Datenschutzerklärung

Diese Seite ist darauf ausgelegt, so wenig über dich zu erfahren wie möglich:

• Keine Benutzerkonten. Es gibt keine Registrierung und damit keine Profildaten. Für Bewertungen und Anzeigen fragen wir weder nach einer E-Mail-Adresse noch nach deinem echten Namen.
• Keine Analyse, kein Tracking. Es ist kein Analysedienst eingebunden, kein Zählpixel, kein Werbenetzwerk und kein seitenübergreifendes Wiedererkennen.
• Keine Cookies für Gäste. Wer die Seite nur liest oder etwas einreicht, bekommt kein einziges Cookie gesetzt. Näheres in Abschnitt 10.
• Keine IP-Adresse im Klartext. Zu deinem Beitrag speichern wir keine IP-Adresse. Für den Spam-Schutz entsteht nur ein gesalzener Hashwert, siehe Abschnitt 7.

Das heißt nicht, dass auf dem Weg zu uns überhaupt keine IP-Adressen anfallen. Damit eine Seite überhaupt bei dir ankommt, muss deine Adresse technisch bekannt sein — sie wird deshalb von unserem Hoster und unserem Datenbankanbieter im Rahmen des Betriebs verarbeitet. Das lässt sich nicht abschalten, und wir behaupten nicht, dass es das täte.

Je nachdem, was du auf der Seite tust, verarbeiten wir beziehungsweise unsere Dienstleister folgende Kategorien:

• IP-Adresse: in den Server-Protokollen des Hosters und des Datenbankanbieters; bei uns selbst ausschließlich als gesalzener Hashwert.
• Browser- und Geräteangaben: Browsertyp, Betriebssystem, Spracheinstellung und vergleichbare technische Angaben, die dein Browser bei jeder Anfrage mitsendet.
• Anfragedaten: aufgerufene Adresse, Zeitpunkt, Statuscode, übertragene Datenmenge, verweisende Seite.
• Von dir eingegebene Inhalte: der frei gewählte Name und der Text deiner Bewertung oder Anzeige samt der zugehörigen Angaben aus dem Formular.
• Anmeldedaten des Moderationsteams: ausschließlich für den internen Bereich, siehe Abschnitt 10.

Die Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Beim Aufruf verarbeitet deren Infrastruktur technisch bedingt Verbindungsdaten in Server-Protokollen, insbesondere:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• angeforderte Adresse samt Pfad
• HTTP-Statuscode und übertragene Datenmenge
• verweisende Seite und Browserkennung

Zweck und Rechtsgrundlage: Diese Verarbeitung ist technisch zwingend, um die Verbindung überhaupt herzustellen, und dient darüber hinaus der Systemsicherheit und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt am stabilen und sicheren Betrieb der Seite. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 13.

Bewertungen, Anzeigen und die übrigen Inhalte des Parks liegen in einer Postgres-Datenbank bei der Supabase, Inc., 970 Toa Payoh North, Singapur. Der genutzte Serverstandort ist Frankfurt am Main, die Daten werden also innerhalb der Europäischen Union gespeichert.

Öffentliche Lesezugriffe laufen über eine Rechteprüfung in der Datenbank selbst und erreichen ausschließlich freigegebene Zeilen. Geschrieben wird nur über eng umrissene Datenbankfunktionen. Ein Schlüssel, der diese Prüfung umgehen könnte, ist in der Anwendung nicht vorhanden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt am Betrieb der Seite und daran, eingereichte Beiträge dauerhaft anzeigen zu können. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn du eine Bewertung schreibst oder eine Anzeige erstattest, speichern wir genau das, was du in das Formular eingetragen hast: den frei gewählten Namen, deinen Text und die zugehörigen Angaben. Ein Benutzerkonto ist dafür nicht nötig.

Bitte gib dort keine personenbezogenen Daten an — weder deine eigenen noch die anderer Personen. Der Park ist Satire, der Name darf erfunden sein, und je weniger dort steht, desto weniger können wir speichern.

Diese Inhalte werden öffentlich auf der Seite angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Betrieb eines öffentlichen Gästebuchs.

Damit niemand die Seite mit tausend Einsendungen zuschütten kann, müssen wir wiederkehrende Absender erkennen, ohne sie zu kennen. Beim Absenden eines Formulars wird deine IP-Adresse deshalb zusammen mit einem geheimen Zusatzwert durch ein Einwegverfahren (SHA-256) geschickt. Gespeichert wird nur das Ergebnis, ein 32 Zeichen langer Hashwert.

• Aus dem Wert lässt sich die IP-Adresse nicht zurückrechnen; ohne den geheimen Zusatzwert lässt sie sich auch nicht durchprobieren.
• Der Wert steht in einer eigenen Tabelle und ist nicht mit deinem Beitrag verknüpft. Aus einer veröffentlichten Bewertung lässt sich also niemand zuordnen.
• Nach 24 Stunden wird der Eintrag automatisch gelöscht. Das geschieht bei der nächsten Einsendung durch die Datenbank selbst, nicht von Hand.

Zusätzlich gelten Obergrenzen für die Gesamtzahl der Einsendungen pro Stunde. Auch dafür wird nichts Weiteres über dich gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Abwehr von Missbrauch.

In der Chronik sind Folgen des Playthroughs eingebettet, die bei YouTube liegen. Beim Aufruf der Seite passiert dabei zunächst nichts: Du siehst nur eine Vorschau von unserem eigenen Server, und es wird keine einzige Anfrage an Google gestellt.

Erst wenn du auf „Folge abspielen“ klickst, wird der Player nachgeladen. Ab diesem Moment verarbeitet Google Daten über dich, unter anderem deine IP-Adresse, und kann Cookies setzen. Wir haben darauf keinen Einfluss. Wir verwenden die Variante youtube-nocookie.com, die weniger Daten überträgt, aber eben nicht keine.

Rechtsgrundlage für diesen Schritt ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Klick erteilst. Du kannst sie jederzeit widerrufen, indem du künftig nicht mehr klickst; die Vorschau bleibt davon unberührt.

Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die verwendeten Schriftarten werden beim Erstellen der Seite heruntergeladen und anschließend von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Google-Servern hergestellt und keine Schriftart nachgeladen.

Für Besucherinnen und Besucher setzen wir keine Cookies. Es gibt daher auch keinen Cookie-Banner — es gäbe nichts abzufragen.

Ein einziges Cookie wird gesetzt, und zwar erst, wenn sich jemand aus dem Moderationsteam im internen Bereich anmeldet:

Cookies für Marketing, Profilbildung oder seitenübergreifendes Wiedererkennen setzen wir nicht.

• Vercel Inc.: Hosting und Auslieferung der Website.
• Supabase, Inc.: Datenbank, Serverstandort Frankfurt am Main.
• Google Ireland Limited: nur, wenn du ein Video ausdrücklich startest.

Darüber hinaus geben wir keine Daten weiter. Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt.

• Hashwerte für den Spam-Schutz: 24 Stunden.
• Anmeldecookie: 8 Stunden.
• Bewertungen und Anzeigen: bis zur Löschung. Sie sind Teil der Parkgeschichte und bleiben deshalb stehen, solange niemand ihre Entfernung verlangt.
• Server-Protokolle der Dienstleister: nach deren jeweiligen Fristen; darauf haben wir keinen Einfluss.

• Supabase (Datenbank): Die Speicherung erfolgt in Frankfurt am Main und damit in der Europäischen Union. Soweit der Anbieter selbst von außerhalb des EWR auf Daten zugreift, stützt sich das auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.
• Vercel (Hosting): Übermittlung in die USA auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.
• Google (Videos): Vertragspartner ist die Google Ireland Limited mit Sitz in der EU. Zu Übermittlungen innerhalb des Google-Konzerns siehe deren Datenschutzerklärung. Diese Verarbeitung findet nur nach deinem Klick statt.

Die Seite verweist auf externe Plattformen, um die Urheber der gezeigten Werke zu nennen — etwa auf YouTube, Twitch oder Steam. Eine Übersicht steht unter Mitwirkende.

Sobald du einen solchen Verweis anklickst und unsere Seite verlässt, gilt die Datenschutzerklärung der jeweiligen Plattform. Diese Anbieter können Daten wie deine IP-Adresse erheben und Cookies setzen. Auf deren Umgang mit Daten haben wir keinen Einfluss und übernehmen dafür keine Verantwortung.

Du hast im Rahmen der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), jeweils im Rahmen der gesetzlichen Voraussetzungen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland deines Wohnorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden steht beim Bundesbeauftragten für den Datenschutz.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Wie du einen Beitrag löschen lässt: Eine formlose Nachricht an die Adresse aus Abschnitt 18 genügt. Weil wir Beiträge ohne Konto entgegennehmen und den Hashwert bewusst nicht mit ihnen verknüpfen, können wir einen Beitrag allerdings nur zuordnen, wenn du uns genug Hinweise gibst — etwa das Aktenzeichen der Anzeige oder den gewählten Namen und das ungefähre Datum.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Die Angaben in den Formularen sind freiwillig. Ohne einen frei gewählten Namen und einen Text lässt sich eine Bewertung oder Anzeige aber technisch nicht absenden. Auf die übrigen Bereiche der Seite hat das keine Auswirkung — lesen kannst du alles, ohne irgendetwas anzugeben.

Wir passen diese Erklärung an, wenn sich die Technik der Seite oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht oben im Kopf.

Marcel Streit
[c/o Anschrift des Impressumsdienstes]
[Straße und Hausnummer]
[PLZ und Ort]

E-Mail: wielandwellepark@gmail.com

Für datenschutzbezogene Anfragen und zur Ausübung deiner Rechte wende dich bitte an diese Adresse oder an die Angaben im Impressum.