Datenschutz­erklärung

01 Datenschutz auf einen Blick

Geltungsbereich

Diese Erklärung gilt für die Website dwbkd.de und für alle Anwendungen, die unter dieser Adresse betrieben werden – das Whiteboard, das Kanban-Board, die Flugkarte, den Waldbrandindex, den Freigabe-Workflow und die Murmelbahnen-Übersicht. Was in den einzelnen Anwendungen verarbeitet wird, steht in Abschnitt 05.

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie uns per E-Mail zusenden.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

02 Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschbegehren geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, wir haben andere gesetzlich zulässige Gründe für die Speicherung Ihrer personenbezogenen Daten (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

03 Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontakt per E-Mail / Telefon

Wenn Sie uns per E-Mail oder Telefon Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

04 Cookies & lokale Speicherung

Auf dwbkd.de gibt es kein Tracking, keine Werbung und keine Statistik – weder eigene noch fremde. Gespeichert wird auf Ihrem Gerät nur, was für den Betrieb der Anwendungen nötig ist, sowie auf Wunsch einige Bequemlichkeiten.

Notwendig

Diese Speicherung ist für den Betrieb erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

• WBSESSID, KBSESSID, FWSESS – Sitzungskennung von Whiteboard, Kanban und Freigabe-Workflow. Enthält keine Inhalte, sondern nur eine zufällige Kennung. Endet mit dem Schließen des Browsers.
• dwbkd_consent – speichert Ihre Entscheidung aus dem Cookie-Hinweis, damit Sie nicht erneut gefragt werden. Laufzeit 180 Tage.
• fk_token, fk_admin, fk_email – Anmeldung an der Flugkarte, im lokalen Speicher des Browsers. Bleibt bis zur Abmeldung.
• Ein technisches Merkmal zum Schutz von Formularen vor Missbrauch (CSRF), gültig für die Dauer der Sitzung.

Komfort – freiwillig

Diese Speicherung erfolgt ausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung unterbleibt sie vollständig; die Anwendungen funktionieren dann genauso, merken sich nur nichts.

• wb_name – der zuletzt im Whiteboard eingegebene Anzeigename, damit er beim nächsten Beitritt schon dasteht. Laufzeit 180 Tage.
• fk_base, fk_layers, fk_dem, fk_exag, fk_hcolor, fk_ott3d, fk_ottfoto, fk_ottmesh, fk_radius – die zuletzt gewählte Kartenansicht der Flugkarte im lokalen Speicher des Browsers.

Ihre Entscheidung können Sie jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen. Für die Zukunft entfällt die Speicherung dann; bereits abgelegte Komfort-Werte werden gelöscht.

05 Anwendungen auf dwbkd.de

Unter dieser Domain werden neben der Website mehrere eigene Anwendungen betrieben. Sie sind nicht öffentlich beworben und überwiegend nur mit Zugangsdaten oder einem Freigabe-Link erreichbar. Diese Erklärung gilt auch für sie.

Gemeinsam gilt: Die Anwendungen laufen auf demselben Server in Deutschland, die Daten liegen in einer Datenbank dort und werden nicht an Dritte verkauft, vermietet oder für Werbung ausgewertet. Wer sich anmeldet, tut das mit einem Konto, das ausschließlich wir vergeben – eine Selbstregistrierung gibt es nicht.

Whiteboard (/board)

Ein gemeinsames Zeichenbrett für die Zusammenarbeit an Projekten. Verarbeitet werden:

• Bei Anmeldung mit Konto: Benutzername und verschlüsselt gespeichertes Passwort.
• Bei Zutritt über einen Freigabe-Link: der selbst gewählte Anzeigename. Eine Registrierung findet nicht statt, eine E-Mail-Adresse wird nicht abgefragt.
• Die Inhalte des Boards: Notizen, Texte, Formen, Tabellen, Kommentare sowie hochgeladene Bilder und PDF-Dateien. Zu jedem Objekt wird vermerkt, wer es angelegt und zuletzt geändert hat.
• Während der Sitzung die Anwesenheit: wer gerade auf dem Board ist, wo sein Mauszeiger steht und was er ausgewählt hat. Diese Angaben sind flüchtig und werden nach kurzer Zeit ohne Aktivität automatisch entfernt.
• Bei Abstimmungen und Klebepunkten: welche Stimme zu welchem Anzeigenamen gehört. Wer über den angezeigten QR-Code mit dem eigenen Telefon teilnimmt, braucht dafür kein Konto – der Zugang läuft allein über einen Link, weitere Angaben werden nicht erhoben.

Hochgeladene Dateien. Bilder werden beim Empfang neu berechnet; dabei entfallen enthaltene Metadaten wie Aufnahmeort und -zeit. PDF-Dateien werden zusätzlich als Seitenbilder abgelegt; die hochgeladene Datei selbst bleibt daneben unverändert erhalten und behält damit die Metadaten, die sie mitbringt (etwa Autor und Erstellungsprogramm). Andere Dateiarten – insbesondere Ton- und Videoaufnahmen – nimmt die Anwendung nicht an.

Frühere Stände. Vom Inhalt eines Boards wird einmal am Tag ein vollständiger Stand festgehalten, damit sich versehentliche Änderungen zurücknehmen lassen. Diese Stände werden nach 14 Tagen gelöscht.

Benachrichtigungen per E-Mail. Wird jemand in einem Kommentar mit @ genannt, geht eine Nachricht an die in seinem Konto hinterlegte Adresse. Für einzelne Boards lässt sich außerdem eine Zusammenfassung einschalten, die den eingetragenen Mitgliedern in Abständen mitteilt, was sich getan hat. Beides betrifft nur angemeldete Konten; wer über einen Freigabe-Link teilnimmt, bekommt keine E-Mail.

Auf dem eigenen Gerät. Ein Board lässt sich auf Wunsch „offline mitnehmen“. Dabei werden sein Inhalt und die zugehörigen Bilder im Browser des Geräts abgelegt, damit ohne Netzverbindung weitergearbeitet werden kann. Ebenfalls im Browser abgelegt wird eine Abschrift der zuletzt kopierten Objekte – nur so lässt sich eine Auswahl aus einem Board in ein anderes einfügen; sie wird beim nächsten Kopieren überschrieben und gilt höchstens zwölf Stunden. Beide Ablagen liegen allein auf dem Gerät und lassen sich dort über die Einstellungen des Browsers wieder löschen.

Videos. Auf einem Board können Videos von YouTube und Vimeo eingebettet werden. Ein solches Video wird erst geladen, wenn es ausdrücklich abgespielt wird – vorher besteht keine Verbindung zu den Anbietern und es werden keine Daten dorthin übertragen. Mit dem Abspielen werden IP-Adresse und Angaben zum Gerät an Google Ireland Limited (YouTube) beziehungsweise Vimeo Inc. übermittelt; bei YouTube wird die Fassung ohne Werbe-Cookies verwendet. Rechtsgrundlage ist die im Abspielen liegende Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Anbindung an Claude (KI). Wer ein Konto hat, kann für sich einen Zugang einrichten, über den die Anwendungen Claude Code und claude.ai Boards lesen und beschreiben können. Ist ein solcher Zugang eingerichtet und wird er benutzt, werden die Inhalte der betroffenen Boards einschließlich der dort vermerkten Namen an Anthropic PBC, San Francisco, USA übermittelt und dort verarbeitet. Betroffen sind ausschließlich Boards, auf die das jeweilige Konto ohnehin Zugriff hat; ein Zugang kann nie mehr als die Person, der er gehört. Ohne einen solchen Zugang findet keine derartige Übermittlung statt – die Anwendung selbst ruft von sich aus keine KI-Dienste auf und übergibt nichts an sie.

Die Übermittlung geht in die Vereinigten Staaten, also in ein Drittland ohne Angemessenheitsbeschluss; ein dem europäischen Recht entsprechendes Schutzniveau kann dort nicht garantiert werden. Die Anbindung läuft über ein privates Abonnement, für das kein Vertrag über die Auftragsverarbeitung besteht – Anthropic verarbeitet die übermittelten Inhalte daher nach seinen eigenen Bedingungen. Aus diesem Grund wird die Anbindung nur für Boards benutzt, auf denen keine personenbezogenen Daten Dritter stehen. Wer das ganz vermeiden möchte, richtet keinen Zugang ein; bereits eingerichtete Zugänge lassen sich jederzeit in der Board-Übersicht widerrufen, danach findet keine Übermittlung mehr statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Löschung. Ein gelöschtes Board kommt zunächst in einen Papierkorb und wird nach 30 Tagen mit seinem gesamten Inhalt endgültig entfernt – mit allen Objekten, früheren Ständen, Namen der Beteiligten und hochgeladenen Dateien. Wer nicht warten möchte, löscht es dort sofort endgültig. Unabhängig davon werden Dateien, die zu keinem Objekt mehr gehören, nach sieben Tagen gelöscht, ebenso das interne Änderungsprotokoll. Solange ein Board benutzt wird, bleiben seine Inhalte erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Kanban-Board (/kanban)

Aufgabenverwaltung für Projekte. Verarbeitet werden Kontodaten (Benutzername, verschlüsseltes Passwort, E-Mail-Adresse), die eingetragenen Aufgaben, Kommentare und Dateianhänge sowie Zeitpunkt und Urheber jeder Änderung.

Zusätzlich ist ein E-Mail-Eingang eingerichtet: Nachrichten an ein eigenes Postfach werden automatisch abgerufen und zu Aufgaben. Dabei werden Absenderadresse, Betreff, Nachrichtentext und Anhänge in der Anwendung gespeichert. Wer an dieses Postfach schreibt, sollte das wissen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Flugkarte (/flugkarte)

Karte mit den Geozonen für den Betrieb unbemannter Fluggeräte. Für die Anmeldung werden E-Mail-Adresse und verschlüsseltes Passwort gespeichert. Die Karte selbst ruft beim Benutzen Daten fremder Stellen ab – siehe Abschnitt 06. Suchbegriffe, die Sie in die Ortssuche eingeben, sowie die dabei betrachteten Koordinaten werden an den Suchdienst OpenStreetMap Nominatim übermittelt.

Waldbrandindex (/waldbrand)

Frei zugängliche Übersicht der Waldbrandgefahr. Ohne Anmeldung, ohne Konto, ohne Cookies. Die amtlichen Werte des Deutschen Wetterdienstes holt unser eigener Server und liefert sie zwischengespeichert aus – Ihr Browser nimmt dazu also keine Verbindung nach außen auf. Für die Wettervorhersage wird open-meteo.com direkt aus Ihrem Browser abgefragt; dabei wird Ihre IP-Adresse dorthin übertragen.

Freigabe-Workflow (/freigabe-workflow)

Anwendung, mit der Kundinnen und Kunden Druckvorlagen prüfen und freigeben. Verarbeitet werden Name und E-Mail-Adresse der beteiligten Person, die Freigabe oder Ablehnung samt Kommentar sowie der Zeitpunkt. Diese Angaben dienen dem Nachweis der erteilten Druckfreigabe und werden für die Dauer des Auftrags und der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Benachrichtigungen werden über den Mailserver unseres Hosting-Anbieters versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Murmelbahnen (/murmelbahnen)

Eine öffentliche Übersicht von Murmelbahnen im Saarland und der Pfalz. Es gibt kein Kontaktformular, keine Anmeldung und keine Cookies; die Filter der Seite wirken ausschließlich in Ihrem Browser.

06 Externe Dienste

Schriftarten und die Kartenbibliothek liegen auf unserem eigenen Server. Beim bloßen Aufruf der Website und ihrer Unterseiten wird deshalb keine Verbindung zu Dritten aufgebaut – insbesondere nicht zu Google Fonts und zu keinem Content-Delivery-Netzwerk.

Anders ist es bei den Karten- und Wetteranwendungen: Dort ist die Anzeige fremder Daten der Zweck. Wenn Sie die Flugkarte oder den Waldbrandindex benutzen, ruft Ihr Browser die benötigten Karten und Messwerte unmittelbar bei den jeweiligen Stellen ab. Diese erfahren dabei technisch bedingt Ihre IP-Adresse und den gewünschten Kartenausschnitt. Ohne diese Abrufe könnten die Anwendungen ihren Zweck nicht erfüllen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Abgerufen werden – je nachdem, welche Ansicht Sie wählen:

• OpenStreetMap (Kartenkacheln und Ortssuche), OpenStreetMap Foundation
• basemap.de des Bundesamtes für Kartographie und Geodäsie
• Geodaten der digitalen Plattform Unbemannte Luftfahrt (dipul) des Bundesministeriums für Digitales und Verkehr
• OpenFreeMap (Kartenkacheln)
• Open-Meteo (Wetter- und Vorhersagedaten)

Nur in der dreidimensionalen Ansicht der Flugkarte, die Sie ausdrücklich einschalten müssen, kommen zusätzlich Dienste mit Sitz in den Vereinigten Staaten hinzu: Esri (Gelände- und Gebäudedaten, ArcGIS), Amazon Web Services (Geländekacheln), die US-Wetterbehörde NOAA (Weltraumwetter) sowie das Auslieferungsnetz unpkg.com, von dem die dafür nötigen Programmbibliotheken geladen werden. Dabei werden Daten in ein Drittland ohne Angemessenheitsbeschluss übermittelt; ein dem europäischen Recht entsprechendes Schutzniveau kann dort nicht garantiert werden. Wer das vermeiden möchte, benutzt die Karte in der zweidimensionalen Ansicht.

Zwei weitere Verbindungen nach außen entstehen im Whiteboard, aber nie beim bloßen Aufruf: Ein eingebettetes Video wird erst beim Abspielen von YouTube oder Vimeo geholt, und eine Anbindung an Claude übermittelt Boardinhalte an Anthropic in den Vereinigten Staaten – aber nur, wenn ein Zugang dafür eingerichtet wurde. Beides ist in Abschnitt 05 unter „Whiteboard“ beschrieben.

07 Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an: daniel@dwbkd.de

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für das Saarland ist das Unabhängige Datenschutzzentrum Saarland (öffnet in neuem Tab).

08 Hosting

Diese Website und alle genannten Anwendungen laufen auf Servern der manitu GmbH, Sankt Wendel, in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter verarbeitet die Daten ausschließlich weisungsgebunden für den Betrieb.

Eine Übertragung in Drittstaaten findet durch das Hosting nicht statt. Sie kann bei der dreidimensionalen Kartenansicht, beim Abspielen eines eingebetteten Videos und bei einer eingerichteten Anbindung an Claude auftreten – siehe Abschnitte 05 und 06.