Datenschutzerklärung

Wer verantwortlich ist

Fragen zum Datenschutz schickst du am besten an [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt.

Wofür diese Erklärung gilt

Diese Datenschutzerklärung gilt für stellium.club mit allen Unterseiten und für alle Produkte von Stellium – Stellium-Konto, Leitwert, Apps, Spiele und Mods –, egal wie du sie nutzt. Für chat.stellium.club und weltenbrand.stellium.club gelten zusätzlich deren eigene Hinweise.

Es gilt immer die hier veröffentlichte aktuelle Fassung, auch für Produkte, die du schon nutzt. Dafür musst du nichts bestätigen: Eine Datenschutzerklärung informiert dich, sie ist kein Vertrag. Wo wir deine Einwilligung brauchen (zum Beispiel für Google Ads), fragen wir dich ausdrücklich, und diese Einwilligung gilt weiter, solange sich der Zweck nicht ändert.

Das Wichtigste in Kürze

• Stellium läuft auf einem eigenen kleinen Server (Raspberry Pi) in Anchorage, Alaska, USA. Davor sitzt Cloudflare.
• Ohne deine Einwilligung gibt es kein Tracking und keine Werbe-Cookies. Google Ads wird erst geladen, wenn du „Akzeptieren“ wählst.
• Schriften, Skripte, Bilder und Videos liefern wir selbst aus. Beim Seitenaufruf werden keine Inhalte von Google Fonts, YouTube oder anderen Fremdservern geladen.
• Ein Stellium-Konto ist freiwillig. Leitwert funktioniert auch ohne Konto; dein Lernstand bleibt dann nur in deinem Browser.

Wo deine Daten verarbeitet werden

Der Verantwortliche und der Server sitzen in den USA. Wenn du stellium.club nutzt, werden deine Daten deshalb in den USA verarbeitet. Dort gilt ein anderes Datenschutzniveau als in der EU, und für uns gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Weil sich unser Angebot auch an Menschen in der EU richtet, gilt für uns trotzdem die Datenschutz-Grundverordnung (Art. 3 Abs. 2 DSGVO). Nach ihr richten wir uns.

Cloudflare

Jede Anfrage an stellium.club läuft über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die Domain bereit (DNS), schützt den Server vor Angriffen und leitet die Anfragen durch einen verschlüsselten Tunnel an unseren Server weiter. Die verschlüsselte Verbindung deines Browsers endet bei Cloudflare. Cloudflare sieht deshalb technisch alles, was du an uns schickst, auch Anmeldedaten. Cloudflare verarbeitet die Daten in unserem Auftrag und ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: Datenschutzerklärung von Cloudflare.

Zusätzlich ist die Website über einen zweiten Weg erreichbar, Tailscale Funnel (Tailscale Inc., Toronto, Kanada). Wer diesen Weg nutzt, dessen Anfrage läuft über Tailscale statt über Cloudflare.

Server-Logfiles

Bei jedem Aufruf speichert unser Webserver automatisch:

• deine IP-Adresse
• Datum und Uhrzeit
• die aufgerufene Adresse samt Parametern
• die Seite, von der du kommst (Referrer)
• Browser und Betriebssystem (User-Agent)
• Antwortcode und Datenmenge

Wir brauchen diese Daten, um Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll ist auf 200 MB begrenzt und überschreibt die ältesten Einträge laufend; in der Regel ist ein Eintrag nach etwa zwei Wochen weg. Wir führen diese Daten nicht mit anderen Daten zusammen.

Besucherstatistik

Aus diesen Logfiles zählen wir, wie viele Menschen die Website besuchen. Dafür wird deine IP-Adresse zusammen mit einem geheimen Zufallswert zu einem kurzen Pseudonym umgerechnet (Hash). Aus dem Pseudonym lässt sich die IP-Adresse nicht zurückrechnen. Für die Tageszahlen wechselt der Zufallswert jede Woche, und die Pseudonyme werden nach 8 Tagen gelöscht. Damit wir neue von wiederkehrenden Besuchern unterscheiden können, speichern wir außerdem ein zweites Pseudonym mit dem Tag deines letzten Besuchs. Es wird 730 Tage nach deinem letzten Besuch gelöscht. Cookies setzen wir dafür nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, eine Mail an [email protected] genügt.

Leitwert schickt, solange die Seite offen ist, alle 15 Sekunden ein kurzes Lebenszeichen an unseren Server unter chat.stellium.club. Es enthält nur die aufgerufene Adresse und eine Zufallsnummer der geöffneten Seite. Der Server bildet daraus mit einem täglich neuen Zufallswert ein Pseudonym aus IP-Adresse und Browser und speichert nur die Summen je Tag.

Speicher in deinem Browser

Für einige Funktionen legt die Website kleine Einträge im Speicher deines Browsers ab (localStorage bzw. sessionStorage). Sie bleiben auf deinem Gerät und werden nicht an uns geschickt, außer du hast ein Konto und Leitwert gleicht deinen Lernstand ab.

• stellium-sprache: die Sprache, die du gewählt hast
• stellium-einwilligung: deine Wahl zu Google Ads
• stellium-sitzung (nur bis zum Schließen des Tabs): damit die Sprache nur beim ersten Aufruf automatisch gewählt wird
• stellium-ton: ob Töne an sind
• leitwert-…: dein Lernstand, Entwürfe von Werkstatt-Aufgaben, die laufende Probeprüfung, Filter im Katalog und die Teilnahme am Klassenspiel

Diese Einträge sind für die Funktionen nötig, die du selbst aufrufst. Eine Einwilligung braucht es dafür nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit in deinem Browser löschen.

Google Ads (nur mit Einwilligung)

Wir messen mit Google Ads, ob unsere Werbung wirkt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Daten können auch an Google LLC in den USA gehen; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Ohne deine Einwilligung geht keine einzige Anfrage an Google, auch der Google-Code wird nicht geladen. Erst wenn du im Hinweis unten „Akzeptieren“ wählst, lädt die Seite Google-Code. Google setzt dann Cookies (zum Beispiel _gcl_au, laut Google 90 Tage gültig) und erhält deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten und ob du nach dem Klick auf eine Anzeige etwas getan hast.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite widerrufen. Dabei löschen wir die Google-Cookies, die wir löschen dürfen. Das Cookie IDE auf doubleclick.net gehört Google; das kannst nur du in deinem Browser löschen. Mehr dazu: Datenschutzerklärung von Google.

Stellium-Konto

Mit einem Stellium-Konto meldest du dich bei Stellium-Produkten an, zum Beispiel bei Leitwert. Wir speichern:

• deinen Benutzernamen
• deine E-Mail-Adresse, verschlüsselt
• dein Passwort, nur als Hash (wir kennen es selbst nicht)
• wann du das Konto angelegt und die Adresse bestätigt hast
• falls du ihn einschaltest: den zweiten Faktor (TOTP) und Ersatzcodes, die Ersatzcodes nur als Hash
• welche Stellium-Produkte du nutzt und wann zuletzt

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben, bis du dein Konto löschst. Ein Konto, das nicht innerhalb von 24 Stunden bestätigt wird, löschen wir automatisch.

Anmeldung und Sicherheit

Nach der Anmeldung setzen wir das Cookie __Host-stellium_konto. Es ist technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG) und gilt bis zum Schließen des Browsers, mit „Angemeldet bleiben“ 60 Tage. Zu jeder Anmeldung speichern wir die IP-Adresse und den Browser, damit du in deinem Konto siehst, wo du angemeldet bist. Diese Einträge löschen wir, sobald die Anmeldung endet: nach 7 Tagen ohne Nutzung, spätestens nach 14 Tagen, mit „Angemeldet bleiben“ nach 60 Tagen.

Zum Schutz vor Missbrauch speichern wir außerdem sicherheitsrelevante Ereignisse (zum Beispiel Anmeldung, falsches Passwort, Kontoänderung) mit IP-Adresse für 90 Tage und fehlgeschlagene Versuche je IP-Adresse für 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails

Bestätigungscodes, Bestätigungslinks und Links zum Zurücksetzen des Passworts verschicken wir über Resend, Inc., USA. Resend erhält dafür deine E-Mail-Adresse, deinen Benutzernamen und den Code bzw. Link (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu: Datenschutzerklärung von Resend. Werbe-Mails schicken wir nicht.

Auskunft und Löschen

In deinem Konto kannst du alle deine Daten als Datei herunterladen und das Konto löschen. Beim Löschen verschwinden Konto, Anmeldungen, Lernstand und Protokoll sofort. Unsere nächtlichen Sicherungen liegen auf demselben Server und werden nach 7 Tagen überschrieben; bis dahin können gelöschte Daten noch in einer Sicherung stehen.

Leitwert

Ohne Konto speichert Leitwert deinen Lernstand nur in deinem Browser. Mit Konto gleichen wir ihn mit unserem Server ab, damit er auf all deinen Geräten gleich ist. Gespeichert werden dann:

• je Frage dein Lernstand (wie sicher du sie kannst und wann sie wieder dran ist)
• deine Antworten mit Zeitpunkt, Frage, richtig oder falsch, wie sicher du warst und wie lange du gebraucht hast (wird nach 2 Jahren gelöscht)
• die Fragen, die du markiert hast

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Lernstand und Markierungen bleiben, bis du sie oder dein Konto löschst.

Fehler melden

Meldest du einen Fehler in einer Frage, speichern wir deinen Text, die Frage, den Zeitpunkt und, wenn du angemeldet bist, deinen Benutzernamen. Wir nutzen das nur, um die Frage zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Meldungen löschen wir nach einem Jahr; löschst du dein Konto, entfernen wir deinen Namen sofort aus deinen Meldungen.

Klassenspiel

Im Klassenspiel siehst du und die Lehrkraft deinen Spitznamen (oder deinen Benutzernamen, wenn du angemeldet bist), deine Antworten und Punkte. Das Spiel liegt nur im Arbeitsspeicher unseres Servers und wird spätestens 2 Stunden nach der letzten Aktion gelöscht. Gegen Missbrauch zählen wir kurzzeitig Fehlversuche je IP-Adresse, ebenfalls nur im Arbeitsspeicher (Art. 6 Abs. 1 lit. b und f DSGVO).

E-Mails an uns

Schreibst du an eine Adresse @stellium.club, nimmt Cloudflare (Email Routing) die Mail an und leitet sie in unser Postfach auf unserem eigenen Server. Einzelne Adressen werden zusätzlich an ein Postfach bei Google (Gmail, Google LLC, USA) weitergeleitet. Wir nutzen deine Mail und deine Adresse, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie dafür nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht.

Downloads und Mac-Apps

Lädst du eine App herunter, entsteht ein Eintrag in den Server-Logfiles wie bei jedem anderen Aufruf. Die Apps selbst schicken keine Daten an uns. Eine Ausnahme ist Kerbe: Findet die App zu einem Lied kein Cover auf deinem Mac, fragt sie mit Künstler und Titel bei der Suche von Apple (iTunes Search, Apple Inc., USA) nach.

Links zu anderen Seiten

Wir verlinken zum Beispiel auf YouTube, GitHub, Gumroad und BisectHosting. Erst wenn du auf so einen Link klickst, verlässt du unsere Seite; dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Der Link zu BisectHosting ist ein Partnerlink: Kaufst du dort mit unserem Code, erhalten wir eine Provision.

Chat und Weltenbrand

Für chat.stellium.club (nur für unser Team) und für weltenbrand.stellium.club gelten eigene Datenschutzhinweise, die du dort findest.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der in dem EU-Land, in dem du wohnst.

Für ein Konto brauchen wir Benutzernamen, E-Mail-Adresse und Passwort; alles andere ist freiwillig. Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile.

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung und das Impressum jederzeit zu ändern. Mit der Veröffentlichung einer neuen Fassung tritt die bisherige sofort außer Kraft; es gilt immer die hier veröffentlichte aktuelle Fassung.

Deine Rechte nach der DSGVO und Einwilligungen, die du erteilt hast, bleiben davon unberührt. Wollen wir deine Daten für einen neuen Zweck nutzen, fragen wir dich vorher.