Kids01Wer ist verantwortlich?
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tassilo Wolfin
Liebermannstraße 10
39108 Magdeburg
E-Mail: kontakt@bnkz.de
Alle Angaben findest du auch im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
02Was passiert mit deinen Dateien?
Alle Werkzeuge laufen vollständig in deinem Browser. Dateien, die du auswählst oder hineinziehst, und alles, was du in die Werkzeuge eintippst (Texte, Passwort-Einstellungen, WLAN-Daten, Kontaktdaten für QR-Codes, Zahlen in den Rechnern), wird nur im Arbeitsspeicher dieses Tabs verarbeitet und weder an mich noch an Dritte übertragen. Schließt du den Tab, ist alles weg.
Das ist nicht nur ein Versprechen: Die Seite liefert eine Content-Security-Policy mit connect-src 'none' aus. Damit verbietet dein Browser dem Code dieser Seite jede Verbindung per fetch, XMLHttpRequest, WebSocket, EventSource oder sendBeacon, auch zu meinem eigenen Server. Einzige Ausnahme ist der Speedtest (Abschnitt 06): Nur auf seiner Seite erlaubt die Richtlinie Verbindungen zu meinem eigenen Server, weil eine Messung ohne Gegenstelle nicht geht. Bilder und Dateien darf sie nur von dieser Domain laden, von fremden Servern gar nichts. Auf diesen Wegen kann die Seite deshalb nichts an fremde Server schicken. Was eine solche Richtlinie grundsätzlich nicht erfasst, etwa Links, denen du selbst folgst, erklärt die Technik-Seite. Zu meinem eigenen Server nutzt der Code außerhalb des Speedtests genau einen weiteren Weg, einen Bildaufruf: den anonymen Zählimpuls aus Abschnitt 04. Er überträgt nur, welche Seite offen ist und wie lange (im Kinderbereich nur, dass sie geöffnet wurde), nie Dateien und nie Eingaben. Dazu kommt das Wunsch-Formular (Abschnitt 05), wenn du es selbst abschickst. Da deine Dateien und Eingaben dein Gerät nicht verlassen, findet insoweit keine Verarbeitung personenbezogener Daten durch mich statt.
03Hosting & Server-Protokolle
Die Seite liegt auf einem Webserver der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, in Deutschland. checkdomain ist dabei als Auftragsverarbeiter für mich tätig (Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendige Daten, um die Seite ausliefern zu können: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite, falls dein Browser sie mitschickt.
Kinderbereich. Auch im Kinderbereich (alle Seiten unter /kinder/ und /en/kids/) wird gezählt, aber nur als anonyme Summe je Seite: Öffnet jemand eine Seite, zählt der Server einen Aufruf dazu, mehr nicht. Dabei werden weder IP-Adresse noch Kurzcode, Land, Gerät, Herkunftsseite oder Verweildauer festgehalten, es gibt keine Cookies, und auf dem Gerät des Kindes wird nichts gespeichert. Was Kinder eintippen, zeichnen oder sich vorlesen lassen, wird nie gemeldet. Im Kinderbereich gibt es keine Spendenaufrufe und keine Werbung. Wie überall protokolliert der Server beim Aufruf technisch notwendige Daten (Abschnitt 03); die Zählung kommt dazu nicht hinzu.
Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Im Normalbetrieb werte ich diese Protokolle nicht aus und führe sie nicht mit anderen Daten zusammen. Sie dienen dazu, den Verbrauch an Server-Ressourcen einzuschätzen und die Seite zu schützen: Wird die Seite angegriffen oder missbraucht, sehe ich mir die Protokolle an und gebe die nötigen Angaben an die zuständigen Stellen weiter, etwa an die Polizei oder an das Bundesamt für Sicherheit in der Informationstechnik (BSI). Wie lange sie aufbewahrt werden, richtet sich nach den Vorgaben des Hosters; Einzelheiten stehen in der Datenschutzerklärung von checkdomain.
04Cookies & anonyme Statistik
Cookies. Besucher bekommen von dieser Seite keine Cookies, und ich binde keine Analyse-, Werbe- oder Social-Media-Dienste von Dritten ein. Schriften, Icons und Skripte kommen ausschließlich von dieser Domain. Cookies gibt es nur im internen, passwortgeschützten Betreiberbereich (für die Anmeldung und damit die eigenen Besuche nicht mitgezählt werden); normale Besucher kommen damit nie in Berührung. Wer dort ein falsches Passwort eingibt, wird 15 Minuten lang über ein verschlüsseltes Kürzel seiner IP-Adresse gezählt, damit niemand Passwörter durchprobieren kann.
Lokaler Speicher. Auch der bleibt leer. Die Seite legt nichts in localStorage oder sessionStorage ab und liest dort nichts aus. Es gibt keine Einstellung, die gemerkt werden müsste.
Anonyme Statistik. Ich erfasse nur Zugriffe und woher sie kommen, und das aus drei Gründen: um zu erkennen, ob die Seite Anklang findet und welche Werkzeuge gebraucht werden, um den Verbrauch an Server-Ressourcen einzuschätzen, und aus Sicherheitsgründen, um Angriffe zu bemerken. Dafür zähle ich selbst mit, ohne fremden Dienst. Beim Öffnen einer Seite meldet dein Browser meinem Server: welche Seite, von welcher fremden Website du kamst (nur deren Name), die Breite des Fensters und etwa alle 15 Sekunden, dass die Seite noch offen ist. Der Server ergänzt daraus Gerät, Browser, Betriebssystem und Sprache in groben Klassen und bestimmt aus deiner IP-Adresse das Land. Die IP-Adresse selbst wird dabei nicht gespeichert. Auf deinem Gerät wird dafür nichts abgelegt und nichts aus dem Speicher gelesen; das Skript beachtet nur deine Browser-Einstellung „Nicht verfolgen".
Dauerhaft gespeichert werden nur Summen pro Tag, zum Beispiel „12 Besucher aus Österreich" oder „PDF zusammenfügen: 40 Aufrufe". Damit ein Besucher am selben Tag nicht doppelt zählt, bildet der Server ein Kürzel aus IP-Adresse, Browser-Kennung und einem täglich neuen Zufallswert. Zu diesem Kürzel merkt er sich für den laufenden Tag das Land, die zuletzt geöffnete Seite, den Zeitpunkt des letzten Aufrufs und die Zahl der Aufrufe, um „gerade online" und die Verweildauer zu berechnen. Die IP-Adresse steht in dem Kürzel nicht im Klartext und lässt sich daraus nicht ablesen. Kürzel und Zufallswert werden gelöscht, sobald an einem Folgetag der erste Aufruf der Seite eingeht; spätestens dann ist kein Rückschluss auf dich mehr möglich. Ein Wiedererkennen über mehrere Tage ist so nicht möglich. Dateien, Eingaben, Suchbegriffe und Ergebnisse der Werkzeuge werden nie gemeldet.
Rechtsgrundlage ist mein berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du willst nicht gezählt werden? Schalte in deinem Browser „Nicht verfolgen" (Do Not Track) oder „Global Privacy Control" ein, dann sendet die Seite gar nichts. Die Länder-Erkennung nutzt die Datenbank IP Geolocation by DB-IP, die auf meinem Server liegt; es findet keine Anfrage bei DB-IP statt.
05Wunsch-Formular & E-Mail
Das Wunsch-Formular ist die einzige Stelle, an der diese Seite Inhalte überträgt, und nur, wenn du auf „Wunsch abschicken" drückst. Gesendet werden dein Wunsch und, falls du sie angibst, dein Name und deine E-Mail-Adresse. Alle Angaben außer dem Wunsch selbst sind freiwillig. Der Server macht daraus eine E-Mail an den Betreiber. Zusätzlich legt er deinen Wunsch und die Angabe „Wofür“ mit dem Tagesdatum in einer Wunschliste ab, ohne Name, ohne E-Mail-Adresse und ohne IP-Adresse. Die Liste liegt auf demselben Server, ist von außen nicht abrufbar und nur im passwortgeschützten Betreiberbereich zu sehen. Sie hilft, Wünsche zu sammeln und abzuarbeiten. Sie hält höchstens die letzten 500 Wünsche. Einträge, die älter als 12 Monate sind, werden gelöscht, sobald ein neuer Wunsch eingeht oder der Betreiber die Liste öffnet oder sichert. Schreib deshalb bitte keine persönlichen Angaben in die Felder für den Wunsch. Das Postfach liegt wie die Website bei meinem Hoster checkdomain in Deutschland. Gegen Missbrauch zählt der Server nur mit, wie viele Wünsche pro Stunde eingehen, ohne IP-Adressen oder Inhalte festzuhalten.
Rechtsgrundlage ist mein berechtigtes Interesse, Anfragen zu beantworten und die Seite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Ich nutze die Angaben nur dafür und lösche die E-Mail, sobald dein Anliegen erledigt ist, spätestens nach zwölf Monaten. Den Eintrag in der Wunschliste lösche ich nach zwölf Monaten, beim nächsten Wunsch oder beim nächsten Öffnen der Liste. Dasselbe gilt, wenn du mir direkt eine E-Mail schreibst.
06Speedtest
Der Speedtest ist die einzige Seite, auf der die Content-Security-Policy Verbindungen zu meinem eigenen Server erlaubt (connect-src 'self'); zu fremden Servern auch dort nicht. Beim Öffnen fragt die Seite ab, mit welcher IP-Adresse deine Anfrage bei mir ankommt. Der Server antwortet mit dieser IP-Adresse, dem Land aus der Datenbank von DB-IP auf meinem Server (wie in Abschnitt 04) und, in einer zweiten Anfrage, mit dem Namen, den das Netz für diese Adresse kennt (Reverse-DNS). Den Namen erfragt der Server beim Namensserver meines Hosters. Erst wenn du auf „Test starten“ drückst, tauscht die Seite Zufallsdaten mit dem Server aus, höchstens 25 MB herunter und 10 MB hinauf. Diese Daten erzeugt dein Browser selbst; Dateien oder Eingaben von dir sind nie dabei.
Gespeichert wird davon nichts: keine Messwerte, keine IP-Adresse, kein Name. Damit niemand den Server mit Messungen überlastet, merkt sich der Server je Lauf eine Stunde lang die Startzeit, eine zufällige Laufnummer, die übertragene Datenmenge und ein Kürzel deiner IP-Adresse. Das Kürzel entsteht mit einem geheimen Schlüssel, der jeden Tag neu erzeugt wird; die IP-Adresse lässt sich daraus nicht zurückrechnen. Nach einer Stunde fällt der Eintrag weg, der Schlüssel des Vortags spätestens eine Stunde nach dem Tageswechsel. Die Liste deiner Messungen auf der Seite steht nur in deinem Tab und verschwindet, wenn du ihn schließt. Die Server-Protokolle des Hosters (Abschnitt 03) entstehen wie bei jedem Seitenaufruf.
Rechtsgrundlage ist mein berechtigtes Interesse, das Werkzeug anzubieten, das du aufrufst, und den Server vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
07Empfänger & Speicherdauer
Deine Daten erhält außer mir nur der Hoster checkdomain als technischer Dienstleister. Ich verkaufe nichts, gebe nichts zu Werbezwecken weiter und übermittle keine Daten in Länder außerhalb der EU. Eine Weitergabe an Behörden (zum Beispiel Polizei oder BSI) gibt es nur bei Angriffen oder Missbrauch (siehe Abschnitt 03) oder wenn ich gesetzlich dazu verpflichtet bin. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.
Im Überblick: Server-Protokolle nach den Fristen des Hosters; Tages-Kürzel der Statistik bis zum ersten Aufruf an einem Folgetag; die anonymen Tagessummen der Statistik 400 Tage (sie haben keinen Personenbezug mehr); E-Mails zu Wünschen bis zur Erledigung, längstens zwölf Monate; die Wunschliste ohne Name und E-Mail zwölf Monate (gelöscht beim nächsten Wunsch oder Öffnen der Liste) und höchstens 500 Einträge; beim Speedtest das Kürzel für das Missbrauchslimit eine Stunde.
Freiwillige Unterstützung. Der Knopf „Kaffee ausgeben“ ist ein gewöhnlicher Link zum Zahlungsdienst Revolut. Diese Seite überträgt dabei nichts. Erst wenn du den Link anklickst, öffnet dein Browser die Seite von Revolut; dort gelten die Datenschutzhinweise von Revolut. Zahlst du dort etwas, erfahre ich über Revolut deinen Namen, den Betrag und eine Nachricht, falls du eine schreibst.
08Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail an kontakt@bnkz.de genügt. Da ich kaum personenbezogene Daten speichere, gibt es meist nichts herauszugeben. Schreib mir trotzdem gern.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel an deinem Wohnort. Für mich zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.
09Sicherheit & Sonstiges
Die Seite wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Du bist weder gesetzlich noch vertraglich verpflichtet, mir Daten bereitzustellen; ohne die technisch notwendigen Verbindungsdaten lässt sich die Seite allerdings nicht abrufen. Wenn sich die Seite oder die Rechtslage ändert, passe ich diese Erklärung an; es gilt die jeweils hier veröffentlichte Fassung.
10Community auf Discord
Auf der Seite Community steht ein Link zu einem Discord-Server. Das ist ein externer Dienst von Discord Inc. (USA). Der Link ist ein gewöhnlicher Verweis: Erst wenn du ihn anklickst, verlässt du bnkz.de. Bis dahin wird nichts an Discord übertragen, und auf keiner Seite von bnkz.de ist ein Discord-Widget oder sonst etwas von Discord eingebettet oder nachgeladen. Was Discord nach dem Klick verarbeitet, regelt Discord in seiner eigenen Datenschutzerklärung; dafür bist du dort Vertragspartner und ich habe darauf keinen Einfluss. Die Werkzeuge hier brauchen kein Discord-Konto. Im Kinderbereich gibt es keinen solchen Link.