Datenschutzerklärung

Verantwortlicher

[Firmenname], vertreten durch Tim Rose, [Anschrift], Hannover.
E-Mail: hello@hnvr.me

Hosting

Diese Website wird bei Wix.com Ltd. (Tel Aviv, Israel) betrieben. Wix stellt Server, Auslieferung und die Inhaltsdatenbank bereit und verarbeitet dabei die technisch nötigen Verbindungsdaten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) sowie ein Auftragsverarbeitungsvertrag mit Wix.

Was beim Aufruf geladen wird

Schriften, Bilder, Symbole und die Skripte der Gestaltung liegen auf demselben Server wie die Seite; Google Fonts, Kartendienste oder Videoeinbettungen werden nicht geladen. Die Hosting-Plattform lädt zusätzlich eigene Skripte von static.parastorage.com, fragt www.wixapis.com an und sendet Nutzungsmeldungen an frog.wix.com. Alle drei Adressen gehören zu Wix.

Server-Protokolldateien

Beim Aufruf werden automatisch Angaben erfasst, die Ihr Browser übermittelt: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp, Betriebssystem und IP-Adresse. Diese Daten dienen dem sicheren Betrieb und werden nicht mit anderen Datenquellen zusammengeführt.

Cookies

Die Plattform setzt beim Besuch folgende Cookies: ssr-caching (Zwischenspeicher der Seitenauslieferung), wixSession, client-session-bind und server-session-bind (Sitzung und Schutz vor Missbrauch), bSession und visits (Zählung von Besuchen durch Wix). [Platzhalter — Einordnung, welche davon technisch notwendig sind und welche eine Einwilligung brauchen, steht nach der fachlichen Prüfung.]

Kontaktaufnahme

Wenn Sie uns über das Formular oder per E-Mail schreiben, verarbeiten wir die von Ihnen gemachten Angaben, um die Anfrage zu beantworten. Rechts­grundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.

Anmeldung

Die Anmeldung für Kundinnen und Kunden läuft über das Mitgliedersystem von Wix. Dabei werden E-Mail-Adresse und Anmeldedaten bei Wix gespeichert.

Verwaltungskonsole

Unter /konsole verwalten Kundinnen, Kunden und das hnvr.me-Team die freigegebenen Websites. Dort setzt die Konsole eigene Cookies, die nur der Anmeldung und dem Schutz der Konsole dienen, nicht der Werbung oder Reichweitenmessung:

• __Host-pl_sitzung: Anmeldung in der Konsole, gültig 8 Stunden. Auf dem Server liegen nur ein Prüfwert der Kennung, die Mitgliedsnummer, die E-Mail-Adresse und der Ablaufzeitpunkt. Die Sitzung endet beim Abmelden, nach Ablauf oder wenn das Team sie beendet.
• __Host-pl_csrf: Schutz gegen untergeschobene Formulare, gilt bis zum Schließen des Browsers.
• __Host-pl_anmeldung: Zwischenstand, wenn beim Anmelden oder Registrieren ein Bestätigungscode nötig ist, gültig 10 Minuten.
• __Host-pl_ansicht: nur für das hnvr.me-Team, wenn es die Konsole zur Unterstützung mit den Rechten einer Person ansieht (nur lesend), gültig höchstens 30 Minuten.
• pl_meldung: eine kurze Rückmeldung nach dem Speichern („Gespeichert“ oder ein Fehler), gültig 60 Sekunden.

Diese Cookies sind für Skripte auf der Seite nicht lesbar, werden nur über verschlüsselte Verbindungen übertragen und nicht an Dritte weitergegeben. Anmeldungen, Änderungen und abgewiesene Zugriffe in der Konsole werden mit Zeitpunkt und Person protokolliert, um Missbrauch zu erkennen und Änderungen nachvollziehen zu können. [Platzhalter — Rechtsgrundlage und Speicherdauer des Protokolls nach der fachlichen Prüfung.]

Werkzeuge

Drop-it ist ein eigenes Werkzeug mit eigenen Hinweisen zum Datenschutz. [Platzhalter — Verweis auf dessen Hinweise, sobald sie veröffentlicht sind.]

PSD-Studio

PSD-Studio unter /psd-studio öffnet, bearbeitet und wandelt Bilder im Browser. Dabei wird nichts an den Server übertragen; das gilt auch ohne Anmeldung. Nur wer mit einem hnvr.me-Konto angemeldet ist und ausdrücklich „Speichern“ wählt, legt die Datei bei hnvr.me ab:

• Gespeichert werden die Datei selbst (höchstens 25 MB), ihr Name, Format, Größe, Maße, die Zahl der Ebenen, ein kleines Vorschaubild, Zeitpunkte und wer zuletzt geändert hat. Die Daten liegen in der Datenbank dieser Website bei Wix (siehe Hosting).
• Die Dateien gehören der angemeldeten Person. Wird PSD-Studio aus der Konsole einer Website geöffnet, gehören sie dieser Website; dann sehen alle Personen mit Zugang zu ihr dieselben Dateien.
• Eine Datei bleibt gespeichert, bis sie in PSD-Studio gelöscht oder durch erneutes Speichern ersetzt wird. Ein abgebrochenes Speichern wird nach einer Stunde entfernt.
• Speichern, Umbenennen, Löschen und abgewiesene Zugriffe werden mit Zeitpunkt, Person und Dateiname protokolliert, wie in der Konsole.

Dafür setzt PSD-Studio diese Cookies:

• __Host-psd_schluessel: ein zufälliger Schlüssel, damit nur die Seite von PSD-Studio selbst auf die gespeicherten Dateien zugreifen kann, gültig 8 Stunden.
• __Host-pl_app_w_<App>: nur wenn PSD-Studio aus der Konsole einer Website geöffnet wird; merkt sich, mit den Dateien welcher Website gearbeitet wird, gültig 8 Stunden.

Beide sind für Skripte auf der Seite nicht lesbar, werden nur über verschlüsselte Verbindungen übertragen und nicht an Dritte weitergegeben. Die Anmeldung selbst nutzt die Cookies der Verwaltungskonsole (siehe oben). [Platzhalter — Rechtsgrundlage und Speicherdauer des Protokolls nach der fachlichen Prüfung.]

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren; zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

Hinweis: Dieser Text ist ein Entwurf und ersetzt keine Rechtsberatung. Die markierten Platzhalter müssen ergänzt und der Text vor der Veröffentlichung fachlich geprüft werden.