Datenschutz.

1. Verantwortlicher

Wende dich für Fragen zur Datenverarbeitung und zur Ausübung deiner Rechte an die oben genannte E-Mail-Adresse.

2. Seitenaufruf & Hosting

Damit der Server die Website ausliefern kann, verarbeitet er technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, die angeforderte Adresse und den Zeitpunkt der Anfrage. Der Browser übermittelt außerdem HTTP-Header. Die Anwendung legt selbst keine dauerhaften Zugriffsprotokolle an. Für den Schutz vor übermäßigen Anfragen werden IP-bezogene Zähler kurzzeitig im Arbeitsspeicher geführt.

Als Rechtsgrundlage für Bereitstellung und Missbrauchsschutz ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen. Das berechtigte Interesse ist eine funktionsfähige und sichere Community. Die konkrete Interessenabwägung und Konfiguration sind vom Betreiber vor dem Start zu prüfen.

2a. Optionaler Cloudflare Tunnel

Wenn der Betreiber die Website über Cloudflare Tunnel mit einer Domain verbindet, wird Cloudflare als vorgeschalteter Dienst für den verschlüsselten Aufruf und die Weiterleitung von Webanfragen eingesetzt. Dabei können insbesondere IP-Adressen, technische HTTP-Anfragedaten, Zeitpunkte und sicherheitsbezogene Informationen verarbeitet werden. Cloudflare kann je nach Konfiguration Sicherheitsfunktionen und eigene Protokollierung einsetzen. Diese Verarbeitung findet nicht ausschließlich im Arbeitsspeicher unserer Anwendung statt.

Für die technisch notwendige Bereitstellung und Absicherung der Website kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Die konkrete Konfiguration, Rechtsgrundlage, Auftragsverarbeitung und etwaige Übermittlungen außerhalb des EWR sind vor der Aktivierung zu prüfen. Informationen des Anbieters: Cloudflare Datenschutzhinweise.

2b. Linux-Server und automatischer Start

Die Website kann auf einem Linux-Rechner über einen lokalen Node.js-Prozess betrieben werden, der automatisch startet. Der Autostart selbst setzt keine Besucher-Cookies. Betriebssystem, Systemdienst, vorgeschaltete Infrastruktur und etwaige Backups oder Journald-Protokolle können jedoch unabhängig von der Anwendung technische Daten speichern. Umfang und Löschfristen hängen von der tatsächlichen Serverkonfiguration ab und sind vor dem öffentlichen Start zu dokumentieren.

3. Nachrichten, Kommentare, Bilder & Likes

Du brauchst kein Konto. Wenn du einen Beitrag oder Kommentar sendest, verarbeiten wir deinen frei gewählten Namen, deine Tierauswahl, den Text, den Zeitpunkt und gegebenenfalls dein Bild. Diese Inhalte sind für andere Besucher öffentlich sichtbar. Bitte verwende einen Fantasienamen und teile keine Adresse, Telefonnummer oder sonstigen privaten Informationen.

Nachrichten werden höchstens 42 Stunden bereitgehalten. Kommentare, zugehörige Bilder, Likes und die zum Beitrag gespeicherten IP-Adressen verschwinden mit der Nachricht. Die Daten liegen nur im Arbeitsspeicher des Anwendungsservers, nicht in einer Datenbank. Beim Neustart gehen sie früher verloren. Abgelaufene Inhalte werden nicht mehr ausgeliefert; die technische Speicherbereinigung läuft zusätzlich im Abstand von 15 Sekunden. Kopien anderer Besucher lassen sich dadurch nicht zurückholen.

Zur Vermeidung mehrfacher Likes wird eine zufällige Browserkennung und eine mit einem serverseitigen Schlüssel pseudonymisierte IP-Kennung verwendet. Die Anzahl der Likes ist öffentlich, die Browser- und IP-Kennungen sind es nicht. Hinter einem gemeinsamen Internetanschluss teilen sich mehrere Personen diese IP-basierte Begrenzung.

Zwecke sind die Bereitstellung des gewünschten Austauschs und der Schutz seiner Integrität; vorgesehene Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die freiwillige Veröffentlichung macht Angaben nicht automatisch anonym. Eine Prüfung der konkreten Interessenabwägung vor dem öffentlichen Betrieb bleibt erforderlich.

4. Moderation & Quiz

Die IP-Adresse, unter der ein Beitrag oder Kommentar eingeht, wird im geschützten Adminbereich für die Moderation angezeigt. Eine Sperre speichert die betreffende IP-Adresse, gegebenenfalls einen Moderationsgrund und das Ende der Sperre für eine Stunde. Danach ist die Sperre unwirksam und wird entfernt. Bei einem Neustart werden die Sperren früher gelöscht. Eine gemeinsam genutzte IP kann mehrere Personen betreffen.

Admin-Sitzungen werden serverseitig mit Browserkennung und IP verknüpft und laufen nach zwei Stunden ab. Quizfragen, Antworten und Punkte werden deiner Browserkennung zugeordnet und höchstens zwei Stunden im RAM gespeichert. Es gibt keine öffentliche Bestenliste und kein Werbeprofil.

Rechtsgrundlage für die vorgesehenen Schutzmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO; Interesse ist die Abwehr von Spam und Missbrauch. Eine automatische Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO ist nicht vorgesehen. IP-Sperren werden von der Moderation veranlasst.

5. Cookies & lokaler Browserspeicher

Die Fanpage verwendet in dieser Fassung keine Werbe- oder Analyse-Dienste. Schriften, Waldillustration und Oberflächencode werden von derselben Website geladen. Die Animationen laufen lokal im Browser, ohne Kamera, Mikrofon oder Standortzugriff.

Notwendige Speicherung und Zugriffe sind auf § 25 Abs. 2 Nr. 2 TDDDG gestützt, soweit sie für die von dir gewünschten Funktionen unbedingt erforderlich sind. Für die optionale Speicherung wird deine Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 Buchst. a DSGVO eingeholt. Die konkrete Erforderlichkeit der technischen Cookies ist vor dem Einsatz zu prüfen.

Ohne optionale Erlaubnis funktionieren Farbschema, Wetter und Eingaben weiterhin, bleiben aber nur im Arbeitsspeicher des aktuellen Seitenaufrufs. Ein Neuladen oder Verlassen der Seite setzt diese Auswahl zurück. Du kannst deine Erlaubnis jederzeit mit Wirkung für die Zukunft widerrufen: „Cookie-Einstellungen“ öffnen, „Meine Auswahl merken“ ausschalten und speichern, oder direkt „Nur notwendig“ wählen. Frühere rechtmäßige Verarbeitung bleibt davon unberührt. Veröffentlichte Beiträge werden durch das Löschen von Browserdaten nicht entfernt.

6. Bilder & externe Links

Beim Hochladen eines Bildes vom Gerät wird nur die ausdrücklich ausgewählte Datei übertragen. Der Server akzeptiert JPG, PNG, WebP oder GIF bis 150.000 Byte. Es findet keine automatische Entfernung von Metadaten wie Kameradaten oder eingebetteten Standortinformationen statt. Bitte entferne solche Daten vor dem Hochladen und teile nur Bilder, die du verwenden darfst.

Beim ausdrücklichen Import eines HTTPS-Bildlinks ruft der Anwendungsserver den gewählten Bildhost auf. Dieser erfährt dabei die Server-IP und die angeforderte Bildadresse, nicht durch Weiterleitung deine Besucher-IP. Die Bildadresse selbst kann jedoch personenbezogene Bestandteile enthalten. Verwende keine privaten Freigabelinks oder Zugangstoken. Importierte Bilder werden anschließend aus dem RAM dieser Fanpage ausgeliefert, nicht als Direkt-Einbettung vom Bildhost.

Bei Links zu Autorin, Verlag oder anderen externen Websites stellt dein Browser erst nach dem Anklicken eine Verbindung dorthin her. Für die dortige Verarbeitung gelten deren Datenschutzhinweise. Ob ein Bildhost oder eine externe Website Daten in einem Drittland verarbeitet, hängt von dem jeweiligen Ziel ab.

7. Kontakt per E-Mail

Wenn du an emi.te@web.de schreibst, werden deine Absenderadresse, der Inhalt und gegebenenfalls Anlagen zur Bearbeitung deines Anliegens verarbeitet. Dabei sind auch die beteiligten E-Mail-Anbieter Empfänger der zur Zustellung notwendigen Daten. E-Mails liegen außerhalb des 42-Stunden-RAM-Speichers dieser Anwendung.

Rechtsgrundlage ist, je nach Anliegen, Art. 6 Abs. 1 Buchst. f DSGVO für die Kommunikation oder Art. 6 Abs. 1 Buchst. c DSGVO für die Erfüllung rechtlicher Pflichten. Die Korrespondenz ist zu löschen, sobald das Anliegen abgeschlossen ist und keine weiteren Aufbewahrungsgründe bestehen; diesen Prozess muss der Betreiber selbst umsetzen.

8. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Soweit die jeweiligen Voraussetzungen vorliegen, besteht ein Recht auf Datenübertragbarkeit. Gegen Verarbeitung auf Grundlage eines berechtigten Interesses kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Schreibe dazu an emi.te@web.de. Bei einem Beitrag helfen der verwendete Fantasiename, der ungefähre Zeitpunkt und eine genaue Fundstelle. Bitte sende keine unnötigen Ausweiskopien. Bei begründeten Zweifeln an der Zuordnung kann eine angemessene Klärung erforderlich sein. Wegen der kurzen Speicherfrist sind Inhalte unter Umständen bereits gelöscht.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. In Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

9. Rechtsgrundlagen & Projektstand

Die Beschreibung gilt für den mitgelieferten Einzelserver ohne ergänzte Analyse-, Werbe- oder externe Einbettungsdienste. Neue Funktionen oder ein anderer Hosting-Aufbau können eine Anpassung dieser Hinweise und der Einwilligungen erforderlich machen.

Amtliche Texte: DSGVO, insbesondere Art. 6, 12–22 und 77; § 25 TDDDG. Die gesetzlichen Verweise ersetzen nicht die Prüfung des konkreten Betriebs.