Datenschutzerklärung

Das Wichtigste in Kürze

• Keine Benutzerkonten, kein Tracking, keine Werbung, keine Analyse-Tools. Ein einziges Cookie speichert nur deine Sprachwahl.
• Wir speichern Ihre Eingaben nicht in einer Datenbank. Sie stehen nur in der Adresse (URL) der Seite.
• Ihr Browser verbindet sich ausschließlich mit unserer Website, nicht mit Drittanbietern.
• Name und persönliche Nachricht werden nie an Datenquellen weitergegeben.

1. Verantwortlicher

TODO: full name or company name (with legal form, e.g. GmbH)
TODO: street and number
TODO: postcode and city
Germany

E-Mail: TODO: contact e-mail

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf jeder Seite verarbeitet der Hosting-Anbieter technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), Referrer-URL, Browser und Betriebssystem.

Wichtig: Da die Angaben zum Geburtstag (Name, Datum, Ort und ggf. Uhrzeit und Geschenknachricht) Teil der URL sind, können sie in diesen Logfiles erscheinen. Die Logfiles dienen ausschließlich dem sicheren und stabilen Betrieb und der Fehlersuche und werden nach kurzer Zeit (höchstens 30 Tage) automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter hat seinen Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung des Hosting-Anbieters.

3. Nutzung des Geburtstags-Rückblicks

Wenn Sie das Formular ausfüllen, verarbeiten wir die eingegebenen Daten: Name, Geburtsdatum, optional Uhrzeit, Geburtsort mit Koordinaten und Zeitzone sowie bei Geschenken optional Absendername und Nachricht. Diese Angaben werden nicht gespeichert, sondern in die Seitenadresse geschrieben. Bei jedem Aufruf liest unser Server sie aus der Adresse, erstellt daraus die Seite und vergisst sie wieder.

Um die Inhalte zu erstellen, ruft unser Server öffentliche Datenquellen ab. Dabei werden nur folgende Angaben übermittelt:

• Open-Meteo (Wetterarchiv und Ortssuche): Koordinaten und Datum bzw. der eingegebene Suchbegriff für die Ortssuche
• Wikipedia und Wikidata (Wikimedia Foundation): Geburtsdatum bzw. Jahr und Geburtsland (für Schlagzeilen, Nummer-1-Hits des Landes und Geburtstagszwillinge) sowie Name und Koordinaten des Geburtsorts (für dessen Einwohnerzahl damals und heute)
• Weltbank (offene Daten): Geburtsland (für Preise, Inflation, Bevölkerung und Lebenserwartung)
• NASA (Astronomy Picture of the Day): Datum
• GitHub (Archiv der Billboard-Charts): Datum der Chartwoche
• Apple iTunes Search: Songtitel und Interpret

Ihr Name, Ihre Nachricht und Ihre IP-Adresse werden dabei nicht übermittelt, da die Anfragen von unserem Server und nicht von Ihrem Browser ausgehen. Antworten der Datenquellen (ohne Namen) werden zur Beschleunigung zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angefragten Dienstes).

Bilder und Songvorschauen

Cover, Songvorschauen sowie Bilder von Wikipedia und der NASA werden über unseren Server geladen. Ihr Browser baut daher keine Verbindung zu Apple, Wikimedia oder der NASA auf. Erst wenn Sie einen externen Link anklicken (z. B. zu Wikipedia oder zu einem NASA-Video), verlassen Sie unsere Website; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Geschenk-Links und Teilen

Wer einen Link kennt, kann die darin enthaltenen Angaben sehen. Bitte teilen Sie Links nur mit Personen, die sie sehen sollen, und geben Sie Daten anderer Personen (etwa bei Geschenken) nur ein, wenn diese damit voraussichtlich einverstanden sind. Wird ein Link in Messengern oder sozialen Netzwerken geteilt, ruft der jeweilige Dienst ein Vorschaubild ab, das Name, Datum und Ort zeigt; dieses Bild kann vom Hosting-Anbieter kurz zwischengespeichert werden.

Film und Downloads

Der Film, das Poster und das Zertifikat werden vollständig in Ihrem Browser erzeugt. Gespeicherte Videos, Bilder und PDFs werden nicht an uns übertragen.

4. Sprache, Cookie und Speicherung im Browser

Die Sprache der Website wird beim ersten Besuch anhand der Spracheinstellung Ihres Browsers gewählt (Kopfzeile „Accept-Language“). Wählen Sie selbst eine Sprache, speichern wir diese Wahl in einem Cookie namens „lang“ (Inhalt nur der Sprachcode, z. B. „de“, Laufzeit ein Jahr). Weitere Cookies setzen wir nicht.

Wenn Sie den Hell-/Dunkelmodus umschalten, wird Ihre Wahl im lokalen Speicher Ihres Browsers abgelegt („theme“). Diese Angabe verlässt Ihr Gerät nicht. Rechtsgrundlage für beides ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist. Sie können beides jederzeit über die Browsereinstellungen löschen.

Meine Leute, Spiele und Abzeichen. Wenn Sie auf einer Geburtstagsseite „Speichern“ wählen, wird dieser Geburtstag (Name, Datum, Geburtsort und die Angaben auf seiner Karte) im lokalen Speicher Ihres Browsers abgelegt, damit die Seite „Meine Leute“ Countdowns und Sammlungen anzeigen kann. Wenn Sie eines unserer Spiele spielen, werden dort auch Ihre Antworten, Punktestände, Serien und freigeschalteten Abzeichen gespeichert. Diese Daten werden niemals an uns oder Dritte übertragen und verbleiben auf Ihrem Gerät. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für eine von Ihnen gewünschte Funktion). Sie können einzelne Personen auf der Seite „Meine Leute“ entfernen oder alles löschen, indem Sie die Websitedaten im Browser löschen.

Live-Spiele. Anders als die übrigen Spiele braucht ein Live-Spiel (Fernseh-Raum oder Duell) einen Server, der die Mitspielenden verbindet. Während Sie spielen, laufen der von Ihnen gewählte Spitzname, Ihre Antworten und der Raumcode über unseren Live-Spiel-Server, der bei Cloudflare Workers läuft, einem Dienst der Cloudflare, Inc. (USA). Diese Daten liegen nur im Arbeitsspeicher, solange das Spiel läuft, und werden gelöscht, sobald der Raum endet oder leer ist; eine Datenbank verwenden wir dafür nicht. Um die Verbindung herzustellen, verarbeitet Cloudflare außerdem Ihre IP-Adresse. Bitte verwenden Sie nicht Ihren vollen Namen als Spitznamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewählten Spiels). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, das die Übermittlung in die USA abdeckt.

5. Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google oder anderen Schriftanbietern.

6. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Adresse und Ihre Nachricht zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), z. B. der Behörde Ihres Wohnorts

Da wir keine Eingaben speichern, können wir Ihnen in der Regel keine Daten zuordnen. Wenden Sie sich für Anfragen an TODO: contact e-mail.

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.