Datenschutzerklärung
Informationen nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) zum Betrieb von bytEM.
1. Verantwortlicher
Liberbyte GmbH, Eppstein, vertreten durch den Geschäftsführer Tero Tapani Salomaa.
E-Mail: info@liberbyte.com
Vollständige Anbieterangaben: Impressum
2. Hosting
bytEM läuft auf Servern der UpCloud Oy, Aleksanterinkatu 15 B, 00100 Helsinki, Finnland (upcloud.com). Die Server stehen in Frankfurt am Main, Deutschland. UpCloud verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage des Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, der Teil der Nutzungsbedingungen von UpCloud ist. Eine Übermittlung in Drittländer findet durch das Hosting nicht statt.
3. Aufruf der Website und Server-Logs
Beim Aufruf jeder Seite und jeder Schnittstelle verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer und Browserkennung (User-Agent).
Im Zugriffsprotokoll wird die IP-Adresse vor dem Speichern gekürzt (bei IPv4 das letzte Oktett, bei IPv6 alles nach den ersten drei Blöcken). Das Protokoll dient dem sicheren Betrieb, der Fehlersuche und anonymen Zugriffsstatistiken. Fehler- und Dienstprotokolle werden automatisch rotiert und überschrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
4. Cookies und Speicherung im Browser
bytEM setzt keine Analyse-, Tracking- oder Werbe-Cookies und bindet keine Dienste zur Reichweitenmessung ein.
Nach einer Anmeldung, auch als Gast, wird das Sitzungs-Cookie bytem.session.id gesetzt. Es hält die Anmeldung für höchstens acht Stunden und ist für Skripte nicht lesbar. Im lokalen Speicher des Browsers wird die zuletzt verwendete Matrix-ID abgelegt, damit sie bei der nächsten Anmeldung vorausgefüllt ist. Als Progressive Web App speichert bytEM außerdem Programmdateien im Browser-Cache, damit die Anwendung schneller lädt.
Diese Speicherungen sind für die ausdrücklich gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Sie lassen sich jederzeit über die Browsereinstellungen löschen.
5. Matrix-Konten, Gastzugang und Räume
Der Datenaustausch in bytEM läuft über das Matrix-Protokoll. Für den Zugang zu Daten brauchen Sie eine Matrix-Identität. Sie können
- einen Gastzugang erhalten: dabei wird eine Matrix-ID ohne Namen, E-Mail-Adresse oder Passwort angelegt;
- ein Konto auf unserem Homeserver registrieren: dabei werden Benutzername und Passwort verarbeitet, das Passwort nur als Hashwert gespeichert;
- sich mit einem bestehenden Konto eines anderen Homeservers anmelden, etwa matrix.org.
Verarbeitet werden die Matrix-ID, Zugangstoken, die Räume, denen Sie beitreten, und die Inhalte, die Sie oder bytEM in diese Räume schreiben, insbesondere Datenanfragen und gelieferte Datensätze. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Dienstes).
Matrix ist ein föderiertes Netzwerk. Nehmen an einem Raum Konten anderer Homeserver teil, werden die Rauminhalte auch auf diesen Servern gespeichert; deren Betreiber sind für ihre Verarbeitung selbst verantwortlich, und eine Löschung bei uns wirkt nicht auf ihre Kopien. Räume von bytEM sind öffentlich auffindbar. Schreiben Sie dort keine Inhalte, die nicht öffentlich sein sollen.
Konten und Rauminhalte werden gespeichert, bis Sie das Konto löschen lassen oder einen Raum entfernen; eine automatische Löschfrist für Nachrichten ist nicht eingestellt. Für die Löschung Ihres Kontos genügt eine E-Mail an info@liberbyte.com.
6. Datenanfragen
Wenn Sie über eine Datenseite Zugang zu einem Datensatz anfordern, verarbeiten wir die angefragte Kennung (DEID), Ihre Matrix-ID, auf Wunsch eine E-Mail-Adresse und, wenn der Datensatz einen Ort verlangt, den von Ihnen gewählten Standort. Damit legen wir einen Anfrageraum an und führen den Austausch aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Karten und Adresssuche
Datenseiten zeigen eine Karte. Die Kartenkacheln lädt Ihr Browser direkt von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse und Browserangaben. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy.
Wenn Sie in das Adressfeld einer Datenanfrage tippen, sendet Ihr Browser die Eingabe zur Ortssuche an den Dienst Photon der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland. Dabei erhält komoot den Suchtext und Ihre IP-Adresse.
Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Ortsangabe ohne eigenen Kartenserver).
8. Kontakt per E-Mail
Schreiben Sie uns, verarbeiten wir Ihre Adresse und Nachricht, um die Anfrage zu beantworten, und löschen sie, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine E-Mail an info@liberbyte.com genügt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden (datenschutz.hessen.de).
Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.