Datenschutzerklärung

Information nach den Artikeln 13 und 14 der Datenschutz-Grundverordnung (DSGVO). Der Grundsatz ist einfach: verarbeitet wird nur, was für den Betrieb gebraucht wird.

Verantwortlicher

Verantwortlich im Sinne von Artikel 4 Nummer 7 DSGVO ist:

patchletter UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Kolja Sagorski
Anschrift: Meisterweg 16, 45896 Gelsenkirchen, Deutschland
E-Mail für Datenschutzanfragen: datenschutz@vpn-matrix.com

Vollständige Angaben im Impressum

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach derzeitiger Einschätzung nicht zu benennen, weil die Schwellen des § 38 Bundesdatenschutzgesetz nicht erreicht werden und keine Verarbeitung stattfindet, die eine Benennung sonst auslöst. Diese Einschätzung wird vor dem öffentlichen Start geprüft. Datenschutzanfragen gehen an die oben genannte Adresse.

Grundsätze

Diese Punkte gelten für das gesamte Angebot und sind keine Absichtserklärung, sondern in Technik und Konfiguration festgelegt:

Anwendung, Datenbank, Dateiablage und Mailversand laufen vollständig bei Cloudflare, Inc. mit Sitz in San Francisco, Kalifornien, in den Vereinigten Staaten.
Im Browser wird genau eine Ressource von einem fremden Host geladen: das Zählskript unserer eigenen Umami-Instanz unter umami.patchletter.com. Sonst nichts, keine Schriften, keine weiteren Skripte, keine Bilder, keine Kartendienste, keine Videoeinbettungen.
Es gibt keine Werbung, keine Profilbildung, keine geräteübergreifende Wiedererkennung und keine Weitergabe von Besuchsdaten an Analysedienste Dritter.
Mit Cloudflare, Inc. ist ein Auftragsverarbeiter aus den Vereinigten Staaten eingebunden. Verbindungsdaten und die IP-Adresse jedes Aufrufs werden dort verarbeitet. Das ist eine Übermittlung in ein Drittland und im Abschnitt Empfänger im Einzelnen beschrieben.
Wer nur liest, muss sich nicht anmelden und hinterlässt kein Konto.

Verarbeitungen im Einzelnen

Server-Protokolle

Jeder Aufruf erzeugt einen technischen Protokolleintrag. Die IP-Adresse wird gekürzt, bevor der Eintrag geschrieben wird, sie steht also zu keinem Zeitpunkt vollständig in unserem Protokoll.

Daten: Gekürzte IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode, übertragene Datenmenge, Browserkennung, verweisende Seite.
Zweck: Betrieb und Fehlersuche, Abwehr von Angriffen und automatisiertem Missbrauch.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse am sicheren und störungsfreien Betrieb.
Speicherdauer: 7 Tage, danach automatische Löschung.

Die Kürzung wirkt nur auf unser eigenes Protokoll. Cloudflare als Betreiber der Infrastruktur nimmt die Anfrage vor uns entgegen und verarbeitet dabei die vollständige IP-Adresse. Das gilt für jeden Aufruf und lässt sich in dieser Betriebsart nicht abstellen.

Konten für Redaktion und Mitwirkende

Wer Änderungen vorschlagen oder redaktionell arbeiten möchte, legt ein Konto an. Die Anmeldung wird über einen Bestätigungslink per E-Mail abgeschlossen (Double-Opt-in), damit niemand fremde Adressen einträgt.

Daten: E-Mail-Adresse, Anzeigename, Rolle, Zeitpunkt der Bestätigung, Passwort als nicht rückrechenbarer Hash, Zeitpunkt der letzten Anmeldung.
Zweck: Anmeldung, Zuordnung von Vorschlägen und redaktionellen Änderungen, Benachrichtigungen zum eigenen Konto.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO, Einwilligung. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird.
Speicherdauer: Bis zum Widerruf oder bis zur Löschung des Kontos.

Redaktionelle Änderungen erscheinen im öffentlichen Änderungsverlauf. Sichtbar ist dort der Anzeigename, nicht die E-Mail-Adresse. Nach Löschung eines Kontos bleiben die Änderungen für die Nachvollziehbarkeit erhalten, dann ohne Namensnennung.

Geschäftskundendaten aus dem Verifiziert-Programm

Anbieter, die am kostenpflichtigen Verifiziert-Programm teilnehmen, schließen einen Vertrag. Dafür sind Angaben zur Firma und zu einer Ansprechperson nötig.

Daten: Firmenname, Anschrift, Name und dienstliche Kontaktdaten der Ansprechperson, Rechnungs- und Zahlungsdaten, dokumentierte Freigaben, etwa für ein Logo.
Zweck: Vertragsschluss und Vertragsabwicklung, Rechnungsstellung, Nachweis erteilter Freigaben.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, Erfüllung eines Vertrags. Für die Aufbewahrung von Rechnungsunterlagen zusätzlich Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 147 Abgabenordnung und § 257 Handelsgesetzbuch.
Speicherdauer: Für die Dauer der Geschäftsbeziehung. Rechnungsrelevante Unterlagen bis zu zehn Jahre, gerechnet ab dem Ende des jeweiligen Kalenderjahres.

Nachrichten an uns

Wer uns schreibt, sendet uns damit Daten. Wir beantworten die Nachricht und heben sie nicht länger auf, als der Vorgang es verlangt.

Daten: Absenderadresse, Betreff, Inhalt der Nachricht und alle freiwillig mitgeschickten Angaben.
Zweck: Bearbeitung der Anfrage. Bei Meldungen zu einem Datenpunkt zusätzlich die Dokumentation, worauf eine Änderung zurückgeht.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse an der Beantwortung. Bei vertraglichen Anliegen Artikel 6 Absatz 1 Buchstabe b DSGVO.
Speicherdauer: Bis der Vorgang abschließend bearbeitet ist. Meldungen, die zu einer Änderung in der Matrix geführt haben, werden als Beleg für die Herkunft der Änderung länger aufbewahrt.

Reichweitenmessung mit Umami

Wir zählen Seitenaufrufe mit Umami, einer quelloffenen Software, die wir selbst betreiben. Die Instanz läuft unter umami.patchletter.com auf einem Server bei Scaleway SAS in Paris, Frankreich. Das Zählskript setzt kein Cookie und speichert nichts in Ihrem Browser. Auf dem Server bildet Umami aus IP-Adresse, Browserkennung, einem geheimen Serverschlüssel und dem laufenden Monat einen Hash, unter dem die Aufrufe einer Sitzung zusammengefasst werden. Die IP-Adresse selbst wird nicht gespeichert.

Daten: Pfad der aufgerufenen Seite ohne Auswahl, Filter und Sortierung aus der Adresszeile, Seitentitel, verweisende Seite, sofern sie von außerhalb kommt, Sprache des Browsers, Zeitpunkt, aus der Browserkennung abgeleitete Browser-, Betriebssystem- und Geräteklasse, aus der IP-Adresse abgeleitetes Land, Region und Stadt sowie der oben beschriebene Hash. Die Bildschirmgröße, die Umami von sich aus mitschicken würde, entfernen wir vor dem Senden.
Zweck: Erkennen, welche Inhalte gelesen werden und über welche Wege Besuche kommen, um den Vergleich weiterzuentwickeln.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse an einer sparsamen Reichweitenmessung ohne Dienste Dritter. Sie können widersprechen, indem Sie in Ihrem Browser Do Not Track oder Global Privacy Control aktivieren, dann sendet das Skript nichts, oder per E-Mail an die Datenschutzadresse.
Speicherdauer: Eine automatische Löschung der Zählwerte ist nicht eingerichtet. Der Hash, unter dem Aufrufe zusammengefasst werden, wechselt mit dem Monat; danach lässt sich ein Besuch keinem früheren zuordnen.

Eine Einwilligung nach § 25 Absatz 1 TDDDG halten wir nicht für erforderlich, weil das Skript weder Informationen auf Ihrem Endgerät speichert noch von dort ausliest. Die Bildschirmgröße erheben wir deshalb bewusst nicht; übertragen wird nur, was Ihr Browser ohnehin an jeden Server schickt. Diese Einordnung ist in docs/legal.md unter L-12 zur anwaltlichen Prüfung vorgemerkt.

Zugriffsstatistik der Infrastruktur

Unabhängig von der Reichweitenmessung führt Cloudflare für die Domain von sich aus eine Statistik über die eingehenden Anfragen. Sie entsteht am Server, wir sehen sie nur als Summenwerte, und sie lässt sich in dieser Betriebsart nicht abstellen.

Daten: Aufgerufene Seite, Zeitpunkt, Statuscode, ungefähres Herkunftsland, grobe Geräteklasse. In der Auswertung, die uns angezeigt wird, keine vollständige IP-Adresse und keine Kennung, mit der ein Gerät oder eine Person wiedererkannt werden könnte.
Zweck: Erkennen, welche Inhalte gelesen werden, Lastspitzen und Fehler bemerken.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse an einer sparsamen Auswertung des Betriebs.
Speicherdauer: Es werden nur aggregierte Zählwerte gespeichert, keine Einzelereignisse mit Personenbezug.

Eine Einwilligung nach § 25 Absatz 1 TDDDG ist dafür nicht nötig, weil weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden. Ausgewertet wird ausschließlich, was Ihr Browser ohnehin an den Server sendet, um die Seite zu bekommen. Das ersetzt nicht die Frage, was Cloudflare als Betreiber darüber hinaus verarbeitet, und die steht im Abschnitt Empfänger.

Cookies und Speicherung auf Ihrem Gerät

Es gibt kein Einwilligungsbanner, weil es nichts gibt, wofür eine Einwilligung nötig wäre. Ein Banner, das nur eine Einwilligung einholt, die niemand braucht, wäre eine Belästigung ohne Zweck.

Nach einer Anmeldung wird ein Sitzungs-Cookie gesetzt. Es hält die angemeldete Sitzung und ist dafür unbedingt erforderlich, fällt also unter die Ausnahme des § 25 Absatz 2 Nummer 2 TDDDG. Ohne Anmeldung wird kein Cookie gesetzt.
Die gewählte Darstellung, hell oder dunkel, liegt im localStorage des Browsers. Auch das ist unbedingt erforderlich, um genau die Darstellung zu liefern, die Sie selbst ausdrücklich gewählt haben. Der Wert wird nicht an den Server übertragen und nicht zur Wiedererkennung genutzt.
Auswahl, Filter und Sortierung der Matrix stehen in der Adresszeile, nicht in einem Speicher auf Ihrem Gerät. Deshalb lässt sich jede Ansicht teilen, ohne dass wir etwas über Sie speichern.
Cookies für Reichweitenmessung, Werbung, Wiedererkennung oder Personalisierung gibt es nicht.

Empfänger

Auftragsverarbeiter für die gesamte Infrastruktur

Cloudflare, Inc., Sitz in San Francisco, Kalifornien, Vereinigte Staaten von Amerika.

Bei Cloudflare laufen die Auslieferung der Seiten, die Ausführung der Anwendung (Workers), die Datenbank (D1), die Dateiablage (R2), der Zwischenspeicher (KV), der Versand der Transaktions-Mails (Email Sending), die zeitgesteuerten Wartungsläufe (Cron Triggers) und die Namensauflösung der Domain (DNS). Der einzige weitere Betreiber ist der Anbieter des Servers für die Reichweitenmessung, siehe unten.

Daten: Verarbeitet werden dabei die vollständige IP-Adresse und die Verbindungsdaten jedes Aufrufs, die angefragte Adresse, Zeitpunkt und Browserkennung sowie sämtliche Inhalte, die in Datenbank, Dateiablage und Mailversand liegen.
Zweck: Zweck ist der Betrieb dieses Angebots: Auslieferung, Ausführung der Anwendung, Speicherung der Daten, Versand der Bestätigungs- und Benachrichtigungsmails sowie Abwehr von Überlastung und automatisiertem Missbrauch.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse am sicheren und erreichbaren Betrieb, für Inhalte aus Konten und Verträgen zusätzlich Artikel 6 Absatz 1 Buchstabe a beziehungsweise Buchstabe b DSGVO. Die Verarbeitung erfolgt weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Weil Cloudflare seinen Sitz in den Vereinigten Staaten hat, ist damit eine Übermittlung personenbezogener Daten in ein Drittland nach Kapitel V der DSGVO verbunden. Vorgesehen ist die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 Absatz 2 Buchstabe c DSGVO, ergänzt um eine Abschätzung der Rechtslage im Empfängerland.

Cloudflare unterliegt als Unternehmen mit Sitz in den Vereinigten Staaten dem dortigen Recht. Ob und in welchem Umfang daraus Herausgabepflichten gegenüber US-Behörden folgen und welche zusätzlichen Maßnahmen daraus abzuleiten sind, gehört zu den Punkten, die noch anwaltlich zu prüfen sind.

Der Auftragsverarbeitungsvertrag mit Cloudflare, Inc. ist noch nicht abgeschlossen, die Standardvertragsklauseln sind noch nicht gezeichnet und die Abschätzung der Rechtslage im Empfängerland steht aus. Beides muss vor dem öffentlichen Start vorliegen.

Auftragsverarbeiter für den Server der Reichweitenmessung

Scaleway SAS, Sitz in Paris, Frankreich.

Bei Scaleway läuft der Server, auf dem unsere Umami-Instanz unter umami.patchletter.com betrieben wird. Scaleway stellt die Maschine, die Software darauf betreiben wir selbst. Scaleway hat seinen Sitz in der Europäischen Union, eine Übermittlung in ein Drittland findet dadurch nicht statt.

Daten: Alles, was das Zählskript sendet, dazu die IP-Adresse des Aufrufs, die der Server für die Bildung des Sitzungs-Hashs und die Zuordnung zu Land, Region und Stadt entgegennimmt.
Zweck: Betrieb der Reichweitenmessung auf eigener Infrastruktur.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse an einer Reichweitenmessung ohne Dienste Dritter, siehe den Abschnitt Reichweitenmessung oben.

Ob mit Scaleway SAS ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO in der nötigen Form vorliegt, ist noch zu dokumentieren.

Weitere Dienstleister gibt es derzeit nicht. Sollte einer hinzukommen, wird er hier namentlich mit Sitz genannt, bevor er eingesetzt wird.

Eine Weitergabe an Behörden erfolgt nur, soweit wir dazu rechtlich verpflichtet sind.

Sicherheit der Übertragung

Der Abruf dieser Seiten läuft ausschließlich verschlüsselt über HTTPS. Passwörter werden nicht im Klartext gespeichert.

Ihre Rechte

Als betroffene Person haben Sie gegenüber dem Verantwortlichen folgende Rechte:

Auskunft über die zu Ihnen verarbeiteten Daten (Artikel 15 DSGVO).
Berichtigung unrichtiger Daten (Artikel 16 DSGVO).
Löschung (Artikel 17 DSGVO).
Einschränkung der Verarbeitung (Artikel 18 DSGVO).
Datenübertragbarkeit in einem gängigen Format (Artikel 20 DSGVO).
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Artikel 21 DSGVO).
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO).

Ein Widerspruch nach Artikel 21 DSGVO ist aus Gründen möglich, die sich aus Ihrer besonderen Situation ergeben. Danach verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen.

Für alle diese Anliegen genügt eine E-Mail an die Datenschutzadresse. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Angaben verlangen, allein um zu verhindern, dass jemand anderes Auskunft über Sie erhält.

datenschutz@vpn-matrix.com

Die Bearbeitung ist kostenlos. Eine Antwort erfolgt innerhalb eines Monats.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von jedem anderen Rechtsbehelf steht Ihnen nach Artikel 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Betreiber zuständige Aufsichtsbehörde: Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidung im Einzelfall und kein Profiling nach Artikel 22 DSGVO statt. Über Besucherinnen und Besucher werden keine Profile gebildet.

Pflicht zur Bereitstellung

Sie müssen keine Daten bereitstellen, um dieses Angebot zu lesen. Für ein Konto ist eine E-Mail-Adresse nötig, für einen Vertrag im Verifiziert-Programm die dafür üblichen Firmen- und Rechnungsdaten. Ohne diese Angaben kommen Konto beziehungsweise Vertrag nicht zustande.

Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert. Jede Änderung ist über den öffentlichen Verlauf des Quellcodes nachvollziehbar.

Stand: Entwurf vor der anwaltlichen Prüfung, noch nicht in Kraft.