Datenschutzerklärung

E-Mail: kontakt@klotzs.ch

Diese Seite ist die Konto- und Zugangsverwaltung für den ThermalClipManager. Ich verarbeite nur die Daten, die für Konto, Anmeldung und Betrieb nötig sind. Es gibt kein Tracking, keine Werbung und keine Analyse-Dienste. Deine Clips bleiben auf deinem PC und werden nicht an diesen Server übertragen.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben deines Browsers. Die IP-Adresse wird außerdem kurzzeitig im Arbeitsspeicher gezählt, um Anmeldeversuche zu begrenzen und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere und stabile Betrieb der Seite.

Die Seite wird auf einem angemieteten Server betrieben. Der Hosting-Anbieter ist Auftragsverarbeiter nach Art. 28 DSGVO.

Bei der Registrierung und Nutzung des Kontos werden gespeichert:

• Name und E-Mail-Adresse
• dein Passwort, ausschließlich als Hash
• ob die E-Mail-Adresse bestätigt ist, sowie Status und Rolle des Kontos
• Zeitpunkt der Registrierung und der letzten Änderung

Ein Konto muss von einem Admin freigeschaltet werden. Dafür sehen die Admins Name, E-Mail-Adresse und Status und erhalten nach der Bestätigung deiner Adresse eine Benachrichtigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos). Die Daten bleiben gespeichert, bis das Konto gelöscht wird.

Nach der Anmeldung setzt die Seite ein Sitzungs-Cookie. Es ist technisch notwendig, um dich angemeldet zu halten (§ 25 Abs. 2 Nr. 2 TDDDG); andere Cookies gibt es nicht. Eine Sitzung läuft nach spätestens 14 Tagen ohne Nutzung ab.

Zu jeder Sitzung werden IP-Adresse und Browser-Kennung gespeichert, um Sitzungen zuordnen und bei Missbrauch beenden zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

An deine Adresse gehen nur E-Mails, die für das Konto nötig sind: Bestätigung der Adresse, Zurücksetzen des Passworts und die Nachricht über die Freischaltung. Einen Newsletter gibt es nicht.

Der Versand läuft über einen E-Mail-Dienstleister als Auftragsverarbeiter. Der Server protokolliert Empfänger und Betreff versendeter E-Mails.

Meldest du dich in der App an, werden zusätzlich gespeichert:

• der Name des Geräts, die App-Version und der Zeitpunkt der letzten Aktivität
• ein Anmelde-Token für das Gerät, ausschließlich als Hash
• pro Tag die Anzahl der Anfragen deines Kontos je Funktion

Die Geräte siehst du auf deiner Kontoseite und kannst sie dort abmelden. Ein Gerät, das 90 Tage nicht aktiv war, wird automatisch abgemeldet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Nutzungszahlen Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Überlastung und Missbrauch).

Einige Funktionen der App fragt der Server stellvertretend bei Dritten ab. Deine IP-Adresse und deine Kontodaten werden dabei nicht weitergegeben.

• Steam (Valve Corporation, USA): Beim Import deiner Spielebibliothek wird die von dir angegebene SteamID an die Steam Web API übermittelt. Die Antwort wird höchstens zehn Minuten zwischengespeichert. Das geschieht nur, wenn du den Import in der App auslöst (Art. 6 Abs. 1 lit. b DSGVO).
• SteamGridDB: Für fehlende Cover wird der Name oder die Steam-App-ID eines Spiels abgefragt. Die Bilder werden auf dem Server zwischengespeichert, ohne Bezug zu deinem Konto.
• GitHub (GitHub Inc., USA): Der Server ruft dort Updates und den Installer ab und reicht sie an dich weiter.

Sicherheitsrelevante Vorgänge werden protokolliert: Anmeldungen der App (auch fehlgeschlagene, mit der eingegebenen E-Mail-Adresse), Downloads des Installers, das Abmelden von Geräten und Aktionen der Admins an Konten. Die Einträge enthalten die E-Mail-Adresse des handelnden Kontos und werden nach 180 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Dein Konto lösche ich auf Wunsch, eine E-Mail an kontakt@klotzs.ch genügt. Mit dem Konto werden Sitzungen, Geräte und Nutzungszahlen gelöscht. Protokolleinträge bleiben bis zum Ablauf der 180 Tage bestehen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du nach Art. 21 widersprechen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz Niedersachsen.