Datenschutz
Datenschutzerklärung
1. Verantwortlicher
Marc Hötten-Löns, [Straße Hausnummer], [PLZ Ort], E-Mail: [E-Mail-Adresse]
2. Worum es geht
Diese HTMLShare-Instanz (share.hoetten.online und public.hoetten.online) ist ein privates, nicht kommerzielles Angebot zum Ausprobieren und für Fortbildungen. Sie läuft auf einem eigenen Server in Deutschland. Es gibt keine Werbung, keine Analysedienste und keine Tracker. Schriften, Skripte und Bilder werden nicht von fremden Servern nachgeladen.
3. Aufruf der Seiten
Beim Aufruf jeder Seite verarbeitet der vorgeschaltete Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und die zuvor besuchte Seite. Diese Protokolle dienen dem sicheren Betrieb und der Abwehr von Angriffen und werden nach spätestens fünf Wochen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Konto
Für ein Konto werden gespeichert: Vor- und Nachname, freiwillig E-Mail-Adresse und Passwort (nur als nicht umkehrbarer Hash), Rolle, Speicherkontingent, die Einladung, über die das Konto entstanden ist, sowie Zeitpunkt und Fassung der akzeptierten Nutzungsbedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis das Konto gelöscht wird. Das kannst du jederzeit selbst im Profil tun oder per E-Mail an mich veranlassen.
5. Deine Inhalte
Hochgeladene Seiten, Dateien, Ordner und Tags werden gespeichert, bis du sie löschst. Gelöschtes liegt noch einige Zeit im Papierkorb und wird danach endgültig entfernt. Bitte lade keine personenbezogenen Daten von Schülerinnen und Schülern hoch.
6. Cookies
Nach der Anmeldung setzt die Anwendung ein Sitzungs-Cookie, ohne das die Anmeldung nicht funktioniert. Es gilt 72 Stunden, bei Konten ohne E-Mail und Passwort 30 Tage. Öffnet jemand eine passwortgeschützte Seite, merkt sich ein weiteres Cookie für 24 Stunden, dass das Passwort richtig war. Andere Cookies gibt es nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
7. Sitzungen, Statistik und Protokoll
Zu jeder Sitzung werden die Browserkennung und ein Hash der IP-Adresse gespeichert, damit du deine aktiven Anmeldungen erkennen kannst. Für die Aufrufstatistik einer Seite wird ebenfalls nur ein Hash der IP-Adresse gespeichert, nie die Adresse selbst. Sicherheitsrelevante Vorgänge, etwa Anmeldungen, Einladungen und Änderungen durch den Administrator, werden mit IP-Adresse und Browserkennung protokolliert, um Missbrauch nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
8. E-Mails
Hast du eine E-Mail-Adresse hinterlegt, bekommst du Mails, wenn du dein Passwort zurücksetzt oder wenn dir jemand Material in den Postkorb schickt. Die Mails werden über Gmail (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) versendet. Dabei kann es zu einer Übermittlung in die USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Sicherungen
Die Daten werden jede Nacht auf eigene Backup-Server im selben Haushalt gesichert. Sicherungen werden bis zu sechs Monate aufbewahrt und danach überschrieben. Gelöschte Daten können daher noch so lange in Sicherungen enthalten sein.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO. Eine E-Mail an mich genügt. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
11. Keine automatisierten Entscheidungen
Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.