01Wer ist verantwortlich?
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tassilo Wolfin
Liebermannstraße 10
39108 Magdeburg
E-Mail: kontakt@bnkz.de
Alle Angaben findest du auch im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
02Was passiert mit deinen Dateien?
Alle Werkzeuge laufen vollständig in deinem Browser. Dateien, die du auswählst oder hineinziehst, und alles, was du in die Werkzeuge eintippst (Texte, Passwort-Einstellungen, WLAN-Daten, Kontaktdaten für QR-Codes, Zahlen in den Rechnern), wird nur im Arbeitsspeicher dieses Tabs verarbeitet und weder an uns noch an Dritte übertragen. Schließt du den Tab, ist alles weg.
Das ist nicht nur ein Versprechen: Die Seite liefert eine Content-Security-Policy mit connect-src 'none' aus. Damit verbietet dein Browser dieser Seite jede Verbindung per fetch oder XMLHttpRequest – auch zu uns selbst. Bilder und Dateien darf sie nur von dieser Domain laden, von fremden Servern gar nichts. An fremde Server kann die Seite deshalb technisch nichts schicken. Zu unserem eigenen Server bleibt genau ein Weg offen: ein Bildaufruf. Diesen Weg nutzt im ganzen Code genau eine Stelle, der anonyme Zählimpuls aus Abschnitt 04, und der überträgt nur, welche Seite offen ist und wie lange – nie Dateien, nie Eingaben. Da deine Dateien und Eingaben dein Gerät nicht verlassen, findet insoweit keine Verarbeitung personenbezogener Daten durch uns statt.
03Hosting & Server-Protokolle
Die Seite liegt auf einem Webserver der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, in Deutschland. checkdomain ist dabei als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendige Daten, um die Seite ausliefern zu können: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite, falls dein Browser sie mitschickt.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Im Normalbetrieb werten wir diese Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen. Sie dienen dazu, den Verbrauch an Server-Ressourcen einzuschätzen und die Seite zu schützen: Werden wir angegriffen oder wird die Seite missbraucht, sehen wir uns die Protokolle an und geben die nötigen Angaben an die zuständigen Stellen weiter, etwa an die Polizei oder an das Bundesamt für Sicherheit in der Informationstechnik (BSI). Wie lange sie aufbewahrt werden, richtet sich nach den Vorgaben des Hosters; Einzelheiten stehen in der Datenschutzerklärung von checkdomain.
04Cookies & anonyme Statistik
Cookies. Besucher bekommen von dieser Seite keine Cookies, und wir binden keine Analyse-, Werbe- oder Social-Media-Dienste von Dritten ein. Schriften, Icons und Skripte kommen ausschließlich von dieser Domain. Cookies gibt es nur im internen, passwortgeschützten Betreiberbereich (für die Anmeldung und damit die eigenen Besuche nicht mitgezählt werden); normale Besucher kommen damit nie in Berührung. Wer dort ein falsches Passwort eingibt, wird 15 Minuten lang über ein verschlüsseltes Kürzel seiner IP-Adresse gezählt, damit niemand Passwörter durchprobieren kann.
Lokaler Speicher. Auch der bleibt leer. Die Seite legt nichts in localStorage oder sessionStorage ab und liest dort nichts aus. Es gibt keine Einstellung, die gemerkt werden müsste.
Anonyme Statistik. Wir erfassen nur Zugriffe und woher sie kommen, und das aus drei Gründen: um zu erkennen, ob die Seite Anklang findet und welche Werkzeuge gebraucht werden, um den Verbrauch an Server-Ressourcen einzuschätzen, und aus Sicherheitsgründen, um Angriffe zu bemerken. Dafür zählen wir selbst mit, ohne fremden Dienst. Beim Öffnen einer Seite meldet dein Browser unserem Server: welche Seite, von welcher fremden Website du kamst (nur deren Name), die Breite des Fensters und etwa alle 15 Sekunden, dass die Seite noch offen ist. Der Server ergänzt daraus Gerät, Browser, Betriebssystem und Sprache in groben Klassen und bestimmt aus deiner IP-Adresse das Land. Die IP-Adresse selbst wird dabei nicht gespeichert. Auf deinem Gerät wird dafür nichts abgelegt und nichts aus dem Speicher gelesen; das Skript beachtet nur deine Browser-Einstellung „Nicht verfolgen".
Dauerhaft gespeichert werden nur Summen pro Tag, zum Beispiel „12 Besucher aus Österreich" oder „PDF zusammenfügen: 40 Aufrufe". Damit ein Besucher am selben Tag nicht doppelt zählt, bildet der Server ein Kürzel aus IP-Adresse, Browser-Kennung und einem täglich neuen Zufallswert. Zu diesem Kürzel merkt er sich für den laufenden Tag das Land, die zuletzt geöffnete Seite, den Zeitpunkt des letzten Aufrufs und die Zahl der Aufrufe, um „gerade online" und die Verweildauer zu berechnen. Die IP-Adresse steht in dem Kürzel nicht im Klartext und lässt sich daraus nicht ablesen. Kürzel und Zufallswert werden gelöscht, sobald an einem Folgetag der erste Aufruf der Seite eingeht; spätestens dann ist kein Rückschluss auf dich mehr möglich. Ein Wiedererkennen über mehrere Tage ist so nicht möglich. Dateien, Eingaben, Suchbegriffe und Ergebnisse der Werkzeuge werden nie gemeldet.
Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du willst nicht gezählt werden? Schalte in deinem Browser „Nicht verfolgen" (Do Not Track) oder „Global Privacy Control" ein, dann sendet die Seite gar nichts. Die Länder-Erkennung nutzt die Datenbank IP Geolocation by DB-IP, die auf unserem Server liegt; es findet keine Anfrage bei DB-IP statt.
05Wunsch-Formular & E-Mail
Das Wunsch-Formular ist die einzige Stelle, an der diese Seite Inhalte überträgt, und nur, wenn du auf „Wunsch abschicken" drückst. Gesendet werden dein Wunsch und, falls du sie angibst, dein Name und deine E-Mail-Adresse. Alle Angaben außer dem Wunsch selbst sind freiwillig. Der Server macht daraus eine E-Mail an den Betreiber und speichert den Inhalt nicht. Das Postfach liegt wie die Website bei unserem Hoster checkdomain in Deutschland. Gegen Missbrauch zählt der Server nur mit, wie viele Wünsche pro Stunde eingehen, ohne IP-Adressen oder Inhalte festzuhalten.
Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten und die Seite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen die Angaben nur dafür und löschen die E-Mail, sobald dein Anliegen erledigt ist, spätestens nach zwölf Monaten. Dasselbe gilt, wenn du uns direkt eine E-Mail schreibst.
06Empfänger & Speicherdauer
Deine Daten erhält außer uns nur der Hoster checkdomain als technischer Dienstleister. Wir verkaufen nichts, geben nichts zu Werbezwecken weiter und übermitteln keine Daten in Länder außerhalb der EU. Eine Weitergabe an Behörden (zum Beispiel Polizei oder BSI) gibt es nur bei Angriffen oder Missbrauch (siehe Abschnitt 03) oder wenn wir gesetzlich dazu verpflichtet sind. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.
Im Überblick: Server-Protokolle nach den Fristen des Hosters; Tages-Kürzel der Statistik bis zum ersten Aufruf an einem Folgetag; die anonymen Tagessummen der Statistik 400 Tage (sie haben keinen Personenbezug mehr); E-Mails und Wünsche bis zur Erledigung, längstens zwölf Monate.
07Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail an kontakt@bnkz.de genügt. Da wir kaum personenbezogene Daten speichern, gibt es meist nichts herauszugeben – schreib uns trotzdem gern.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel an deinem Wohnort. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.
08Sicherheit & Sonstiges
Die Seite wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen; ohne die technisch notwendigen Verbindungsdaten lässt sich die Seite allerdings nicht abrufen. Wenn sich die Seite oder die Rechtslage ändert, passen wir diese Erklärung an; es gilt die jeweils hier veröffentlichte Fassung.