Datenschutzerklärung

1 · Verantwortlicher

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen derzeit nicht vor.

2 · Aufruf und Server-Logfiles

Beim Aufruf überträgt Ihr Browser technisch notwendige Daten an unseren Hosting-Dienstleister Vercel, der sie in Server-Logfiles verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Ressource, Statuscode, Datenmenge, Referrer sowie Browser und Betriebssystem. Zweck ist die Auslieferung der Anwendung, ihre Sicherheit und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden vom Hosting-Dienstleister nach kurzer Zeit automatisch gelöscht.

3 · Creator-Konto

Ein Konto können nur Personen anlegen, deren Bewerbung auf sidus.bio angenommen wurde. Bei Registrierung und Anmeldung gleichen wir die eingegebene E-Mail-Adresse mit dem Status Ihrer Bewerbung ab.

Verarbeitet werden Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als Hash gespeichert, wir können es nicht einsehen) sowie Zeitpunkte von Registrierung und Anmeldung. Zweck ist die Bereitstellung Ihres Kontos; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange Ihr Konto besteht. Die Löschung können Sie jederzeit per E-Mail an kjellwebsite@proton.me verlangen.

Die E-Mails dieser Anwendung versenden wir über das Mailsystem von sidus.bio mit dem Dienstleister Resend (Ziffer 9): den Einladungslink nach angenommener Bewerbung, Links zum Zurücksetzen des Passworts und Benachrichtigungen zu Ihren Guides (Ergebnis der Prüfung, neue Anfechtungen und deren Ausgang). Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der Nachricht. Wir halten die Nachrichten bis zum Versand in unserer Datenbank vor und löschen 30 Tage danach Empfängeradresse und Inhalt; nicht zustellbare Nachrichten löschen wir nach 30 Tagen ganz. Bei Anmelde-, Einladungs- und Passwort-Links speichern wir zusätzlich einen nicht umkehrbaren Kurzwert (Hash) Ihrer IP-Adresse, um Missbrauch der Formulare zu begrenzen; er wird mit der Nachricht gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Kurzwert Art. 6 Abs. 1 lit. f DSGVO.

4 · Guides, Quellen und Bilder

Wir speichern die Guides, die Sie verfassen, einschließlich Entwürfen, veröffentlichter Versionen, Änderungshistorie, Quellen und hochgeladener Bilder. Veröffentlichte Guides sind mitsamt Ihrem Creator-Namen öffentlich abrufbar. Hochgeladene Bilder liegen in einem öffentlich lesbaren Speicher und sind über ihre Adresse für jeden erreichbar, auch wenn der zugehörige Guide noch ein Entwurf ist. Laden Sie deshalb keine Bilder mit personenbezogenen Daten Dritter hoch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Inhalte bleiben gespeichert, bis Sie sie löschen oder die Löschung verlangen.

5 · Lesestatistik und Lesefunktionen

Beim Öffnen eines veröffentlichten Guides zählen wir einen Aufruf. Gespeichert werden der Guide, der Zeitpunkt und die Zeit, in der der Guide sichtbar geöffnet war. Dafür speichern wir weder eine IP-Adresse noch eine neue Kennung, und auf Ihrem Gerät wird nichts abgelegt. Besteht bereits eine Sitzung (Konto oder die unten beschriebene anonyme Merk-Sitzung), ordnen wir den Aufruf und Ihren Lesefortschritt (wie weit Sie gelesen haben) dieser Sitzung zu. Zweck ist die Statistik für die Creator und ihre Vergütung nach tatsächlichem Lesen statt nach bloßen Klicks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten bleiben gespeichert, solange der Guide besteht.

Wenn Sie ohne Konto Guides speichern, legt die Anwendung eine anonyme Sitzung an: Supabase vergibt eine zufällige Kennung ohne E-Mail-Adresse, unter der Ihre gespeicherten Guides abgelegt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellen der von Ihnen gewünschten Merkfunktion).

Kommentare und Anfechtungen, die Sie zu einem Guide verfassen, sind mit ihrem Inhalt öffentlich sichtbar und werden Ihrer Sitzung zugeordnet gespeichert. Kommentieren setzt ein Leserkonto voraus (Ziffer 6). Melden Sie einen Kommentar, speichern wir die Meldung mit Ihrer Sitzung und einer optionalen Begründung; sie ist nur für uns sichtbar und dient der Moderation. Bei einer neuen Anfechtung erhält der Creator des Guides eine E-Mail mit deren Inhalt, aber ohne Angaben zu Ihrer Person. Hat Ihre Sitzung eine E-Mail-Adresse, teilen wir Ihnen per E-Mail mit, wie über Ihre Anfechtung entschieden wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (nachprüfbare, korrigierbare Inhalte). Die Beiträge bleiben gespeichert, solange der Guide besteht.

6 · Leserkonto, Folgen und Wochen-Mail

Ein Leserkonto ist freiwillig und kostenlos. Sie melden sich mit Ihrer E-Mail-Adresse an; wir senden Ihnen dafür einen einmal gültigen Anmeldelink (Versand über Resend, Ziffer 9). Gespeichert werden Ihre E-Mail-Adresse und die Zeitpunkte von Registrierung und Anmeldung. Öffnen Sie den Link in einem Browser, in dem Sie bereits ohne Konto Guides gespeichert, markiert oder gelesen haben, übernehmen wir diese Einträge in Ihr Konto und löschen die bisherige anonyme Sitzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie einem Creator folgen, speichern wir diese Verbindung; der Creator sieht nur die Zahl seiner Follower, nicht wer ihm folgt. Auf Wunsch senden wir Ihnen höchstens einmal pro Woche eine E-Mail mit neuen Guides der Creator, denen Sie folgen, und Änderungen an Guides, die Sie gespeichert haben, und nur wenn es etwas Neues gibt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in Ihrem Konto oder über den Link in jeder dieser E-Mails widerrufen können.

In Ihrem Konto können Sie alle dazu gespeicherten Daten als Datei herunterladen (Art. 15 und 20 DSGVO) und das Konto selbst löschen. Dabei werden auch Ihre gespeicherten Guides, Markierungen, Kommentare, Anfechtungen, Ihr Lesefortschritt und Ihre Follows gelöscht; Aufrufzahlen bleiben ohne Bezug zu Ihnen erhalten.

7 · Cookies und lokaler Speicher

Wir setzen ausschließlich technisch erforderliche Cookies: die Sitzungs-Cookies von Supabase, die Sie angemeldet halten. Sie sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden bei der Abmeldung bzw. mit Ablauf der Sitzung ungültig.

Im lokalen Speicher Ihres Browsers (localStorage) legt die Anwendung Entwürfe zur automatischen Sicherung, lokal gespeicherte Guides und die gewählte Zitierweise ab. Diese Daten verlassen Ihr Gerät nicht und lassen sich über die Browser-Einstellungen löschen.

Es gibt keine Analyse-, Tracking- oder Werbedienste und kein Profiling. Schriftarten werden von unserem eigenen Server ausgeliefert.

8 · Abruf von Quellenangaben über Crossref

Wenn Sie im Editor eine DOI eintragen oder in einem Guide die Kurzansicht einer Quelle öffnen, ruft Ihr Browser die zugehörigen Metadaten direkt bei Crossref ab (api.crossref.org). Dabei erhält Crossref Ihre IP-Adresse und die angefragte DOI. Crossref (Publishers International Linking Association, Inc.) hat seinen Sitz in den USA und verarbeitet diese Daten in eigener Verantwortung. Zweck ist das automatische Ergänzen von Quellenangaben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ohne diesen Abruf lassen sich Quellen auch vollständig von Hand eintragen.

9 · Empfänger und Auftragsverarbeiter

Vercel Inc. (Hosting und Auslieferung), Sitz USA. Übermittlung auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Supabase, Inc. (Datenbank, Authentifizierung, Dateispeicher). Das Projekt liegt in der Region West-EU (Irland); Unternehmenssitz ist die USA. Grundlage sind der Auftragsverarbeitungsvertrag und die Standardvertragsklauseln.

Resend (Plus Five Five, Inc.) (E-Mail-Versand), Sitz USA. Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags von Resend sind.

Eine Weitergabe an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

10 · Übermittlung in Drittländer

Beim Hosting (Vercel), beim E-Mail-Versand (Resend) und beim Abruf von Quellenangaben (Crossref) werden Daten in den USA verarbeitet. Dort besteht kein dem europäischen Recht vollständig entsprechendes Datenschutzniveau; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen. Die jeweiligen Garantien sind unter Ziffer 8 und 9 genannt.

11 · Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an kjellwebsite@proton.me. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist:

12 · Änderungen

Wir passen diese Erklärung an, sobald sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.