Datenschutz

Verantwortlicher

Was diese Website ist

keyset.cloud besteht aus wenigen festen HTML-Seiten. Es gibt kein Nutzerkonto, kein Kontaktformular, keinen Warenkorb und keine Buchungsstrecke. Schrift, Stylesheet, Bilder, Symbole und die beiden kleinen Skripte (der Gebührenrechner und der Reichweitenzähler) werden vom selben Server ausgeliefert wie die Seite selbst.

Die Website setzt keine Cookies und speichert nichts im lokalen Speicher deines Browsers. Es sind keine Werbe-, Karten- oder fremden Analysedienste eingebunden, keine externen Schriften, keine Videos und kein Chat-Widget. Der Gebührenrechner rechnet nur in deinem Browser und sendet nichts. Seitenaufrufe zählen wir mit einer selbst betriebenen Statistik, die keine IP-Adresse erhält; wie das funktioniert, steht im Abschnitt „Reichweitenmessung“.

Beim Aufruf der Seite werden außerdem technische Verbindungsdaten verarbeitet – ohne sie kann keine Website ausgeliefert werden. Welche das sind, steht in den nächsten Abschnitten.

Auslieferung über Cloudflare

Die Website wird über das Content-Delivery-Netz der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare nimmt die Verbindung deines Browsers entgegen und beendet dort die TLS-Verschlüsselung. Cloudflare verarbeitet dabei zwangsläufig die IP-Adresse deines Anschlusses sowie technische Angaben zur Anfrage, um die Seite auszuliefern, Angriffe abzuwehren und automatisierte Zugriffe zu erkennen. Die Verarbeitung findet auf Servern weltweit statt, auch außerhalb der EU.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und verfügbare Betrieb dieser Website. Cloudflare handelt dabei als Auftragsverarbeiter für uns. Informationen von Cloudflare selbst: cloudflare.com/privacypolicy.

Hosting und Server-Logdateien

Der Ursprungsserver steht in einem deutschen Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Hetzner handelt als Auftragsverarbeiter für uns.

Unser Webserver protokolliert je Anfrage nur: Zeitpunkt, HTTP-Statuscode, Anfragemethode, den angefragten Pfad, die Protokollversion, die übertragene Datenmenge und die Bearbeitungsdauer. Die IP-Adresse der Besucherin oder des Besuchers wird in diesem Protokoll nicht gespeichert. Ein separates Fehlerprotokoll wird nur bei kritischen Serverfehlern geschrieben und kann in diesem Fall die Adresse der zugreifenden Gegenstelle enthalten – bei einer über Cloudflare ausgelieferten Seite ist das eine Adresse von Cloudflare, nicht deine.

Beide Protokolle werden täglich rotiert und nach 31 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der technisch fehlerfreie und sichere Betrieb.

Reichweitenmessung

Um zu sehen, welche Seiten gelesen werden und über welche Websites Besucher kommen, zählen wir Seitenaufrufe mit Umami, einer quelloffenen Statistiksoftware. Wir betreiben sie selbst auf unserem Server bei der Hetzner Online GmbH; es gehen dabei keine Daten an Dritte.

Beim Aufruf einer Seite sendet ein kleines Skript dieser Website an unseren Server: die aufgerufene Seite, ihren Titel und die Website, von der du kamst (bei einer fremden Website nur deren Adresse ohne Pfad). Kommst du über einen Link aus einem unserer Briefe oder Handouts, geht dessen Kampagnenkennzeichen mit, zum Beispiel „brief“; es steht für eine Briefwelle, nicht für dich. Mit der Anfrage übermittelt dein Browser außerdem seine Kennung (User-Agent), aus der die Statistik Browser, Betriebssystem und Gerätetyp ableitet. Das Skript liest keine Bildschirmgröße, keine Spracheinstellung und keinen Speicher deines Browsers aus und setzt kein Cookie.

Deine IP-Adresse erreicht die Statistik nicht: Unser Webserver entfernt sie, bevor er die Meldung weitergibt. Um Aufrufe kurz hintereinander zusammenzufassen, bildet die Statistik aus der Browser-Kennung und einem täglich wechselnden Wert eine Kennung; ein Profil über mehrere Tage oder über andere Websites hinweg entsteht dabei nicht. Die Einträge löschen wir nach 13 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Website an dem auszurichten, was Besucher tatsächlich lesen. Du kannst widersprechen, indem du uns schreibst, oder die Zählung verhindern, indem du in deinem Browser oder Inhaltsblocker JavaScript für keyset.cloud abschaltest oder Anfragen an keyset.cloud/s/ blockierst.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer möglichen Zusammenarbeit, sonst Art. 6 Abs. 1 lit. f DSGVO.

Unser Postfach wird von der STRATO AG betrieben. Wir bewahren Anfragen so lange auf, wie sie für die Bearbeitung und für Rückfragen nötig sind, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Buchungen finden nicht auf dieser Website statt

Auf keyset.cloud kann nicht gebucht werden. Wir verarbeiten hier keine Gast-, Buchungs- oder Zahlungsdaten. Die Buchungssoftware selbst läuft unter eigenen Adressen der jeweiligen Unterkunftsbetriebe; dort gelten die Datenschutzinformationen des Betriebs, der die Unterkunft anbietet.

Deine Rechte

Du hast nach der DSGVO das Recht auf

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21).

Wende dich dafür an info@verge-one.com. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns beim Bayerischen Landesamt für Datenschutzaufsicht.

Verschlüsselung

Der Abruf dieser Website erfolgt ausschließlich über HTTPS. Die Verbindung zwischen deinem Browser und Cloudflare sowie die Verbindung zwischen Cloudflare und unserem Ursprungsserver sind jeweils TLS-verschlüsselt.