Datenschutzerklärung

1. Kurz vorab

Diese Seite erklärt, welche Daten wir verarbeiten, wenn du Schnappnot besuchst oder nutzt, warum wir das tun und welche Rechte du hast.

Was wir nicht tun:

  • Wir setzen keine Werbe-, Analyse- oder Tracking-Dienste ein.
  • Wir erstellen keine Nutzerprofile und betreiben kein Profiling.
  • Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
  • Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Cookies verwenden wir — aber nur technisch notwendige. Welche das genau sind, steht in Abschnitt 5. Die Behauptung „diese Website verwendet keine Cookies" wäre unrichtig; wir treffen sie ausdrücklich nicht.

2. Wer für die Datenverarbeitung verantwortlich ist

Schnappnot
Martin Theisen
c/o COCENTER
Koppoldstraße 1
86551 Aichach
Deutschland

E-Mail: info@schnappnot.net

Weitere Kontaktwege — auch ein Kontaktformular — stehen im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt.

3. Wenn du dich nur umschaust

Du kannst die öffentlichen Bereiche von Schnappnot ohne Konto und ohne Anmeldung lesen.

Server-Protokolle. Beim Aufruf einer Seite verarbeitet unser Hoster technisch notwendige Daten in Protokolldateien:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse und Statuscode
  • übertragene Datenmenge
  • die Seite, von der aus du gekommen bist (Referrer)
  • Browsertyp, Browserversion und Betriebssystem (User-Agent)

Zweck: Auslieferung der Seiten, Erkennung und Abwehr von Störungen und Angriffen, Stabilität und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb dieser Website; die Netz- und Informationssicherheit ist ein anerkanntes berechtigtes Interesse.
Speicherdauer: höchstens 14 Tage. Diese Frist ist unsere verbindliche Vorgabe. Die Protokolle fallen bei unserem Hoster an; eine von uns selbst programmierte Löschautomatik besteht dafür nicht. Soweit die Löschung nicht bereits automatisch durch die Systeme des Hosters erfolgt, setzen wir die Frist als organisatorische Löschfrist um — durch regelmäßige Kontrolle und Löschung. Die 14 Tage sind erforderlich, weil sich Störungen und Angriffe in aller Regel erst im Vergleich mehrerer Tage erkennen lassen; eine längere Vorhaltung braucht der Zweck nicht. Bei einem konkreten Sicherheitsvorfall bewahren wir die betroffenen Einträge so lange auf, wie es zur Aufklärung erforderlich ist.
Empfänger: unser Hoster als Auftragsverarbeiter, siehe Abschnitt 17.

Beim reinen Seitenaufruf setzt unser Server anonymen Besucherinnen und Besuchern kein Cookie. Das haben wir gemessen. Was dein Browser speichert, steht in Abschnitt 5.

Aufrufzähler. Für einzelne Landingpages zählen wir, wie oft sie aufgerufen wurden. Gezählt wird nur die Summe; es werden dabei keine Angaben zu einzelnen Personen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer einfachen Erfolgskontrolle für die Seiteninhaberin oder den Seiteninhaber.

Schutz vor Missbrauch von Formularen. Bei Anmelde- und Kontaktformularen prüfen wir zwei Dinge: ein verstecktes Feld, das nur automatisierte Programme ausfüllen, und eine kurze Sperre von 60 Sekunden pro Absender; beim Kontaktformular gilt zusätzlich eine Obergrenze von fünf Nachrichten pro Stunde. Für diese Prüfungen bilden wir aus deiner IP-Adresse einen Prüfwert und speichern ihn zwischen; die IP-Adresse selbst wird dafür nicht dauerhaft gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr von Spam.
Speicherdauer: 60 Sekunden; für die Stunden-Obergrenze des Kontaktformulars wird der Prüfwert bis zu eine Stunde zwischengespeichert. Danach verfallen die Werte automatisch.

4. Schriftarten

Die Schriftarten dieser Website liegen auf unserem eigenen Server und werden von dort ausgeliefert. Beim Laden der Schriften baut dein Browser keine Verbindung zu Google oder zu anderen Drittanbietern auf; es werden dabei keine Daten an Dritte und keine Daten in Länder außerhalb der Europäischen Union übertragen.

5. Cookies und Speicherung auf deinem Gerät

Für die Speicherung von Informationen auf deinem Gerät und den Zugriff darauf gilt § 25 TDDDG. Diese Vorschrift hat zwei Absätze: Nach Absatz 1 ist eine Einwilligung erforderlich; nach Absatz 2 Nummer 2 entfällt sie, wenn die Speicherung unbedingt erforderlich ist, damit wir einen von dir ausdrücklich gewünschten Dienst bereitstellen können.

Wir speichern nur, was in diesem Sinne erforderlich ist — und zwar erst dann, wenn du die zugehörige Funktion tatsächlich nutzt.

Cookies

NameWann gesetztInhaltLaufzeitWarum ohne Einwilligung
scl_cookie_notice wenn du den Cookie-Hinweis mit „Verstanden" bestätigst der Wert necessary 180 Tage Speichert nur, dass du den Hinweis gesehen hast. Keine Kennung, keine ID
wordpress_logged_in_…, wordpress_sec_…, wp-settings-… beim Anmelden Sitzungskennung deines Kontos Sitzung, bei „Angemeldet bleiben" länger Ohne Sitzungskennung ist ein angemeldeter Zugang technisch nicht möglich. Du löst die Anmeldung selbst aus
wordpress_test_cookie beim Aufruf des Anmeldeformulars Testwert Sitzung Prüft, ob dein Browser Cookies annimmt — Voraussetzung der Anmeldung
scl_external_media_consent nur, wenn du dem Laden eines externen Musik-Players ausdrücklich zustimmst der Wert spotify 180 Tage Speichert deine Einwilligung. Sagst du „Nein", wird nichts gespeichert
scl_intern_… wenn du das Passwort für ein internes Landingpage-Forum eingibst signierter Zugangsnachweis Sitzung Ohne diesen Nachweis müsstest du das Passwort auf jeder Seite erneut eingeben
scl_nl_sub nach Bestätigung deiner Newsletter-Anmeldung ein Prüfwert deiner E-Mail-Adresse mit Signatur — nicht die Adresse selbst 1 Jahr Erkennt dich als angemeldet wieder, damit dir die Anmeldeaufforderung nicht erneut angezeigt wird. Details und Widerspruch: Abschnitt 12

Speicherung im Browser (Local Storage / Session Storage)

SchlüsselWann gesetztInhaltZweck
scl_scene_off wenn du die bewegte Hintergrundszene ausschaltest ein Schalterwert merkt sich deine Anzeigeeinstellung
oki_task_view wenn du die Ansicht einer Lernaufgabe umschaltest Ansichtsvariante merkt sich deine Darstellung
scl_pg_dismiss_… wenn du eine Hinweisbox schließt Schalterwert Box bleibt für die Sitzung geschlossen
scl_sf_tab, scl-okd-panel wenn du einen Reiter oder ein Panel wechselst zuletzt gewählter Reiter merkt sich deine Auswahl für die Sitzung
scl_okidoki:…, scl_academy_guest_progress_v1 wenn du ohne Konto eine Lerneinheit abschließt welche Einheiten du bearbeitet hast ermöglicht Weiterlernen ohne Konto. Näheres in Abschnitt 10

Alle diese Einträge tragen keine Kennung, mit der wir dich wiedererkennen könnten, und sie werden nicht an uns übertragen — sie bleiben in deinem Browser.

Du kannst Cookies und Browser-Speicher jederzeit in deinen Browsereinstellungen löschen. Danach musst du dich neu anmelden und Einstellungen erneut treffen.

6. Nutzerkonto und Registrierung

Für Forum, Lernbereich, eigene Landingpages und die Wunschfabrik brauchst du ein Konto.

Daten: Benutzername, E-Mail-Adresse, Passwort (nur als nicht rückrechenbarer Prüfwert gespeichert), Zeitpunkt der Registrierung.
Zweck: Einrichtung und Führung deines Kontos, Anmeldung, Zuordnung deiner Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des unentgeltlichen Nutzungsverhältnisses erforderlich.
Pflichtangaben: Benutzername, E-Mail-Adresse und Passwort sind erforderlich. Ohne sie kann kein Konto eingerichtet werden. Eine gesetzliche Pflicht zur Angabe besteht nicht.
Speicherdauer: bis du dein Konto löschst. Die Löschung kannst du selbst unter /cp/privacy/ auslösen.

Volljährigkeit (Zugangsregel). Das Angebot der Kontofunktionen richtet sich an Volljährige: Für ein Konto musst du mindestens 18 Jahre alt sein. Mit der Registrierung bestätigst du das über eine eigene Pflichtangabe; ohne diese Bestätigung wird kein Konto angelegt. Ein Geburtsdatum fragen wir nicht ab; eine weitergehende Altersprüfung nehmen wir nicht vor. Öffentlich zugängliche Inhalte kannst du ohne Konto und damit unabhängig von deinem Alter ansehen. Näheres in Abschnitt 22.

7. Öffentliches Profil

Wenn du ein Profil anlegst, sind dein Anzeigename, dein Profilbild, deine Profiladresse und die von dir eingetragenen Verweise auf andere Seiten öffentlich sichtbar. Du entscheidest selbst, was du dort einträgst, und kannst festlegen, ob dein Profil in der Creator-Übersicht gefunden werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Kernfunktion; soweit du freiwillig zusätzliche Angaben machst oder die Auffindbarkeit einschaltest, Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kannst du jederzeit für die Zukunft zurücknehmen, indem du die Angabe entfernst oder die Einstellung änderst.
Speicherdauer: bis zur Änderung durch dich oder bis zur Löschung deines Kontos.

8. Forum und Community

Beiträge sind öffentlich. Die allgemeinen Foren kann jede Person ohne Anmeldung lesen. Wenn du einen Beitrag schreibst, erscheinen dein Anzeigename, der Zeitpunkt und dein Text öffentlich. Bitte veröffentliche dort keine Daten anderer Personen ohne deren Zustimmung — und überlege gut, welche eigenen Daten du preisgibst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Veröffentlichung deines Beitrags im Thread; Art. 6 Abs. 1 lit. f DSGVO für die Anzeige von Auszügen in Übersichten und in der Suche sowie für den Erhalt des Diskussionszusammenhangs.

Was wir sonst noch speichern:

  • Lesestände — bis wohin du einen Thread gelesen hast, damit Neues markiert werden kann. Art. 6 Abs. 1 lit. f DSGVO. Speicherung bis zur Kontolöschung.
  • Meldungen — wenn du einen Beitrag meldest, speichern wir die Meldung, den Grund und den Bearbeitungsstand. Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwehr rechtswidriger Inhalte und an einem geordneten Melde- und Abhilfeverfahren, wie es Art. 16 der Verordnung (EU) 2022/2065 beschreibt.
  • Moderationsprotokoll — jede Moderationsentscheidung wird mit handelnder Person, Aktion und Zeitpunkt protokolliert. Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Nachvollziehbarkeit und Begründbarkeit von Moderationsentscheidungen. Aufbewahrung: 12 Monate ab der jeweiligen Entscheidung. Diese Frist ist erforderlich, damit wir Entscheidungen — auch bei Rückfragen, Beschwerden und wiederholten Verstößen — begründen und überprüfen können; danach entfällt der Zweck. Eine automatische Löschung besteht für dieses Protokoll nicht; wir setzen die Frist als organisatorische Löschfrist um (regelmäßige Durchsicht und Löschung). Dauert ein konkreter Streitfall länger, bewahren wir die betroffenen Einträge bis zu dessen Abschluss auf.
  • Auszeichnungen und Punkte — wenn du im Forum aktiv bist, können dir Auszeichnungen zugeordnet werden. Art. 6 Abs. 1 lit. f DSGVO. Löschung mit dem Konto.
  • Folgen — wem du folgst. Art. 6 Abs. 1 lit. b DSGVO. Löschung mit dem Konto.

Wenn du dein Konto löschst, werden dein Konto, dein Profil, dein Profilbild, deine Landingpages, deine Folgebeziehungen, deine Auszeichnungen und dein Lernfortschritt gelöscht. Deine Forenbeiträge bleiben bestehen. Das ist bewusst so: Andere haben darauf geantwortet, und ein Thread wird unverständlich, wenn einzelne Beiträge verschwinden. Wenn du möchtest, dass auch Beiträge entfernt oder von deinem Namen gelöst werden, schreib uns — wir prüfen das dann im Einzelfall und wägen dein Interesse gegen das Interesse der anderen Beteiligten ab.

9. Landingpages

Du kannst eigene Landingpages anlegen. Deren Inhalte, das gewählte Design und die Zuordnung zu deinem Konto speichern wir. Veröffentlichte Landingpages sind unter einer Adresse der Form /u/… öffentlich abrufbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung durch dich oder bis zur Kontolöschung.

10. Lernbereich

Mit Konto. Wir speichern deinen Lernfortschritt, deine Wegwahl, Ablaufereignisse (etwa wann eine Einheit abgeschlossen wurde), die Ergebnisse von Einstiegs-Checks und Prüfungen sowie deine Notizen im Arbeitsbereich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Fortschritt, Wegwahl, Anrechnungen und Prüfungsergebnisse — ohne sie kann der Lernbereich seinen Zweck nicht erfüllen. Art. 6 Abs. 1 lit. f DSGVO für technische Ablaufereignisse (Fehlersuche, Nachvollziehbarkeit). Art. 6 Abs. 1 lit. a DSGVO, wenn du eine eigene Notiz ausdrücklich zum Teilen freigibst; diese Freigabe kannst du jederzeit zurücknehmen.

Prüfungsergebnisse sind Bewertungsdaten. Sie sagen etwas über dich aus. Wir verwenden sie ausschließlich innerhalb des Lernbereichs, geben sie nicht weiter und veröffentlichen sie nicht.

Speicherdauer: bis zur Löschung deines Kontos. Du kannst deine Lerndaten unter /cp/privacy/ exportieren und löschen lassen.

Ohne Konto. Du kannst den Lernbereich auch ohne Konto nutzen. Dein Fortschritt wird dann ausschließlich in deinem Browser gespeichert (siehe Abschnitt 5) und nicht an uns übertragen. Er geht verloren, wenn du den Browserspeicher löschst oder das Gerät wechselst. Wir behandeln diese Speicherung als unbedingt erforderlich für den von dir gewünschten Dienst „ohne Konto weiterlernen" im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; sie erfolgt erst, wenn du eine Lerneinheit tatsächlich bearbeitest.

Hinweis: Gib in Notizfelder und Prüfungsantworten bitte keine echten personenbezogenen Daten ein — weder deine eigenen noch die anderer Personen. Der Lernbereich weist dich darauf auch an Ort und Stelle hin.

11. Wunschfabrik

Wenn du einen Wunsch einreichst, speichern wir: Titel, Beschreibung, Angaben zu Genre und Stimmung, den von dir angegebenen Zugangscode, deine Kontozuordnung, deine Angabe, ob wir dich kontaktieren dürfen, und — falls du ihn freiwillig angibst — deinen Namen in sozialen Netzwerken. Zusätzlich protokollieren wir Statusänderungen deines Wunsches.

Ein Wunsch kann auf deine Veranlassung öffentlich sichtbar geschaltet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung; Art. 6 Abs. 1 lit. a DSGVO für die Kontaktaufnahme und für eine öffentliche Nennung.
Speicherdauer: bis zur Erledigung deiner Einreichung und danach noch sechs Monate. Die Nachfrist ist erforderlich, um Rückfragen zu einer Erledigung beantworten und den Bearbeitungsverlauf nachvollziehen zu können; danach entfällt der Zweck. Eine automatische Löschung besteht für Einreichungen nicht; wir setzen die Frist als organisatorische Löschfrist um (regelmäßige Durchsicht und Löschung). Einen öffentlich geschalteten Wunsch nehmen wir dabei aus, solange du die Veröffentlichung nicht zurückgenommen hast.

Was rechtlich gilt — keine Annahmepflicht, keine Vergütung, keine Terminzusage —, steht in den Nutzungsbedingungen.

12. Newsletter und Beta-Anmeldung

Daten: deine E-Mail-Adresse, Prüfwerte zur Bestätigung und Abmeldung, Zeitpunkt der Einwilligung und der Bestätigung, die Seite, von der aus du dich angemeldet hast.
Verfahren: doppelte Bestätigung. Nach der Eingabe erhältst du eine E-Mail; erst nach Klick auf den Bestätigungslink ist die Anmeldung wirksam.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an info@schnappnot.net. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: bis zur Abmeldung. Den Nachweis deiner Einwilligung bewahren wir danach so lange auf, wie es zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO erforderlich ist.
Auswertung: Wir messen nicht, ob und wann du eine E-Mail öffnest oder einen Link anklickst. Es gibt keine Zählpixel.

Wiedererkennungs-Cookie scl_nl_sub. Nach der Bestätigung setzen wir ein Cookie, damit dir die Anmeldeaufforderung nicht erneut angezeigt wird. Es enthält einen signierten Prüfwert deiner E-Mail-Adresse, nicht die Adresse selbst, und ist ein Jahr gültig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse daran, dich nicht erneut zu einer bereits erfolgten Anmeldung aufzufordern. Du kannst dieses Cookie jederzeit in deinem Browser löschen; der Newsletter funktioniert auch ohne es.

13. Fehlermeldungen aus dem Betatest

Wenn du am Betatest teilnimmst, kannst du über eine Schaltfläche eine Fehlermeldung senden. Dabei wird auf deine Auslösung hin ein Bild des aktuellen Seitenausschnitts erzeugt und zusammen mit deiner Beschreibung übermittelt.

Wichtig: Das Bild zeigt, was du gerade siehst. Wenn dort personenbezogene Daten sichtbar sind, werden sie mit übertragen. Bitte prüfe das vor dem Absenden.
Ablage: Das Bild wird außerhalb des öffentlich erreichbaren Bereichs gespeichert und ist nur über einen privaten Forumsbeitrag für die Fehlerbearbeitung zugänglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — du löst die Meldung selbst aus; Art. 6 Abs. 1 lit. f DSGVO für die anschließende Fehlerbehebung.
Speicherdauer: Zu jedem Bild wird eine Löschfrist hinterlegt; nach Abschluss der Bearbeitung wird es gelöscht.

14. Hochgeladene Dateien

An mehreren Stellen kannst du Dateien hochladen: Profilbilder, Anhänge im Forum, Bilder für Landingpages und Pressematerial. Wir speichern die Datei, den ursprünglichen Dateinamen und die hochladende Person.

⚠ Bilddateien können versteckte Zusatzinformationen enthalten, etwa Aufnahmeort und -zeit. Entferne diese, wenn du sie nicht veröffentlichen möchtest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung durch dich; Profilbilder werden mit dem Konto gelöscht.

15. Meldungen zum Schutz eigener Rechte

Für die Bearbeitung von Hinweisen auf Rechtsverletzungen führen wir eine interne Fallakte mit den übermittelten Beweismitteln. Diese kann Daten Dritter enthalten, weil sie den beanstandeten Inhalt dokumentiert. Zugriff hat ausschließlich die Betriebsleitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der geordneten Bearbeitung von Hinweisen auf Rechtsverletzungen sowie an der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
Speicherdauer: 12 Monate nach Abschluss des jeweiligen Falls. Die Frist ist erforderlich, weil sich an eine Entscheidung erfahrungsgemäß Rückfragen, erneute Meldungen desselben Inhalts oder rechtliche Auseinandersetzungen anschließen können. Eine automatische Löschung besteht für Fallakten nicht; wir setzen die Frist als organisatorische Löschfrist um (regelmäßige Durchsicht und Löschung). Läuft eine rechtliche Auseinandersetzung länger, bewahren wir die betroffene Fallakte bis zu deren Abschluss auf.

16. Musik, eingebettete Medien und Verweise nach außen

Musik-Player laden erst auf Klick. Wo ein Player eingebettet ist, siehst du zunächst nur einen Platzhalter. Erst wenn du zustimmst, wird der Player geladen und dabei eine Verbindung zum Anbieter aufgebaut, wobei deine IP-Adresse übertragen wird. Stimmst du nicht zu, passiert nichts. Deine Zustimmung merken wir uns im Cookie scl_external_media_consent (Abschnitt 5); du kannst sie durch Löschen dieses Cookies zurücknehmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Betroffene Anbieter: Spotify (Spotify AB), YouTube (Google Ireland Limited).

Verweise auf Musikplattformen. Der Musikbereich verweist auf Streaming- und Vertriebsplattformen sowie auf Sammelseiten für Veröffentlichungen. Es handelt sich um Verweise, nicht um Einbettungen: Es fließen keine Daten, solange du nicht klickst. Sobald du einem Verweis folgst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf einzelnen dieser Seiten bietet der jeweilige Anbieter zusätzlich eine eigene E-Mail-Anmeldung an; diese Anmeldung erfolgt beim Anbieter, nicht bei uns. Die Verarbeitung dort erfolgt in eigener Verantwortung des jeweiligen Anbieters; wir erhalten daraus keine E-Mail-Adressen oder sonstigen Kontaktdaten.

Abruf von Musikdaten durch uns. Um Titel, Cover und Veröffentlichungsdaten anzuzeigen, rufen wir Angaben bei Musikdiensten ab. Das geschieht von unserem Server aus, nicht aus deinem Browser. Deine Daten werden dabei nicht übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an aktuellen und korrekten Angaben.

17. Wer außer uns Daten erhält

EmpfängerWofürGrundlage
Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern (Mitgliedstaat der Europäischen Union) Betrieb der Website (Webhosting), Speicherung aller Inhalte, Server-Protokolle, Sicherungskopien Auftragsverarbeitung nach Art. 28 DSGVO
Hostinger International Ltd. (siehe oben) — Versand über die SMTP-Server unseres Hosters Versand von E-Mails (Bestätigungen, Newsletter, Benachrichtigungen, Kontaktformular-Nachrichten) Auftragsverarbeitung nach Art. 28 DSGVO
Spotify AB, Google Ireland Limited nur, wenn du das Laden eines Players ausdrücklich zulässt (Abschnitt 16) eigenverantwortliche Anbieter

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sicherungskopien. Unser Hoster erstellt Sicherungskopien. Sie werden rollierend geführt: Ältere Sicherungsstände werden fortlaufend durch neuere ersetzt. Löschst du Daten, verschwinden sie zunächst aus dem laufenden Betrieb; aus den Sicherungskopien fallen sie mit dem rollierenden Austausch heraus, spätestens nach 35 Tagen. Diese Obergrenze ist unsere verbindliche Vorgabe; die Rotation selbst führt der Hoster mit seinen Sicherungsroutinen aus, und wir kontrollieren ihre Einhaltung regelmäßig. Die Frist ist erforderlich, um nach Fehlern oder Angriffen auch etwas ältere, noch intakte Stände wiederherstellen zu können. Aus einer Sicherungskopie werden Daten nur im Fall einer Wiederherstellung zurückgeholt; anschließend wenden wir die Löschung erneut an.

18. Übermittlung in Länder außerhalb der EU

Der Betrieb dieser Website ist auf Anbieter innerhalb der Europäischen Union ausgerichtet.

Eine Übermittlung in die Vereinigten Staaten kann in den in Abschnitt 16 genannten Fällen auftreten, also nur nach deiner ausdrücklichen Zustimmung zum Laden eines Players.

Unser Hoster (Abschnitt 17) ist eine Gesellschaft mit Sitz in der Europäischen Union (Zypern). Nach seinen eigenen Angaben verarbeitet er Nutzerdaten im Vereinigten Königreich, in den Niederlanden, in Litauen oder in Zypern. Soweit dabei Daten in Länder außerhalb des Europäischen Wirtschaftsraums gelangen, für die kein Angemessenheitsbeschluss besteht, stützt er dies nach seinen Vertragsunterlagen auf die von der Europäischen Kommission gebilligten Standarddatenschutzklauseln, die Bestandteil unseres Hostingvertrags sind (Anhang zur Datenverarbeitung des Hosters). Eine Kopie der maßgeblichen Klauseln kannst du über die in Abschnitt 2 genannten Kontaktwege anfordern.

19. Wie lange wir Daten speichern

DatenFrist oder Kriterium
Server-Protokollehöchstens 14 Tage (organisatorische Löschfrist, Abschnitt 3); bei Sicherheitsvorfällen bis zur Aufklärung
Konto, Profil, Lernfortschritt, Landingpages, Folgebeziehungen, Auszeichnungenbis zur Löschung des Kontos
Forenbeiträgedauerhaft, solange der Thread besteht — siehe Abschnitt 8
Moderationsprotokoll12 Monate ab der Entscheidung (organisatorische Löschfrist, Abschnitt 8)
Newsletterbis zur Abmeldung; Einwilligungsnachweis darüber hinaus, solange die Nachweispflicht besteht
Wunschfabrik-Einreichungenbis zur Erledigung + 6 Monate (organisatorische Löschfrist, Abschnitt 11)
Fehlermeldungen mit Bildbis zum Abschluss der Bearbeitung, längstens bis zur hinterlegten Löschfrist
Fallakten zu Rechtsverletzungen12 Monate nach Fallabschluss (organisatorische Löschfrist, Abschnitt 15)
Kontaktanfragen (E-Mail und Kontaktformular)bis zur Erledigung; darüber hinaus nur bei Rechtsansprüchen oder gesetzlicher Aufbewahrungspflicht — siehe Abschnitt 24
Sicherungskopienrollierend, spätestens nach 35 Tagen (Abschnitt 17)
Kurzzeitige technische Zwischenspeicher60 Sekunden bis zu einer Stunde, danach automatisch

Grundsatz: Wir löschen, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Gesetzliche Aufbewahrungspflichten gehen den genannten Fristen im Einzelfall vor. „Organisatorische Löschfrist" bedeutet: Für diese Daten besteht keine automatische Löschung; wir löschen sie durch regelmäßige, dokumentierte Durchsicht innerhalb der genannten Frist.

20. Deine Rechte

Du hast das Recht auf

  • Auskunft darüber, welche Daten wir über dich verarbeiten, einschließlich einer Kopie (Art. 15 DSGVO),
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit — Herausgabe der Daten, die du uns bereitgestellt hast, in einem gängigen Format (Art. 20 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Der Widerruf ist genauso einfach wie die Erteilung. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Vieles kannst du selbst erledigen: Unter /cp/privacy/ kannst du deine Daten exportieren und dein Konto löschen.

Für alles andere schreib an info@schnappnot.net oder nutze das Kontaktformular (Abschnitt 24). Wir antworten unverzüglich, spätestens innerhalb eines Monats. Wenn eine Anfrage aufwendig ist, dürfen wir diese Frist um bis zu zwei Monate verlängern — dann sagen wir dir das innerhalb des ersten Monats und nennen den Grund. Die Bearbeitung ist für dich kostenlos.

21. Dein Widerspruchsrecht

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 Abs. 1 DSGVO).

Legst du Widerspruch ein, verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für einen Widerspruch genügt eine formlose Nachricht an info@schnappnot.net.

22. Minderjährige

Das Angebot der Kontofunktionen — also Community, eigene Landingpages, Wunschfabrik und die kontogebundenen Teile des Lernbereichs — richtet sich an Volljährige. Für ein Konto musst du mindestens 18 Jahre alt sein. Mit der Registrierung bestätigst du das über eine eigene Pflichtangabe; diese Bestätigung ist eine Zugangsregel für das Konto. Ein Geburtsdatum fragen wir nicht ab; eine weitergehende Altersprüfung nehmen wir nicht vor.

Öffentlich zugängliche Inhalte kannst du ohne Konto ansehen. Für das bloße Lesen gilt kein Mindestalter. Eine Ausnahme ist das Laden eines externen Musik-Players (Abschnitt 16): Es geschieht nur, wenn du ausdrücklich einwilligst — das ist eine eigene Entscheidung, für die die Altersgrenze des Art. 8 Abs. 1 DSGVO gilt (vollendetes sechzehntes Lebensjahr). Hast du dieses Alter noch nicht erreicht, lade den Player nicht; alle Inhalte bleiben auch ohne ihn lesbar.

Wenn du den Eindruck hast, dass ein Konto entgegen dieser Regel angelegt wurde, schreib uns — wir prüfen das und löschen das Konto gegebenenfalls.

23. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts der mutmaßlichen Zuwiderhandlung (Art. 77 DSGVO).

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf (Postanschrift: Postfach 20 04 44, 40102 Düsseldorf).

24. Wenn du mit uns Kontakt aufnimmst

E-Mail. Schreibst du uns eine E-Mail, verarbeiten wir deine E-Mail-Adresse, die von dir mitgeteilten Inhalte und den Zeitpunkt der Nachricht — ausschließlich, um deine Anfrage zu bearbeiten und zu beantworten.

Kontaktformular. Über das im Impressum verlinkte Kontaktformular unter /kontakt/ kannst du uns ohne Konto erreichen. Das Formular ist bewusst datensparsam: Es fragt nur deine Nachricht und — freiwillig, falls du eine Antwort möchtest — deine E-Mail-Adresse ab. Du kannst auch ohne Angabe einer Adresse schreiben. Weitere Angaben sind nicht erforderlich. Die Absendung wird durch die in Abschnitt 3 beschriebene Missbrauchsprüfung geschützt: ein verstecktes Feld, eine kurze Sperre von 60 Sekunden sowie eine Obergrenze von fünf Nachrichten pro Stunde; der aus deiner IP-Adresse gebildete Prüfwert wird dafür bis zu eine Stunde zwischengespeichert. Deine Nachricht wird uns per E-Mail zur Bearbeitung übermittelt; ihr Inhalt wird auf dem Server weder gespeichert noch protokolliert, und ein Archiv deiner Formularnachrichten führen wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage dein Nutzungsverhältnis betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen.
Speicherdauer: bis deine Anfrage erledigt ist. Darüber hinaus bewahren wir eine Nachricht nur auf, solange sie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.

25. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Funktionen dieser Website oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Bei wesentlichen Änderungen weisen wir in geeigneter Weise darauf hin.