Datenschutzerklärung

1. Verantwortlicher

[wird ergänzt]
[wird ergänzt]
[wird ergänzt], Deutschland
E-Mail: [wird ergänzt]

Weitere Angaben stehen im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.

2. Überblick

Fallfix kann ohne Konto und ohne Angabe von Namen oder Kontaktdaten genutzt werden. Wir setzen keine Cookies, speichern nichts in Ihrem Browser und nutzen keine Analyse-, Tracking- oder Werbedienste. Personenbezogene Daten fallen vor allem technisch bedingt an, wenn Ihr Browser unsere Seiten und Bilder lädt.

3. Bereitstellung der Website (Vercel)

Die Website wird von der Vercel Inc., USA, ausgeliefert. Beim Aufruf einer Seite verarbeitet Vercel Zugriffsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (soweit Ihr Browser sie übermittelt), Angaben zu Browser und Betriebssystem sowie die übertragene Datenmenge. Das ist nötig, um die Seite auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der Website. Vercel kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Bilder und Inhalte von unserem Server (Cloudflare)

Bilder, Profilfotos, Dateien und die Inhalte des Blogs liefert unser eigener Server unter api.fallfix.de aus. Er wird betrieben bei Hetzner Online GmbH, Gunzenhausen, Deutschland. Davor steht die Cloudflare Inc., USA, als Schutz vor Angriffen und als Zwischenspeicher. Cloudflare verarbeitet dabei Zugriffsdaten wie Ihre IP-Adresse, die aufgerufene Adresse und Angaben zum Browser; für Übermittlungen in die USA gilt das unter 3. Gesagte entsprechend.

Unser Server protokolliert je Anfrage nur Methode, Adresse (ohne Parameter), Statuscode und Dauer; IP-Adressen, Eingaben und Browser-Angaben stehen nicht im Protokoll. Um Überlastung zu verhindern, zählt der Server die Anfragen je IP-Adresse im Arbeitsspeicher und löscht diese Zählung jede Minute. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

5. Erstanalyse

Die Erstanalyse ist derzeit eine Vorschau; eine KI ist noch nicht angebunden. Ihre Auswahl und Ihre Frage werden ausschließlich in Ihrem Browser verarbeitet und weder an uns noch an Dritte übertragen oder gespeichert. Bevor sich das ändert, passen wir diese Datenschutzerklärung an.

Diktierfunktion: Wenn Sie das Mikrofon verwenden, nutzt die Erstanalyse die Spracherkennung Ihres Browsers. Der Browser fragt vorher nach Ihrer Erlaubnis für das Mikrofon. Je nach Browser wird die Aufnahme dafür an dessen Hersteller übertragen (zum Beispiel Google bei Chrome, Microsoft bei Edge, Apple bei Safari), und zwar in dessen eigener Verantwortung. Wir erhalten weder die Aufnahme noch den erkannten Text. Die Nutzung ist freiwillig.

6. Eingebettete Inhalte im Blog

Einige Beiträge enthalten Videos, Musik oder Beiträge von YouTube (Google Ireland Ltd.), Vimeo (Vimeo.com, Inc.), Spotify (Spotify AB), SoundCloud (SoundCloud Global Limited & Co. KG), X (X Corp.), Instagram (Meta Platforms Ireland Ltd.) oder TikTok (TikTok Technology Limited). Diese Inhalte werden beim Öffnen des Beitrags direkt vom jeweiligen Anbieter geladen. Der Anbieter erhält dabei mindestens Ihre IP-Adresse und die Adresse der Seite und kann Cookies setzen oder Ihren Besuch einem dort bestehenden Konto zuordnen. Einige dieser Anbieter verarbeiten Daten auch in Drittländern wie den USA. YouTube-Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Inhalte anschaulich darzustellen. Welche Daten die Anbieter darüber hinaus verarbeiten, erfahren Sie in deren Datenschutzerklärungen.

7. Links und Teilen

Die Buttons zum Teilen sind einfache Links zu X, LinkedIn oder Ihrem E-Mail-Programm. Daten werden erst übertragen, wenn Sie darauf klicken; dann gelten die Bestimmungen des jeweiligen Dienstes. Links zu anderen Websites öffnen sich in einem neuen Tab, ohne dass die andere Website erfährt, von welcher unserer Seiten Sie kommen.

8. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f). Wir löschen sie, wenn sie dafür nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Speicherdauer

Unser eigener Server speichert keine Daten über Besucherinnen und Besucher, die einer Person zugeordnet werden könnten. Wie lange Vercel und Cloudflare Zugriffsdaten aufbewahren, richtet sich nach deren Bestimmungen; in der Regel werden sie nach kurzer Zeit gelöscht.

10. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

11. Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde Ihres Wohnorts oder der für uns zuständigen Behörde (Art. 77 DSGVO). Da wir Ihnen in aller Regel keine Daten zuordnen können, kann es sein, dass wir zu einer Anfrage keine Daten finden.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert, insbesondere bevor die Erstanalyse an einen KI-Dienst angebunden wird. Es gilt die jeweils hier veröffentlichte Fassung.