Datenschutzerklärung

1. Verantwortlicher

2. Server-Logfiles

Beim Aufruf der Seite verarbeitet der Server IP-Adresse, Zeitpunkt, Browser, Betriebssystem und Referrer. Zweck: Bereitstellung, Stabilität, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zu 14 Tage.

3. Inhalte der Notizen

Der Inhalt einer Notiz wird ausschließlich in Deinem Browser mit 256-Bit-AES verschlüsselt, bevor er an den Server übertragen wird. Der Schlüssel steht im Fragment der Adresse hinter dem Rautezeichen und wird von Browsern grundsätzlich nicht an Server gesendet. Uns liegt der Schlüssel daher nicht vor; eine Kenntnisnahme der Inhalte ist uns technisch nicht möglich.

Auf dem Server gespeichert werden: die verschlüsselte Fassung der Notiz, der Erstellungszeitpunkt, der gewählte Ablaufzeitpunkt sowie die technische Angabe, dass die Notiz nach dem ersten Öffnen zu löschen ist. Wer eine Notiz anlegt, entscheidet selbst, welche Inhalte hineingehören und an wen der Link geht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des angeforderten Dienstes).

4. Schutz vor Missbrauch

Um automatisierte Massenanlage zu begrenzen, gilt eine Mindestwartezeit zwischen zwei Anlagevorgängen derselben Herkunft. Dafür wird die IP-Adresse nicht gespeichert, sondern mit einem serverseitigen Geheimnis zu einem HMAC-SHA256-Wert verrechnet und nur dieser Wert zusammen mit einem Zeitstempel abgelegt. Ein Rückschluss auf die IP-Adresse ist daraus ohne Kenntnis des Geheimnisses nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Local Storage

Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt. Gesetzt wird ein technisch notwendiges Cookie lang, das die Sprache der Oberfläche festhält und mit der Browser-Sitzung endet. Die eingestellte Darstellung, hell oder dunkel, wird im Local Storage Deines Browsers gespeichert; beim ersten Aufruf legt die Seite dort den Standardwert „hell“ ab. Der Eintrag verlässt Dein Gerät nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

6. Schriftarten und externe Inhalte

Schriftarten, Skripte, Stylesheets und Bilder werden ausschließlich von unserem Server ausgeliefert. Es findet keine Einbindung externer Dienste (z. B. Google Fonts) und keine Übermittlung an Drittanbieter statt. Eine Content-Security-Policy unterbindet das Nachladen von Inhalten aus fremden Quellen zusätzlich technisch.

7. Empfänger und Drittlandübermittlung

Eine Weitergabe der verarbeiteten Daten an Dritte findet nicht statt. Der Dienst läuft auf einem dedizierten Server, den wir vollständig selbst einrichten, administrieren und sichern; Backup und Verwaltung liegen nicht beim Betreiber des Rechenzentrums, der ausschließlich Hardware, Stellfläche und Netzanbindung bereitstellt. Eine Verarbeitung im Auftrag durch Dritte findet damit ebenso wenig statt wie eine Übermittlung in Drittländer.

8. Speicherdauer

Notizen werden mit Ablauf der beim Anlegen gewählten Frist automatisch gelöscht. Das Löschen nach dem ersten Lesen ist voreingestellt; in diesem Fall erfolgt die Löschung unmittelbar nach dem erstmaligen Abruf. Die längste wählbare Frist beträgt eine Woche.

Server-Logfiles werden nach spätestens 14 Tagen gelöscht. Im Übrigen speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Bitte beachte: Ohne den Schlüssel aus dem Link können wir eine einzelne Notiz weder zuordnen noch entschlüsseln. Zu Notizen, deren Link uns nicht vorliegt, können wir daher keine Auskunft erteilen. Wer den Link besitzt, kann die zugehörige Notiz jederzeit selbst über die im Dienst angebotene Löschfunktion entfernen. Anfragen richtest Du bitte an den unter Ziffer 1 genannten Verantwortlichen.

10. Beschwerderecht

Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de.

11. Datensicherheit

Der Dienst wird ausschließlich über HTTPS ausgeliefert. Ergänzend sind HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy und eine Content-Security-Policy aktiv.

12. Änderungen

Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.