Datenschutzerklärung

Stand: 10. November 2026

Verantwortlicher

Markus Kaar, Breitenried 12, 4753 Taiskirchen im Innkreis, Österreich
Datenschutz-Kontakt: markus@markuskaar.com

Hosting

Diese Website wird bei der netcup GmbH, Karlsruhe (Deutschland) betrieben. Server-Standort: Wien, Österreich. Ein Auftragsverarbeitungsvertrag (AVV) mit netcup wurde abgeschlossen am 03.11.2026 (netcup AVV gemäß Art. 28 DSGVO, Version 7, Stand 2026/07, Kundennummer 462861).

Welche Daten der Server verarbeitet

• Board-ID, Zeitstempel und Revisionszähler je Board (technisch notwendig)
• die verschlüsselten Inhalte deiner Aufstellungen (für uns nur unlesbarer Chiffretext)
• unverschlüsselte Geometrie- und Metadaten (Position, Drehung, Form und Sperr-Status der Figuren), damit der Server Rollen und Sperren durchsetzen kann
• falls du ein Board-Passwort setzt: ausschließlich dessen Hash (Argon2id), nie das Passwort selbst
• IP-Adressen in Server-Logs zur Betriebssicherheit; Aufbewahrung: 7 Tage

Ende-zu-Ende-Verschlüsselung

Namen, Texte, Emojis, Notizen, Snapshot- und Vorlagen-Inhalte werden in deinem Browser verschlüsselt (WebCrypto, AES-GCM, 256 Bit), bevor sie den Server erreichen. Der Schlüssel steht nur im Fragment des Einladungslinks (#k=…) und wird nie an den Server übertragen. Der Betreiber hat dadurch keinen Zugriff auf Namen oder Texte deiner Aufstellungen – er kann sie weder lesen noch wiederherstellen.

Besondere Kategorien von Daten (Art. 9 DSGVO)

Inhalte von Aufstellungen können sensible Daten, insbesondere Gesundheitsdaten im Sinne des Art. 9 DSGVO, enthalten. Durch die Ende-zu-Ende-Verschlüsselung bleiben solche Inhalte für den Betreiber unlesbar. Für die Eingabe solcher Daten und die dafür nötigen Grundlagen (z. B. Einwilligungen der betroffenen Personen) sind die Nutzer:innen selbst verantwortlich.

Lokale Speicherung im Browser

Die Anwendung speichert technisch notwendige Angaben (z. B. Anzeigename, Schlüssel geöffneter Boards, lokale Vorlagen) in sessionStorage bzw. localStorage deines Browsers. Diese Daten verlassen deinen Browser nicht. Es werden keine Cookies gesetzt – darum ist auch kein Cookie-Banner nötig. Es gibt keine Tracker und keine Einbindungen von Drittanbietern.

Löschung von Boards

Die Ersteller:in eines Boards kann es jederzeit selbst löschen. Ungenutzte Boards werden automatisch gelöscht: 180 Tage nach letzter Änderung.

Backups

Es werden nächtlich verschlüsselte Datenbank-Backups erstellt. Aufbewahrung: 30 Tage. Danach werden sie automatisch entfernt; gelöschte Boards verschwinden spätestens mit Ablauf dieser Frist auch aus den Backups.

Betroffenenrechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Hinweis: Da Inhalte Ende-zu-Ende-verschlüsselt sind und ohne den Link-Schlüssel niemandem zugeordnet werden können, kann der Betreiber Inhalte weder einsehen noch einzelnen Personen zuordnen. Wende dich an den oben genannten Datenschutz-Kontakt.

Beschwerderecht

Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren (www.dsb.gv.at).