Hier erfährst du, welche Daten OurRecap braucht, warum wir sie verarbeiten und wie du die Kontrolle behältst.
1. Verantwortlicher
MessingerDesign GbR, Philipp Messinger & Werner Messinger GbR
Dahmestraße 10, 12526 Berlin, Deutschland
Telefon: +49 30 548 409 70
E-Mail: info@messingerdesign.de
2. Bereitstellung und Sicherheit
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Geräteinformationen sowie Status- und Sicherheitsdaten gehören. Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse, der Abwehr von Missbrauch und der Stabilität des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.
3. Recaps, Beiträge und Fotos
Wenn du ein Recap erstellst oder beantwortest, verarbeiten wir die von dir eingegebenen Angaben, etwa Namen, Anlass, Rollen, kurze Texte, Erinnerungen, Emojis und freiwillig hochgeladene Bilder. Wir benötigen diese Daten, um das gewünschte Recap bereitzustellen und den privaten Link zugänglich zu machen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Leistung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren, missbrauchsarmen Betrieb.
Der Ersteller kann einen separaten, nicht öffentlich gelisteten Erlebnis-Link teilen. Personen mit diesem privaten Link können die freigegebenen Beiträge und Fotos des Recaps ansehen. Der Link ist nicht für Suchmaschinen vorgesehen. Teile ihn nur mit Personen, die den Inhalt sehen dürfen; er kann wie jeder private Link von Empfängern weitergegeben werden.
Fotos werden bereits im Browser verkleinert, ohne Original-Metadaten als WebP übertragen und serverseitig erneut auf Typ, Größe und Dateisignatur geprüft. Sie liegen nicht in einem frei durchsuchbaren Dateiverzeichnis. Lade bitte nur Inhalte hoch, die du teilen darfst, und informiere abgebildete Personen.
4. Zugang per Browser-Token und E-Mail
Für den Besitzerzugang erzeugen wir ein zufälliges Token. Im Browser wird es als geschütztes, technisch notwendiges Cookie gespeichert; serverseitig wird nur ein kryptografischer Hash hinterlegt. Optional kannst du eine E-Mail-Adresse hinterlegen und dich mit einem einmaligen Code anmelden. Der Code ist zehn Minuten gültig, nur einmal verwendbar und wird nicht im Klartext gespeichert. Die E-Mail-Adresse verwenden wir ausschließlich für Anmeldung und Wiederherstellung des Zugangs, nicht für Werbung.
5. Technisch notwendige Speicherungen
| Name | Zweck | Dauer |
|---|---|---|
ourrecap_session | Geschützter Besitzerzugang | Bis zu 12 Monate |
ourrecap_admin | Interner Administrationszugang | Bis zu 12 Stunden |
ourrecap_consent | Speichert deine Datenschutz-Auswahl im lokalen Browser-Speicher | Bis zu 6 Monate |
Diese Speicherungen sind erforderlich, um den ausdrücklich gewünschten Zugang, die Sicherheit oder deine Datenschutz-Auswahl bereitzustellen. Soweit § 25 TDDDG anwendbar ist, stützen wir sie auf § 25 Abs. 2 Nr. 2 TDDDG.
6. meinKI Analytics
Auf den öffentlich zugänglichen Informationsseiten nutzen wir unser eigenes System „meinKI Analytics“. Es werden keine Werbeprofile erstellt und keine Daten verkauft. Die cookiefreie Basis-Messung setzt keine Kennung und greift nicht auf den lokalen Speicher zu. Dabei werden Seitenaufruf, Seitentitel, Referrer, Kampagnenparameter, Geräte- und Browserkategorie, Sprache, Bildschirmgröße sowie Nutzungswerte wie Dauer und Scrolltiefe verarbeitet. Die IP-Adresse fällt technisch bei der Übertragung an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung und Verbesserung unseres Angebots.
Nur nach deiner Einwilligung erzeugt die erweiterte Messung eine zufällige Sitzungskennung im sessionStorage und ordnet damit Aufrufe und Interaktionen innerhalb dieser Browsersitzung zusammen. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Wenn du noch nicht 16 Jahre alt bist, erteile diese Einwilligung bitte nur mit Zustimmung deiner Eltern oder Erziehungsberechtigten. Du kannst die Einwilligung jederzeit über den Button „Datenschutz“ widerrufen. Der Widerruf gilt für die Zukunft; die Sitzungskennung wird dabei entfernt. Der Analytics-Server wird von MessingerDesign in Deutschland betrieben.
7. Hosting und Empfänger
OpenAI Ireland Ltd. stellt ChatGPT Sites als Hosting- und Plattformdienst in unserem Auftrag bereit. OpenAI kann hierfür Unterauftragsverarbeiter wie Cloudflare Ltd. für Auslieferung, Schutz und Infrastruktur einsetzen. Die Verarbeitung richtet sich nach dem für ChatGPT Sites geltenden Auftragsverarbeitungszusatz. Daneben erhalten nur solche technischen Dienstleister Daten, die wir für Speicher und – sofern aktiviert – den Versand von Login-E-Mails benötigen. Eine Weitergabe zu Werbezwecken findet nicht statt.
Bei den eingesetzten Infrastrukturleistungen kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss besteht, werden die jeweils anwendbaren geeigneten Garantien, insbesondere EU-Standardvertragsklauseln, verwendet.
8. Speicherdauer und Löschung
Recaps und Beiträge bleiben gespeichert, bis die berechtigte Person das Recap im Besitzerbereich löscht, eine Löschung verlangt oder der Zweck entfällt. Mit der Löschung eines Recaps werden auch die zugehörigen Beiträge und Fotos entfernt. Zugriffssitzungen enden spätestens nach zwölf Monaten, Admin-Sitzungen nach zwölf Stunden. Abgelaufene Einmalcodes und technische Ratelimit-Daten werden regelmäßig automatisiert bereinigt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
9. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreibe dafür an info@messingerdesign.de.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de.
10. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Du musst keine freiwilligen Texte, Bilder oder E-Mail-Adresse bereitstellen. Ohne die für ein Recap erforderlichen Angaben können wir die jeweilige Funktion jedoch nicht anbieten. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und Profiling finden nicht statt.