Datenschutzerklärung

lkmedia – Lucas Kleipödszus
Felchenstraße 21
76437 Rastatt
E-Mail: lucas@lkmedia.net

Für die Daten, die ein Verein in seiner eigenen Seite verarbeitet, ist der Verein Verantwortlicher und wir Auftragsverarbeiter. Die Grundlage dafür ist der AV-Vertrag.

Bei der Anmeldung verarbeiten wir Vereinsname, gewünschte Adresse, E-Mail-Adresse für Rückfragen sowie Benutzername und Passwort des ersten Zugangs sowie Zeitpunkt und Version der Zustimmung zu AGB und AV-Vertrag. Das Passwort wird ausschließlich als scrypt-Hash gespeichert, dauerhaft gespeichert wird kein Klartextpasswort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, also die Anbahnung und Durchführung des Vertrags. Speicherdauer: bis zur Löschung des Vereinszugangs; Sicherungen laufen nach ihrer Aufbewahrungsfrist aus.

Für die Fehlerdiagnose werden technische Betriebs- und Fehlermeldungen gespeichert. Reguläre Seitenaufrufe werden nicht in einem eigenen Zugriffsprotokoll erfasst. Die Betriebsprotokolle sind in ihrer Größe begrenzt und werden rollierend überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren Betrieb.

Fehlgeschlagene Anmeldungen werden mit Benutzername und IP-Adresse in der Tabelle login_attempts gezählt, um nach fünf Versuchen in 15 Minuten weitere zu blockieren. Die Sperre endet nach Ablauf des Zeitfensters. Abgelaufene Einträge werden bei weiteren Anmeldeversuchen regelmäßig bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Abwehr von Angriffen.

Wenn Sie im Websitecheck auf pfotenweb.de eine Adresse eingeben, ruft unser Server die öffentliche Startseite dieser Website und bis zu neun weitere öffentliche Adressen (etwa robots.txt, Sitemap, Impressum, Datenschutzerklärung, Tierübersicht und Neuigkeiten) einmalig ab und wertet sie aus. Die geprüfte Website sieht dabei die IP-Adresse unseres Servers und die Kennung „PfotenwebWebsitecheck“, nicht Ihre IP-Adresse. Eingegebene Adresse und Ergebnis werden nicht gespeichert oder protokolliert, sondern nur an Ihren Browser übermittelt.

Zum Schutz vor Missbrauch zählen wir Prüfungen in der Tabelle login_attempts: je Absender für zehn Minuten, dafür speichern wir statt Ihrer IP-Adresse nur einen mit einem geheimen Schlüssel gebildeten Hashwert, sowie je geprüfter Domain für eine Stunde, ebenfalls nur als solcher Hashwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem missbrauchssicheren kostenlosen Angebot.

Wir setzen technisch notwendige Cookies für die Anmeldung und, bei Nutzung der optionalen Chat-Anbindung, für den OAuth-Anmeldeablauf. Sie enthalten Zufallswerte zur Zuordnung der jeweiligen Sitzung. Das Pfotenweb-Anmeldecookie wird beim Abmelden gelöscht. Auf den Marketing- und Informationsseiten von pfotenweb.de setzen wir keine Analyse- oder Werbe-Cookies ein.

Vereinswebsites können nach ausdrücklicher Einwilligung optionale Seitenaufrufe und Klicks als Tageszahlen auswerten. Dafür werden keine Analytics-Cookies oder Besucherprofile angelegt. Ablehnung und Widerruf sind direkt auf der jeweiligen Vereinswebsite möglich. Einzelheiten stehen in der dortigen Datenschutzerklärung.

Die verwendeten Schriften werden zum Zeitpunkt der Erstellung der Seite auf unseren Server kopiert und von dort ausgeliefert. Beim Aufruf entsteht keine Verbindung zu Google und es wird keine IP-Adresse dorthin übertragen.

Transaktionale E-Mails werden über Amazon Web Services (SES) in der AWS-Region Europa (Irland) versendet. Verarbeitet werden Empfängeradresse, Nachrichteninhalt und Zustellstatus. Pfotenweb speichert ausstehende Benachrichtigungen für erneute Zustellversuche; nach erfolgreichem Versand wird der Nachrichteninhalt aus der Warteschlange entfernt. Es findet kein Öffnungs- oder Klicktracking statt. Informationen zu AWS: Datenschutz und DSGVO.

Bei einer Pro-Buchung verarbeitet Stripe die Zahlungs- und Rechnungsdaten. Pfotenweb erhält Zahlungsstatus sowie Kunden-, Abo- und Rechnungszuordnungen; vollständige Karten- oder Bankdaten werden nicht in Pfotenweb gespeichert. Die Verarbeitung dient der Vertragsabwicklung. Abrechnungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten unabhängig von der Löschung der Vereinsinhalte aufbewahrt. Informationen zu Stripe: Datenschutzerklärung.

Ein Datenexport enthält auch personenbezogene Kontaktanfragen. Er ist nur nach erneuter Passwortbestätigung für Verantwortliche zugänglich. Temporäre Exportdateien werden nach Ende des Downloads entfernt.

Verantwortliche eines Pro-Vereins können eine Facebook-Seite ausdrücklich verbinden. Pfotenweb verarbeitet deren Seiten-ID und Namen, verschlüsselte Zugriffstokens sowie die zur Synchronisierung ausgewählten Alben, Beschreibungen und Fotos. Veröffentlichungsaufträge enthalten den Beitragstext, den Webseitenlink, gegebenenfalls ein Foto und den Zustellstatus. Beim automatischen Veröffentlichen werden diese Inhalte an Meta übermittelt.

Die Verarbeitung erfolgt zur Bereitstellung der vom Verein beauftragten Funktionen. Der Verein entscheidet über die Veröffentlichung personenbezogener Inhalte und deren Rechtsgrundlage. Beim Besuch einer Vereinswebseite werden importierte Fotos von Pfotenweb ausgeliefert; dafür entsteht keine Verbindung zu Facebook. Erst beim Öffnen externer Facebook-, WhatsApp- oder X-Links gelten die Datenverarbeitungen des jeweiligen Anbieters. Pfotenweb führt keine WhatsApp-Empfängerliste.

Beim Trennen werden Zugriffstokens, offene Verbindungsversuche und offene Importvorschläge entfernt. Bereits übernommene Inhalte und Veröffentlichungsnachweise bleiben im Vereinszugang erhalten, bis sie gelöscht werden. Eine Anleitung zum Widerruf und zur vollständigen Löschung finden Sie unter Facebook-Verbindung und Daten löschen. Informationen zu Meta: Datenschutzerklärung von Meta.

Freiwillige KI-Assistenten verarbeiten erst nach einem ausdrücklichen Aufruf Tierangaben und Stichpunkte oder Betreff und Nachricht einer Anfrage mit einem zugehörigen öffentlichen Tiersteckbrief über OpenRouter. Separate Kontaktfelder, interne Notizen und Antwortverläufe werden nicht übertragen; Nachrichtentexte können selbst personenbezogene Angaben enthalten. Die Anbindung verlangt Endpunkte ohne Datenaufbewahrung und ohne Datensammlung. Das ist keine Zusage einer ausschließlichen EU-Verarbeitung. Modell und Verfügbarkeit werden durch die Plattformbetreiber eingestellt. Pfotenweb protokolliert und speichert die generierten Entwürfe nicht automatisch. Erst bestätigte Übernahmen und normale Speicher- oder Sendeaktionen ändern Vereinsinhalte. Es gibt keine automatisierte Adoptionsentscheidung. Informationen zum Anbieter: OpenRouter-Datenschutz.

Eine vollständige Liste der eingesetzten Unterauftragsverarbeiter finden Sie unter Subunternehmer.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77).

Anfragen zu Auskunft, Herausgabe und Löschung richten Sie an die oben genannte Kontaktadresse.

Ein Verantwortlicher des Vereins muss die Anbindung zunächst freigeben. Anschließend verbindet jede Person ihr eigenes Konto und wählt die erlaubten Bereiche. Je nach Auswahl können Tier- und Beitragsinhalte, öffentliche Vereinsinformationen, Statistiken sowie gezielt aufgerufene private Anfragen einschließlich Kontaktdaten, Nachrichten und internen Notizen an die verbundene Anwendung übertragen werden. Das Pfotenweb-Passwort wird dieser Anwendung nicht mitgeteilt.

Pfotenweb speichert die Zuordnung von Vereinskonto, Anwendung und ausgewählten Zugriffsrechten. Zugriffs- und Erneuerungsdaten werden verschlüsselt gespeichert. Vorbereitete Änderungen sind für 30 Minuten gültig; ihre Inhalte werden nach Ausführung oder Verwerfen entfernt, abgelaufene Inhalte durch die laufende Bereinigung. Vorbereitete Bilder werden nach Übernahme oder Ablauf bereinigt. Technische Auftragsnachweise werden nach 90 Tagen bereinigt. Sicherungskopien laufen nach den bestehenden Aufbewahrungsfristen aus.

Die Verbindung kann unter „Verbindungen“ widerrufen werden. Das beendet zukünftige Zugriffe, entfernt aber keine bereits an ChatGPT oder Codex übertragenen Inhalte aus dortigen Unterhaltungen. Für deren weitere Verarbeitung gelten die Einstellungen und Datenschutzinformationen des jeweiligen OpenAI-Angebots. Der Verein entscheidet, welche Vereins- und Kontaktdaten für die Nutzung freigegeben werden.