Datenschutzerklärung

Stand:

1. Verantwortlicher

Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du jederzeit an diese Adresse richten.

2. Das Wichtigste in Kürze

• SnapCrow funktioniert ohne Konto. Merkliste, Einstellungen, gesehene Karten, Fortschritt und Spielstände bleiben dann nur in deinem Browser.
• Wir setzen keine Werbe- oder Analyse-Tracker ein und geben keine Daten an Werbenetzwerke weiter.
• Auf unserem Server speichern wir nur, was für Konto, Umfrage der Woche, Anzeigenbuchung und den Betrieb nötig ist. Was genau, steht unten.

3. Hosting und Server-Logfiles

Die Website läuft bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (Hoster). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Statuscode, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite. Die Speicherdauer richtet sich nach den Vorgaben des Hosters; wir werten die Logfiles nicht aus, außer zur Abwehr von Missbrauch und zur Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

4. Inhalte von Wikipedia und Wikimedia

Wikipedia-Karten werden direkt aus deinem Browser von den Servern der Wikimedia Foundation, Inc. (1 Montgomery Street, Suite 1600, San Francisco, CA 94104, USA) geladen: wikipedia.org, upload.wikimedia.org und commons.wikimedia.org. Dabei erhält Wikimedia technisch bedingt deine IP-Adresse und die üblichen Browserangaben. Dabei können Daten in die USA übermittelt werden. Wikimedia ist für diese Verarbeitung selbst verantwortlich; Näheres steht in deren Datenschutzrichtlinie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ohne den Abruf könnten wir die Karten nicht anzeigen.

5. Speicherung in deinem Browser (ohne Konto)

SnapCrow speichert auf deinem Gerät (localStorage, Cache der Web-App): gemerkte und gelikte Karten, gesehene Karten und das Tageslimit, Themen- und Bundesland-Auswahl, Fortschritt in Spielen, Challenge und Sammelalbum, deine Antworten bei Umfragen und Quizfragen, ein freiwilliger Spitzname, die von dir gewählte Krähe und das Datum der ersten Nutzung (für „Dabei seit“), eine zufällige Gerätekennung für die Umfrage der Woche und für Einladungslinks sowie die Antwort auf eventuelle Hinweise. Diese Daten verlassen dein Gerät nicht, außer soweit unten beschrieben (Konto, Umfrage, Einladung). Sie dienen allein der Funktion, die du nutzt, und sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Du kannst sie jederzeit über die Browsereinstellungen oder „Von vorne starten“ löschen. Über „Als Datei sichern“ im Profil kannst du deinen Fortschritt selbst als Datei auf dein Gerät laden und später wieder einlesen; diese Datei erstellt dein Browser, sie wird nicht an uns gesendet. Cookies zur Wiedererkennung oder für Werbung verwenden wir nicht.

6. Konto (freiwillig)

Wenn du ein Konto anlegst, speichern wir auf dem Server deine E-Mail-Adresse, einen Hash deines Passworts (nie das Passwort selbst), technische Tokens für Bestätigung und Passwort-Zurücksetzen und ein Datenpaket aus Merkliste, Einstellungen, gesehenen Karten, Fortschritt sowie deinem freiwilligen Spitznamen und der gewählten Krähe, damit du es auf mehreren Geräten nutzen kannst. Für die Anmeldung setzen wir ein Sitzungs-Cookie (wf_sid, HttpOnly, Secure, 90 Tage), das nur dafür dient und unbedingt erforderlich ist. Bestätigungs- und Passwort-Mails verschicken wir über das Postfach unseres Hosters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, bis du dein Konto löschst. Das geht jederzeit in der App („Konto löschen“, mit Passwort); dann werden Konto, Sitzungen und Datenpaket gelöscht.

7. Umfrage der Woche („Krähentratsch“)

Bei der Abstimmung speichern wir je Woche und Antwort einen Zähler. Gegen Mehrfachabstimmungen speichern wir zusätzlich einen mit einem geheimen Salz gebildeten Hash aus Kalenderwoche und der zufälligen Gerätekennung deines Browsers samt der gewählten Antwortnummer sowie einen Hash aus Kalenderwoche und IP-Adresse mit einem Zähler (höchstens 8 Stimmen je Netz und Woche, damit Familien und Büros mitmachen können). Die IP-Adresse selbst wird nicht gespeichert. Die Hashes löschen wir nach spätestens 10 Wochen, die Summen je Frage bleiben ohne Personenbezug für das Archiv erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (faire Ergebnisse, Schutz vor Manipulation). Die Teilnahme ist freiwillig und ohne Anmeldung möglich.

8. Missbrauchsschutz

Für Anmeldung, Fehlermeldungen, Anzeigen-Anfragen, Umfrage und weitere Funktionen begrenzen wir die Zahl der Versuche je Netz. Dafür speichern wir einen Hash aus Funktion und IP-Adresse samt Zeitstempel für höchstens 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Überlastung).

9. Einladungslinks

Kommst du über einen Einladungslink, speichern wir den Einladungscode und eine zufällige Gerätekennung, damit jedes Gerät nur einmal zählt. Daraus ergibt sich nur, wie viele Geräte über welchen Code gekommen sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Wirkung von Einladungen erkennen). Du kannst die Kennung durch Löschen des Browserspeichers entfernen; auf Wunsch löschen wir sie auf dem Server (Kontakt oben, mit Angabe des Codes).

10. Fehler melden

Wenn du eine Karte meldest, speichern wir Karten-ID, Titel, Rubrik, Link, den gewählten Grund und einen optionalen Text (bis 500 Zeichen) und schicken uns die Meldung per E-Mail. Bitte schreib keine persönlichen Daten in den Text. Wir löschen Meldungen, sobald sie bearbeitet sind, spätestens nach 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Qualität der Inhalte).

11. Qualitätsprotokoll und anonyme Zähler

Die App meldet höchstens einmal täglich technische Qualitätsdaten (Art des Problems, Artikeltitel, Fehlercode, Anzahl) und reine Summen zur Auswertung unserer Karteneinstiege (Gruppe, Anzahl gesehen und gelesen). Diese Daten enthalten keine Gerätekennung und keine IP-Adresse und lassen sich nicht auf dich zurückführen. Es besteht daher kein Personenbezug.

12. Anzeigen buchen und reservieren (für Unternehmen)

Wenn du einen Anzeigenplatz reservierst oder buchst, verarbeiten wir die Angaben der Anfrage: Name der Ansprechperson, E-Mail-Adresse, Rechnungsadresse, optionale Nachricht, Inhalt der Karte (Absender, Titel, Text oder Umfrage, Link, Bild samt Beschreibung und Urheberangabe), gewählte Bundesländer und Zeitraum sowie den Preis. Dein Bild wird im Browser verkleinert und neu kodiert, sodass versteckte Zusatzdaten wie der Aufnahmeort entfallen. Für Statusseite und Prüfung erzeugen wir geheime Links. Wir senden dir E-Mails zu Eingang, Freigabe, Rückfragen und Zahlung. Mit der Freigabe und Zahlung wird die Karte öffentlich im Feed gezeigt, mit dem von dir genannten Absender, Text oder Umfrage, Bild und Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahme), für die Aufbewahrung Rechnungsrelevanter Daten Art. 6 Abs. 1 lit. c DSGVO. Gesetzliche Aufbewahrungsfristen (bis zu zehn Jahre) gelten für bezahlte Buchungen. Anfragen, die nicht zu einer Buchung führen, löschen wir spätestens zwölf Monate nach der letzten Aktivität. Reservierungen verfallen wie in den Bedingungen beschrieben. Bitte nimm keine erkennbaren Personen ohne deren Einwilligung ins Bild auf.

13. Zahlung

Die Zahlung läuft über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Muttergesellschaft Stripe, Inc., USA). Du gibst deine Zahlungsdaten direkt bei Stripe ein; wir erhalten nur die Bestätigung der Zahlung, deine E-Mail-Adresse und die Auftragsnummer. Dabei können Daten in die USA übermittelt werden. Es gelten zusätzlich die Datenschutzhinweise von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bezahlt werden kann erst ab dem in den Bedingungen genannten Starttermin.

14. Kontaktaufnahme per E-Mail

Wenn du uns schreibst, speichern wir deine Nachricht und deine E-Mail-Adresse, um sie zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

15. Externe Links

Karten führen mit Links zu Wikipedia und zu den Websites der Anzeigenkunden. Mit dem Klick verlässt du SnapCrow; dann gelten die Datenschutzhinweise der jeweiligen Seite.

16. Empfänger und Drittländer

Empfänger deiner Daten sind, je nach Funktion: unser Hoster ALL-INKL.COM (Auftragsverarbeiter), Stripe (Zahlungsdienstleister, nur bei Anzeigenbuchung) und Wikimedia (eigenverantwortlich, nur beim Laden der Wikipedia-Inhalte). Eine Übermittlung in Länder außerhalb der EU kann bei Wikimedia und Stripe erfolgen (siehe oben). Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an die E-Mail-Adresse oben. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei: .

18. Sicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter speichern wir nur als Hash. Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.

Impressum · Info, Quellen und Lizenzen