Datenschutzerklärung

Kurzfassung

Das Systembrett funktioniert ohne Konto, ohne E-Mail-Adresse und ohne Cookies. Arbeitest du allein, bleibt dein Brett in deinem Browser. Teilst du es live, läuft es über unseren Server in Frankfurt und liegt dort nur im Arbeitsspeicher. Besuchsstatistik und Ladezeitmessung speichern nichts auf deinem Gerät. Schriften und Symbole der Zeichenfläche liefern wir selbst aus. Nur eine kleine Grafik zur Lizenzprüfung lädt dein Browser von tldraw, dem Hersteller der Zeichenfläche.

Diese Erklärung gilt für digitales-systembrett.de und onlineconstellationboard.com.

Verantwortlich

metaFox GmbH, Carl-Spitzweg-Str. 61, 90768 Fürth, Deutschland

Registergericht: Amtsgericht Fürth, HRB 19366. Geschäftsführung: Maximilian Friedle, Tobias Weghorn.

Fragen zum Datenschutz: tobias@metafox.eu

Das Brett auf deinem Gerät

Arbeitest du allein, speichert dein Browser das Brett in seinem eigenen Speicher (IndexedDB), damit es nach dem Neuladen noch da ist. Die Zeichenfläche legt ihre Einstellungen im Local Storage ab, etwa eine zufällige Kennung und eine Farbe. Dort merken wir uns auch, ob du den Hinweis zum Brett geschlossen hast. Nichts davon wird an uns gesendet.

Du kannst diese Daten jederzeit löschen, indem du die Websitedaten dieser Seite in deinem Browser löschst. Dann ist auch dein Brett weg.

Live-Räume

Öffnest du einen Live-Raum, schickt dein Browser das Brett an unseren Raum-Server. Wer den Link hat, sieht das Brett und kann es verändern. Über den Server laufen der Inhalt des Bretts (Figuren und ihre Namen, Positionen, Linien, Ringe und Gruppen), der Name, den du dir auf dem Brett gibst, die Position deines Mauszeigers und die Blickrichtung, wenn jemand die Ich-Perspektive öffnet.

Dein Browser merkt sich deinen Namen auf dem Brett und eine zufällige Kennung im Session Storage, solange der Tab offen ist. Wer den Raum geöffnet hat, bekommt dort zusätzlich einen Schlüssel, mit dem sich der Raum beenden lässt.

Der Raum-Server läuft bei Fly.io in Frankfurt und hält Räume nur im Arbeitsspeicher. In eine Datenbank wird nichts geschrieben, und wir sehen uns die Inhalte der Räume nicht an.

Beendet die Person, die den Raum geöffnet hat, den Raum, löschen wir ihn sofort. Sonst schließt er sich von selbst: wenn zehn Minuten lang niemand verbunden ist, wenn zwei Stunden lang nichts verändert wurde, spätestens aber zwölf Stunden nach dem Öffnen. Den letzten Stand halten wir danach noch bis zu 24 Stunden im Arbeitsspeicher, damit der Link den Raum wieder öffnen kann. Dann wird er gelöscht. Startet der Server neu, etwa bei einem Update, sind alle Räume sofort gelöscht.

Damit niemand den Server mit Räumen oder Verbindungen überflutet, zählen wir beides pro IP-Adresse. Diese Zähler liegen nur im Arbeitsspeicher und werden spätestens nach 24 Stunden verworfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir den Raum bereitstellen, den du aufrufst. Für den Schutz vor Missbrauch ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb.

Schreibst du als Coach Angaben über Klient:innen auf das Brett, bist du dafür verantwortlich, dass du das darfst. Nutze Vornamen oder Rollen statt voller Namen.

Server-Protokolle

Beim Aufruf der Seiten verarbeitet unser Hoster Vercel technische Daten wie deine IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und die Browserkennung. Das braucht Vercel, um die Seiten auszuliefern und Angriffe abzuwehren.

Der Raum-Server schreibt technische Protokolle, etwa wann ein Raum geöffnet und geschlossen wurde, mit der Raumkennung. Kommen von einer IP-Adresse sehr viele Verbindungen, steht diese IP-Adresse im Protokoll. Die Protokolle des Raum-Servers gehen an Better Stack, unseren Dienst für Server-Protokolle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem stabilen und sicheren Betrieb.

Lizenzprüfung der Zeichenfläche (tldraw)

Die Zeichenfläche des Bretts stammt von tldraw. Ihre Schriften, Symbole und Übersetzungen liefern wir von dieser Website aus. Startest du das Brett, ruft die Zeichenfläche aber eine kleine Grafik von cdn.tldraw.com ab, die tldraw bei Nutzung ohne Lizenzschlüssel abrufen lässt. Dabei erhält tldraw deine IP-Adresse, deine Browserkennung und die Adresse dieser Website ohne den Pfad. Inhalte deines Bretts gehen nicht an tldraw.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, die Zeichenfläche einsetzen zu können.

Anbieter: tldraw Inc., USA. Die Grafik liefert das Netzwerk von Cloudflare aus. Datenschutzerklärung: https://www.tldraw.com/privacy.html

Besuchsstatistik (PostHog)

Wir zählen Besuche auf dieser Website mit PostHog. So sehen wir, welche Seiten gelesen und welche Links zu metaFox.online angeklickt werden. PostHog speichert nichts auf deinem Gerät: keine Cookies, keinen Local Storage, keinen Session Storage. Jeder Seitenaufruf bekommt eine zufällige ID, die verschwindet, sobald du die Seite neu lädst oder verlässt. Bei einem späteren Besuch können wir dich deshalb nicht wiedererkennen. Profile einzelner Personen legen wir nicht an.

Mit jedem Seitenaufruf erhält PostHog die Adresse der Seite, die verweisende Seite, die Kampagnen-Kennzeichen im Link, über den du gekommen bist (UTM-Parameter), Browser, Gerätetyp und Bildschirmgröße sowie deine IP-Adresse, aus der PostHog einen ungefähren Standort ableitet (Land und Stadt). Bei einem Live-Raum entfernen wir die Raumkennung aus diesen Adressen, bevor sie gesendet werden. Wir verknüpfen diese Daten nicht mit deinem Namen oder deiner E-Mail-Adresse.

Die Daten gehen ausschließlich an PostHog Cloud EU (https://eu.i.posthog.com) auf Servern in Frankfurt. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). PostHog verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

Anbieter: PostHog Inc. Datenschutzerklärung: https://posthog.com/privacy · AVV: https://posthog.com/dpa

Ladezeiten (Vercel Speed Insights)

Wie schnell die Seiten laden, messen wir mit Vercel Speed Insights. Gesendet werden Messwerte zur Ladezeit, die Seitenadresse, Gerätetyp und ungefähre Region. Dabei werden keine Cookies gesetzt und keine dauerhafte Kennung vergeben. Bei einem Live-Raum entfernen wir die Raumkennung aus der Seitenadresse, bevor sie gesendet wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an schnell ladenden Seiten.

Erklärvideo

Das Video auf der Startseite lädt erst, wenn du auf Abspielen drückst. Dann lädt dein Browser es von www.metafox.online, und metaFox.online verarbeitet dabei deine IP-Adresse und Browserkennung, um das Video auszuliefern. Mehr dazu in der Datenschutzerklärung von metaFox.online: https://www.metafox.online/de/legal/privacy-policy

Links zu metaFox.online

Links zu metaFox.online tragen Kampagnen-Kennzeichen (UTM-Parameter), an denen metaFox.online erkennt, von welcher Stelle dieser Website du kommst. Dein Brett und deine Eingaben gehen dabei nicht mit. Was auf metaFox.online passiert, regelt die dortige Datenschutzerklärung.

Speichern auf deinem Gerät

Wir setzen keine Cookies. Die oben genannten Einträge in IndexedDB, Local Storage und Session Storage sind unbedingt erforderlich, damit das Brett so funktioniert, wie du es aufrufst (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Besuchsstatistik und Ladezeitmessung speichern nichts auf deinem Gerät.

Empfänger

In unserem Auftrag verarbeiten Daten: Vercel Inc. (Hosting der Website und Speed Insights), Fly.io, Inc. (Raum-Server in Frankfurt), PostHog Inc. (Besuchsstatistik in der EU) und Better Stack (Protokolle des Raum-Servers). tldraw Inc. erhält beim Laden der Zeichenfläche die oben genannten Verbindungsdaten. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Übermittlung in Drittländer

Vercel, Fly.io, PostHog und tldraw sind Unternehmen aus den USA. Die Seiten liefert Vercel über Rechenzentren in deiner Nähe aus. Die Server-Funktionen dieser Website laufen bei Vercel derzeit in der Region Washington, D.C. (USA). Vercel und Fly.io sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Den Raum-Server betreiben wir in Frankfurt, die Besuchsstatistik liegt in Frankfurt.

Wie lange wir Daten speichern

Das Brett in deinem Browser bleibt, bis du es löschst. Live-Räume löschen wir spätestens 24 Stunden, nachdem sie sich geschlossen haben, wie oben beschrieben. Die Zähler pro IP-Adresse verwerfen wir spätestens nach 24 Stunden. Besuchsstatistik und Server-Protokolle bewahren wir nach den Aufbewahrungsfristen auf, die in unseren Konten bei PostHog, Vercel und Better Stack eingestellt sind, und nicht länger, als wir sie für die genannten Zwecke brauchen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage unseres berechtigten Interesses kannst du widersprechen (Art. 21). Schreib uns dazu an tobias@metafox.eu.

Weil du hier kein Konto hast und wir keine Namen speichern, können wir Daten meist keiner Person zuordnen. Eine Anfrage können wir dann nur beantworten, wenn du uns Angaben gibst, mit denen wir dich in den Daten finden (Art. 11 DSGVO).

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

Änderungen

Ändert sich etwas an der Website oder an den eingesetzten Diensten, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite.