Datenschutzerklärung

Verantwortlicher

Christian Götze, Rathenaustr. 3, 16761 Hennigsdorf, Deutschland

E-Mail: kontakt@urlaubsbruecken.de

Übersicht der Verarbeitungen

Arten der Daten: Zugriffsdaten in den Server-Logfiles (vollständige IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteangaben), gekürzte IP-Adressen, Seitenaufrufe und Klicks auf ausgehende Links in der Reichweitenmessung sowie — wenn du das Kontaktformular nutzt oder das Postfach anschreibst — dein Name, deine E-Mail-Adresse und der Text deiner Nachricht.

Zwecke: Bereitstellung der Website, Abwehr von Angriffen und Missbrauch, Reichweitenmessung (Matomo, cookielos), Beantwortung von Anfragen aus dem Kontaktformular und per E-Mail sowie Schutz des Formulars vor automatisiertem Missbrauch.

Empfänger: der Versanddienstleister rapidmail GmbH für den Versand der Formularnachricht und die Proton AG als Betreiberin des Postfachs — mehr dazu im Abschnitt „Kontaktformular und E-Mail“.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb, an der Missbrauchsabwehr und an einer datensparsamen Statistik) sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO für die Beantwortung deiner Anfrage.

Dein Plan gehört ausdrücklich nicht dazu: Bundesland, Jahr, Arbeitswoche, Urlaubsanspruch und die gelegten Tage bleiben in deinem Browser und werden nicht an den Server gesendet — siehe „Daten, die auf deinem Gerät bleiben“. Die einzige Ausnahme steht im Abschnitt „Geteilte Links“.

Keine Cookies, kein Banner

Diese Website setzt keine Cookies — weder für Sitzungen noch für Werbung oder Tracking. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Was im Browser gespeichert wird (siehe nächster Abschnitt), dient ausschließlich der von dir ausdrücklich gewünschten Funktion — dem Merken deines Plans und deiner Darstellung — und ist dafür unbedingt erforderlich. Es ist damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Daten, die auf deinem Gerät bleiben

Deine Eingaben im Planer werden ausschließlich lokal im Speicher deines Browsers (localStorage) abgelegt. Sie werden nicht an den Server übertragen und sind für mich nicht einsehbar. Es werden bis zu drei Einträge geschrieben:

• urlaubsbruecken:plan — Bundesland, Planungsjahr, die Zahl deiner Urlaubstage, die im Kalender gelegten Tage, die Wochentage, an denen du arbeitest, ob du an Feiertagen arbeitest, die Wochentage, die dir besonders wichtig sind, die gewählte Vorschlagsart, ein festgehaltener Wunschmonat, ob Weihnachten frei bleiben soll, ob der Planer deinen Urlaub nur in die Schulferien legen soll, dein Urlaubsanspruch für das Folgejahr, die Zahl der Resttage, die du übertragen willst, und der Stichtag, bis zu dem du sie nehmen musst, sowie eine zufällige Kennung, mit der ein Kalender die Termine deiner .ics-Datei beim erneuten Import wiedererkennt
• urlaubsbruecken-theme — deine Wahl zwischen hellem und dunklem Design
• urlaubsbruecken:plan-backup — dein vorheriger Plan, falls ein geteilter Link ihn ersetzt hat, damit du ihn wiederherstellen kannst; wird beim nächsten Link überschrieben oder beim Wiederherstellen gelöscht

Ausgenommen ist ausdrücklich das Kontaktformular: was du dort einträgst, schickst du bewusst an den Server, damit ich es lesen und beantworten kann. Der Abschnitt „Kontaktformular und E-Mail“ sagt, was dabei passiert.

Was das über dich aussagt

Der erste Eintrag und die Sicherung deines vorherigen Plans beschreiben deine Arbeitswoche und deinen Urlaubsanspruch. Das sind Angaben, die dich betreffen — sie bleiben deshalb ausdrücklich bei dir: Sie erreichen den Server nicht, auch nicht beim Export einer Kalenderdatei, beim Kopieren der Terminliste oder beim Drucken; all das rechnet dein Browser selbst.

Ist „Urlaub in die Schulferien legen“ eingeschaltet, lässt das vermuten, dass Kinder im Schulalter zu deinem Haushalt gehören. Auch diese Einstellung bleibt in deinem Browser; in einem Link steht sie nur, wenn du ihn selbst teilst.

Du kannst die Einträge jederzeit über die Einstellungen deines Browsers löschen. Auf einem geteilten Gerät kann jede Person, die denselben Browser benutzt, deinen gespeicherten Plan sehen.

Geteilte Links

Tippst du auf „Link kopieren“, steckt dein Plan in den Parametern der Adresse — Bundesland, Jahr, Zahl der Urlaubstage, die gelegten Tage und die übrigen Einstellungen, etwa ob der Urlaub in die Schulferien gelegt werden soll. Solange der Link nur bei dir liegt, ändert das nichts.

Wird er aufgerufen, ist die vollständige Adresse Teil dieses Aufrufs und wird wie jeder andere Aufruf im Zugriffsprotokoll des Servers festgehalten (siehe „Hosting und Server-Logfiles“, Löschung nach spätestens 31 Tagen). In der Reichweitenmessung erscheinen die Parameter nicht: dort wird nur der Pfad ohne Parameter gezählt.

Hosting und Server-Logfiles

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Serverstandort: Deutschland.

Jeder Aufruf läuft über einen vorgeschalteten Webserver (Traefik), der auf diesem Server ein Zugriffsprotokoll schreibt. Darin stehen: die IP-Adresse deines Anschlusses in voller Länge — sie wird an dieser Stelle weder gekürzt noch anonymisiert —, Datum und Uhrzeit, die aufgerufene Adresse einschließlich ihrer Parameter, die HTTP-Methode, der Statuscode, die übertragene Datenmenge, die Bearbeitungsdauer sowie die vom Browser gesendeten Kopfzeilen, insbesondere Browser- und Gerätekennung (User-Agent) und die verweisende Seite (Referrer). Zugangsdaten und Cookie-Kopfzeilen werden ausdrücklich nicht mitgeschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb und in der Fehlersuche. Das Protokoll bleibt auf demselben Server in Deutschland und wird an keinen externen Dienstleister übermittelt; die einzige Ausnahme ist die Meldung von Angreifer-Adressen im nächsten Abschnitt.

Speicherdauer: Das Protokoll wird täglich gewechselt, es werden höchstens 30 ältere Stände aufbewahrt. Spätestens nach 31 Tagen ist ein Eintrag gelöscht. Weitere Protokollausgaben der Anwendung werden nach 30 Tagen gelöscht. Wird ein konkreter Sicherheitsvorfall aufgeklärt, kann die Aufbewahrung der betroffenen Einträge bis zur Klärung verlängert werden.

Abwehr von Angriffen und Missbrauch

Dasselbe Zugriffsprotokoll wertet die quelloffene Sicherheitssoftware CrowdSec auf demselben Server automatisch aus. Sie erkennt Muster wie massenhafte Anmeldeversuche oder das Abklopfen bekannter Sicherheitslücken und entscheidet dabei anhand der IP-Adresse: Eine auffällige Adresse wird für 96 Stunden gesperrt, ein auffälliger Adressbereich für 24 Stunden. Diese Auswertung nach IP-Adresse ist ein eigener Zweck neben der Bereitstellung der Website.

IP-Adressen, von denen Angriffe ausgehen, werden zusätzlich an die CrowdSec SAS (Frankreich) gemeldet und fließen dort in eine gemeinsam genutzte Sperrliste ein. Gemeldet werden ausschließlich Adressen, die als Angreifer aufgefallen sind; die normale Nutzung dieser Seite wird nicht gemeldet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit). Eine Sperre läuft von selbst wieder aus; hältst du sie für unberechtigt, schreib an die oben genannte Adresse.

Reichweitenmessung mit Matomo

Zur Reichweitenmessung wird die selbst gehostete Open-Source-Software Matomo auf eigener Infrastruktur (matomo.cgoetze.de) betrieben. Die Daten bleiben auf einem Server in Deutschland und werden nicht an Dritte weitergegeben, auch nicht an den Hersteller von Matomo.

Es werden keine Cookies gesetzt, die aktive Abfrage von Geräte- und Browsermerkmalen ist abgeschaltet und deine IP-Adresse wird vor dem Speichern um die letzten beiden Bytes gekürzt. Erfasst werden Seitenaufrufe, der ungefähre Ort auf Basis der bereits gekürzten Adresse, Browser- und Gerätetyp, die verweisende Website — von dieser nur die Domain, nicht der Pfad — sowie Klicks auf ausgehende Links und Downloads, jeweils mit der Adresse, auf die der angeklickte Link zeigt. Es findet kein seitenübergreifendes Tracking statt, es werden keine Nutzerprofile gebildet und keine User-ID vergeben.

Sendet dein Browser ein „Do Not Track“-Signal, wird die Messung gar nicht erst geladen. In der lokalen Entwicklung und auf Nicht-Produktionshosts ist sie ebenfalls abgeschaltet.

Nicht jeder Browser bietet dieses Signal an: Safari hat die Einstellung 2019 entfernt, und unter iOS gilt das für jeden Browser. Dort schaltest du die Messung ab, indem du die Adresse matomo.cgoetze.de blockierst, etwa mit einem Inhalts- oder Werbeblocker — die Seite funktioniert unverändert weiter. Unabhängig davon kannst du der Reichweitenmessung jederzeit formlos nach Art. 21 DSGVO an die im Impressum genannte Adresse widersprechen.

Speicherdauer: Die einzelnen Besuchsdaten werden nach 90 Tagen gelöscht. Die daraus gebildeten Auswertungen werden nach zwölf Monaten zusammengefasst; erhalten bleiben nur aggregierte Monats- und Jahresberichte ohne Personenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Statistik über die Nutzung des Angebots). § 25 Abs. 1 TDDDG greift nicht, weil dabei nichts auf deinem Gerät gespeichert oder ausgelesen wird.

Technische Nutzungszähler

Damit ich sehe, ob die Seite läuft und welche Funktionen benutzt werden, meldet der Browser einzelne Ereignisse an denselben Server zurück. Übertragen wird dabei ausschließlich ein festes Stichwort aus einer im Programm fest eingebauten Liste — die Meldung enthält nichts weiter. Gemeldet wird:

• dass der Planer geöffnet wurde
• dass ein Bundesland gewählt wurde — nicht, welches
• dass ein Vorschlag übernommen wurde, samt Art des Vorschlags (ein langer Urlaub, mehrere längere Urlaube, rund um die Feiertage, Lieblings-Arbeitstage schonen)
• dass eine Kalenderdatei heruntergeladen, die Terminliste kopiert, der Link kopiert oder der Plan gedruckt wurde

Was die Zähler nicht enthalten

Nicht übertragen werden: dein Plan, deine Urlaubstage, dein Bundesland, dein Jahr, dein Urlaubsanspruch, eine Kennung oder sonst ein Merkmal, das dich wiedererkennbar machen würde. Auf dem Server wird daraus nur eine Zahl je Stichwort erhöht; diese Zähler enthalten keine personenbezogenen Daten und brauchen deshalb keine Löschfrist. Sendet dein Browser „Do Not Track“, wird gar nichts gemeldet.

Die Meldung selbst ist ein gewöhnlicher Aufruf dieses Servers und erscheint deshalb wie jeder andere im Zugriffsprotokoll (siehe „Hosting und Server-Logfiles“). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular und E-Mail

Im Kontaktformular überträgst du drei Angaben an den Server: deinen Namen, deine E-Mail-Adresse und den Text deiner Nachricht. Dazu kommen das Häkchen, mit dem du diese Erklärung zur Kenntnis nimmst, und die Lösung der Spam-Aufgabe. Dein Plan gehört nicht dazu — Bundesland, Jahr und die gelegten Tage werden nicht mitgeschickt. Wenn du ihn zeigen möchtest, hol dir im Planer „Link kopieren“ und setz den Link selbst in die Nachricht.

Aus diesen Angaben baut der Server eine E-Mail und schickt sie an kontakt@urlaubsbruecken.de. Absender ist no-reply@urlaubsbruecken.de; deine Adresse steht nur als Antwortadresse darin, damit ich dir direkt antworten kann. Die Nachricht wird dabei nicht gespeichert: es gibt keine Datenbank und keine Datei, in der sie abgelegt würde.

Versendet wird über die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau, als Auftragsverarbeiterin. Das Postfach betreibt die Proton AG in Genf, Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Das Häkchen im Formular ist eine Kenntnisnahme, keine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO — es gibt also auch nichts zu widerrufen. Löschung spätestens sechs Monate nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein Newsletter wird nicht versendet.

Du musst das Formular nicht benutzen: Eine E-Mail direkt an kontakt@urlaubsbruecken.de erreicht dasselbe Postfach und läuft nicht über den Versanddienstleister. Vom Server werden in beiden Fällen nur Zahlen mitgeführt — wie oft eine Nachricht angenommen oder abgelehnt wurde, ohne Inhalt und ohne Bezug zu dir.

Spamschutz des Formulars (ALTCHA)

Das Formular ist mit ALTCHA gegen automatisierten Missbrauch geschützt. Dein Browser löst dabei eine kleine Rechenaufgabe — für dich unsichtbar, es gibt nichts anzuklicken und nichts zu entziffern. Die Aufgabe wird erst beim Absenden gestellt, nicht schon beim Öffnen der Seite.

Die Aufgabe kommt von dieser Website selbst, nicht von einem Dritten: Es wird kein fremder Dienst eingebunden und nichts an Dritte übermittelt. Es wird auch kein Cookie gesetzt und nichts im Speicher deines Browsers abgelegt; § 25 Abs. 1 TDDDG greift deshalb nicht.

Der Abruf der Aufgabe ist ein gewöhnlicher Seitenaufruf und taucht wie jeder andere im Zugriffsprotokoll auf (siehe „Server-Logfiles“). Eine gelöste Aufgabe merkt sich der Server fünf Minuten lang, damit dieselbe Lösung nicht mehrfach verwendet werden kann; gespeichert wird dabei nur die Lösung selbst.

Speicherdauern im Überblick

Zusammengefasst gelten folgende Fristen:

• Zugriffsprotokoll des Servers: spätestens 31 Tage
• weitere Protokollausgaben der Anwendung: 30 Tage
• Sperren der Angriffserkennung: 96 Stunden je Adresse, 24 Stunden je Adressbereich
• Matomo, einzelne Besuchsdaten: 90 Tage; die daraus gebildeten Auswertungen werden nach zwölf Monaten auf aggregierte Monats- und Jahreswerte zusammengefasst
• technische Nutzungszähler: keine Frist, da es reine Zahlen ohne Personenbezug sind
• Nachrichten aus dem Kontaktformular und E-Mails: spätestens sechs Monate nach abschließender Bearbeitung
• gelöste Spam-Aufgaben: fünf Minuten
• Daten in deinem Browser: bis du sie löschst — sie liegen ausschließlich bei dir

Sicherungskopien: Jede Nacht wird eine Sicherung erstellt, die die Daten der Reichweitenmessung und die Datenbank der Angriffserkennung (mit den IP-Adressen erkannter Angreifer) enthält. Sie liegt auf einem separaten Speichervolumen im selben Rechenzentrum in Deutschland, wird 14 Tage aufbewahrt und danach automatisch gelöscht; zurückgespielt wird sie nur im Störungsfall. Ein bereits gelöschter Datensatz kann deshalb noch bis zu 14 Tage in einer Sicherung liegen. Das Zugriffsprotokoll des Servers und die Protokollausgaben der Anwendung werden nicht gesichert.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Da dein Plan ausschließlich lokal gespeichert wird, liegen mir dazu keine Daten vor, die Gegenstand einer Auskunft sein könnten; einsehen, ändern und löschen kannst du ihn jederzeit selbst im Planer und über die Einstellungen deines Browsers.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist hier die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die beschriebenen Verarbeitungen ändern. Das oben genannte Datum sagt, wann sie zuletzt geändert wurde.