Bildfreigabe kannst du in „Mein Konto“ beenden. Der auf der Kontoseite angezeigte Apuan-Ruhm wird aus dem Kanji-Lernstand dieses Geräts oder der bestehenden Kontosicherung gelesen und nicht zusätzlich als Profilangabe gespeichert. Für die Löschung des gesamten Kontoprofils kannst du dich an die oben genannte Kontaktadresse wenden.

Für den geschützten Videobereich prüft unser STRATO-Server deine aktuelle Firebase-Berechtigung. Bei erfolgreicher Prüfung setzt er das auf den geschützten API-Pfad im Kanji-Trainer-Unterordner begrenzte, technisch notwendige Cookie __Secure-apuan_member. Es enthält dein kurzlebiges Firebase-Anmeldetoken mit technischen Kontoangaben, ist nur über HTTPS übertragbar und für JavaScript nicht lesbar. Es läuft spätestens 50 Minuten nach der letzten erfolgreichen Prüfung ab oder wird bei der Abmeldung entfernt. Die Videodateien selbst werden aus einem gesperrten STRATO-Ordner ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dinnertaimning

Mit bestätigtem Apuan-Konto speichern wir deine Zutaten- und Gerichtsbewertungen, „Öfter essen“, gemerkte und gekochte Rezepte sowie Kühlschrank-Eingaben und Zeit- und Ernährungsfilter in einem geschützten Bereich unseres STRATO-Webspace. Die Angaben sind deiner technischen Konto-ID zugeordnet, auf deinen Geräten verfügbar und nur nach Prüfung deiner Anmeldung abrufbar. Für die öffentliche Community-Wertung zählen wir die Sternebewertungen bestätigter Konten je Rezept zusammen. Erst ab Bewertungen aus drei verschiedenen Konten zeigen wir Durchschnitt und Anzahl; einzelne Kontodaten und Zutatenbewertungen werden nicht veröffentlicht. Änderungen, das Entfernen einer Bewertung und die Kontolöschung wirken sich auf den Durchschnitt aus. Du kannst Bewertungen und Markierungen auf der Rezeptseite ändern oder entfernen; die Kühlschrank-Eingabe lässt sich dort leeren. Bei der Kontolöschung werden auch diese Daten gelöscht. Ohne bestätigtes Konto werden diese Angaben in diesem Browser gespeichert und fließen nicht in die Community-Wertung ein. Nach der Anmeldung werden Browserangaben automatisch mit dem Konto zusammengeführt: Vorhandene Kontowerte haben Vorrang, fehlende Zutaten- und Gerichtsbewertungen sowie Rezeptmarkierungen werden ergänzt. Kühlschrank-Eingabe und Filter werden nur bei einem bisher leeren Kontodatensatz übernommen. Nach erfolgreicher Übernahme entfernen wir die Browserdaten. Die Rezeptsuche selbst wird nicht gespeichert.

Kleine Nachwelt

Der Bereich „Kleine Nachwelt“ ist nur für bestätigte Konten mit der Rolle Nachwelt-Chronist oder Oberapuaner zugänglich. Dafür prüft unser STRATO-Server bei jedem Abruf und jeder Änderung die aktuelle Firebase-Berechtigung. Wenn du den Bereich nutzt, speichern wir den gewählten Altersmonat, Markierungen für ausprobierte und gemerkte Ideen und Meilensteine, freiwillige Datumsangaben, eigene kurze Erinnerungen sowie ein optionales Geburtsdatum in einem geschützten Bereich unseres STRATO-Webspace. Jeder Datensatz ist deiner technischen Konto-ID zugeordnet und nur für dein eigenes berechtigtes Konto abrufbar. Die Daten werden so auch auf deinen anderen Geräten angezeigt; sie werden nicht öffentlich angezeigt oder für eine Bewertung der Entwicklung verwendet. Ein vorhandener Browserstand wird einmalig in dein Konto übernommen, wenn dort noch keine Einträge liegen. Du kannst einzelne Momente und Meilensteinmarkierungen entfernen, alle Einträge als JSON-Datei exportieren und sämtliche Daten dieses Bereichs einschließlich des Geburtsdatums direkt löschen. Bei gleichzeitigen Änderungen auf verschiedenen Geräten wird eine ältere Speicherung abgewiesen. Die Monatszuordnung im Katalog ist eine Orientierung und keine Frist für dein Kind.

„Explore your taste“ speichert separat, welche Lebensmittel als probiert markiert wurden (mit Datum), den datierten Wochenplan, eure Liste vorgekochter Gerichte und eure Tagebucheinträge. Ein Eintrag enthält Datum, geplantes und tatsächlich angebotenes Lebensmittel, den Stand (geplant, angeboten oder gegessen) sowie optional eure Einschätzung zu Interesse und Geschmack. Die Chronik ist kein medizinisches Reaktionsprotokoll; Diagnosen und Gesundheitsnotizen sind nicht vorgesehen. Diese Angaben sind deinem berechtigten Konto zugeordnet. Nur wenn du den Kalenderlink ausdrücklich aktivierst, lassen sich die geplanten Gerichte über einen geheimen, nicht an die Anmeldung gebundenen Link als Kalenderabo abrufen. Jede Person oder Kalender-App mit diesem Link kann die geplanten Gerichte sehen; der jeweilige Kalenderanbieter kann sie auf seinen Servern speichern. Du kannst den Link auf der Seite abschalten, sodass künftige Abrufe nicht mehr möglich sind. Bereits abgerufene Termine können im Kalender sichtbar bleiben. Einzelne Vorrats- und Tagebucheinträge lassen sich löschen; alle Entdeckerdaten einschließlich des Kalenderlinks können direkt auf der Seite gelöscht werden. Bei einer Kontolöschung werden sie ebenfalls entfernt. Der JSON-Export des Monatsbegleiters umfasst diesen separaten Datensatz derzeit nicht.

Lernstand im Kanji-, Verb- und Vokabeltrainer

Der Web-Trainer speichert deinen Lernstand zunächst im Speicher deines Browsers. Dazu können richtige und falsche Antworten, eingegebene Antworten, Lerntermine, Serien, Ruhm, Einstellungen sowie Verb- und Vokabelfortschritte gehören. Die lokale Speicherung ermöglicht das Lernen ohne Anmeldung. Du kannst diesen Gerätestand durch Löschen der Website-Daten im Browser entfernen.

Wenn du mit einem bestätigten Apuan-Konto im Web-Trainer angemeldet bist, gleicht der Trainer den Lernstand mit Cloud Firestore ab. Die Daten werden deiner technischen Konto-ID zugeordnet. Neue Geräteantworten werden automatisch gespeichert, solange der Kontostand unverändert ist. Bei unterschiedlichen Änderungen auf zwei Geräten gilt der Kontostand; der vorherige Gerätestand bleibt im Browser als herunterladbare Sicherung erhalten. Ein Gaststand wird nach der Anmeldung automatisch übernommen, wenn für diesen Trainingsmodus noch kein Kontostand vorhanden ist. Die Firestore-Datenbank liegt in der Region Frankfurt (europe-west3). Google kann technische Dienstdaten unabhängig davon auch an anderen Standorten verarbeiten. Der Abgleich gehört zur von dir genutzten Kontofunktion nach Art. 6 Abs. 1 lit. b DSGVO. Wenn du die Kontosicherung löschen lassen möchtest, schreibe an die oben genannte Adresse. Das bloße Löschen lokaler Browserdaten entfernt die Sicherung bei Firestore nicht.

Newsletter mit Mailchimp

Wenn du dich für den Newsletter anmeldest, sendet dein Browser deine E-Mail-Adresse, gegebenenfalls Vor- und Nachnamen sowie technische Verbindungsdaten direkt an Mailchimp, einen Dienst von Intuit. Wir nutzen die Anmeldedaten nur für den gewünschten Newsletter. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit für die Zukunft über den Abmeldelink in einer Newsletter-E-Mail oder durch eine Nachricht an uns widerrufen. Nach einer Abmeldung erhältst du keine weiteren Newsletter; ein Eintrag kann zum Nachweis der Abmeldung erhalten bleiben. Eine vollständige Löschung kannst du bei uns verlangen. Mailchimp kann die Daten auch in den USA verarbeiten; weitere Angaben stehen in der Datenschutzerklärung von Intuit und im Nachtrag zur Datenverarbeitung.

Das Mailchimp-Badge wird von unserem eigenen Webspace geladen. Ein Kontakt zu Mailchimp entsteht durch das Anmeldeformular erst, wenn du es absendest; wenn du den Link im Badge anklickst, öffnest du eine Mailchimp-Seite.

Autorenprofile und Kommentare

Die öffentlichen Autorenprofile enthalten Namen, Bilder und Beschreibungen. Berechtigte Personen können ihr zugeordnetes Profil bearbeiten; Änderungen werden im privaten GitHub-Repository gespeichert und erst nach Veröffentlichung auf der Website sichtbar. Für die Rechteprüfung werden die Konto-ID und die zugewiesene Rolle verwendet. Grundlage ist die Durchführung der vereinbarten Autorenfunktion nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser berechtigtes Interesse an der redaktionellen Pflege nach Art. 6 Abs. 1 lit. f DSGVO. GitHub kann diese Daten auch außerhalb der EU verarbeiten.

Einzelne früher freigegebene WordPress-Kommentare sind mit Anzeigename, Datum und Text als Teil der Stories übernommen. E-Mail-Adressen und IP-Adressen der Kommentierenden wurden dabei nicht importiert. Die Kommentare bleiben als Teil der veröffentlichten Stories lesbar. Grundlage für das Archiv ist unser berechtigtes Interesse am Erhalt der bisherigen Diskussionen nach Art. 6 Abs. 1 lit. f DSGVO. Wenn du die Entfernung eines eigenen Kommentars möchtest, kontaktiere uns.

Neue Story-Kommentare kannst du mit einem Apuan-Konto und bestätigter E-Mail-Adresse einreichen. Als Anzeigenamen verwenden wir deinen im Konto gespeicherten Spitznamen, ersatzweise deinen Vornamen. Ohne eine dieser Angaben kannst du keinen Kommentar schreiben. Dabei speichern wir den Anzeigenamen, den Kommentartext, den Zeitpunkt, die betroffene Story und intern deine Konto-ID auf unserem STRATO-Webspace. Deine E-Mail-Adresse wird nicht im Kommentar gespeichert oder veröffentlicht. Nach dem Absenden erscheinen Anzeigename, Text und Datum sofort öffentlich unter der Story. Wenn du ein Kontobild hinterlegt hast, wird auch dieses zusammen mit neuen Kommentaren öffentlich angezeigt und bei einer Änderung des Kontobilds aktualisiert. Ohne Bild zeigen wir eine Apuan-Silhouette. Bereits vorhandene Kommentare erhalten kein Kontobild nachträglich. Kommentare bleiben bis zu ihrer Entfernung sichtbar. Zur Begrenzung von Spam merken wir uns die Sendezeitpunkte pro Konto für höchstens 24 Stunden. Wenn du die Entfernung eines eigenen Kommentars möchtest, kontaktiere uns. Die rechtliche Einordnung dieser neuen Funktion bleibt Teil der vorgesehenen fachlichen Datenschutzprüfung.

Schriften und eingebettete Inhalte

Die Schriften Bruno Ace SC und Kodchasan werden von unserem eigenen Webspace geladen. Einige Stories enthalten Animationen von GIPHY oder Tenor und ein Video über die YouTube-Domain youtube-nocookie.com. Auf Autorenseiten können außerdem Bilder und GIFs von fremden Websites ausgewählt werden. Diese Inhalte bleiben zunächst als Platzhalter sichtbar. Erst wenn du beim jeweiligen Inhalt auf „Inhalt laden“ klickst, stellt dein Browser eine Verbindung zum genannten Anbieter her. Dabei werden technische Verbindungsdaten übertragen; der Anbieter kann eigene Speichertechniken einsetzen und Daten außerhalb der EU verarbeiten. Mit „Inhalt ausblenden“ entfernst du die Einbettung wieder aus der Seite. Deine Auswahl wird nicht dauerhaft gespeichert; nach dem Neuladen der Seite sind die Inhalte wieder gesperrt.

Weitere Informationen findest du bei GIPHY, Google/YouTube und Tenor. Bei anderen eingebundenen Bildern gilt die Datenschutzerklärung der jeweiligen externen Website. Ohne Klick werden diese Einbettungen nicht beim Seitenaufruf geladen.

Deine Rechte

Du kannst Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und – soweit die gesetzlichen Voraussetzungen vorliegen – Datenübertragbarkeit verlangen. Du kannst einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreibe dafür an Paulsen@apuan-entertaimning.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.