Vorläufige Datenschutzerklärung
1. Wer verantwortlich ist
Verantwortlich für die Verarbeitung personenbezogener Daten auf pasicc.org („PaSiCC“) ist die Bento Software UG (haftungsbeschränkt), Hessestr. 12, 32049 Herford, Deutschland („wir“). Du erreichst uns wie in unserem Impressum angegeben (https://bentosoftware.com/contact.html). Einen Datenschutzbeauftragten haben wir nicht bestellt.
2. In Kürze
- Wir verarbeiten deine Daten, um PaSiCC für dich zu betreiben: dein Konto, was du anlegst und teilst, und was PaSiCC sicher und funktionsfähig hält.
- Kein Tracking, keine Werbung, keine Analysedienste; die Seiten laden nichts von anderen Websites (ausgenommen Bilder, die du selbst in deine Beschreibungen einbindest).
- Wir verkaufen deine Daten nicht und nutzen deine Inhalte nicht zum Trainieren von KI-Modellen. Die Administratoren von PaSiCC können deine Knoten über PaSiCC nicht lesen.
- Du kannst deine Daten jederzeit exportieren und dein Konto löschen.
3. Beim Besuch der Website
- Serverprotokoll: Jede Anfrage wird mit der Zeit, deiner auf ihr Netz gekürzten Adresse (ohne den letzten Teil), dem Pfad der Seite oder Schnittstelle, deinem Browser und dem Status der Antwort protokolliert, ohne Cookies und ohne die Geheimnisse zugeschickter Links. Zweck: Fehler und Angriffe finden. Es wird höchstens 90 Tage aufbewahrt (als Dateien 14 Tage).
- Grenzen gegen Missbrauch: Die Adresse deiner Verbindung (bei IPv6 ihr Netz) und wie oft sie Anmeldung, Registrierung, Passwort- und Fehlermeldungsanfragen genutzt hat, werden nur im Arbeitsspeicher des Servers gehalten, höchstens zwei Stunden, um das Erraten von Passwörtern und Massenanmeldungen zu begrenzen.
- Fehlermeldungen: Tritt in der Seite ein Fehler auf, meldet sie die Meldung, die Stelle im Programm, die Adresse der Seite (ohne Knoten-IDs), Browser und Betriebssystem, die Version der Seite und, wenn du angemeldet bist, dein Konto. Sie werden bis 30 Tage nach dem letzten Auftreten des Fehlers aufbewahrt.
- Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
4. Dein Konto
- Registrierung: Benutzername, E-Mail-Adresse und Passwort (nur als sicherer Hash gespeichert, nie lesbar), die Antwort auf die Rechenaufgabe (nicht gespeichert), die Version der Nutzungsbedingungen, die du akzeptierst, und deine Einstellungen (Seitensprache, erkannte Sprachen, Energiestufen und anderes). Deine E-Mail-Adresse wird über einen zugeschickten Link bestätigt; ein Konto, dessen Adresse nicht innerhalb von 24 Stunden bestätigt ist, wird gelöscht.
- Warteliste: Solange die Registrierung voll ist, dein Benutzername und deine E-Mail-Adresse, bis dein Konto bereit ist oder du die Liste verlässt.
- Einladungscodes: welches Konto einen Code genommen hat, bis seine Adresse bestätigt ist; dann wird der Code gelöscht.
- Anmeldungen: zu jeder Anmeldung Browser und System, die IP-Adresse (außer du schaltest das in deinem Profil ab), wann sie erfolgte und zuletzt genutzt wurde. Eine Anmeldung endet 30 Tage nach ihrer letzten Nutzung, spätestens nach einem Jahr, oder wenn du dich abmeldest.
- Änderung von Benutzername oder Adresse: Dein alter Benutzername bleibt 30 Tage reserviert (nur mit einem Hash deiner E-Mail-Adresse) und wird deinen Freunden gezeigt, bis sie den Hinweis schließen; eine neue Adresse wartet auf ihren Link.
- Lizenzen und Nutzung: deine Lizenz und wann du PaSiCC zuletzt genutzt hast. Ein Konto mit einer kostenlosen Beta- oder Testlizenz wird nach einer Zeit ohne Nutzung gelöscht, mit Warnungen per E-Mail vorher.
- Sperren: Sperrt ein Administrator deinen Benutzernamen oder dein Konto (Nutzungsbedingungen, Abschnitt 6): der Grund, bis wann, und bei einer Kontosperre deine Adresse in Kleinbuchstaben, damit sie sich während der Sperre nicht neu registriert.
- Feedback: was du uns über „Feedback…“ schreibst, und unsere Antworten, mit der Version der Seite, deinem Browser und System; aufbewahrt, bis wir es löschen oder dein Konto gelöscht wird.
- Rechtsgrundlage: der Nutzungsvertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO); bei den Sperren und den reservierten Benutzernamen auch unser berechtigtes Interesse, die Nutzungsbedingungen durchzusetzen und andere Nutzer zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
5. Was du anlegst und teilst
- Deine Knoten (Titel, Attribute, Beschreibungen), ihre Verbindungen, deine Favoriten und zuletzt besuchten Knoten, deine Kontexte, Freunde und Freigaben.
- Wer es sieht: du und die, mit denen du es teilst, mit der Berechtigung, die du gibst. Dein Benutzername (und dein öffentliches Handle) wird deinen Freunden und denen gezeigt, die mit dir teilen.
- Rechtsgrundlage: der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Speichere Daten anderer Personen in PaSiCC nur, wenn du darfst.
6. E-Mails
Wir schicken dir E-Mails zu deinem Konto: zum Bestätigen deiner Adresse, zum Zurücksetzen deines Passworts, zu Änderungen deines Kontos, Warnungen vor einer Löschung oder dem Ende einer Lizenz, Hinweise auf Änderungen der Nutzungsbedingungen und Antworten auf dein Feedback. Sie werden über Mailjet (Sinch Mailjet SAS, Frankreich) als unseren Auftragsverarbeiter versendet. Newsletter verschicken wir nicht.
7. In deinem Browser
PaSiCC speichert nur, was es zum Funktionieren braucht, ohne zu fragen (es ist unbedingt erforderlich, § 25 Abs. 2 TDDDG): ein Cookie mit der Seitensprache, die du gewählt hast (nur wenn du eine wählst, 400 Tage), deine Anmeldung im lokalen Speicher des Browsers (beim Abmelden entfernt), und wie du die Ansicht eingerichtet hast, sowie einige Markierungen für den aktuellen Tab. Die vollständige Liste steht unten.
8. Hosting und Sicherungen
PaSiCC läuft auf einem Server von IP-Projects in Deutschland. Die Datenbank wird jede Nacht verschlüsselt an einen zweiten Ort in Deutschland gesichert; Sicherungen werden bis zu sechs Monate aufbewahrt (sieben tägliche, vier wöchentliche, sechs monatliche), gelöschte Daten verschwinden also innerhalb dieser Zeit auch aus ihnen. Zugriff auf den Server und die Sicherungen haben nur die, die PaSiCC betreiben, für den Betrieb (zum Beispiel um eine Sicherung wiederherzustellen); deine Inhalte sehen sie sich sonst nicht an.
9. Empfänger
Deine Daten gehen an niemanden außer an die oben genannten Auftragsverarbeiter (Hosting, Mailjet), die vertraglich gebunden sind, sie nur für uns zu verarbeiten, und an Behörden, wo das Gesetz uns dazu verpflichtet. Deine Daten werden in der Europäischen Union verarbeitet.
10. Wie lange
Wie oben bei jeder Art von Daten angegeben. Löschst du dein Konto, wird es 30 Tage später mit den Knoten entfernt, die nur dir gehören (bis dahin kannst du es wiederherstellen); sein Benutzername bleibt danach für andere so lange reserviert, wie es seine Lizenz vorsieht, nur mit einem Hash deiner E-Mail-Adresse. Die Sicherungen folgen innerhalb von sechs Monaten (Abschnitt 8).
11. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18), darauf, sie in einem verwendbaren Format zu erhalten (Art. 20; der Export in deinem Profil gibt dir alles, was dir gehört), und auf Widerspruch gegen Verarbeitungen aufgrund unseres berechtigten Interesses (Art. 21). Schreib uns wie in unserem Impressum angegeben. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
12. Änderungen
Wir ändern diese Erklärung, wenn sich PaSiCC oder die Rechtslage ändert; die aktuelle Fassung steht immer auf dieser Seite.
Diese Datenschutzerklärung ist vorläufig: Eine endgültige ersetzt sie, sobald sie feststeht.
Was PaSiCC in deinem Browser speichert
pasicc_lang: ein Cookie mit deiner Wahl der Seitensprache, nur wenn du eine wählst (400 Tage); so liefert der Server die Seite gleich in dieser Sprache.pasicc_token: deine Anmeldung (im lokalen Speicher des Browsers), beim Abmelden gelöscht.pasicc_app_reload: merkt sich das eine automatische Neuladen, wenn PaSiCC aktualisiert wurde, während die Seite offen war (nur für diesen Tab, danach gelöscht).pasicc_version_reload: die Version, für die PaSiCC neu geladen hat, als es bei offener Seite aktualisiert wurde, damit das nur einmal geschieht (nur für diesen Tab, danach entfernt).pasicc_context: der Kontext, auf den die TODO-Liste in diesem Tab beschränkt ist (nur für diesen Tab, weg, wenn er geschlossen wird).pasicc_favorites_row: ob die Favoritenzeile gezeigt wird (nur für diesen Tab, weg, wenn er geschlossen wird).pasicc_background,pasicc_todo_*,pasicc_sibling_mode: wie du die Ansicht eingerichtet hast (Hintergrund, Aufgabenliste, Geschwister), nur in diesem Browser.