Datenschutzerklärung
1. Kurz vorab
Diese Seite erklärt, welche Daten wir verarbeiten, wenn du Schnappnot besuchst oder nutzt, warum wir das tun und welche Rechte du hast.
Was wir nicht tun:
- Wir setzen keine Werbe-, Analyse- oder Tracking-Dienste ein.
- Wir erstellen keine Nutzerprofile und betreiben kein Profiling.
- Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
- Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
Cookies verwenden wir — aber nur technisch notwendige. Welche das genau sind, steht in Abschnitt 5. Die Behauptung „diese Website verwendet keine Cookies" wäre unrichtig; wir treffen sie ausdrücklich nicht.
2. Wer für die Datenverarbeitung verantwortlich ist
Schnappnot
Martin Theisen
c/o COCENTER
Koppoldstraße 1
86551 Aichach
Deutschland
E-Mail: info@schnappnot.net
Weitere Kontaktwege — auch ein Kontaktformular — stehen im Impressum.
Ein Datenschutzbeauftragter ist nicht benannt.
3. Wenn du dich nur umschaust
Du kannst die öffentlichen Bereiche von Schnappnot ohne Konto und ohne Anmeldung lesen.
Server-Protokolle. Beim Aufruf einer Seite verarbeitet unser Hoster technisch notwendige Daten in Protokolldateien:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse und Statuscode
- übertragene Datenmenge
- die Seite, von der aus du gekommen bist (Referrer)
- Browsertyp, Browserversion und Betriebssystem (User-Agent)
Zweck: Auslieferung der Seiten, Erkennung und Abwehr von Störungen und Angriffen,
Stabilität und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der
sichere und funktionsfähige Betrieb dieser Website; die Netz- und Informationssicherheit ist
ein anerkanntes berechtigtes Interesse.
Speicherdauer: höchstens 14 Tage. Diese Frist ist unsere
verbindliche Vorgabe. Die Protokolle fallen bei unserem Hoster an; eine von uns selbst
programmierte Löschautomatik besteht dafür nicht. Soweit die Löschung nicht bereits
automatisch durch die Systeme des Hosters erfolgt, setzen wir die Frist als
organisatorische Löschfrist um — durch regelmäßige Kontrolle und Löschung.
Die 14 Tage sind erforderlich, weil sich Störungen und Angriffe in aller Regel erst im
Vergleich mehrerer Tage erkennen lassen; eine längere Vorhaltung braucht der Zweck nicht.
Bei einem konkreten Sicherheitsvorfall bewahren wir die betroffenen Einträge so lange auf,
wie es zur Aufklärung erforderlich ist.
Empfänger: unser Hoster als Auftragsverarbeiter, siehe Abschnitt 17.
Beim reinen Seitenaufruf setzt unser Server anonymen Besucherinnen und Besuchern kein Cookie. Das haben wir gemessen. Was dein Browser speichert, steht in Abschnitt 5.
Aufrufzähler. Für einzelne Landingpages zählen wir, wie oft sie aufgerufen
wurden. Gezählt wird nur die Summe; es werden dabei keine Angaben zu einzelnen Personen
gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer
einfachen Erfolgskontrolle für die Seiteninhaberin oder den Seiteninhaber.
Schutz vor Missbrauch von Formularen. Bei Anmelde- und Kontaktformularen
prüfen wir zwei Dinge: ein verstecktes Feld, das nur automatisierte Programme ausfüllen, und
eine kurze Sperre von 60 Sekunden pro Absender; beim Kontaktformular gilt zusätzlich eine
Obergrenze von fünf Nachrichten pro Stunde. Für diese Prüfungen bilden wir aus deiner
IP-Adresse einen Prüfwert und speichern ihn zwischen; die IP-Adresse selbst wird dafür nicht
dauerhaft gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr
von Spam.
Speicherdauer: 60 Sekunden; für die Stunden-Obergrenze des Kontaktformulars wird der
Prüfwert bis zu eine Stunde zwischengespeichert. Danach verfallen die Werte automatisch.
4. Schriftarten
Die Schriftarten dieser Website liegen auf unserem eigenen Server und werden von dort ausgeliefert. Beim Laden der Schriften baut dein Browser keine Verbindung zu Google oder zu anderen Drittanbietern auf; es werden dabei keine Daten an Dritte und keine Daten in Länder außerhalb der Europäischen Union übertragen.
5. Cookies und Speicherung auf deinem Gerät
Für die Speicherung von Informationen auf deinem Gerät und den Zugriff darauf gilt § 25 TDDDG. Diese Vorschrift hat zwei Absätze: Nach Absatz 1 ist eine Einwilligung erforderlich; nach Absatz 2 Nummer 2 entfällt sie, wenn die Speicherung unbedingt erforderlich ist, damit wir einen von dir ausdrücklich gewünschten Dienst bereitstellen können.
Wir speichern nur, was in diesem Sinne erforderlich ist — und zwar erst dann, wenn du die zugehörige Funktion tatsächlich nutzt.
Cookies
| Name | Wann gesetzt | Inhalt | Laufzeit | Warum ohne Einwilligung |
|---|---|---|---|---|
scl_cookie_notice |
wenn du den Cookie-Hinweis mit „Verstanden" bestätigst | der Wert necessary |
180 Tage | Speichert nur, dass du den Hinweis gesehen hast. Keine Kennung, keine ID |
wordpress_logged_in_…, wordpress_sec_…, wp-settings-… |
beim Anmelden | Sitzungskennung deines Kontos | Sitzung, bei „Angemeldet bleiben" länger | Ohne Sitzungskennung ist ein angemeldeter Zugang technisch nicht möglich. Du löst die Anmeldung selbst aus |
wordpress_test_cookie |
beim Aufruf des Anmeldeformulars | Testwert | Sitzung | Prüft, ob dein Browser Cookies annimmt — Voraussetzung der Anmeldung |
scl_external_media_consent |
nur, wenn du dem Laden eines externen Musik-Players ausdrücklich zustimmst | der Wert spotify |
180 Tage | Speichert deine Einwilligung. Sagst du „Nein", wird nichts gespeichert |
scl_intern_… |
wenn du das Passwort für ein internes Landingpage-Forum eingibst | signierter Zugangsnachweis | Sitzung | Ohne diesen Nachweis müsstest du das Passwort auf jeder Seite erneut eingeben |
scl_nl_sub |
nach Bestätigung deiner Newsletter-Anmeldung | ein Prüfwert deiner E-Mail-Adresse mit Signatur — nicht die Adresse selbst | 1 Jahr | Erkennt dich als angemeldet wieder, damit dir die Anmeldeaufforderung nicht erneut angezeigt wird. Details und Widerspruch: Abschnitt 12 |
Speicherung im Browser (Local Storage / Session Storage)
| Schlüssel | Wann gesetzt | Inhalt | Zweck |
|---|---|---|---|
scl_scene_off |
wenn du die bewegte Hintergrundszene ausschaltest | ein Schalterwert | merkt sich deine Anzeigeeinstellung |
oki_task_view |
wenn du die Ansicht einer Lernaufgabe umschaltest | Ansichtsvariante | merkt sich deine Darstellung |
scl_pg_dismiss_… |
wenn du eine Hinweisbox schließt | Schalterwert | Box bleibt für die Sitzung geschlossen |
scl_sf_tab, scl-okd-panel |
wenn du einen Reiter oder ein Panel wechselst | zuletzt gewählter Reiter | merkt sich deine Auswahl für die Sitzung |
scl_okidoki:…, scl_academy_guest_progress_v1 |
wenn du ohne Konto eine Lerneinheit abschließt | welche Einheiten du bearbeitet hast | ermöglicht Weiterlernen ohne Konto. Näheres in Abschnitt 10 |
Alle diese Einträge tragen keine Kennung, mit der wir dich wiedererkennen könnten, und sie werden nicht an uns übertragen — sie bleiben in deinem Browser.
Du kannst Cookies und Browser-Speicher jederzeit in deinen Browsereinstellungen löschen. Danach musst du dich neu anmelden und Einstellungen erneut treffen.
6. Nutzerkonto und Registrierung
Für Forum, Lernbereich, eigene Landingpages und die Wunschfabrik brauchst du ein Konto.
Daten: Benutzername, E-Mail-Adresse, Passwort (nur als nicht rückrechenbarer
Prüfwert gespeichert), Zeitpunkt der Registrierung.
Zweck: Einrichtung und Führung deines Kontos, Anmeldung, Zuordnung deiner Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des
unentgeltlichen Nutzungsverhältnisses erforderlich.
Pflichtangaben: Benutzername, E-Mail-Adresse und Passwort sind erforderlich. Ohne
sie kann kein Konto eingerichtet werden. Eine gesetzliche Pflicht zur Angabe besteht nicht.
Speicherdauer: bis du dein Konto löschst. Die Löschung kannst du selbst unter
/cp/privacy/ auslösen.
Volljährigkeit (Zugangsregel). Das Angebot der Kontofunktionen richtet sich an Volljährige: Für ein Konto musst du mindestens 18 Jahre alt sein. Mit der Registrierung bestätigst du das über eine eigene Pflichtangabe; ohne diese Bestätigung wird kein Konto angelegt. Ein Geburtsdatum fragen wir nicht ab; eine weitergehende Altersprüfung nehmen wir nicht vor. Öffentlich zugängliche Inhalte kannst du ohne Konto und damit unabhängig von deinem Alter ansehen. Näheres in Abschnitt 22.
7. Öffentliches Profil
Wenn du ein Profil anlegst, sind dein Anzeigename, dein Profilbild, deine Profiladresse und die von dir eingetragenen Verweise auf andere Seiten öffentlich sichtbar. Du entscheidest selbst, was du dort einträgst, und kannst festlegen, ob dein Profil in der Creator-Übersicht gefunden werden kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Kernfunktion; soweit du
freiwillig zusätzliche Angaben machst oder die Auffindbarkeit einschaltest,
Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kannst du jederzeit für die Zukunft
zurücknehmen, indem du die Angabe entfernst oder die Einstellung änderst.
Speicherdauer: bis zur Änderung durch dich oder bis zur Löschung deines Kontos.
8. Forum und Community
Beiträge sind öffentlich. Die allgemeinen Foren kann jede Person ohne Anmeldung lesen. Wenn du einen Beitrag schreibst, erscheinen dein Anzeigename, der Zeitpunkt und dein Text öffentlich. Bitte veröffentliche dort keine Daten anderer Personen ohne deren Zustimmung — und überlege gut, welche eigenen Daten du preisgibst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Veröffentlichung deines Beitrags im Thread; Art. 6 Abs. 1 lit. f DSGVO für die Anzeige von Auszügen in Übersichten und in der Suche sowie für den Erhalt des Diskussionszusammenhangs.
Was wir sonst noch speichern:
- Lesestände — bis wohin du einen Thread gelesen hast, damit Neues markiert werden kann. Art. 6 Abs. 1 lit. f DSGVO. Speicherung bis zur Kontolöschung.
- Meldungen — wenn du einen Beitrag meldest, speichern wir die Meldung, den Grund und den Bearbeitungsstand. Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwehr rechtswidriger Inhalte und an einem geordneten Melde- und Abhilfeverfahren, wie es Art. 16 der Verordnung (EU) 2022/2065 beschreibt.
- Moderationsprotokoll — jede Moderationsentscheidung wird mit handelnder Person, Aktion und Zeitpunkt protokolliert. Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Nachvollziehbarkeit und Begründbarkeit von Moderationsentscheidungen. Aufbewahrung: 12 Monate ab der jeweiligen Entscheidung. Diese Frist ist erforderlich, damit wir Entscheidungen — auch bei Rückfragen, Beschwerden und wiederholten Verstößen — begründen und überprüfen können; danach entfällt der Zweck. Eine automatische Löschung besteht für dieses Protokoll nicht; wir setzen die Frist als organisatorische Löschfrist um (regelmäßige Durchsicht und Löschung). Dauert ein konkreter Streitfall länger, bewahren wir die betroffenen Einträge bis zu dessen Abschluss auf.
- Auszeichnungen und Punkte — wenn du im Forum aktiv bist, können dir Auszeichnungen zugeordnet werden. Art. 6 Abs. 1 lit. f DSGVO. Löschung mit dem Konto.
- Folgen — wem du folgst. Art. 6 Abs. 1 lit. b DSGVO. Löschung mit dem Konto.
Wenn du dein Konto löschst, werden dein Konto, dein Profil, dein Profilbild, deine Landingpages, deine Folgebeziehungen, deine Auszeichnungen und dein Lernfortschritt gelöscht. Deine Forenbeiträge bleiben bestehen. Das ist bewusst so: Andere haben darauf geantwortet, und ein Thread wird unverständlich, wenn einzelne Beiträge verschwinden. Wenn du möchtest, dass auch Beiträge entfernt oder von deinem Namen gelöst werden, schreib uns — wir prüfen das dann im Einzelfall und wägen dein Interesse gegen das Interesse der anderen Beteiligten ab.
9. Landingpages
Du kannst eigene Landingpages anlegen. Deren Inhalte, das gewählte Design und die Zuordnung
zu deinem Konto speichern wir. Veröffentlichte Landingpages sind unter einer Adresse der Form
/u/… öffentlich abrufbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung durch dich oder bis zur Kontolöschung.
10. Lernbereich
Mit Konto. Wir speichern deinen Lernfortschritt, deine Wegwahl, Ablaufereignisse (etwa wann eine Einheit abgeschlossen wurde), die Ergebnisse von Einstiegs-Checks und Prüfungen sowie deine Notizen im Arbeitsbereich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Fortschritt, Wegwahl, Anrechnungen und Prüfungsergebnisse — ohne sie kann der Lernbereich seinen Zweck nicht erfüllen. Art. 6 Abs. 1 lit. f DSGVO für technische Ablaufereignisse (Fehlersuche, Nachvollziehbarkeit). Art. 6 Abs. 1 lit. a DSGVO, wenn du eine eigene Notiz ausdrücklich zum Teilen freigibst; diese Freigabe kannst du jederzeit zurücknehmen.
⚠ Prüfungsergebnisse sind Bewertungsdaten. Sie sagen etwas über dich aus. Wir verwenden sie ausschließlich innerhalb des Lernbereichs, geben sie nicht weiter und veröffentlichen sie nicht.
Speicherdauer: bis zur Löschung deines Kontos. Du kannst deine Lerndaten unter
/cp/privacy/ exportieren und löschen lassen.
Ohne Konto. Du kannst den Lernbereich auch ohne Konto nutzen. Dein Fortschritt wird dann ausschließlich in deinem Browser gespeichert (siehe Abschnitt 5) und nicht an uns übertragen. Er geht verloren, wenn du den Browserspeicher löschst oder das Gerät wechselst. Wir behandeln diese Speicherung als unbedingt erforderlich für den von dir gewünschten Dienst „ohne Konto weiterlernen" im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; sie erfolgt erst, wenn du eine Lerneinheit tatsächlich bearbeitest.
Hinweis: Gib in Notizfelder und Prüfungsantworten bitte keine echten personenbezogenen Daten ein — weder deine eigenen noch die anderer Personen. Der Lernbereich weist dich darauf auch an Ort und Stelle hin.
11. Wunschfabrik
Wenn du einen Wunsch einreichst, speichern wir: Titel, Beschreibung, Angaben zu Genre und Stimmung, den von dir angegebenen Zugangscode, deine Kontozuordnung, deine Angabe, ob wir dich kontaktieren dürfen, und — falls du ihn freiwillig angibst — deinen Namen in sozialen Netzwerken. Zusätzlich protokollieren wir Statusänderungen deines Wunsches.
Ein Wunsch kann auf deine Veranlassung öffentlich sichtbar geschaltet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung;
Art. 6 Abs. 1 lit. a DSGVO für die Kontaktaufnahme und für eine öffentliche Nennung.
Speicherdauer: bis zur Erledigung deiner Einreichung und danach noch sechs
Monate. Die Nachfrist ist erforderlich, um Rückfragen zu einer Erledigung
beantworten und den Bearbeitungsverlauf nachvollziehen zu können; danach entfällt der Zweck.
Eine automatische Löschung besteht für Einreichungen nicht; wir setzen die Frist als
organisatorische Löschfrist um (regelmäßige Durchsicht und Löschung). Einen
öffentlich geschalteten Wunsch nehmen wir dabei aus, solange du die Veröffentlichung nicht
zurückgenommen hast.
Was rechtlich gilt — keine Annahmepflicht, keine Vergütung, keine Terminzusage —, steht in den Nutzungsbedingungen.
12. Newsletter und Beta-Anmeldung
Daten: deine E-Mail-Adresse, Prüfwerte zur Bestätigung und Abmeldung, Zeitpunkt der
Einwilligung und der Bestätigung, die Seite, von der aus du dich angemeldet hast.
Verfahren: doppelte Bestätigung. Nach der Eingabe erhältst du eine E-Mail; erst nach
Klick auf den Bestätigungslink ist die Anmeldung wirksam.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder mit einer kurzen
Nachricht an info@schnappnot.net. Die Rechtmäßigkeit
der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: bis zur Abmeldung. Den Nachweis deiner Einwilligung bewahren wir
danach so lange auf, wie es zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO
erforderlich ist.
Auswertung: Wir messen nicht, ob und wann du eine E-Mail öffnest
oder einen Link anklickst. Es gibt keine Zählpixel.
Wiedererkennungs-Cookie scl_nl_sub. Nach der Bestätigung setzen
wir ein Cookie, damit dir die Anmeldeaufforderung nicht erneut angezeigt wird. Es enthält
einen signierten Prüfwert deiner E-Mail-Adresse, nicht die Adresse selbst, und ist
ein Jahr gültig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse daran, dich
nicht erneut zu einer bereits erfolgten Anmeldung aufzufordern. Du kannst dieses Cookie
jederzeit in deinem Browser löschen; der Newsletter funktioniert auch ohne es.
13. Fehlermeldungen aus dem Betatest
Wenn du am Betatest teilnimmst, kannst du über eine Schaltfläche eine Fehlermeldung senden. Dabei wird auf deine Auslösung hin ein Bild des aktuellen Seitenausschnitts erzeugt und zusammen mit deiner Beschreibung übermittelt.
Wichtig: Das Bild zeigt, was du gerade siehst. Wenn dort personenbezogene Daten
sichtbar sind, werden sie mit übertragen. Bitte prüfe das vor dem Absenden.
Ablage: Das Bild wird außerhalb des öffentlich erreichbaren Bereichs
gespeichert und ist nur über einen privaten Forumsbeitrag für die Fehlerbearbeitung
zugänglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — du löst die Meldung selbst aus;
Art. 6 Abs. 1 lit. f DSGVO für die anschließende Fehlerbehebung.
Speicherdauer: Zu jedem Bild wird eine Löschfrist hinterlegt; nach Abschluss der
Bearbeitung wird es gelöscht.
14. Hochgeladene Dateien
An mehreren Stellen kannst du Dateien hochladen: Profilbilder, Anhänge im Forum, Bilder für Landingpages und Pressematerial. Wir speichern die Datei, den ursprünglichen Dateinamen und die hochladende Person.
⚠ Bilddateien können versteckte Zusatzinformationen enthalten, etwa Aufnahmeort und -zeit. Entferne diese, wenn du sie nicht veröffentlichen möchtest.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung durch dich; Profilbilder werden mit dem Konto
gelöscht.
15. Meldungen zum Schutz eigener Rechte
Für die Bearbeitung von Hinweisen auf Rechtsverletzungen führen wir eine interne Fallakte mit
den übermittelten Beweismitteln. Diese kann Daten Dritter enthalten, weil sie den
beanstandeten Inhalt dokumentiert. Zugriff hat ausschließlich die Betriebsleitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der
geordneten Bearbeitung von Hinweisen auf Rechtsverletzungen sowie an der Geltendmachung,
Ausübung und Verteidigung von Rechtsansprüchen.
Speicherdauer: 12 Monate nach Abschluss des jeweiligen Falls. Die
Frist ist erforderlich, weil sich an eine Entscheidung erfahrungsgemäß Rückfragen, erneute
Meldungen desselben Inhalts oder rechtliche Auseinandersetzungen anschließen können. Eine
automatische Löschung besteht für Fallakten nicht; wir setzen die Frist als
organisatorische Löschfrist um (regelmäßige Durchsicht und Löschung). Läuft
eine rechtliche Auseinandersetzung länger, bewahren wir die betroffene Fallakte bis zu deren
Abschluss auf.
16. Musik, eingebettete Medien und Verweise nach außen
Musik-Player laden erst auf Klick. Wo ein Player eingebettet ist, siehst du
zunächst nur einen Platzhalter. Erst wenn du zustimmst, wird der Player geladen und dabei
eine Verbindung zum Anbieter aufgebaut, wobei deine IP-Adresse übertragen wird. Stimmst du
nicht zu, passiert nichts. Deine Zustimmung merken wir uns im Cookie
scl_external_media_consent (Abschnitt 5); du kannst sie durch Löschen dieses
Cookies zurücknehmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Betroffene Anbieter: Spotify (Spotify AB), YouTube (Google Ireland Limited).
Verweise auf Musikplattformen. Der Musikbereich verweist auf Streaming- und Vertriebsplattformen sowie auf Sammelseiten für Veröffentlichungen. Es handelt sich um Verweise, nicht um Einbettungen: Es fließen keine Daten, solange du nicht klickst. Sobald du einem Verweis folgst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf einzelnen dieser Seiten bietet der jeweilige Anbieter zusätzlich eine eigene E-Mail-Anmeldung an; diese Anmeldung erfolgt beim Anbieter, nicht bei uns. Die Verarbeitung dort erfolgt in eigener Verantwortung des jeweiligen Anbieters; wir erhalten daraus keine E-Mail-Adressen oder sonstigen Kontaktdaten.
Abruf von Musikdaten durch uns. Um Titel, Cover und Veröffentlichungsdaten
anzuzeigen, rufen wir Angaben bei Musikdiensten ab. Das geschieht von unserem Server
aus, nicht aus deinem Browser. Deine Daten werden dabei nicht übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an aktuellen
und korrekten Angaben.
17. Wer außer uns Daten erhält
| Empfänger | Wofür | Grundlage |
|---|---|---|
| Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern (Mitgliedstaat der Europäischen Union) | Betrieb der Website (Webhosting), Speicherung aller Inhalte, Server-Protokolle, Sicherungskopien | Auftragsverarbeitung nach Art. 28 DSGVO |
| Hostinger International Ltd. (siehe oben) — Versand über die SMTP-Server unseres Hosters | Versand von E-Mails (Bestätigungen, Newsletter, Benachrichtigungen, Kontaktformular-Nachrichten) | Auftragsverarbeitung nach Art. 28 DSGVO |
| Spotify AB, Google Ireland Limited | nur, wenn du das Laden eines Players ausdrücklich zulässt (Abschnitt 16) | eigenverantwortliche Anbieter |
Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Sicherungskopien. Unser Hoster erstellt Sicherungskopien. Sie werden rollierend geführt: Ältere Sicherungsstände werden fortlaufend durch neuere ersetzt. Löschst du Daten, verschwinden sie zunächst aus dem laufenden Betrieb; aus den Sicherungskopien fallen sie mit dem rollierenden Austausch heraus, spätestens nach 35 Tagen. Diese Obergrenze ist unsere verbindliche Vorgabe; die Rotation selbst führt der Hoster mit seinen Sicherungsroutinen aus, und wir kontrollieren ihre Einhaltung regelmäßig. Die Frist ist erforderlich, um nach Fehlern oder Angriffen auch etwas ältere, noch intakte Stände wiederherstellen zu können. Aus einer Sicherungskopie werden Daten nur im Fall einer Wiederherstellung zurückgeholt; anschließend wenden wir die Löschung erneut an.
18. Übermittlung in Länder außerhalb der EU
Der Betrieb dieser Website ist auf Anbieter innerhalb der Europäischen Union ausgerichtet.
Eine Übermittlung in die Vereinigten Staaten kann in den in Abschnitt 16 genannten Fällen auftreten, also nur nach deiner ausdrücklichen Zustimmung zum Laden eines Players.
Unser Hoster (Abschnitt 17) ist eine Gesellschaft mit Sitz in der Europäischen Union (Zypern). Nach seinen eigenen Angaben verarbeitet er Nutzerdaten im Vereinigten Königreich, in den Niederlanden, in Litauen oder in Zypern. Soweit dabei Daten in Länder außerhalb des Europäischen Wirtschaftsraums gelangen, für die kein Angemessenheitsbeschluss besteht, stützt er dies nach seinen Vertragsunterlagen auf die von der Europäischen Kommission gebilligten Standarddatenschutzklauseln, die Bestandteil unseres Hostingvertrags sind (Anhang zur Datenverarbeitung des Hosters). Eine Kopie der maßgeblichen Klauseln kannst du über die in Abschnitt 2 genannten Kontaktwege anfordern.
19. Wie lange wir Daten speichern
| Daten | Frist oder Kriterium |
|---|---|
| Server-Protokolle | höchstens 14 Tage (organisatorische Löschfrist, Abschnitt 3); bei Sicherheitsvorfällen bis zur Aufklärung |
| Konto, Profil, Lernfortschritt, Landingpages, Folgebeziehungen, Auszeichnungen | bis zur Löschung des Kontos |
| Forenbeiträge | dauerhaft, solange der Thread besteht — siehe Abschnitt 8 |
| Moderationsprotokoll | 12 Monate ab der Entscheidung (organisatorische Löschfrist, Abschnitt 8) |
| Newsletter | bis zur Abmeldung; Einwilligungsnachweis darüber hinaus, solange die Nachweispflicht besteht |
| Wunschfabrik-Einreichungen | bis zur Erledigung + 6 Monate (organisatorische Löschfrist, Abschnitt 11) |
| Fehlermeldungen mit Bild | bis zum Abschluss der Bearbeitung, längstens bis zur hinterlegten Löschfrist |
| Fallakten zu Rechtsverletzungen | 12 Monate nach Fallabschluss (organisatorische Löschfrist, Abschnitt 15) |
| Kontaktanfragen (E-Mail und Kontaktformular) | bis zur Erledigung; darüber hinaus nur bei Rechtsansprüchen oder gesetzlicher Aufbewahrungspflicht — siehe Abschnitt 24 |
| Sicherungskopien | rollierend, spätestens nach 35 Tagen (Abschnitt 17) |
| Kurzzeitige technische Zwischenspeicher | 60 Sekunden bis zu einer Stunde, danach automatisch |
Grundsatz: Wir löschen, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Gesetzliche Aufbewahrungspflichten gehen den genannten Fristen im Einzelfall vor. „Organisatorische Löschfrist" bedeutet: Für diese Daten besteht keine automatische Löschung; wir löschen sie durch regelmäßige, dokumentierte Durchsicht innerhalb der genannten Frist.
20. Deine Rechte
Du hast das Recht auf
- Auskunft darüber, welche Daten wir über dich verarbeiten, einschließlich einer Kopie (Art. 15 DSGVO),
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit — Herausgabe der Daten, die du uns bereitgestellt hast, in einem gängigen Format (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Der Widerruf ist genauso einfach wie die Erteilung. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Vieles kannst du selbst erledigen: Unter /cp/privacy/ kannst du deine Daten
exportieren und dein Konto löschen.
Für alles andere schreib an info@schnappnot.net oder nutze das Kontaktformular (Abschnitt 24). Wir antworten unverzüglich, spätestens innerhalb eines Monats. Wenn eine Anfrage aufwendig ist, dürfen wir diese Frist um bis zu zwei Monate verlängern — dann sagen wir dir das innerhalb des ersten Monats und nennen den Grund. Die Bearbeitung ist für dich kostenlos.
21. Dein Widerspruchsrecht
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 Abs. 1 DSGVO).
Legst du Widerspruch ein, verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für einen Widerspruch genügt eine formlose Nachricht an info@schnappnot.net.
22. Minderjährige
Das Angebot der Kontofunktionen — also Community, eigene Landingpages, Wunschfabrik und die kontogebundenen Teile des Lernbereichs — richtet sich an Volljährige. Für ein Konto musst du mindestens 18 Jahre alt sein. Mit der Registrierung bestätigst du das über eine eigene Pflichtangabe; diese Bestätigung ist eine Zugangsregel für das Konto. Ein Geburtsdatum fragen wir nicht ab; eine weitergehende Altersprüfung nehmen wir nicht vor.
Öffentlich zugängliche Inhalte kannst du ohne Konto ansehen. Für das bloße Lesen gilt kein Mindestalter. Eine Ausnahme ist das Laden eines externen Musik-Players (Abschnitt 16): Es geschieht nur, wenn du ausdrücklich einwilligst — das ist eine eigene Entscheidung, für die die Altersgrenze des Art. 8 Abs. 1 DSGVO gilt (vollendetes sechzehntes Lebensjahr). Hast du dieses Alter noch nicht erreicht, lade den Player nicht; alle Inhalte bleiben auch ohne ihn lesbar.
Wenn du den Eindruck hast, dass ein Konto entgegen dieser Regel angelegt wurde, schreib uns — wir prüfen das und löschen das Konto gegebenenfalls.
23. Beschwerde bei einer Aufsichtsbehörde
Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts der mutmaßlichen Zuwiderhandlung (Art. 77 DSGVO).
Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf (Postanschrift: Postfach 20 04 44, 40102 Düsseldorf).
24. Wenn du mit uns Kontakt aufnimmst
E-Mail. Schreibst du uns eine E-Mail, verarbeiten wir deine E-Mail-Adresse, die von dir mitgeteilten Inhalte und den Zeitpunkt der Nachricht — ausschließlich, um deine Anfrage zu bearbeiten und zu beantworten.
Kontaktformular. Über das im Impressum verlinkte Kontaktformular unter /kontakt/ kannst du uns ohne Konto erreichen. Das Formular ist bewusst datensparsam: Es fragt nur deine Nachricht und — freiwillig, falls du eine Antwort möchtest — deine E-Mail-Adresse ab. Du kannst auch ohne Angabe einer Adresse schreiben. Weitere Angaben sind nicht erforderlich. Die Absendung wird durch die in Abschnitt 3 beschriebene Missbrauchsprüfung geschützt: ein verstecktes Feld, eine kurze Sperre von 60 Sekunden sowie eine Obergrenze von fünf Nachrichten pro Stunde; der aus deiner IP-Adresse gebildete Prüfwert wird dafür bis zu eine Stunde zwischengespeichert. Deine Nachricht wird uns per E-Mail zur Bearbeitung übermittelt; ihr Inhalt wird auf dem Server weder gespeichert noch protokolliert, und ein Archiv deiner Formularnachrichten führen wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage dein
Nutzungsverhältnis betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
an der Beantwortung der an uns gerichteten Anfragen.
Speicherdauer: bis deine Anfrage erledigt ist. Darüber hinaus bewahren wir eine
Nachricht nur auf, solange sie für die Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.
25. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Funktionen dieser Website oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Bei wesentlichen Änderungen weisen wir in geeigneter Weise darauf hin.