Datenschutzhinweise

1. Verantwortlicher

E-Mail: mikoheuken2001@gmail.com

2. Zweck und Nutzerkreis

Diese privat betriebene Website stellt Funktionen für den Betreiber sowie eingeladene Freunde und Familienangehörige bereit. Sie ist über das Internet erreichbar. Die Seiten und Datenbereiche sind je nach Anmeldung und Berechtigung zugänglich.

3. Aufruf der Website und Serverbetrieb

Die Website wird auf einem Rechner des Betreibers betrieben. Caddy stellt die HTTPS-Verbindung her und leitet Anfragen an die Website weiter. Nach Auskunft des Betreibers ist das Caddy-Zugriffsprotokoll deaktiviert. Die Anwendung protokolliert keine einzelnen Seitenaufrufe; Ausgaben des Serverprozesses (Start- und Fehlermeldungen) können über die Umgebung, mit der npm start ausgeführt wird, gespeichert werden.

Bei einer Verbindung werden technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse des zugreifenden Geräts, an den Server übertragen und dort zur Auslieferung der angefragten Inhalte verarbeitet. Die Website-Anwendung führt hierfür kein allgemeines Zugriffsprotokoll. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an der sicheren Bereitstellung und dem Schutz des privaten Angebots.

4. Benutzerkonten, Anmeldung und Sicherheit

Für Benutzerkonten werden Benutzername, Passwort-Hash, Rolle, Kontostatus sowie Erstellungs- und Änderungszeitpunkt gespeichert. Das Passwort selbst wird nicht gespeichert; es wird mit Argon2id und individuellem Salt gehasht.

Für die Anmeldung verwendet die Website ein technisch notwendiges Sitzungscookie namens site_session. Es ist mit HttpOnly, Secure und SameSite=Lax geschützt. Sitzungen enden nach 30 Minuten Inaktivität und spätestens nach 12 Stunden. Das Cookie dient ausschließlich der Anmeldung und dem Zugriffsschutz; es wird nicht für Werbung oder Nutzungsprofile verwendet.

Zur Abwehr von Anmeldeversuchen speichert die Anwendung bei fehlgeschlagenen Logins den eingegebenen (gegebenenfalls gekürzten) Benutzernamen und einen SHA-256-Hash der IP-Adresse. Das Authentifizierungs-Audit enthält außerdem sicherheitsrelevante Ereignisse wie erfolgreiche Anmeldungen, Kontoänderungen und Rechteänderungen. Der IP-Hash ist ein pseudonymes Datum und wird wie ein personenbezogenes Datum behandelt. Diese Verarbeitung dient der Kontoverwaltung, der Zugriffskontrolle und dem Schutz vor Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Inhalte und Dateien

Je nach genutzter Funktion können insbesondere Rezepte, Spielernamen und Spielstände sowie Dateien und Ordnernamen gespeichert werden. Bei Dateien speichert die Anwendung unter anderem Name, Dateiendung, Dateigröße, Ordnerzuordnung und Upload-Zeitpunkt. Hochgeladene Dateien werden auf dem Rechner des Betreibers gespeichert. Da Nutzer grundsätzlich eigene Inhalte hochladen können, können diese auch personenbezogene oder vertrauliche Angaben enthalten. Bitte lade nur Inhalte hoch, die du dort speichern und mit den jeweils berechtigten Nutzern teilen darfst.

Inhalte sind für den Betreiber und – entsprechend den eingerichteten Rollen- und Bereichsrechten – für andere berechtigte Nutzer sichtbar. Besucherrechte können vom Administrator ausdrücklich freigegeben werden. Rechtsgrundlage ist das berechtigte Interesse, die von den Nutzern gewünschten privaten Funktionen bereitzustellen und den Zugriff darauf zu verwalten (Art. 6 Abs. 1 lit. f DSGVO).

6. Externe Datenquellen

Für ETF-Kursdaten fragt der Server Yahoo Finance ab. Für Handballinformationen fragt der Server Handball4all ab. Dabei erhalten die jeweiligen Dienste die IP-Adresse des Website-Servers sowie die für die Datenabfrage erforderlichen Angaben, etwa Wertpapierkennungen oder Liga- und Mannschaftskennungen. Die Abfragen erfolgen serverseitig; die IP-Adresse des einzelnen Besuchers und dessen Benutzerkonto werden dabei nicht an diese Anbieter übermittelt.

Wenn du einen externen Link zu Handball4all anklickst, wird eine direkte Verbindung zwischen deinem Gerät und dem externen Anbieter hergestellt. Dabei erhält der Anbieter insbesondere deine IP-Adresse und technisch notwendige Verbindungsdaten. Für die Verarbeitung durch diese Anbieter gelten deren eigene Datenschutzhinweise.

• Yahoo Finance
• Handball4all

7. Speicherdauer und Löschung

Es gibt derzeit keine regelmäßige automatische Löschung von Benutzerkonten, Audit-Ereignissen oder gespeicherten Inhalten. Kontodaten und Audit-Einträge bleiben gespeichert, bis sie vom Betreiber manuell gelöscht werden. Deaktivierte Konten bleiben in der Datenbank erhalten. Dateien und andere Inhalte können – soweit die jeweilige Funktion und Berechtigung dies erlauben – über die Website gelöscht werden. Sicherungskopien können gelöschte Inhalte bis zur Überschreibung oder manuellen Löschung weiterhin enthalten.

Aktive Sitzungen können sich bei Nutzung erneuern; abgelaufene Sitzungen werden im Rahmen der Anwendung bereinigt. Fehlversuche werden für die Anmeldebegrenzung gespeichert; der zugehörige IP-Hash wird bei erfolgreicher Anmeldung entfernt. Der separate Audit-Eintrag eines Fehlversuchs bleibt bestehen.

8. Empfänger und Übermittlungen

Zugriff auf gespeicherte Inhalte haben der Betreiber sowie Nutzer, denen der Administrator passende Berechtigungen erteilt. Die Website ist auf einem Rechner des Betreibers installiert; ein externer Website-Hoster wird nach den vorliegenden Angaben nicht eingesetzt. Bei den serverseitigen Datenabfragen erhalten Yahoo Finance und Handball4all die in Abschnitt 6 genannten Verbindungs- und Abfragedaten. Für deren mögliche Verarbeitung außerhalb des Europäischen Wirtschaftsraums gelten die Informationen und Schutzmechanismen der jeweiligen Anbieter.

9. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten sowie Berichtigung, Löschung, Einschränkung der Verarbeitung und – soweit anwendbar – Datenübertragbarkeit verlangen. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Für Anfragen genügt eine Nachricht an mikoheuken2001@gmail.com.

10. Änderungen

Diese Hinweise werden angepasst, wenn sich die Funktionen, Datenverarbeitungen oder rechtlichen Anforderungen ändern. Bitte prüfe die hier veröffentlichte Fassung gelegentlich erneut.