Datenschutzerklärung

Verantwortlicher

[Firmenname], vertreten durch Tim Rose, [Anschrift], Hannover.
E-Mail: hello@hnvr.me

Hosting

Diese Website wird bei Wix.com Ltd. (Tel Aviv, Israel) betrieben. Wix stellt Server, Auslieferung und die Inhaltsdatenbank bereit und verarbeitet dabei die technisch nötigen Verbindungsdaten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) sowie ein Auftragsverarbeitungsvertrag mit Wix.

Was beim Aufruf geladen wird

Schriften, Bilder, Symbole und die Skripte der Gestaltung liegen auf demselben Server wie die Seite; Google Fonts, Kartendienste oder Videoeinbettungen werden nicht geladen. Die Hosting-Plattform lädt zusätzlich eigene Skripte von static.parastorage.com, fragt www.wixapis.com an und sendet Nutzungsmeldungen an frog.wix.com. Alle drei Adressen gehören zu Wix.

Server-Protokolldateien

Beim Aufruf werden automatisch Angaben erfasst, die Ihr Browser übermittelt: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp, Betriebssystem und IP-Adresse. Diese Daten dienen dem sicheren Betrieb und werden nicht mit anderen Datenquellen zusammengeführt.

Cookies

Die Plattform setzt beim Besuch folgende Cookies: ssr-caching (Zwischenspeicher der Seitenauslieferung), wixSession, client-session-bind und server-session-bind (Sitzung und Schutz vor Missbrauch), bSession und visits (Zählung von Besuchen durch Wix). [Platzhalter — Einordnung, welche davon technisch notwendig sind und welche eine Einwilligung brauchen, steht nach der fachlichen Prüfung.]

Kontaktaufnahme

Wenn Sie uns über das Formular oder per E-Mail schreiben, verarbeiten wir die von Ihnen gemachten Angaben, um die Anfrage zu beantworten. Rechts­grundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.

Anmeldung

Die Anmeldung für Kundinnen und Kunden läuft über das Mitgliedersystem von Wix. Dabei werden E-Mail-Adresse und Anmeldedaten bei Wix gespeichert.

Verwaltungskonsole

Unter /konsole verwalten Kundinnen, Kunden und das hnvr.me-Team die freigegebenen Websites. Dort setzt die Konsole eigene Cookies, die nur der Anmeldung und dem Schutz der Konsole dienen, nicht der Werbung oder Reichweitenmessung:

• __Host-pl_sitzung: Anmeldung in der Konsole, gültig 8 Stunden. Auf dem Server liegen nur ein Prüfwert der Kennung, die Mitgliedsnummer, die E-Mail-Adresse und der Ablaufzeitpunkt. Die Sitzung endet beim Abmelden, nach Ablauf oder wenn das Team sie beendet.
• __Host-pl_csrf: Schutz gegen untergeschobene Formulare, gilt bis zum Schließen des Browsers.
• __Host-pl_anmeldung: Zwischenstand, wenn beim Anmelden oder Registrieren ein Bestätigungscode nötig ist, gültig 10 Minuten.
• __Host-pl_ansicht: nur für das hnvr.me-Team, wenn es die Konsole zur Unterstützung mit den Rechten einer Person ansieht (nur lesend), gültig höchstens 30 Minuten.
• pl_meldung: eine kurze Rückmeldung nach dem Speichern („Gespeichert“ oder ein Fehler), gültig 60 Sekunden.

Diese Cookies sind für Skripte auf der Seite nicht lesbar, werden nur über verschlüsselte Verbindungen übertragen und nicht an Dritte weitergegeben. Anmeldungen, Änderungen und abgewiesene Zugriffe in der Konsole werden mit Zeitpunkt und Person protokolliert, um Missbrauch zu erkennen und Änderungen nachvollziehen zu können. [Platzhalter — Rechtsgrundlage und Speicherdauer des Protokolls nach der fachlichen Prüfung.]

Werkzeuge

drop.it ist ein eigenes Werkzeug mit eigenen Hinweisen zum Datenschutz. [Platzhalter — Verweis auf dessen Hinweise, sobald sie veröffentlicht sind.]

Kontur

Kontur unter /psd-studio öffnet, bearbeitet und wandelt Bilder im Browser. Dabei wird nichts an den Server übertragen; das gilt auch ohne Anmeldung. Zwischendurch sichert der Editor das geöffnete Projekt im Speicher des eigenen Browsers (localStorage, Einträge psdstudio.kontur.*) und, wenn eine Datei ausdrücklich verbunden wird, den Verweis auf diese Datei (IndexedDB); diese Daten bleiben auf dem Gerät. Nur wer mit einem hnvr.me-Konto angemeldet ist und ausdrücklich „Im Konto speichern“ wählt, legt die Datei bei hnvr.me ab:

• Gespeichert werden die Datei selbst (höchstens 25 MB, Projekte gepackt), ihr Name, Format, Größe, Maße, die Zahl der Ebenen, ein kleines Vorschaubild, Zeitpunkte und wer zuletzt geändert hat. Die Daten liegen in der Datenbank dieser Website bei Wix (siehe Hosting).
• Die Dateien gehören der angemeldeten Person. Wird Kontur aus der Konsole einer Website geöffnet, gehören sie dieser Website; dann sehen alle Personen mit Zugang zu ihr dieselben Dateien.
• Eine Datei bleibt gespeichert, bis sie in Kontur gelöscht oder durch erneutes Speichern ersetzt wird. Ein abgebrochenes Speichern wird nach einer Stunde entfernt.
• Speichern, Umbenennen, Löschen und abgewiesene Zugriffe werden mit Zeitpunkt, Person und Dateiname protokolliert, wie in der Konsole.

Dafür setzt Kontur diese Cookies:

• __Host-psd_schluessel: ein zufälliger Schlüssel, damit nur die Seite von Kontur selbst auf die gespeicherten Dateien zugreifen kann, gültig 8 Stunden.
• __Host-pl_app_w_<App>: nur wenn Kontur aus der Konsole einer Website geöffnet wird; merkt sich, mit den Dateien welcher Website gearbeitet wird, gültig 8 Stunden.

Beide sind für Skripte auf der Seite nicht lesbar, werden nur über verschlüsselte Verbindungen übertragen und nicht an Dritte weitergegeben. Die Anmeldung selbst nutzt die Cookies der Verwaltungskonsole (siehe oben). [Platzhalter — Rechtsgrundlage und Speicherdauer des Protokolls nach der fachlichen Prüfung.]

Folio

Folio unter /pdf-studio öffnet, bearbeitet, prüft und unterschreibt PDF-Dateien im Browser. Dabei wird das Dokument nicht an den Server übertragen; das gilt auch ohne Anmeldung. Damit eine Bearbeitung nach dem Neuladen weitergeht, hält Folio das zuletzt geöffnete Dokument und die Ansicht im Speicher dieses Browsers; „Lokale Sitzung zurücksetzen“ in der Hilfe ersetzt es durch das Beispieldokument. „Browser offline vorbereiten“ legt die Programmdateien von Folio, keine Dokumente, im Browser ab. Die Seite lädt nur Dateien von dieser Website. Der Knopf „Im Web suchen“ bei fehlenden Schriften öffnet eine Google-Suche in einem neuen Fenster, nur wenn Sie ihn wählen.

Nur wer mit einem hnvr.me-Konto angemeldet ist und ausdrücklich eine gemeinsame Funktion wählt („PDF freigeben“, Vorlagen, Webformulare, Absenderdarstellung, Erinnerungen), legt Daten bei hnvr.me ab. Sie liegen in der Datenbank dieser Website bei Wix (siehe Hosting):

• Gemeinsame Dokumente: die PDF-Datei (höchstens 25 MB je Datei) und jede gespeicherte Fassung, Titel, Größe, Prüfsumme (SHA-256), Zeitpunkte und wer sie abgelegt hat.
• Empfänger: E-Mail-Adresse, Rolle (kommentieren oder unterschreiben), Reihenfolge und Stand (eingeladen, geöffnet, unterschrieben).
• Kommentare: Text, Seite, E-Mail-Adresse der schreibenden Person, Zeitpunkt.
• Abgaben mit sichtbarer Unterschrift: die abgegebene PDF-Datei, der eingegebene Name, der Text der Bestätigung, die Prüfsummen von Original und Abgabe und der Zeitpunkt. Das ist keine qualifizierte elektronische Signatur.
• Webformulare: die zugelassenen E-Mail-Adressen und je Abgabe die eingegebenen Werte, die ausgefüllte PDF-Datei und, falls verlangt, die gezeichnete Unterschrift als Bild.
• Absenderdarstellung: Anzeigename, Absenderadresse, Farbe und ein hochgeladenes Logo.
• Ein Protokoll je Dokument: Aktion (abgelegt, geöffnet, kommentiert, unterschrieben, Freigabe widerrufen und weitere), E-Mail-Adresse der handelnden Person, Zeitpunkt und die Angaben zur Aktion. Lesen darf es nur, wem das Dokument gehört.

Die Daten gehören der angemeldeten Person; wird Folio aus der Konsole einer Website geöffnet, gehören sie dieser Website, und alle Personen mit Zugang zu ihr sehen dieselben Dokumente. Empfänger sehen ein Dokument nur, wenn sie mit einem hnvr.me-Konto unter der eingetragenen E-Mail-Adresse angemeldet sind. Eine widerrufene Freigabe entfernt den Empfänger und hält noch nicht verschickte Nachrichten an ihn an. Hochgeladene Dateien, die nie verwendet wurden, werden nach einer Stunde beim nächsten Hochladen derselben Person entfernt.

Alle übrigen Daten bleiben gespeichert, bis sie gelöscht werden. Unter „Gemeinsame Daten löschen“ (Bereich Zusammenarbeiten) löscht, wem ein Dokument gehört, dieses Dokument nach Eingabe seines Titels endgültig, samt allen Fassungen, Empfängern, Kommentaren, Signaturen, Abgaben, Nachrichten und seinem Protokoll. Dort lassen sich nach Eingabe von „ALLES LOESCHEN“ auch alle Folio-Daten des Kontos löschen: eigene Dokumente wie eben, Vorlagen, Webformulare mit ihren Abgaben, die Absenderdarstellung, Sammelanfragen, Erinnerungen und noch nicht verwendete Uploads. Die Vermerke im Protokoll der Konsole (siehe unten) bleiben bestehen. Kommentare und Abgaben in Dokumenten anderer Personen gehören zu deren Dokument und werden mit diesem gelöscht. Gehören die Daten einer Website, darf nur löschen, wer in der Konsole dieser Website ändern darf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

E-Mails an Empfänger (Einladung, Erinnerung, Meldung einer Abgabe) verschickt Folio nur, wenn die Person, der das Dokument gehört, unter „Erinnerungen“ ausdrücklich „Fällige Nachrichten jetzt per E-Mail verschicken“ wählt, höchstens 20 je Auftrag. Versendet wird über den Dienst Resend von der Adresse post.hnvr.me; die Mail enthält den Titel des Dokuments, den Nachrichtentext, den Absendernamen und einen Link zum Dokument, Antworten gehen an die Person, der das Dokument gehört. Im Protokoll der Konsole stehen Zeitpunkt, Betreff, Zahl der Empfänger und das Ergebnis, keine Adresse. Resend erhält dafür Empfängeradresse, Betreff und Inhalt der Mail.

Jede Änderung (ablegen, kommentieren, freigeben, abgeben und weitere) wird zusätzlich im Protokoll der Konsole mit Zeitpunkt und Person vermerkt. Dafür setzt Folio diese Cookies:

• __Host-folio_schluessel: ein zufälliger Schlüssel, damit nur die Seite von Folio selbst auf die gemeinsamen Dokumente zugreifen kann, gültig 8 Stunden.
• __Host-pl_app_w_<App>: nur wenn Folio aus der Konsole einer Website geöffnet wird; merkt sich, mit den Dokumenten welcher Website gearbeitet wird, gültig 8 Stunden.

Beide sind für Skripte auf der Seite nicht lesbar, werden nur über verschlüsselte Verbindungen übertragen und nicht an Dritte weitergegeben. Die Anmeldung selbst nutzt die Cookies der Verwaltungskonsole (siehe oben).

getintouch

getintouch unter /getintouch ist ein Werkzeug für Linkprofile, digitale Visitenkarten und Kontakte. Profile entstehen zunächst als Entwurf im Browser (lokaler Speicher getintouch-v4, gewählter Arbeitsbereich in getintouch-workspace). Erst wer mit einem hnvr.me-Konto angemeldet ist und ausdrücklich speichert oder veröffentlicht, legt Daten bei hnvr.me ab: in der Datenbank dieser Website bei Wix (siehe Hosting), in den Sammlungen gt_profile, gt_bilder, gt_ereignisse, gt_anfragen, gt_termine und gt_daten, für bisherige Seiten in den übrigen Sammlungen mit dem Präfix gt_. Die Daten gehören der angemeldeten Person. Wird getintouch aus der Konsole einer Website geöffnet, gehören sie dieser Website; dann arbeiten alle Personen mit Zugang zu ihr am selben Bestand.

• Profile: Name, Rolle, Unternehmen, Kurzbeschreibung, Kontaktangaben, Links, Bilder und Gestaltung, so wie sie eingetragen werden. Ein veröffentlichtes Profil ist unter seiner Adresse für alle sichtbar.
• Besuche veröffentlichter Profile: gezählt werden Aufrufe und Klicks mit Zeitpunkt, angeklicktem Link und Quellcode (zum Beispiel qr für einen gedruckten QR-Code oder ein selbst angelegter Kampagnencode) unter einer zufälligen Ereigniskennung, ohne IP-Adresse und ohne Cookie. Zähldaten, die älter als 90 Tage sind, werden beim nächsten gezählten Besuch des Profils gelöscht.
• Kontaktanfragen über ein Profil: Name, E-Mail-Adresse, optional Unternehmen und Nachricht, nur mit bestätigter Einwilligung. Sie erreichen die Inhaberin oder den Inhaber des Profils.
• Terminbuchung: Name, E-Mail-Adresse, optional eine Notiz, dazu der gewählte Termin. Wer bucht, erhält einen Link zum Verwalten der Buchung; er gilt mindestens 90 Tage und bis 30 Tage nach dem Termin.
• Newsletter-Anmeldung auf einem Profil: E-Mail-Adresse, Zeitpunkt und Wortlaut der Einwilligung. hnvr.me versendet nichts; die Liste erhält die Inhaberin oder der Inhaber des Profils.
• Verbindungen zu Google Kalender, Microsoft Outlook, HubSpot, Airtable und Supabase entstehen nur, wenn die angemeldete Person sie ausdrücklich einrichtet. Dann werden belegte Zeiten abgeglichen oder Kontakte dorthin übertragen. Zugangsdaten dieser Dienste werden verschlüsselt (AES-256-GCM) gespeichert und erscheinen weder in Exporten noch in öffentlichen Profilen.
• Wallet: Wer seine Visitenkarte für Apple Wallet oder Google Wallet einrichtet, hinterlegt dafür eigene, verschlüsselt gespeicherte Zugangsdaten. Beim Hinzufügen zu Google Wallet gehen die Kartenangaben an Google.
• Scanner: Visitenkarten werden im Browser erkannt, auch die Texterkennung läuft dort. Das Foto bleibt im Browser, außer es wird ausdrücklich „Originalkarte speichern“ gewählt. Gescannte Kontakte (Begegnungen) sieht nur, wem sie gehören.
• Netzwerk: Ein Profil erscheint dort nur nach ausdrücklichem Einschalten, mit den dafür gewählten Themen und dem Ort.

Für Zähldaten gilt die Frist von 90 Tagen (siehe oben). Alle übrigen Daten bleiben gespeichert, bis sie gelöscht werden: einzeln in getintouch (zum Beispiel eine Verbindung, ein privater Kontakt samt gespeichertem Kartenfoto, eine Newsletter-Anmeldung, ein Netzwerk-Eintrag) oder gesammelt unter „Einstellungen“ im Abschnitt „Deine Daten bei hnvr.me“. Dort lassen sich alle Daten des Bereichs als Datei herunterladen und nach Eingabe von „LÖSCHEN“ endgültig löschen: Profile samt Zähldaten, Anfragen, Termine, Verbindungen, Newsletter-Anmeldungen, Netzwerk-Einträge, private Kontakte, bisherige Seiten, Einsendungen und Bilder, auf die nichts mehr verweist. Gehören die Daten einer Website, darf nur löschen, wer in der Konsole dieser Website ändern darf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO; Newsletter- Anmeldungen werden nur mit Einwilligung gespeichert (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung nutzt die Cookies der Verwaltungskonsole (siehe oben); wird getintouch aus der Konsole einer Website geöffnet, kommt __Host-pl_app_w_<App> hinzu, wie bei Kontur.

Suchwerk

Suchwerk unter /seo prüft, wie gut Websites in Suchmaschinen zu finden sind. Ausgewertet wird im Browser: Crawl, Regeln, Vergleiche und Berichte rechnet die Seite selbst. Ohne Anmeldung speichert Suchwerk nichts auf dem Server. Die Werkzeuge unter /seo-werkzeuge merken sich Eingaben, den letzten Prüflauf, eine selbst eingetragene Abrufadresse und die gewählte Darstellung nur im geöffneten Browser-Tab (sessionStorage); diese Angaben verschwinden, wenn der Tab geschlossen wird. Eine in den Mail-Prüfer eingefügte E-Mail wird im Browser zerlegt und nicht übertragen; an den Server gehen dabei nur die Domainnamen, die nachgeschlagen werden.

Ein Browser darf fremde Websites nicht selbst abrufen. Deshalb holt der Server von hnvr.me die Seiten, Namenseinträge und Registrierungsdaten, die in Suchwerk geprüft werden, über ein Abrufrelais (/api/seo/holen, /api/seo/dns, /api/seo/rdap), auch ohne Anmeldung:

• Das Relais erhält die eingegebene Adresse bzw. den Domainnamen und ruft sie mit der Kennung „Suchwerk/1.0“ ab. Ihre IP-Adresse, Ihre Cookies und die Angaben Ihres Browsers gibt es nicht an die geprüfte Website weiter; diese sieht nur den Server von hnvr.me. Abgerufen werden nur öffentliche Adressen über http und https, höchstens 2 MB und 8 Sekunden je Abruf und höchstens 10 Weiterleitungen.
• Vor jedem Abruf löst der Server den Namen über den DNS-Dienst von Cloudflare (cloudflare-dns.com) auf, um private Adressen auszuschließen; dorthin geht der Domainname. Für Registrierungsdaten fragt er das Verzeichnis der IANA (data.iana.org) und den dort genannten Registrierungsdienst der Domain. Kontaktangaben von Inhabern und Verwaltern einer Domain gibt das Relais nicht weiter.
• Das Ergebnis (Kopfzeilen, Inhalt, Weiterleitungen, Antwortzeit) geht nur an den anfragenden Browser zurück. Das Relais speichert es nicht und schreibt kein eigenes Protokoll; es gelten die Protokolldateien des Hostings (siehe oben).
• Gegen Missbrauch zählt der Server die Abrufe je IP-Adresse und Minute (höchstens 60, von der Seite /seo aus 600). Der Zähler liegt nur im Arbeitsspeicher des Servers, nicht in einer Datenbank.

Mit einem hnvr.me-Konto speichert Suchwerk den Arbeitsbereich bei hnvr.me:

• Gespeichert werden Projekte (Name, Domain, Wettbewerber, Seitengrenze), Crawls und ihre Befunde (geprüfte Adressen, Statuscodes, Seitenangaben wie Titel und Beschreibung), Suchbegriffe, Backlinks und importierte Daten, Aufgaben und Hinweise samt Verlauf mit Name oder E-Mail-Adresse der Person, die sie geändert hat, Überwachungsziele mit ihren Messungen und Ergebnisse des Internet-Speedtests (Geschwindigkeit und Antwortzeiten, ohne IP-Adresse). Die Daten liegen in der Sammlung sw_daten in der Datenbank dieser Website bei Wix (siehe Hosting); nur der Server kann sie lesen und schreiben.
• Jeder Eintrag gehört der angemeldeten Person. Wird Suchwerk aus der Konsole einer Website geöffnet, gehört er dieser Website; dann sehen alle Personen mit Zugang zu ihr dieselben Daten, Personen mit Leserecht nur lesend. Wem ein Eintrag gehört, bestimmt der Server aus der Anmeldung, nicht aus der Anfrage des Browsers.

Die Daten bleiben gespeichert, bis sie gelöscht werden; von jedem Uptime-Ziel hält Suchwerk nur die letzten 96 Messungen. In den Einstellungen löscht „Projekt löschen“ nach Eingabe des Projektnamens ein Projekt endgültig, samt allen Crawls und Befunden, Suchbegriffen, Backlinks, Importen, Maßnahmen, Überwachungen, Berichten und Datenverbindungen. „Alles löschen“ entfernt nach Eingabe von „ALLES LOESCHEN“ alle Suchwerk-Daten des Kontos bzw. der Website, auch Uptime-Ziele und Speedtest-Ergebnisse. Gehören die Daten einer Website, darf nur löschen, wer in der Konsole dieser Website ändern darf. Im Protokoll der Konsole bleibt dazu ein Vermerk mit Zeitpunkt, Person und Zahl der gelöschten Einträge, ohne Projektnamen. Laden und Ändern der Daten wird nicht gesondert protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Uptime-Überwachung: Solange Suchwerk in einem Browser geöffnet ist, ruft der Server die eingetragenen Adressen im gewählten Takt über das Relais ab. Ist „Alarm per E-Mail“ eingeschaltet, geht nach zwei Fehlversuchen in Folge und wenn die Seite wieder antwortet eine Mail an die E-Mail-Adresse des eigenen hnvr.me-Kontos, nie an eine andere Adresse; höchstens 20 je Person und Tag. Versendet wird über den Dienst Resend; die Mail enthält die Domain, den Zeitpunkt, den HTTP-Status, die Fehlermeldung und einen Link zu Suchwerk. Im Protokoll der Konsole stehen Zeitpunkt, Betreff, Zahl der Empfänger und das Ergebnis, keine Adresse. Resend erhält dafür Empfängeradresse, Betreff und Inhalt der Mail.

Dafür setzt Suchwerk diese Cookies:

• __Host-seo_schluessel: ein zufälliger Schlüssel, damit nur die Seite von Suchwerk selbst auf die gespeicherten Daten und das Relais mit der höheren Grenze zugreifen kann; wird bei jedem Aufruf von /seo gesetzt, auch ohne Anmeldung, gültig 8 Stunden.
• __Host-pl_app_w_<App>: nur wenn Suchwerk aus der Konsole einer Website geöffnet wird; merkt sich, mit den Daten welcher Website gearbeitet wird, gültig 8 Stunden.

Beide sind für Skripte auf der Seite nicht lesbar, werden nur über verschlüsselte Verbindungen übertragen und nicht an Dritte weitergegeben. Die Anmeldung selbst nutzt die Cookies der Verwaltungskonsole (siehe oben).

pnkt.me

pnkt.me unter /pnkt gestaltet QR-Codes im Browser. Inhalte statischer Codes (zum Beispiel Text, WLAN-Zugangsdaten oder Kontaktdaten), hochgeladene Logos und Exporte werden dabei nicht an den Server übertragen; das gilt auch ohne Anmeldung. Wer „Entwurf auf diesem Gerät merken“ wählt oder Markenstile anlegt, speichert sie nur im eigenen Browser.

Nur wer mit einem hnvr.me-Konto angemeldet ist und einen dynamischen Website-Code speichert, legt ihn bei hnvr.me ab:

• Gespeichert werden Name, Zieladresse, die letzten 20 früheren Zieladressen mit Zeitpunkt der Änderung, geplante Zeitfenster, Ordner, Notiz, Favorit, Gestaltung samt Logo, Status (aktiv oder pausiert), ein gewähltes Ablaufdatum, der Stand der Freigabe, bei einem Kennwort nur dessen Prüfwert (nicht das Kennwort selbst) und die Zeitpunkte von Anlage und letzter Änderung. Die Daten liegen in der Datenbank dieser Website bei Wix (siehe Hosting).
• Die Codes gehören der angemeldeten Person. Wird pnkt.me aus der Konsole einer Website geöffnet, gehören sie dieser Website; dann sehen alle Personen mit Zugang zu ihr dieselben Codes.
• Ein Code bleibt gespeichert, bis er in pnkt.me gelöscht wird (unter „Meine Codes“ je Code). Unter „Alle pnkt.me-Daten dieses Arbeitsbereichs löschen“ werden nach Bestätigung alle Codes, Logos und Aufrufzahlen endgültig gelöscht. Gehören die Codes einer Website, darf einen freigegebenen Code und alle Daten nur löschen, wer dort Freigaben erteilt.
• Auf Wunsch übernimmt pnkt.me einmalig die dynamischen Codes, die unter der E-Mail-Adresse der angemeldeten Person in der bisherigen pnkt.me liegen. Dafür wird dort nur gelesen; Name, Zieladresse, Status, Ordner und Ablaufdatum werden hier neu angelegt.

Zählung der Scans. Wer die Scan-Adresse eines dynamischen Codes (www.hnvr.me/q/…) aufruft, wird ohne Anmeldung auf das hinterlegte Ziel weitergeleitet. Gespeichert wird dabei nur, wie oft der Code insgesamt und an welchem Tag (nach UTC) aufgerufen wurde: eine Zahl je Code und eine Zahl je Code und Tag. Nicht gespeichert werden IP-Adresse, Gerät, Browser, Standort, Herkunftsseite oder der Zeitpunkt des einzelnen Aufrufs. Für die Weiterleitung und die Zählung setzt pnkt.me keine eigenen Cookies und liest keine; die Weiterleitung lädt kein Skript und gibt keine Herkunftsseite an das Ziel weiter. Wie bei jedem Aufruf dieser Website kann die Plattform dabei ihre Cookies setzen (siehe „Cookies“). Gezählt werden auch wiederholte Aufrufe und Aufrufe durch Programme; ein Aufruf ist keine bestimmte Person. Die Zahl je Tag wird 13 Monate aufbewahrt und danach gelöscht; die Gesamtzahl je Code bleibt, solange es den Code gibt. Ist ein Code mit einem Kennwort geschützt, wird das eingegebene Kennwort nur geprüft und nicht gespeichert. Nach einem falschen Kennwort werden zum Schutz vor Ausprobieren für 15 Minuten die Zahl der Fehlversuche und ein nicht umkehrbarer Prüfwert aus Code und IP-Adresse gespeichert (nicht die IP-Adresse selbst); nach fünf Fehlversuchen ist der Code für diesen Aufruf 15 Minuten gesperrt. Für die Protokolle des Hostings gilt der Abschnitt „Server-Protokolldateien“. Die App-Weiche (www.hnvr.me/pnkt/weiche) und die Schnittstelle www.hnvr.me/api/qr speichern und zählen nichts.

Für die Anmeldung in pnkt.me gibt es diese Cookies:

• __Host-pnkt_schluessel: ein zufälliger Schlüssel, damit nur die Seite von pnkt.me selbst auf die gespeicherten Codes zugreifen kann, gültig 8 Stunden.
• __Host-pl_app_w_<App>: nur wenn pnkt.me aus der Konsole einer Website geöffnet wird; merkt sich, mit den Codes welcher Website gearbeitet wird, gültig 8 Stunden.

Beide sind für Skripte auf der Seite nicht lesbar, werden nur über verschlüsselte Verbindungen übertragen und nicht an Dritte weitergegeben. Rechtsgrundlage für gespeicherte Codes ist Art. 6 Abs. 1 lit. b DSGVO, für die Weiterleitung und die Zählung der Aufrufe Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Person, der der Code gehört, an der Wirksamkeit ihrer Codes).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren; zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

Hinweis: Dieser Text ist ein Entwurf und ersetzt keine Rechtsberatung. Die markierten Platzhalter müssen ergänzt und der Text vor der Veröffentlichung fachlich geprüft werden.