Datenschutzerklärung

Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zuri Nimca Klaschka
Scheffelstraße 15A
97072 Würzburg
Deutschland
E-Mail: contact@zuriklaschka.de

Eine Pflicht, eine*n Datenschutzbeauftragte*n zu benennen, besteht nicht. Mit Fragen zum Datenschutz kannst du dich direkt an mich wenden.

Hosting

Diese Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Mein E-Mail-Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. netcup und STRATO verarbeiten die Daten nur in meinem Auftrag und nach meinen Weisungen. Die Server stehen in Deutschland.

Aufruf der Website (Server-Logfiles)

Wenn du diese Website aufrufst, übermittelt dein Browser automatisch Daten an den Server. Sie werden vorübergehend in sogenannten Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite oder Datei
• Statuscode und übertragene Datenmenge
• die Website, von der aus du kommst (Referrer), sofern dein Browser sie übermittelt
• Browsertyp und Betriebssystem (User-Agent)

Zweck: die Website auszuliefern, ihren sicheren und stabilen Betrieb zu gewährleisten, Angriffe abzuwehren und Fehler zu finden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und funktionierender Betrieb der Website.

Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen gelöscht. Länger bewahre ich einzelne Einträge nur auf, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind, und nur so lange, bis er geklärt ist. Ich führe diese Daten nicht mit anderen Daten zusammen.

Keine Cookies

Diese Website setzt keine Cookies und nutzt auch keine vergleichbaren Techniken wie Local Storage, Fingerprinting oder Tracking-Pixel. Sie speichert also keine Informationen auf deinem Gerät und liest dort auch keine aus (§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Deshalb gibt es hier auch kein Cookie-Banner.

Schriften und Icons

Die Schriften und Icons dieser Website sind lokal eingebunden und werden von diesem Server ausgeliefert. Dein Browser baut dafür keine Verbindung zu einem Schriftanbieter oder einem anderen Dienst auf.

Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich die Angaben, die du mir schickst. Beim Formular sind das dein Name, deine E-Mail-Adresse und deine Nachricht, außerdem der Zeitpunkt des Absendens und der Hinweis, dass du der Verarbeitung per Checkbox zugestimmt hast. Das Formular wird als E-Mail an mein Postfach bei STRATO weitergeleitet. Auf dem Server der Website wird es nicht gespeichert.

Zweck: deine Anfrage zu bearbeiten und zu beantworten und, wenn du das möchtest, einen Auftrag vorzubereiten und durchzuführen.

Rechtsgrundlage: Beim Kontaktformular ist das deine Einwilligung, die du über das Kontrollkästchen erteilst (Art. 6 Abs. 1 lit. a DSGVO). Zielt deine Anfrage auf einen Vertrag mit mir, ist die Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Schreibst du mir direkt per E-Mail, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO oder, bei allgemeinen Anfragen, Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist dann, deine Nachricht zu beantworten.

Widerruf: Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel mit einer kurzen E-Mail an mich. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Speicherdauer: Ich lösche deine Anfrage, sobald sie abschließend bearbeitet ist und kein weiterer Austausch zu erwarten ist. Kommt ein Auftrag zustande, bewahre ich die geschäftliche Korrespondenz so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen, insbesondere nach Handels- und Steuerrecht.

Schutz vor Missbrauch: Damit das Formular nicht für Spam missbraucht wird, zählt der Server, wie oft von einer IP-Adresse aus gesendet wird (höchstens fünf Mal pro Stunde). Dieser Zähler liegt nur im Arbeitsspeicher des Servers, wird nach spätestens einer Stunde verworfen und nirgends dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein funktionierendes Formular ohne Spam.

Meine Plugins

Diese Website stellt Plugins vor, die ich für Adobe-Produkte veröffentlicht habe. Die folgenden Abschnitte beschreiben, welche Daten zwei davon verarbeiten. Es geht um die Plugins, nicht um den Besuch dieser Website (dazu stehen die anderen Abschnitte).

Document Chat for Adobe XD

Document Chat legt großen Wert auf Datenschutz und speichert nur die Daten, die das Plugin zum Funktionieren braucht, außer Nutzer*innen entscheiden sich ausdrücklich für eine Funktion, die das Erlebnis erweitert. Es gibt drei Hauptarten von Daten, die an verschiedenen Orten gespeichert werden.

Nachrichten des Dokuments. Das Plugin speichert Nachrichten im XD-Dokument selbst. Alle Nachrichtendaten liegen im Dokument und werden nie an einen externen Dienst weitergegeben, auch nicht an meine Server. Eine Nachricht zu schreiben unterscheidet sich also nicht davon, die Daten von Hand ins XD-Dokument zu schreiben (auch wenn sie technisch an einer anderen Stelle des Dokuments gespeichert werden). Wie Dokumente und ihre Inhalte gespeichert werden, als Cloud-Dokumente oder lokale Dateien, liegt nicht in meiner Hand. Es ist jedoch nicht anders als bei jedem anderen Dokumentinhalt und unterliegt den jeweils geltenden Bedingungen. Zu jeder Nachricht wird Folgendes im Dokument gespeichert:

• UUID: eine zufällig erzeugte, eindeutige ID der Nachricht, mit der das Plugin sie erkennt, zum Beispiel um darauf zu verlinken oder sie zu löschen
• Inhalt: der Inhalt der Nachricht, also der Text, den die Autor*in vor dem Absenden eingegeben hat
• Autor*innen-UUID: die UUID der Autor*in, um die Nachricht mit ihr zu verknüpfen, damit Autor*innen ihre Nachrichten bearbeiten und löschen können
• Datum: Datum und Uhrzeit, zu der die Autor*in die Nachricht gesendet hat, gespeichert als Anzahl der Millisekunden seit dem 1. Januar 1970, 00:00 Uhr (UTC)
• Mitte des Ausschnitts: die Mitte des sichtbaren Ausschnitts der Autor*in beim Senden, damit andere zur Position der Nachricht springen können

Autor*innen des Dokuments. Zu jeder Autor*in (also Nutzer*in), die mindestens eine Nachricht geschrieben hat, wird im XD-Dokument selbst Folgendes gespeichert:

• UUID: eine zufällig erzeugte, eindeutige ID der Autor*in, mit der das Plugin die Nachrichten im Dokument ihr zuordnet
• Name: ein Name, der anderen bei Nachrichten dieser Autor*in angezeigt wird. Einen Namen anzugeben ist freiwillig; wer keinen eingibt, erscheint als „Anonymous“.
• Gravatar-E-Mail: optional eine E-Mail-Adresse der Autor*in, um bei ihren Nachrichten ein Profilbild (über Gravatar, siehe unten) zu zeigen

Einstellungen der Nutzer*in. Auf dem lokalen Rechner, auf dem das Plugin läuft, speichert das Plugin Folgendes in einer Datei (nur lokal):

• Autor*in: die Autor*innen-Angaben der lokalen Nutzer*in (siehe Autor*innen des Dokuments). Das Plugin legt sie beim Einstieg fest, in den Einstellungen lassen sie sich später ändern.
• Datenschutzerklärung akzeptiert: die Bestätigung, dass die Nutzer*in diese Datenschutzerklärung akzeptiert hat. Ohne sie lässt sich das Plugin nicht nutzen.
• Gravatar verwenden: die persönliche Einstellung, ob Gravatar-Avatare angezeigt werden. Aktivieren Nutzer*innen sie beim Einstieg oder in den Einstellungen, werden die Profilbilder der Autor*innen von Gravatar geladen (siehe unten).

Gravatar-Profilbilder. Das Plugin bietet Profilbilder an, die man selbst aktivieren muss und die über die Profilbild-Schnittstelle von Gravatar angezeigt werden. Gibt eine Nutzer*in eine Gravatar-E-Mail-Adresse an, speichert das Plugin sie in den Autor*innen-Daten des Dokuments.

Bei Nutzer*innen, die Gravatar-Profilbilder beim Einstieg oder in den Einstellungen aktiviert haben, werden für jede Autor*in, die im Dokument eine Nachricht geschrieben hat, Profilbilder von Gravatar geladen. Dafür geht eine HTTPS-Anfrage an die Gravatar-Server, die einen MD5-Hash der E-Mail-Adresse der Autor*in enthält. Wie bei jeder HTTPS-Anfrage wird die IP-Adresse des Geräts übermittelt; das ist technisch nötig, damit Plugin und Server miteinander kommunizieren können.

Wer nicht möchte, dass seine E-Mail-Adresse an Gravatar gesendet wird, lässt das Feld für die E-Mail-Adresse leer. Wer nicht möchte, dass das Plugin Anfragen an Gravatar stellt, lässt die Funktion in den Einstellungen deaktiviert (standardmäßig ist sie aus).

Gravatar ist ein Dienst eines Drittanbieters: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA; Website: automattic.com; Datenschutzerklärung: automattic.com/privacy.

Lorem Ipsum for Adobe XD, Versionen vor 1.5.0: Nutzungsstatistik

Versionen von Lorem Ipsum for Adobe XD vor 1.5.0 enthielten eine kleine Nutzungsstatistik (Quellcode). Version 1.5.0 und neuer enthalten sie nicht mehr.

• Einwilligung: Beim ersten Start des Plugins erschien ein Dialog mit Link zur Datenschutzerklärung und einem Pflicht-Kontrollkästchen „Ich habe die Datenschutzerklärung gelesen und akzeptiert“. Ohne diese Zustimmung wurde nichts gesendet. Die Zustimmung wurde lokal als einzelne Markierung gespeichert.
• Was gesendet wurde: eine HTTPS-Anfrage an einen Endpunkt auf meiner früheren Plugin-Website, die auf demselben Server lag wie diese Website. Sie enthielt den Namen des Plugins, die genutzte Funktion und deren Optionen. Eine Nutzer-ID oder eine andere Kennung enthielt sie nicht.
• Technische Daten: Wie bei jeder HTTPS-Anfrage erreicht die IP-Adresse der Nutzer*in den Server, zusammen mit dem Zeitpunkt der Anfrage.
• Heute: Der Endpunkt existiert nicht mehr. Installationen dieser alten Versionen können die Anfrage nach der Einwilligung weiterhin senden. Der Server protokolliert sie wie jeden normalen Website-Aufruf (siehe Aufruf der Website), die Statistikdaten selbst werden aber nicht mehr gespeichert.

Empfänger*innen

Deine Daten erhält außer mir nur netcup und STRATO als Auftragsverarbeiter (siehe Hosting). An andere gebe ich sie nur weiter, wenn ich gesetzlich dazu verpflichtet bin. Eine Übermittlung in Länder außerhalb der EU und des Europäischen Wirtschaftsraums findet nicht statt.

Links zu anderen Websites

Diese Website enthält Links zu anderen Websites. Beim bloßen Besuch meiner Seite werden dabei keine Daten an diese Anbieter*innen übertragen. Erst wenn du einen Link anklickst, rufst du deren Website auf. Dann gilt die Datenschutzerklärung der jeweiligen Anbieter*innen.

Deine Rechte

Du hast mir gegenüber jederzeit das Recht auf:

• Auskunft über die Daten, die ich von dir verarbeite (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte zu nutzen, schreib mir einfach eine E-Mail an contact@zuriklaschka.de.

Beschwerde bei der Aufsichtsbehörde

Wenn du meinst, dass ich deine Daten nicht rechtmäßig verarbeite, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Das geht zum Beispiel bei der Behörde an deinem Wohnort. Für mich zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

Sonstiges

Keine Pflicht zur Angabe: Du bist nicht verpflichtet, mir Daten zu geben. Ohne E-Mail-Adresse kann ich dir allerdings nicht antworten.

Keine automatisierten Entscheidungen: Ich nutze weder automatisierte Entscheidungsfindung noch Profiling (Art. 22 DSGVO).

Verschlüsselung: Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Das gilt auch für das Kontaktformular.

Änderungen: Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.