Datenschutzerklärung

Diese Erklärung gilt für die Website von lichtung und für die App lichtung. Sie beschreibt, was die App selbst und diese Website mit Daten tun. Für die Daten innerhalb einer lichtung-Instanz gilt zusätzlich die Datenschutzerklärung des jeweiligen Kunden, die in der App abrufbar ist.

Verantwortlicher

Betreiber von lichtung und Verantwortlicher im Sinne der DSGVO (im Folgenden „Betreiber“) ist:

Alexander Schuc
Grieskai 60/3
8020 Graz
E-Mail: lichtung@hasel.at
Telefon: +43 660 316 42 23

Wer ist wofür verantwortlich?

lichtung wird als gehosteter Dienst angeboten. Jeder Kunde nutzt eine eigene Instanz, die der Betreiber auf eigenen Servern betreibt. Für die Daten der Nutzer innerhalb einer Instanz ist der jeweilige Kunde verantwortlich. Der Betreiber verarbeitet diese Daten ausschließlich im Auftrag und nach Weisung des Kunden (Art. 28 DSGVO). Wenn Sie Auskunft oder Löschung zu Ihren Daten innerhalb einer Instanz wünschen, wenden Sie sich daher an den Kunden, der Ihnen den Zugang eingeräumt hat.

Der Betreiber ist verantwortlich für diese Website und für die Daten, die die App selbst verarbeitet. Dazu gehören die technischen Zugriffsdaten auf seine Server, Fehlerberichte und Anfragen an den Betreiber.

Diese Website

Technische Zugriffsdaten

Beim Aufruf der Website verarbeitet der Webserver technische Zugriffsdaten (IP-Adresse, Browserdaten, Daten über das Endgerät, Herkunftsquelle, aufgerufene Seite) und speichert sie in Logfiles. Diese Daten fallen bei jedem Aufruf automatisch an und sind technisch erforderlich. Grundlage sind die berechtigten Interessen des Betreibers am sicheren und fehlerfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021).

Anfragen

Wenn Sie dem Betreiber per E-Mail oder Telefon schreiben, werden Ihre Angaben verarbeitet, um die Anfrage zu beantworten. Grundlage sind die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und die berechtigten Interessen des Betreibers an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Tracking

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern. Auch die Schrift wird vom eigenen Server des Betreibers geliefert.

Die App

Die App enthält keine Werbung, keine Analyse- und keine Tracking-Dienste.

Daten auf dem Gerät

Die App speichert auf Ihrem Gerät die Adressen der Instanzen, bei denen Sie angemeldet sind, Ihre Anmeldung, Ihre Einstellungen und zwischengespeicherte Inhalte für die Nutzung ohne Netz. Diese Daten verlassen das Gerät nicht, außer für die Kommunikation mit dem Server der jeweiligen Instanz.

Mitteilungen (Push)

Wenn Sie Mitteilungen erlauben, wird ein Push-Token Ihres Geräts auf dem Server der jeweiligen Instanz gespeichert. Zugestellt werden die Mitteilungen über den Push-Dienst von Apple (iOS) oder Google (Android). Diese erhalten dabei das Push-Token und den Inhalt der Mitteilung. Dabei kann eine Übermittlung in die USA stattfinden. Apple und Google sind unter dem EU-US Data Privacy Framework zertifiziert. Mitteilungen sind freiwillig, die App funktioniert auch ohne.

Fehlerberichte

Tritt in der App ein Fehler auf, kann ein Fehlerbericht an einen vom Betreiber selbst betriebenen Server in Deutschland gesendet werden. Er enthält die technischen Fehlerdaten, die Bezeichnung und Adresse der Instanz, eine pseudonyme Benutzer-ID, die Plattform und die App-Version. Es werden keine Namen und keine Inhalte übertragen. Grundlage sind die berechtigten Interessen des Betreibers an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO).

Diagnosedaten der App Stores

Apple und Google stellen dem Betreiber Absturzberichte und Nutzungsstatistiken zur Verfügung, wenn Sie in den Einstellungen Ihres Geräts der Weitergabe an Entwickler zugestimmt haben. Dafür gelten die Datenschutzbestimmungen von Apple und Google. Der Betreiber erhält diese Daten nur zusammengefasst und kann daraus keine Person erkennen.

Empfänger Ihrer Daten

• Hetzner Online GmbH, Gunzenhausen, Deutschland: Hosting der Server und Backups (Auftragsverarbeiter)
• Backblaze, Inc.: verschlüsselte Backups in einem Rechenzentrum in der EU (Amsterdam). Die Daten werden vor der Übertragung verschlüsselt, Backblaze hat keinen Zugriff auf den Inhalt. (Auftragsverarbeiter)
• Apple und Google: Zustellung von Mitteilungen, wenn Sie diese erlauben

Die Server stehen in Deutschland. Ausgenommen davon ist die Zustellung von Mitteilungen über Apple und Google.

Speicherdauer

• Technische Zugriffsdaten (Logfiles): 14 Tage vollständig, anschließend 60 Tage anonymisiert
• Backups: 3 Monate
• Push-Token: bis zur Abmeldung von der Instanz oder dem Widerruf der Mitteilungen

Es handelt sich um Regelfristen. In Einzelfällen kann eine längere Aufbewahrung nötig sein, etwa bei einem laufenden Verfahren.

Automatisierte Entscheidungen

Der Betreiber setzt keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die Ihnen gegenüber eine rechtliche Wirkung hat oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür wenden Sie sich an den Betreiber. Da Daten auf Grundlage berechtigter Interessen verarbeitet werden, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at