Datenschutz

Hier steht, welche Daten dieses Portal speichert, wozu und wie lange. Das Portal ist nur für eingeladene Personen da: Sie sehen Drehtage aus Projekten, zu denen Sie eingeladen sind, und setzen Marker.

Verantwortlich

David G. Poulter
Vogelsanger Str. 286
50825 Köln
E-Mail: info@instantfinder.de

Ihr Zugang

Für Ihren Zugang speichern wir Ihre E-Mail-Adresse, Ihren Namen und Ihr Passwort. Das Passwort liegt nur als nicht umkehrbarer Hash vor, niemand kann es lesen. Dazu kommen die Projekte und Rollen, zu denen Sie eingeladen sind, Einladungen und Links zum Zurücksetzen des Passworts, der Zeitpunkt der letzten Anmeldung und je angemeldetem Gerät die Browserkennung (damit Sie unter „Konto“ sehen, wo Sie angemeldet sind). Grundlage ist die Zusammenarbeit an diesen Projekten (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben, solange Ihr Zugang besteht; ein gesperrter Zugang wird nicht von selbst gelöscht. Auf Anfrage löschen wir ihn. Die Datenbank wird täglich gesichert, die letzten 14 Sicherungen werden aufbewahrt.

Marker

Marker speichern wir mit der Stelle im Drehtag, dem Text, dem Zeitpunkt und dem Namen, der dabei steht: bei einem persönlichen Zugang Ihr Name, bei einem geteilten Zugang der Name, den Sie eintippen. Alle Mitglieder des Projekts sehen sie. Ein gelöschter Marker verschwindet sofort aus der Ansicht; in der Datenbank bleibt er als gelöscht vermerkt, bis er beim Aufräumen entfernt wird. Marker bleiben, solange das Projekt besteht; auf Anfrage löschen wir sie ganz.

Freigabe-Links

Ein Drehtag kann über einen Freigabe-Link geteilt werden; wer ihn öffnet, braucht keinen Zugang. Wer den Link verwaltet (das Team, das ihn geteilt hat, und die Projektleitung des Projekts), sieht, wie oft er geöffnet wurde, und je Ereignis den Zeitpunkt und ob der Link geöffnet oder ein Marker gesetzt wurde. Mit Namen steht dort nur, wer angemeldet ist oder für Marker einen Namen eintippt; alle anderen erscheinen als „Jemand“. IP-Adresse und Gerät speichern wir dafür nicht. Grundlage ist unser berechtigtes Interesse, nachzuvollziehen, ob und wann geteiltes Material angesehen und kommentiert wurde (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 90 Tagen gelöscht; danach bleibt nur die Zahl der Aufrufe, bis der Link gelöscht wird, dann ist alles sofort weg. Marker, die Sie über einen Freigabe-Link setzen, gehören zum Drehtag wie alle Marker (siehe „Marker“).

Cookies und Speicher im Browser

Das Portal setzt nur Cookies, die es zum Arbeiten braucht (§ 25 Abs. 2 TDDDG). Es gibt keine Werbung, keine Statistik und keine Schriften oder Skripte von fremden Servern. Im Betrieb tragen die Namen der Cookies den Vorsatz „__Host-“.

• Anmeldung (if_sitzung): hält Sie angemeldet, bis Sie den Browser schließen oder 12 Stunden nichts tun; mit „Angemeldet bleiben“ 30 Tage, höchstens 90 Tage.
• Gerät (if_geraet): eine Zufallskennung, damit falsche Passwörter auf einem fremden Gerät nicht Ihren Zugang sperren. Bleibt rund 13 Monate.
• Formular (if_form): schützt Formulare vor fremden Seiten, bis zum Schließen des Browsers.
• Ansicht (if_ansicht_…): merkt sich, ob Sie Ordner, Liste, Tabelle oder Kacheln gewählt haben. Ein Jahr.
• Freigabe (if_gast): hält einen geöffneten Freigabe-Link für Sie offen, bis Sie den Browser schließen, höchstens 12 Stunden.
• Speicher im Browser: Der Name, der bei Ihren Markern steht, liegt im Browser (bei persönlichen Zugängen legt ihn die Projektseite ab, bei geteilten der Name, den Sie eintippen); er wird beim Abmelden gelöscht. Über einen Freigabe-Link gilt das ebenso für den Namen, den Sie eintippen; er bleibt dort, bis Sie die Daten des Browsers löschen. Die Ansicht eines Drehtags merkt sich dort außerdem Einstellungen wie Bildgröße, Ton und Qualität; sie bleiben, bis Sie die Daten des Browsers löschen.

Server und Protokolle

Das Portal liegt auf einem Server der Hetzner Online GmbH in Falkenstein (Deutschland), das Material bei Hetzner Online GmbH (Object Storage, Falkenstein). Der Webserver schreibt bei jedem Aufruf (außer Einladungs- und Rücksetz-Links und Freigabe-Links) ein Protokoll mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung. Es dient der Sicherheit und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und wird nach 14 Tagen gelöscht. Wiederholte falsche Anmeldungen und falsche Passwörter an Freigabe-Links werden gezählt, Adresse, IP und Gerät dabei nur als Prüfsumme (pseudonym, nicht anonym).

E-Mails

Das Portal verschickt E-Mails über Strato AG, Berlin, Absender account@instantfinder.de; Antworten gehen an support@instantfinder.de. Es sind nur diese vier:

• Einladung mit einem Link zum Festlegen Ihres Passworts, 7 Tage gültig.
• Passwort zurücksetzen auf Ihre Anfrage, mit einem Link, 1 Stunde gültig.
• Passwort geändert: ein Hinweis ohne Link, damit Sie es merken, falls Sie es nicht selbst waren.
• Neues Projekt: ein Hinweis ohne Link, wenn Sie einem weiteren Projekt hinzugefügt wurden.

Die E-Mails enthalten Ihre E-Mail-Adresse, Ihren Namen, den Namen der Person, die Sie einlädt oder hinzufügt, und den Namen des Projekts. Grundlage sind Ihr Zugang (Art. 6 Abs. 1 lit. b DSGVO) und bei den Hinweisen die Sicherheit Ihres Zugangs (Art. 6 Abs. 1 lit. f DSGVO). Gegen Missbrauch zählen wir die E-Mails: je E-Mail Zeitpunkt, Anlass und Ergebnis, ohne Empfänger; diese Einträge werden nach 2 Tagen gelöscht.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken lassen und ihr widersprechen. Schreiben Sie dazu an die oben genannte Adresse. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, zuständig ist Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.