Datenschutz
Aufruf der Website
Die Website wird über Cloudflare Pages ausgeliefert. Zur Bereitstellung und Absicherung erhält der Hostinganbieter technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, angefragte Adresse, Zeitpunkt und Angaben des Browsers. Zweck ist die zuverlässige und sichere Auslieferung dieser Website; Grundlage ist das berechtigte Interesse an ihrer Bereitstellung und Absicherung (Art. 6 Abs. 1 lit. f DSGVO).
Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Datenverarbeitung kann außerhalb des Europäischen Wirtschaftsraums stattfinden. Informationen zu Schutzmaßnahmen, internationalen Übermittlungen und den vom Anbieter festgelegten Speicherfristen finden Sie in Cloudflares Datenschutzerklärung und Vertrag zur Auftragsverarbeitung.
Registrierung und Anmeldung
Ein Konto ist für den Baukasten, private Projekte und die Exportfunktion erforderlich. Sie können sich mit Benutzername, E-Mail-Adresse und Passwort registrieren oder die Google-Anmeldung wählen. Für die Anmeldung setzen wir Firebase Authentication von Google ein. Bei der Passwortregistrierung wird das Passwort direkt an den Anmeldedienst übermittelt; unsere eigene Projektdatenbank speichert kein Passwort. Bestätigungs- und Passwort-zurücksetzen-E-Mails werden durch Firebase ausgelöst.
Unsere Kontodatenbank verarbeitet Ihre Firebase-Benutzerkennung, bestätigte E-Mail-Adresse, Ihren Benutzernamen und technische Konto- und Sitzungszeitpunkte. Bei Google-Anmeldung verarbeitet Google die Anmeldung über Ihr Google-Konto; vom Anmeldedienst können auch Profilangaben bereitgestellt werden. Für unsere Kontozuordnung verwenden wir Benutzerkennung, E-Mail-Adresse und Benutzernamen. Firebase verarbeitet außerdem Verbindungsdaten zur Bereitstellung und Absicherung der Anmeldung. Informationen finden Sie in den Datenschutzhinweisen zu Firebase, den Firebase-Datenverarbeitungsbedingungen und Googles Datenschutzerklärung. Verarbeitungen außerhalb des Europäischen Wirtschaftsraums sind möglich.
Zweck ist die Bereitstellung der von Ihnen angefragten Konto-, Baukasten- und Exportfunktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie deren Absicherung gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Sitzung und Browserdaten
Nach der Anmeldung setzt die Website das technisch erforderliche Sitzungscookie __Host-signal_studio. Es enthält eine zufällige Kennung, wird nur über HTTPS übertragen und kann durch Seitenskripte nicht ausgelesen werden (Secure, HttpOnly, SameSite=Lax). Die Gültigkeit beträgt höchstens eine Stunde; bei erneuter Authentifizierung kann eine neue Sitzung eingerichtet werden. Abmelden macht die betreffende Serversitzung ungültig. In der Datenbank wird die Kennung nur als Hash gespeichert. Die Anwendung hält Anmeldetoken während der Nutzung im Arbeitsspeicher und speichert Zugangsdaten oder neue Kontoprojekte nicht dauerhaft im Local Storage.
Vorhandene lokale Designentwürfe aus einer älteren Nutzung können weiterhin gelesen und als unveränderte Original-Sicherung erhalten werden. Dazu gehören signal-design-v2, ältere Schlüssel und Sicherungen mit dem Zusatz -raw-before-labels-v1. Sie werden nicht automatisch ins Konto hochgeladen. Eine Übernahme ist nur durch eine ausdrückliche Aktion im Eigentümerkonto vorgesehen. Für diese Browserdaten gibt es keine eingerichtete Ablaufzeit; sie lassen sich über die Website-Daten des Browsers löschen.
Private Projekte, Versionen und Exporte
Cloudflare D1 speichert Kontozuordnung, Projekttitel, Seiteninhalte, Gestaltung, Dateiverweise, Versionsnummern, Zeitpunkte sowie gesicherte Versionen und Exportreferenzen. Die Anwendung prüft die Berechtigung für jedes Projekt; andere registrierte Nutzer erhalten dadurch keinen Zugriff auf Ihre privaten Projekte. Ein Konto berechtigt nicht dazu, die zentrale Website eines anderen Kontos zu veröffentlichen. Technische Administration und die beauftragten Dienstleister können im Rahmen ihrer Aufgaben Daten verarbeiten.
Gesicherte Versionen und Exporte werden durch weitere Bearbeitung eines Projekts nicht überschrieben. Archivieren blendet ein Projekt aus der aktiven Liste aus und löscht diese Daten nicht. Für Konto-, Projekt-, Versions- und Exportdaten ist derzeit keine automatische Löschfrist eingerichtet. Löschungs- und Auskunftsanfragen richten Sie bitte an den oben genannten Kontakt. Heruntergeladene oder von Ihnen weitergegebene Exportdateien liegen zusätzlich in Ihrem Verantwortungsbereich.
Kontaktformular und E-Mail
Wenn Sie das Kontaktformular absenden, werden Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht sowie Sprache und eine technische Anfragenkennung zur Bearbeitung und Zustellung verarbeitet. Der Versand erfolgt über Resend (Plus Five Five, Inc.); der Dienst erhält auch die Empfängeradresse und Versandmetadaten. Nachrichten werden an das vorgesehene Postfach zugestellt. Informationen zu Verarbeitung, internationalen Übermittlungen und Speicherregelungen des Dienstes finden Sie in Resends Datenschutzerklärung und Resends Datenverarbeitungsvertrag. Verarbeitungen in den USA sind möglich.
Der separate E-Mail-Link öffnet Ihr eigenes Mailprogramm. Wenn Sie eine Nachricht senden, werden die übermittelten Angaben zur Bearbeitung Ihrer Anfrage verarbeitet. Bei vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; sonst das berechtigte Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten werden nur so lange aufbewahrt, wie ihre Bearbeitung oder gesetzliche Aufbewahrungspflichten dies erfordern.
Missbrauchsschutz und Zustellnachweise
Zur Begrenzung von Anmelde- und Versandversuchen wird die vom Hostinganbieter übermittelte IP-Adresse verarbeitet und für anwendungsseitige Begrenzungen gehasht. Ein Hash macht diese Daten pseudonym, nicht anonym. Im Export-Kontaktdienst werden außerdem Export- und Anfragenkennung, ein Hash der Versanddaten, Zeitpunkte, Versuchsanzahl und Zustellstatus gespeichert. Die entsprechende D1-Tabelle speichert keinen Nachrichtentext, keine Absender- oder Empfänger-E-Mail-Adresse und keine rohe IP-Adresse. Die Nachricht selbst wird für die Zustellung dennoch an Resend und das Empfängerpostfach übermittelt.
Abgelaufene Anwendungssitzungen und ältere Anmeldebegrenzungen werden bei späteren Anmeldungen bereinigt. Für die Nachweise und Begrenzungsdatensätze des Export-Kontaktdienstes gibt es derzeit keine automatische Löschfrist. Bereits bearbeitete Anfragenkennungen werden aufbewahrt, damit dieselbe Anfrage nicht erneut versendet wird. Zweck ist die Absicherung des Dienstes und die Vermeidung mehrfacher Zustellung (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktfunktion in exportierten Websites
Eine exportierte Website enthält ihre Gestaltung und Dateien. Ihre Kontaktfunktion verwendet weiterhin den zentralen Versanddienst unter oneaisolution.com; sie funktioniert nur, solange dieser Dienst erreichbar und für den Export verfügbar ist. Beim Absenden werden die Angaben über diesen Dienst und Resend an die bestätigte Konto-E-Mail-Adresse des jeweiligen Export-Erstellers zugestellt. Der Export enthält keine Mail-Zugangsdaten. Betreiber einer selbst veröffentlichten Exportseite müssen deren eigene Verantwortlichkeit, Empfänger und Datenschutzinformationen passend angeben.
Schriften, Bilder und externe Links
Schriften, Bilder und Darstellungsskripte werden von dieser Website geladen. Die Anmeldung stellt zusätzlich Verbindungen zu Google/Firebase her. Wir setzen keine Analyse-, Werbe- oder Social-Media-Skripte ein und erstellen keine Nutzungsprofile für Werbung. Dekorative Animationen laufen im Browser; Bewegung lässt sich pausieren und eine reduzierte Darstellung ist vorgesehen. Projektlinks öffnen erst bei Ihrem Klick die jeweilige externe Website; dort gelten deren eigene Hinweise.
Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der für Ihren Aufenthaltsort oder unseren Sitz zuständigen Behörde. Für Neuwied ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.