Sascha Henning

Datenschutzerklärung

Diese Seite ist eine statische Website. Es gibt kein Konto, kein Login, kein Kontaktformular, keinen Newsletter und keinen Bestellvorgang — nichts, wo du selbst Daten eingibst. Beim Abruf einer Seite werden technische Zugriffsdaten verarbeitet und eine anonyme Reichweitenmessung durchgeführt. Wenn du mir schreibst, gilt zusätzlich der Abschnitt „Kontakt per E-Mail“.

Verantwortlicher

Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Deutschland

E-Mail: sascha@saschahenning.de

Hosting und Server-Protokolle

Die Seite wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Abruf verarbeitet Cloudflare die technisch notwendigen Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite, Browser- und Betriebssystemkennung. Diese Daten dienen der Auslieferung, der Sicherheit und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse am sicheren und störungsfreien Betrieb der Seite. Die Verarbeitung erfolgt auf Grundlage des Auftragsverarbeitungsvertrags von Cloudflare. Cloudflare verarbeitet Daten auch in den USA; Grundlage dafür sind die EU-Standardvertragsklauseln sowie die Zertifizierung von Cloudflare nach dem EU-U.S. Data Privacy Framework.

Cloudflare setzt zur Angriffserkennung eigene Sicherheitsmechanismen ein, die beim Seitenaufruf ausgeführt werden.

Reichweitenmessung mit Umami

Um zu sehen, welche Inhalte gelesen werden, nutze ich Umami — eine selbst gehostete Analyse-Software. Es gibt keinen externen Analyse-Dienstleister: die Daten laufen auf meiner eigenen Instanz unter insights.saschahenning.de, auf einem Server in Deutschland. Erreichbar ist er — wie diese Website — über Cloudflare. Ausgewertet werden die Daten ausschließlich von mir; sie werden weder verkauft noch mit anderen Datenquellen zusammengeführt.

Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Deine IP-Adresse wird nicht gespeichert; sie fließt nur in einen nicht umkehrbaren Hashwert ein, dessen Schlüssel täglich wechselt. Dadurch lassen sich Aufrufe innerhalb eines Tages einer Sitzung zuordnen, aber nicht auf eine Person und nicht über Tage oder über andere Websites hinweg zurückverfolgen.

Erfasst werden: aufgerufene Seite, verweisende Seite, Sprache der Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und das Herkunftsland. Zusätzlich werden folgende Klicks gezählt:

  • Download einer Datei (zum Beispiel ein PDF)
  • Klick auf einen Link zu einer anderen Website
  • Wechsel der Sprache
  • Klick auf einen Link innerhalb dieser Seite
  • Umschalten zwischen hellem und dunklem Design
  • Klick auf einen E-Mail-Link, etwa im Impressum oder zum Omnido-Testinteresse
  • Kopieren einer Überweisungsangabe auf der Seite „PioTime unterstützen“
  • wie weit eine Seite gelesen wurde, in den Stufen 25, 50, 75 und 100 Prozent

Zu Downloads, Links und der Navigation wird der Bereich der Seite erfasst, in dem geklickt wurde (Kopfzeile, oberer Seitenbereich, Inhalt oder Fußzeile), bei Links in meine Apps zusätzlich die feste Kennung, die ich in den Link geschrieben habe, etwa „omnido-pricing“. Beim Kopieren wird nur erfasst, welches Feld kopiert wurde (Empfänger, IBAN, BIC oder Verwendungszweck), nie der kopierte Text.

Bei E-Mail-Links wird nur die Kontaktart „mailto“ erfasst, nicht die E-Mail-Adresse, der Betreff oder der Nachrichtentext. Der Klick sagt nicht, ob du eine Nachricht abgeschickt hast.

Gespeichert wird dabei nur, was angeklickt wurde — nie, wer geklickt hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran zu erfahren, ob und wie die Seite genutzt wird. Cookies werden nicht gesetzt und es werden keine Kennungen auf deinem Gerät abgelegt; eine Einwilligung nach § 25 TDDDG hole ich deshalb nicht ein.

Du kannst der Messung jederzeit widersprechen — formlos per E-Mail an die oben genannte Adresse. Technisch wirksam sind außerdem übliche Skript- oder Tracking-Blocker in deinem Browser.

Speicherung auf deinem Gerät

Diese Seite speichert eine Angabe lokal in deinem Browser: die von dir gewählte Ansicht (hell oder dunkel), unter dem Schlüssel theme im localStorage. Sie verlässt dein Gerät nicht und dient allein dazu, deine Wahl beim nächsten Besuch beizubehalten.

Nur wenn du eine Seite mit dem Zusatz ?umami=off in der Adresse öffnest, kommt eine zweite Angabe dazu: der Schlüssel umami.disabled. Solange er gesetzt ist, zählt Umami deine Besuche in diesem Browser nicht. ?umami=on löscht ihn wieder.

Rechtsgrundlage für beide Angaben ist § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist für die von dir ausdrücklich gewünschte Funktion erforderlich. Du kannst die Einträge jederzeit über die Einstellungen deines Browsers löschen.

Die App PioTime

Unter piotime.saschahenning.de biete ich PioTime an, eine App zur Erfassung von Predigtdienststunden. Sie läuft im Browser und lässt sich auf dem Startbildschirm installieren; fürs iPhone und iPad gibt es sie außerdem im App Store. Für beide gilt diese Erklärung ebenfalls — mit den folgenden Besonderheiten.

Deine Einträge bleiben auf deinem Gerät. Alles, was du in PioTime erfasst — Stunden, Notizen, Gutschriften, Bibelstudien, Ziele und Sicherungsdateien — speichert die App lokal auf deinem Gerät, im Browser oder in der App aus dem App Store. Es gibt kein Konto; die App sendet deine Einträge an niemanden, auch nicht an mich. Einzige Ausnahme ist der freiwillige Geräte-Abgleich (unten): Koppelst du Geräte, liegt eine Ende-zu-Ende verschlüsselte Kopie auf dem Abgleich-Server, die ich nicht lesen kann. Das bedeutet auch: Verlorene Daten kann ich nicht wiederherstellen. Die Sicherungsdatei, die du in den Einstellungen erstellen kannst, bleibt allein in deiner Hand.

Ausgeliefert wird die App über Cloudflare; es gilt der Abschnitt „Hosting und Server-Protokolle“. Die Nutzung wird mit derselben, selbst gehosteten Umami-Instanz gezählt wie auf dieser Website; es gilt der Abschnitt „Reichweitenmessung mit Umami“. Gezählt werden zusätzlich Bedienschritte: welcher Tab geöffnet wurde (Start, Monat, Übersicht, Einstellungen) und dass ein Eintrag gespeichert, ein Bericht geöffnet oder die App installiert wurde, sowie ob der Hinweis zum Installieren der App angezeigt, angetippt oder geschlossen wurde. Dazu kommt, auf welchem Weg ein Eintrag gespeichert wurde (Plan, Schnell-Knopf, neuer Eintrag oder Bearbeiten), ob das Speichern scheiterte oder der Dialog für einen neuen Eintrag ohne Speichern geschlossen wurde, ob ein Bericht kopiert oder geteilt wurde und welche Seite der Einstellungen geöffnet wurde. Mehr nicht: keine Dauer, keine Kategorie, keine Art der Tätigkeit, keine Notiz, kein Zielwert, kein Fehlertext. Von den Parametern der aufgerufenen Adresse gehen nur die Kampagnen-Kennungen utm_source, utm_medium, utm_campaign und utm_content mit; andere Parameter und der Teil nach „#“ werden vorher entfernt. Jeder Seitenaufruf trägt außerdem eine Plattform-Kennung mit einem von vier festen Werten: „ios-app“ (App aus dem App Store), „android-app“ (Android-App), „pwa“ (als Web-App installiert, auf dem Startbildschirm oder am Computer) oder „browser“ (Browser-Tab) — sie stammt aus der App selbst, nie aus deinen Eingaben.

Fehlerberichte

Wenn in der App ein technischer Fehler auftritt, sendet sie einen Fehlerbericht an GlitchTip — wie Umami eine selbst gehostete Software auf meiner eigenen Instanz (glitchtip.saschahenning.de), ohne externen Dienstleister. Ein Bericht enthält die Fehlermeldung, den technischen Ablauf davor (etwa Netzwerkzugriffe der App), die App-Version sowie Browser- und Betriebssystemkennung. Deine Einträge, Notizen und Eingaben enthält er nicht, und deine IP-Adresse wird darin nicht gespeichert.

Die Fehlerberichte lassen sich in der App nicht abschalten. Der Grund ist einfach: PioTime ist kostenlos, und diese Berichte sind mein einziges Mittel, Fehler zu erkennen und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an einer funktionierenden App. Fehlerberichte werden nach 90 Tagen automatisch gelöscht.

Feedback

Über den Punkt „Feedback“ in den Einstellungen der App kannst du mir eine Nachricht schicken. Dabei übergibt die App App-Version, eingestellte Sprache, Farbschema, die angezeigte Hintergrundfarbe und die Angabe, ob sie installiert oder im Browser läuft, an mein Feedback-Formular (feedback.saschahenning.de), damit ich deine Meldung technisch einordnen kann. Dein Name ist nicht dabei — es sei denn, du schreibst ihn selbst in die Nachricht. Nach dem Absenden setzt das Formular ein Cookie fb_thanks_<Referenz>, das nur die Referenz deiner Meldung trägt und nach einem Tag abläuft; es zeigt dir die Dankeseite mit dieser Referenz. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG. Für deine Meldung gilt im Übrigen sinngemäß der Abschnitt „Kontakt per E-Mail“.

Geräte-Abgleich

Du kannst PioTime auf mehreren Geräten nutzen und diese per QR-Code koppeln. Das ist freiwillig: Ohne Kopplung verbindet sich die App nie mit dem Abgleich-Server, und eine bestehende Kopplung kannst du in den Einstellungen jederzeit auflösen.

Beim Koppeln entstehen auf deinem Gerät ein Schlüssel, der nur im QR-Code steckt und meinen Server nie erreicht, und ein Zugangs-Code, mit dem sich deine Geräte bei jedem Abgleich beim Server ausweisen. Deine Daten werden auf dem Gerät verschlüsselt und erst dann übertragen. Auf dem Server liegt dadurch nur ein verschlüsseltes Datenpaket, das allein deine gekoppelten Geräte lesen können — dazu eine zufällige Kennung ohne Bezug zu deiner Person, eine Prüfsumme des Zugangs-Codes (damit nur gekoppelte Geräte das Paket abrufen oder ändern können), die Größe des Pakets und der Zeitpunkt des letzten Hochladens. Den Zugangs-Code selbst speichert der Server nicht. Ein Konto gibt es weiterhin nicht; Namen, E-Mail-Adressen oder Inhalte kennt der Server nicht.

Lädt drei Monate lang kein Gerät Änderungen hoch, löscht der Server das Paket von selbst. Löst du die Kopplung, wird das Paket sofort gelöscht; an seiner Stelle liegt bis zu drei Monate lang ein leerer Vermerk der Auflösung mit Kennung und Prüfsumme, ohne Inhalt. Hat der Server das Paket zu diesem Zeitpunkt noch, bleibt zusätzlich auf dem Server dauerhaft ein minimaler Nachweis der Auflösung bestehen: die zufällige Kennung der Gruppe und eine Prüfsumme des Zugangs-Codes — ohne Inhalt, ohne Schlüssel, ohne Namen. Er verhindert, dass ein länger abwesendes, noch gekoppeltes Gerät die aufgelöste Kopplung nach Ablauf der Drei-Monats-Frist versehentlich neu anlegt, und wird deshalb unbefristet aufbewahrt. Die Server-Kopie ist eine Bequemlichkeit, keine Sicherung: Sie kann jederzeit entfallen — deine Geräte behalten immer den vollständigen Datenbestand, und deine Sicherungsdatei bleibt der Schutz vor Datenverlust. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Koppeln erteilst und durch das Auflösen der Kopplung jederzeit widerrufst.

Unterstützung

Der Punkt „Unterstützen“ in den Einstellungen der App öffnet eine Seite dieser Website. Dort nenne ich zwei Wege, PioTime freiwillig zu unterstützen: Überweisung und PayPal. Die App selbst wickelt keine Zahlung ab und erfährt nicht, ob du unterstützt.

Überweisung. Überweist du auf mein Konto, sehe ich auf meinem Kontoauszug, was jede Überweisung mitbringt: deinen Namen als Kontoinhaber, deine IBAN, Betrag, Datum und Verwendungszweck. Den GiroCode auf der Seite liest allein deine Banking-App. Er enthält nur meine Kontoverbindung und den Verwendungszweck; das Scannen überträgt nichts an mich.

PayPal. Der PayPal-Link führt zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Eine Verbindung zu PayPal entsteht erst, wenn du den Link öffnest. Für die Zahlung brauchst du ein PayPal-Konto; was PayPal dabei als eigener Verantwortlicher verarbeitet, regelt die Datenschutzerklärung von PayPal. Von PayPal erhalte ich die Angaben zur Zahlung, darunter deinen Namen, die E-Mail-Adresse deines PayPal-Kontos, Betrag und Datum sowie deine Nachricht, falls du eine schreibst.

Diese Angaben nutze ich, um die Zahlung zuzuordnen, und für meine eigene Buchhaltung. Rechtsgrundlage ist die Zahlung selbst — die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO —, zu der du dich entscheidest.

Das Spiel Wortex

Unter wortex.saschahenning.de biete ich Wortex an, ein tägliches Worträtsel. Es läuft im Browser und lässt sich als Web-App installieren. Die App läuft auf meinem eigenen Server in Deutschland und ist über Cloudflare erreichbar; für Cloudflare gilt der Abschnitt „Hosting und Server-Protokolle“. Mein Server sieht deine IP-Adresse. Er hält sie nur kurz im Arbeitsspeicher, um zu viele Anfragen in kurzer Zeit abzuwehren, und speichert sie nicht (Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem sicheren Betrieb).

Profil. Im Training spielst du als Gast; deine Runden bleiben dann auf deinem Gerät. Für Tageswort, Duelle, Freunde, Freundesliga und Statistik legst du ein Profil an: einen selbst gewählten Namen und ein Emoji. E-Mail-Adresse, Passwort oder Klarnamen fragt Wortex nicht ab. Zum Profil speichert der Server deine Spracheinstellungen, deine Runden (Rätselwort, Versuche, benötigte Zeit, Punkte), Saisonpunkte und Streak, deine Freundschaften und Duelle. Deinen Namen und dein Emoji sehen deine Freunde und Duell-Gegner, auch in den Ranglisten. Teilst du ein Ergebnis, sieht jeder mit dem Link Name, Emoji und die Runde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Angaben funktionieren Tageswort, Duelle und Liga nicht. Die Daten bleiben gespeichert, bis du die Löschung verlangst.

Anmeldung. Statt eines Passworts bekommst du einen Profil-Link. Der Server speichert davon nur einen Hashwert. Nach dem Öffnen setzt Wortex ein Sitzungs-Cookie (wortex_session), das dich bis zu 30 Tage angemeldet hält. Es ist für die Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden löscht der Server die Sitzung.

Speicherung auf deinem Gerät. Im localStorage legt Wortex deine Einstellungen (Sprache, Schwierigkeit, Zeitlimit, strikter Modus, Design), die zuletzt gespielten Lösungswörter, eine laufende Trainingsrunde und zwei Merker ab: was du bei Freunden zuletzt gesehen hast und ob du die Frage nach Benachrichtigungen beantwortet hast. Offline gespielte Runden warten in der IndexedDB, bis sie mit dem Server abgeglichen sind. Damit die App offline läuft, speichert sie App-Dateien und Wortlisten im Browser-Cache. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Benachrichtigungen. Schaltest du Benachrichtigungen ein, speichert der Server die Push-Adresse deines Browsers, die zugehörigen Schlüssel und die Browser-Kennung. Zugestellt werden die Nachrichten über den Push-Dienst deines Browser-Herstellers (zum Beispiel Google, Mozilla oder Apple). Diese Dienste können die Nachricht auch in den USA verarbeiten; darauf habe ich keinen Einfluss. Eine Nachricht enthält nur „Wortex“, einen kurzen Text und einen Link in die App. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du widerrufst sie, indem du Benachrichtigungen in der App ausschaltest; dann löscht der Server die Push-Adresse. Schaltest du sie nur im Browser ab, löscht er sie beim nächsten Zustellversuch.

Reichweitenmessung und Fehlerberichte. Wortex zählt Aufrufe mit derselben Umami-Instanz wie diese Website; es gilt der Abschnitt „Reichweitenmessung mit Umami“. Links mit Zugangscodes werden dabei unkenntlich gemacht. Zusätzlich gezählt werden: Rundenstart und Rundenende mit Sprache, Modus, Schwierigkeit, Zeitlimit, strikter Modus und Zahl der Versuche, sowie ob du deinen Profil-Link kopiert oder übersprungen hast. Rätselwörter, Rateversuche und Namen sind nicht dabei. Technische Fehler meldet die App an dieselbe GlitchTip-Instanz wie PioTime; es gilt der Abschnitt „Fehlerberichte“. Zugangsdaten, Lösungen, Rateversuche und Namen werden vor dem Senden entfernt.

Löschen. In der App kannst du dein Profil derzeit nicht selbst löschen. Schreib mir eine E-Mail mit deinem Namen in Wortex; ich lösche dann dein Profil mit allen Runden, Duellen, Freundschaften und Push-Adressen.

Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein Postfach wird bei Microsoft betrieben (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland). Deine Nachricht bleibt gespeichert, bis der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen.

Das gilt auch, wenn du Interesse an einem Omnido-Test meldest. Die E-Mail-Schaltfläche öffnet dein eigenes E-Mail-Programm; die Website legt dadurch kein Konto und keinen automatischen Wartelisteneintrag an. Deine Nachricht nutze ich, um deine Anfrage zu beantworten und einen möglichen Test mit dir abzustimmen. Angaben zu Gerät und genutzten Apps sind freiwillig. Bitte sende keine Original-Nachrichten, Kundendokumente oder anderen vertraulichen Inhalte. Die Verarbeitung von Daten in der Omnido-App ist nicht Gegenstand dieser Kontaktanfrage; die dazugehörigen Hinweise erhältst du vor einem Test.

Nachrichten an kontakt@omnido.saschahenning.de nimmt Cloudflare (Anbieter wie oben) entgegen und leitet sie an mein Postfach weiter. Im Protokoll der Weiterleitung sehe ich Absender, Empfänger, Zeitpunkt und das Ergebnis der Zustellprüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine eigene Kontaktadresse für Omnido, deren Ziel ich ändern kann. Für die Übermittlung in die USA gelten die oben genannten Garantien.

Diese Seite verlinkt auf externe Angebote, unter anderem JASP, Widget Builder, CongPlan, LinkedIn und meine eigenen Apps. Sobald du einem Link folgst, gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf deren Verarbeitung habe ich keinen Einfluss.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
Deutschland