Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Henning Rauch, Ruppenmühle 1, 98634 Erbenhausen, Deutschland, E-Mail contact@fallen-8.com. Diese Erklärung gilt für die von uns betriebenen Websites www.fallen-8.com und docs.fallen-8.com (Dokumentation). Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Hosting und Server-Logfiles

Die Marketing-Seiten unter www.fallen-8.com sind statische Dateien und werden von Microsoft (Azure Static Web Apps) als Auftragsverarbeiter ausgeliefert; Grundlage ist das Microsoft Products and Services Data Protection Addendum. Beim Abruf verarbeitet der Hoster technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) zur Auslieferung und Betriebssicherheit. Die Dokumentation unter docs.fallen-8.com ist unser eigenes Angebot, wird technisch jedoch von GitHub (GitHub Pages) ausgeliefert. Wenn Sie einem Link auf die Dokumentation folgen, werden dieselben technisch notwendigen Zugriffsdaten an Server von GitHub übertragen und dort zur Auslieferung und Betriebssicherheit verarbeitet; auf diese Logfiles haben wir keinen Zugriff. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA ist in beiden Fällen möglich; sie ist durch die EU-Standardvertragsklauseln in den jeweiligen Auftragsverarbeitungsverträgen sowie die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert. Wir selbst erheben, speichern und werten keine Zugriffsdaten aus. [Bei Rechtsprüfung: vollständige Anschrift von GitHub, Inc., Geltung des GitHub Data Protection Agreement für ein kostenloses GitHub-Pages-Angebot sowie den DPF-Eintrag bestätigen.]

3. Playground

Der Playground unter /playground/ lädt die Graphdatenbank fallen-8 als WebAssembly in Ihren Browser und führt sie dort aus. Er wertet dabei Daten über Ihren eigenen Seitenaufruf aus: die von Ihrem Browser geladenen Dateien samt Herkunft, Größe und Ladedauer (Performance-API), sowie Ihre Interaktionen auf dieser Seite (Klicks mit Angabe des angeklickten Elements, Scroll-Tiefe, und die Tatsache eines Tastendrucks ohne die gedrückte Taste). Diese Auswertung findet ausschließlich lokal in Ihrem Browser statt und wird an keinen Server übertragen; wir erhalten davon zu keinem Zeitpunkt Kenntnis. Es werden keine Cookies gesetzt. Der erzeugte Graph wird im Session Storage Ihres Browsers gehalten, damit er beim Navigieren innerhalb einer Sitzung erhalten bleibt und weiter wächst; er verlässt Ihr Gerät nicht und wird vom Browser beim Schließen des Tabs automatisch gelöscht. Diese Speicherung ist technisch erforderlich, um die von Ihnen aufgerufene Funktion bereitzustellen. [Bei Rechtsprüfung: § 25 Abs. 2 TDDDG bestätigen.]

4. Konto und Anmeldung (Console, noch nicht verfügbar)

Die Console für Fallen-8 Cloud, das kostenpflichtige Hosted-Angebot, ist noch nicht verfügbar; derzeit werden dort keine Daten verarbeitet und keine Cookies gesetzt. Geplant ist: OIDC über eine selbst betriebene Keycloak-Instanz; E-Mail, Passwort-Hash und Social-Login-Kennungen verbleiben in dieser Instanz. Standort und Auftragsverarbeiter werden hier benannt, sobald das Angebot startet. Sitzungs-Cookies (httpOnly) werden dann ausschließlich im Console-Bereich gesetzt, nie auf den Marketing-Seiten.

5. Warteliste

Die Warteliste ist ein E-Mail-Link (mailto): Der Versand erfolgt über Ihr eigenes E-Mail-Programm an hosted@fallen-8.com. Die Adresse wird ausschließlich zur Benachrichtigung über den Start von Fallen-8 Cloud verwendet und nach der Benachrichtigung oder auf Widerruf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit nach Art. 7 Abs. 3 DSGVO widerrufen werden. E-Mails für fallen-8.com werden von der Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, als Auftragsverarbeiter verarbeitet.

6. Cookies und Drittanbieter

Die Marketing-Seiten setzen keine Cookies, laden keine Drittanbieter-Ressourcen (Schriften werden selbst gehostet) und enthalten kein Tracking und keine Analyse-Dienste. Links auf die Dokumentation (docs.fallen-8.com), auf GitHub und der E-Mail-Link der Warteliste sind reine Verweise und keine eingebetteten Ressourcen: Daten werden erst übertragen, wenn Sie den Link anklicken; zur Auslieferung der Dokumentation siehe Ziffer 2. Auch die Dokumentation lädt keine Drittanbieter-Ressourcen; sie speichert jedoch Ihre Anzeigeeinstellung (z. B. hell/dunkel) lokal in Ihrem Browser (Local Storage). Diese Speicherung dient allein der von Ihnen gewählten Darstellung und wird nicht ausgewertet. [Bei Rechtsprüfung: § 25 Abs. 2 TDDDG für die Anzeigeeinstellung bestätigen.]

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenden Sie sich dafür an contact@fallen-8.com. Ferner besteht ein Beschwerderecht bei einer Aufsichtsbehörde, für uns der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit.

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.