Datenschutzerklärung

Entwurf — Platzhaltertext, wird noch rechtlich geprüft. Nicht rechtsverbindlich.

Stand: [Datum]

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (stationkeeper.gg und ihre Subdomains soon., api. und news.) ist:

[Name des Betreibers]
[Straße und Hausnummer]
[PLZ, Ort]
[Land]
E-Mail: hello@stationkeeper.gg

Platzhalter für die rechtliche Prüfung

[Datenschutzbeauftragter, falls erforderlich]

2. Welche Daten wir verarbeiten und warum

Stationkeeper ist noch nicht gestartet. Vor dem Start tut diese Website dreierlei: Sie beschreibt den Dienst, sie nimmt Eintragungen in die Warteliste an, und sie verschickt die E-Mails, die dazugehören.

2.1 Besuch dieser Website: Server-Logdateien

Unser Webserver protokolliert jede Anfrage in einer Zugriffs-Logdatei: Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse (ohne alles nach einem „?“, das wir abschneiden), die Methode, Status, Größe und Dauer der Antwort, die Kennung Ihres Browsers (User-Agent) und die Seite, von der Sie kamen (ebenfalls ab dem „?“ gekürzt). Auf news.stationkeeper.gg, wo die Adresse einer Seite Ihre Abonnenten-Kennung enthält, wird auch diese Kennung im Protokoll unkenntlich gemacht. Wir nutzen das Protokoll, um die Server zu betreiben, Fehler zu finden und Angriffe zu erkennen.

Um eine Flut von Anfragen zu stoppen, zählt der Server einige Minuten lang die Anfragen je IP-Adresse, nur im Arbeitsspeicher. Die Anwendung hinter dem Formular speichert in ihren Protokollen keine IP-Adressen.

2.2 Die Warteliste und die Neuigkeiten

Wenn Sie sich in die Warteliste eintragen, speichern wir in unserer eigenen Installation der Newsletter-Software listmonk auf unserem Server:

Ihre E-Mail-Adresse und die Sprache der Seite, die Sie benutzt haben;
einen eigenen Code für den Link, den Sie teilen können, und den Code des Links, über den Sie kamen, falls vorhanden (der eines anderen Wartelisten-Eintrags oder eines Creators);
wann Sie sich eingetragen haben, wann wir Ihnen die Bestätigungs-E-Mail geschickt haben und, nach Ihrer Bestätigung, wann wir die Willkommens-E-Mail geschickt haben;
Ihr Abonnement zweier Listen, der Einladung zum Start und der Neuigkeiten über Stationkeeper, mit ihrem Status (unbestätigt, bestätigt, abgemeldet).

Auf den Listen steht Ihre Adresse erst, wenn Sie den Button in der Bestätigungs-E-Mail anklicken (Double Opt-in). Als Nachweis Ihrer Einwilligung speichern wir Zeitpunkt und IP-Adresse dieser Bestätigung. Kamen Sie über den Link einer anderen Person, zählt Ihre Eintragung nach Ihrer Bestätigung für deren Link; Ihre Adresse erfährt diese Person nicht.

Wir nutzen die Adresse, um Ihnen zum Start von Stationkeeper die Einladung und Neuigkeiten über Stationkeeper zu schicken. Zum Start zieht die Warteliste mit den Einwilligungsnachweisen in die eigene Datenbank des Stationkeeper-Dienstes um (derselbe Verantwortliche, derselbe Hosting-Anbieter).

Platzhalter für die rechtliche Prüfung

[Was eine Empfehlung bringt, sobald entschieden; ob der Start in Wellen erfolgt]

2.3 Schutz des Formulars vor Bots

Bevor das Formular abgeschickt wird, löst Ihr Browser eine kleine Rechenaufgabe (einen Arbeitsnachweis im Format des Open-Source-Projekts ALTCHA). Die Aufgabe kommt von unserem eigenen Server und wird dort geprüft; kein Dritter ist beteiligt, und es wird kein Cookie gesetzt. Damit jede gelöste Aufgabe nur einmal gilt, speichert unser Server die Aufgabe selbst (einen Zufallswert, der nichts über Sie aussagt), bis sie abgelaufen ist.

2.4 Die E-Mails, die wir senden

Die Bestätigungs-E-Mail, die Willkommens-E-Mail mit Ihrem Link, die Einladung zum Start und die Neuigkeiten verschicken wir über den E-Mail-Versanddienst Lettermint (Niederlande), der dazu Ihre Adresse und die E-Mail erhält und sie für uns zustellt. Lettermint meldet unserem listmonk, wenn eine E-Mail nicht zugestellt werden konnte (Bounce) oder als Spam markiert wurde; nach einem dauerhaften Fehler oder einer Spam-Beschwerde senden wir an diese Adresse nichts mehr, nach dem dritten vorübergehenden Fehler wird sie abgemeldet. Ob Sie unsere E-Mails öffnen oder ihre Links anklicken, verfolgen wir nicht. Jede E-Mail enthält einen Link zum Abmelden.

Platzhalter für die rechtliche Prüfung

[Bestätigen, dass Öffnungs- und Klick-Tracking in Lettermints Route aus ist, und was Lettermints eigener Abmeldelink ergänzt]

2.5 E-Mails an uns

Wenn Sie uns schreiben (etwa an hello@stationkeeper.gg oder als Antwort auf eine unserer E-Mails), wird Ihre Nachricht in unserem Postfach bei Proton (Proton AG, Schweiz) gespeichert, und wir nutzen sie, um Ihnen zu antworten.

2.6 Cookies und Ihr Gerät

Diese Website setzt keine Cookies und lädt nichts von fremden Servern: Schriften und Skripte kommen von unserem eigenen. Wählen Sie im Fußbereich eine Darstellung (dunkel, hell oder System), speichert Ihr Browser diese Wahl auf Ihrem Gerät unter „sk.theme“ (Local Storage); sie wird nie an uns gesendet.

3. Rechtsgrundlagen

die Warteliste und die Neuigkeiten und die E-Mails dazu: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können;
der Nachweis Ihrer Einwilligung: unsere rechtliche Pflicht, sie nachweisen zu können, Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO;
Server-Logdateien, das Zählen der Anfragen, der Bot-Schutz und die Behandlung von Bounces und Spam-Beschwerden: unser berechtigtes Interesse an sicheren, funktionierenden Servern und daran, keine Adressen anzuschreiben, die unsere E-Mails nicht wollen oder nicht empfangen können, Art. 6 Abs. 1 lit. f DSGVO;
Ihre Wahl der Darstellung auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG, da Sie sie wünschen.

Platzhalter für die rechtliche Prüfung

[Die Rechtsgrundlagen in der Formulierung des Anwalts, einschließlich der Einwilligung in Werbe-E-Mails nach § 7 UWG]

4. Empfänger und Auftragsverarbeiter

Wir setzen diese Auftragsverarbeiter ein:

Hosting unseres Servers in Deutschland: Hetzner Online GmbH, Gunzenhausen, Deutschland;
Versand unserer E-Mails: Lettermint, [Firma und Anschrift], Niederlande;
unsere Postfächer: Proton AG, Genf, Schweiz.

listmonk und der Bot-Schutz sind Software, die wir selbst auf unserem Server betreiben; ihre Entwickler erhalten keine Daten. Sonst erhält niemand Ihre Adresse, und wir verkaufen oder teilen sie nicht.

Platzhalter für die rechtliche Prüfung

[Vollständige Namen und Anschriften der Auftragsverarbeiter und die Verträge zur Auftragsverarbeitung]

5. Übermittlung in Drittländer

Unsere Postfächer liegen bei der Proton AG in der Schweiz; für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt. Unser Server und Lettermint sind in der EU. In andere Länder übermitteln wir keine Daten.

Platzhalter für die rechtliche Prüfung

[Ort der Verarbeitung bei Lettermint und etwaige Unterauftragsverarbeiter bestätigen]

6. Speicherdauer

Server-Logdateien: 7 Tage, dann gelöscht;
das Zählen der Anfragen: einige Minuten, nur im Arbeitsspeicher;
eine gelöste Aufgabe: bis eine Stunde nach ihrem Ablauf (sie läuft 20 Minuten nach der Ausgabe ab);
Ihr Wartelisten-Eintrag: bis Sie sich von beiden Listen abmelden, ihn auf Ihrer Einstellungsseite löschen oder uns darum bitten, oder bis wir die Warteliste schließen; ein nie bestätigter Eintrag wird nach [Frist] gelöscht;
der Nachweis Ihrer Einwilligung: solange Sie angemeldet sind, danach [Frist für den Nachweis der Einwilligung];
E-Mails an uns: solange wir sie für die Antwort brauchen und wie es das Gesetz verlangt.

Platzhalter für die rechtliche Prüfung

[Lettermints eigene Speicherdauer der Versandprotokolle, und die Fristen oben, wie der Anwalt sie festlegt]

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Jede E-Mail von uns enthält einen Link zum Abmelden, von der Einladung, den Neuigkeiten oder beidem. Die Seite dahinter lässt Sie auch herunterladen, was listmonk über Sie speichert, und es löschen. Oder schreiben Sie anhello@stationkeeper.gg.

Platzhalter für die rechtliche Prüfung

[Wie diese Rechte ausgeübt werden, und das Widerspruchsrecht nach Art. 21 DSGVO im Wortlaut]

8. Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Platzhalter für die rechtliche Prüfung

[Zuständige Aufsichtsbehörde und ihre Anschrift]