Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung von s-f-n.org anfallen, wofür sie verwendet werden und welche Rechte dir dabei zustehen. Die Seite lässt sich vollständig anonym ohne Konto nutzen - ein Konto ist ausschließlich für die freiwilligen sozialen Zusatzfunktionen (Profil, Nachrichten, Bestenliste) nötig.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Arbeitskreis Sicherheit
E-Mail: [[email protected]] (bzw. Kontaktformular)

2. Hosting und Server-Logdateien

Beim Aufruf jeder Seite verarbeitet unser Hosting-Provider automatisch technische Informationen, die dein Browser übermittelt (u.a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser/Betriebssystem, Referrer-URL). Diese Server-Logdateien dienen ausschließlich der Auslieferung der Seite, der Erkennung von Störungen sowie der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem stabilen und sicheren Betrieb) und werden nicht mit anderen Datenquellen zusammengeführt. Es kommen keine Analyse- oder Tracking-Dienste Dritter (z.B. Google Analytics) zum Einsatz.

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, für die keine gesonderte Einwilligung erforderlich ist (§ 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO):

• Sitzungs-Cookie: hält deine Anmeldung während eines Besuchs aufrecht, wird beim Schließen des Browsers automatisch ungültig.
• „Angemeldet bleiben“-Cookie: wird nur gesetzt, wenn du die entsprechende Option beim Anmelden aktiv auswählst, und hält deine Anmeldung für bis zu 30 Tage aufrecht. Zu jedem so angemeldeten Gerät speichern wir zusätzlich eine gehashte IP-Adresse, den übermittelten Browser/Betriebssystem-String sowie den Zeitpunkt der letzten Nutzung, damit du unter „Konto & Sicherheit“ im Dashboard einsehen und einzelne Geräte gezielt abmelden kannst (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Kontosicherheit). Diese Angaben werden gelöscht, sobald das jeweilige Gerät abgemeldet wird oder die 30 Tage abgelaufen sind.

Deine Hell/Dunkel-Einstellung sowie deine übrigen Einstellungen werden nicht per Cookie, sondern im lokalen Speicher deines Browsers (localStorage bzw. sessionStorage) abgelegt. Diese Daten verlassen dein Gerät nicht und lassen sich jederzeit über „Lokale Daten löschen“ im Menü unwiderruflich entfernen.

4. Nutzung ohne Konto

Der Blog funktioniert vollständig ohne Registrierung. Einstellungen wie das gewählte Design werden dabei ausschließlich lokal in deinem Browser gespeichert und nicht an unsere Server übertragen.

Zur Qualitätssicherung der Fragen zählen wir bei der Zufallsfrage auf der Startseite außerdem anonym je Frage, wie oft sie richtig oder falsch beantwortet wurde; bei einer falschen Antwort wird zusätzlich gezählt, welche Antwortoption gewählt wurde. Diese Zähler enthalten keine Angaben zu Personen, Konten, Sitzungen oder IP-Adressen und lassen sich keiner Person zuordnen. Sie dienen allein dazu, unklare oder fehlerhafte Fragen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Die Verhaltenskarten lassen sich offline nutzen. Dazu speichert dein Browser auf deinem Gerät eine Kopie der Seite ohne Anmeldedaten (Service Worker und Browser-Cache). Diese Kopie verlässt dein Gerät nicht; du kannst sie auf der Seite der Verhaltenskarten unter „Offline nutzen“ oder in den Browsereinstellungen jederzeit löschen. Auf der Verhaltenskarte „Anwalt & Notfallkontakt“ kannst du Namen und Telefonnummern eintragen. Sie werden nur gespeichert, wenn du „Eingaben nur auf diesem Gerät merken“ aktivierst, dann ausschließlich im lokalen Speicher deines Browsers. Sie verlassen dein Gerät nicht und lassen sich über „Felder leeren“ oder „Lokale Daten löschen“ im Menü entfernen. Das Glossar verarbeitet keine personenbezogenen Daten.

Wenn du die Suche auf der Suchseite nutzt, speichern wir den eingegebenen Suchbegriff, den gewählten Suchbereich, die Zahl der Treffer, den Zeitpunkt sowie einen nicht umkehrbaren Hash deiner IP-Adresse (keine Klarnamen, kein Bezug zu einem Benutzerkonto). Das dient dazu, zu erkennen, wonach Besucher suchen und welche Inhalte fehlen, und die Seite entsprechend zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Live-Vorschläge beim Tippen werden nicht gespeichert. Bitte gib in das Suchfeld keine persönlichen Daten ein. Diese Auswertung ist nur für Administratoren und Moderatoren einsehbar; die Einträge werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden.

Wenn du eine Adresse aufrufst, die es nicht (mehr) gibt, und dadurch auf der 404-Seite landest, speichern wir die aufgerufene Adresse (ohne Parameter hinter dem „?“), die Art der Anfrage, die Adresse der verweisenden Seite (ebenfalls ohne Parameter), einen gekürzten Browser-/Client-Namen, den Zeitpunkt sowie einen nicht umkehrbaren Hash deiner IP-Adresse (keine Klarnamen, kein Bezug zu einem Benutzerkonto). Das dient dazu, defekte Links zu finden und zu beheben sowie Scan- und Angriffsversuche zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Aufrufe von Administratoren und Moderatoren werden nicht erfasst. Diese Auswertung ist nur für Administratoren und Moderatoren einsehbar; die Einträge werden spätestens nach etwa 90 Tagen automatisch gelöscht.

5. Registrierung und Nutzerkonto

Für ein kostenloses Konto benötigen wir lediglich einen selbst gewählten Benutzernamen und ein Passwort - eine E-Mail-Adresse ist nicht erforderlich. Das Passwort wird ausschließlich als Hash (nicht im Klartext) gespeichert. Bei Registrierung und Anmeldung ist zusätzlich eine wechselnde Wissensfrage aus einem themenbezogenen Fragenpool zu beantworten; das dient allein dem Schutz vor automatisierten Anmeldungen (Bots) und verarbeitet keine personenbezogenen Daten.

Mit Konto speichern wir dauerhaft: deinen Benutzernamen, das Passwort (gehasht), einen früher gespeicherten Testverlauf samt Ergebnissen und Trefferserien, sowie freiwillige Profilangaben wie Anzeigename, Untertitel und Biografie. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über dein Konto (Art. 6 Abs. 1 lit. b DSGVO).

Zu jeder Anmeldung (auch fehlgeschlagenen Versuchen) speichern wir Zeitpunkt, eine gekürzte, nicht-präzise IP-Adresse (letzte Ziffern maskiert) sowie den übermittelten Browser/Betriebssystem-String. Diese Angaben kannst du selbst unter „Konto & Sicherheit“ im Login-Verlauf einsehen - sie dienen dem Schutz deines Kontos, indem du unautorisierte Zugriffe erkennen kannst (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Kontosicherheit).

6. Profil, Sichtbarkeit und Privatsphäre

In den Profil-Einstellungen kannst du für Testverlauf, Errungenschaften und deinen Online-Status jeweils selbst festlegen, ob diese Angaben für alle, nur für deine Follower oder gar nicht sichtbar sind, wer dir Nachrichten schreiben darf, und dein Profil bei Bedarf komplett ausblenden. Diese Einstellungen wirken sich unmittelbar darauf aus, wem die jeweiligen Daten angezeigt werden.

7. Kommentare und Nachrichten

Öffentliche Kommentare auf Profilen sind für alle Besucher lesbar und deinem Konto (Benutzername) zugeordnet. Private Nachrichten an andere Mitglieder sind ausschließlich für Sender und Empfänger einsehbar.

8. Kontaktformular

Über das Kontaktformular kannst du uns eine Nachricht senden. Name und E-Mail-Adresse sind dabei freiwillige Angaben, die ausschließlich für eine mögliche Rückmeldung an dich genutzt werden (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Bearbeitung deines Anliegens bzw. Art. 6 Abs. 1 lit. a DSGVO bei freiwilliger Angabe deiner Kontaktdaten).

9. Speicherdauer

Kontobezogene Daten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst über die Profil-Einstellungen („Daten“) endgültig löschen; dabei werden auch die zugehörigen, dir zuordenbaren Daten gelöscht bzw. anonymisiert. Nachrichten über das Kontaktformular sowie Server-Logdateien werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden.

10. Eingebettete Videos (YouTube)

Einzelne Seiten können Videos enthalten. Bei Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) wird beim Aufruf der Seite zunächst nichts von YouTube geladen. Erst wenn du im Videoplayer aktiv zustimmst, wird das Video über die erweiterte Datenschutz-Variante youtube-nocookie.com eingebunden. Dabei werden Daten, unter anderem deine IP-Adresse und Angaben zu deinem Browser, an YouTube übertragen; außerdem können Cookies oder ähnliche Technologien auf deinem Gerät gespeichert werden. Wir haben darauf keinen Einfluss. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du durch Klick auf den Player erteilst. Wählst du „Meine Wahl merken“, speichern wir diese Entscheidung ausschließlich lokal in deinem Browser; du kannst sie über „Lokale Daten löschen“ im Menü widerrufen. Eine Übermittlung an Google-Server außerhalb der EU/des EWR, etwa in die USA, ist nicht auszuschließen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Video- und Audiodateien, die wir selbst über www.s-f-n.info bereitstellen, werden erst beim Abspielen geladen; dabei wird deine IP-Adresse an den Server dieser Domain übermittelt.

11. Empfänger deiner Daten

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Zugriff haben ausschließlich mit der Wartung und dem Betrieb dieser Seite betraute Personen sowie unser Hosting-Provider als Auftragsverarbeiter (Art. 28 DSGVO). Mit Ausnahme der von dir aktiv ausgelösten YouTube-Einbindung (siehe Abschnitt 10) findet keine Übermittlung in Länder außerhalb der EU/des EWR statt.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft über die zu dir gespeicherten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Viele dieser Rechte kannst du direkt selbst in deinen Profil-Einstellungen ausüben (Daten einsehen, ändern oder löschen); für alles Weitere erreichst du uns über das Kontaktformular. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

13. Datensicherheit

Diese Seite wird ausschließlich verschlüsselt über HTTPS übertragen, Passwörter werden gehasht gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Funktionen dieser Seite oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.