RECHTLICHE INFORMATIONEN

Datenschutzerklärung

Diese Website ist die öffentliche Testversion eines privaten Entwicklungsprojekts. Sie dient der Darstellung geplanter Themen und der Erprobung von Gestaltung, Bedienung und Technik. Es werden keine Dienstleistungen angeboten oder Aufträge angenommen. Diese Erklärung beschreibt die Verarbeitung beim Seitenaufruf und bei der Kontaktaufnahme.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

2. Cloudflare Pages, CDN und technische Zugriffsdaten

Die Website wird statisch über Cloudflare Pages und dessen Content Delivery Network ausgeliefert. Beim Aufruf übermittelt dein Browser insbesondere die IP-Adresse, Datum und Uhrzeit, angeforderte Seiten und Dateien, technische Statuscodes sowie Browser- und Geräteinformationen an die ausliefernde Infrastruktur. Abhängig von Browser und vorheriger Seite kann auch ein Referrer übertragen werden.

Zwecke sind die Auslieferung der angeforderten Inhalte, der zuverlässige Betrieb, die Erkennung technischer Fehler und die Abwehr missbräuchlicher Zugriffe. Die Anwendung selbst führt keine serverseitigen Zugriffslogs und hat keine Datenbank. Für die Zone war bei der technischen Prüfung kein Logpush-Export eingerichtet. Davon zu unterscheiden sind Cloudflares eigene Betriebs-, Netzwerk- und Sicherheitsdaten.

Cloudflare verarbeitet durchgeleitete oder gespeicherte Inhalte und bestimmte Kundenprotokolle als Auftragsverarbeiter. Für eigene Netzwerk- und Sicherheitsdaten beschreibt Cloudflare daneben eine Verarbeitung in eigener datenschutzrechtlicher Verantwortung. Grundlage der Auftragsverarbeitung ist das über den Self-Serve-Vertrag einbezogene Cloudflare Data Processing Addendum. Einzelheiten zu den eigenen Verarbeitungszwecken stehen in den Cloudflare-Datenschutzinformationen. Die Unterauftragsverarbeiterliste nennt die je nach Dienst beteiligten Unternehmen und Länder; nicht jeder dort aufgeführte Dienst wird auf dieser Website verwendet.

3. Feedback und Kontaktaufnahme

Es gibt kein Feedback-, Kontakt- oder Auftragsformular und keinen Endpunkt zur Nachrichtenannahme auf dieser Website. Es werden auch keine Bestellungen, Zahlungen, Benutzerkonten oder geschäftlichen Bestätigungsmails verarbeitet. Feedback ist freiwillig per E-Mail oder über den als Text angegebenen Discord-Benutzernamen möglich. Ein E-Mail-Link öffnet dein E-Mail-Programm; eine Nachricht wird erst von dir versendet.

Wenn du Kontakt aufnimmst, werden deine E-Mail-Adresse beziehungsweise dein Discord-Nutzername und deine Nutzerkennung, gegebenenfalls dein angegebener Name, Nachrichteninhalt und Kommunikationsmetadaten verarbeitet. Es werden keine zusätzlichen Pflichtangaben verlangt. Bitte sende nur Informationen, die zur Bearbeitung deines Feedbacks erforderlich sind.

Zweck ist ausschließlich die Bearbeitung von Feedback und Fragen zur Testversion. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, Rückmeldungen zu beantworten und Fehler oder Bedienprobleme des privaten Projekts zu untersuchen. Die Kontaktmöglichkeiten dienen nicht der Annahme von Kundenaufträgen.

Abgeschlossene Feedback-Daten werden spätestens drei Kalendermonate nach dokumentiertem Abschluss gelöscht. Der Betreiber übernimmt die endgültige Löschung der betroffenen E-Mails einschließlich des Papierkorbs und eigener personenbezogener Kopien zum Fristtermin. Eine tägliche Gmail-Bereinigung unterstützt die Zuordnung und Fristkontrolle, kann Nachrichten jedoch nur in den Papierkorb verschieben. Ohne zusätzliches endgültiges Löschen bewahrt Gmail Nachrichten dort nach Googles Angaben bis zu weitere 30 Tage auf; diese Papierkorb-Aktion allein erfüllt daher nicht die endgültige Dreimonatslöschung. Eigene Notizen und personenbezogene Kopien in anderen kontrollierten Diensten sind ebenfalls zu löschen. Bei einem konkreten Rechtsstreit oder einer gesetzlichen Aufbewahrungspflicht werden nur die hierfür erforderlichen Daten für die notwendige Dauer aufbewahrt. Für Daten innerhalb externer Dienste gelten zusätzlich deren Speicherregeln und Löschrechte; fremde Discord-Nachrichten oder Kopien anderer Personen kann der Betreiber nicht beliebig löschen.

Nachrichten werden nicht auf dieser Website gespeichert oder öffentlich ausgegeben. Für den E-Mail-Kontakt wird das Gmail-Postfach des Betreibers verwendet. Für gewöhnliches privates Gmail handelt Google nach eigenen Angaben nicht als Auftragsverarbeiter und bietet dafür keinen Auftragsverarbeitungsvertrag an. Für Nutzer im EWR nennt Google grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Verantwortlichen. Informationen: Google-Datenschutzerklärung und Google Privacy Help Center.

Bei freiwilliger Nutzung von Discord verarbeitet der Plattformanbieter Daten in eigener Verantwortung. Für Nutzer im EWR nennt Discord die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, als Verantwortlichen. Discord beschreibt auch die Verarbeitung in den USA und weiteren Ländern sowie Standardvertragsklauseln und gegebenenfalls Angemessenheitsbeschlüsse als Übermittlungsgrundlagen. Die Website richtet keinen Discord-Server ein und betreibt keinen Feedback-Bot. Weitere Informationen enthält die Discord-Datenschutzerklärung.

Der Betreiber hat zur Unterstützung der Gmail-Löschung eine tägliche ChatGPT-Aufgabe mit Gmail-Zugriff eingerichtet. Dabei werden die zur Zuordnung und Fristprüfung benötigten Nachrichtenkennungen, Betreffzeilen, Labels und Zeitangaben verarbeitet; zur Prüfung neuer Antworten kann die jüngste Nachricht einer betroffenen Unterhaltung abgerufen werden. Zweck ist die Unterstützung der begrenzten Feedbackverwaltung und Löschfristkontrolle auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Aufgabe ist auf zugehörige Rückmeldungen beschränkt und darf in Berichten nur Zählwerte und technische Fehler ausgeben. Die allgemeine Wissensarchivierung schließt RIFTWERK-E-Mails von der Übertragung nach Notion aus. Die Verarbeitung über ChatGPT ist kein Formular oder automatisch geladenes Skript auf dieser Website. OpenAI nennt für EWR-Nutzer OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als Verantwortlichen nach seiner europäischen Datenschutzerklärung. OpenAI beschreibt auch eine Verarbeitung außerhalb des EWR und eigene Speicherkriterien. Das Löschen einer Gmail-Nachricht löscht nicht automatisch entsprechende Chatverläufe oder gespeicherte Erinnerungen; vom Betreiber kontrollierte personenbezogene Kopien werden deshalb gesondert in den Löschablauf einbezogen. Informationen: OpenAI-Datenschutzhinweise und Informationen zur Google-Verbindung in ChatGPT sowie Gmail-Löschung und Papierkorb.

Bei beiden Kommunikationsdiensten sind Verarbeitungen außerhalb des EWR möglich. Deren Verarbeitung ist von der Bearbeitung deiner Nachricht durch den Betreiber zu unterscheiden. Eine Ende-zu-Ende-Verschlüsselung für E-Mails oder Discord-Textnachrichten wird hier nicht zugesichert. Bitte sende keine Passwörter, Zugangsdaten, vertraulichen Projektunterlagen oder besonders sensiblen personenbezogenen Angaben.

4. Cookies, Browser-Speicher und Sicherheitsprüfungen

Die Anwendung enthält keine Analyse- oder Marketingdienste, Tracking-Pixel oder eigenen Cookies. Sie verwendet weder Local Storage noch Session Storage. Schriftarten werden aus den auf deinem Gerät verfügbaren Systemschriften gewählt; Schriftdateien, Bilder oder Skripte werden nicht von externen Schrift-, Bild- oder Bibliotheksdiensten geladen. Ein Marketing-Cookie-Banner wird nicht eingesetzt, weil keine solchen Technologien eingebunden sind.

Das mobile Menü, aufgeklappte Inhalte und die illustrative Workflow-Demo verwenden nur vorübergehenden Zustand im Arbeitsspeicher des Browsers. Der Discord-Kopierbutton schreibt erst nach deinem Klick den angezeigten Benutzernamen in die Zwischenablage. Er liest keine vorhandenen Zwischenablagedaten und speichert nichts dauerhaft auf der Website.

Persönliche Anbieter- und Kontaktdaten können ohne Anmeldung per Klick oder Tastatur aufgeklappt werden. Dafür werden keine Daten abgefragt, keine Nachrichten versendet und keine zusätzlichen Dienste aufgerufen. Das zunächst schwebende Punktefeld beziehungsweise die statische verschwommene Vorschau ist ausschließlich eine visuelle Darstellung; die Angaben stehen im öffentlich ausgelieferten HTML. Dies ist kein Zugriffsschutz gegen automatisiertes Auslesen.

Für diese Preview wurden Bot Fight Mode, automatische JavaScript Detections und die automatische Zaraz-Skripteinbindung in der Zone deaktiviert; es sind keine Zaraz-Tools konfiguriert. Browser Integrity Check und die übrige bestehende Cloudflare-Sicherheitskonfiguration wurden beibehalten.

Unabhängig davon kann Cloudflare bei der Abwehr von Missbrauch Sicherheitsprüfungen einsetzen und dabei auf Browserinformationen zugreifen oder Cookies setzen. Ein Beispiel ist cf_clearance, das eine bestandene Prüfung nachweisen kann. Die geprüfte Einstellung für Challenge Passage beträgt 30 Minuten. Dies ist keine pauschale Speicherfrist für alle möglichen Cloudflare-Cookies; erneuerte Prüfungen und andere Sicherheitsfunktionen sind gesondert zu betrachten.

Ob für eine konkrete Sicherheitsfunktion ein Endgerätezugriff unbedingt erforderlich ist, muss anhand ihres tatsächlichen Zwecks und ihrer Funktionsweise nach § 25 Abs. 2 Nr. 2 TDDDG geprüft werden. Eine Ausnahme wird nicht allein aus dem Cookie-Namen abgeleitet. Die weitere personenbezogene Verarbeitung ist gegebenenfalls nach Art. 6 Abs. 1 lit. f DSGVO zur sicheren Bereitstellung zu beurteilen. Nicht notwendige oder ungeklärt einwilligungspflichtige Technologien dürfen ohne erforderliche Einwilligung nicht aktiviert werden. Weitere Informationen: Cloudflare-Cookies.

Portfolio-, Medien- und Termin-Demo

Die Shop-Vorschau ist ein nichtkommerzielles Angebotsportfolio mit illustrativen Konzepten. Kategorien, Detailansichten, eine Merkliste sowie ausgewählte Beispieltage und -zeiten werden ausschließlich im vorübergehenden Arbeitsspeicher dieses Browser-Tabs verarbeitet. Es gibt keine Bestell-, Zahlungs- oder Buchungsfunktion, kein Formular und keine Übermittlung einer Auswahl. Die Beispielzeiten stammen nicht aus einem verbundenen Kalender; sie bilden keine tatsächliche Verfügbarkeit ab. Es werden keine Nachrichten, Einladungen oder Reservierungen erzeugt. Beim Neuladen wird die lokale Auswahl zurückgesetzt.

Eigene Illustrationen und ein kurzer stummer Technikfilm werden von derselben Website ausgeliefert. Ein Videoplayer eines Drittanbieters, Apple-Inhalte oder externe Medien-Widgets werden nicht eingebunden. Der Technikfilm kann pausiert werden und berücksichtigt die Einstellung für reduzierte Bewegung. Die für den Abruf der lokalen Mediendateien anfallenden technischen Zugriffsdaten sind in Abschnitt 2 beschrieben. Die dekorative Mausspur und das Punktefeld werden ausschließlich lokal berechnet; Zeigerpositionen werden nicht gespeichert oder übertragen.

5. Externe Links

GitHub ist ausschließlich als normaler Link zum öffentlichen Entwicklerprofil eingebunden. GitHub-Widgets, Social-Media-Skripte, Videos und Discord-Widgets werden nicht automatisch geladen. Die bloße Anzeige des Discord-Benutzernamens stellt keine Verbindung zu Discord her.

Erst wenn du selbst eine Plattform öffnest, erhält deren Anbieter die für diesen Besuch erforderlichen Daten, etwa deine IP-Adresse und Browserinformationen. Externe Links verwenden rel="noopener noreferrer"; die Website ist zusätzlich für eine Referrer-Policy ohne Referrer-Übermittlung vorbereitet. Informationen zur Verarbeitung bei GitHub enthält dessen Datenschutzerklärung.

6. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du folgende Rechte gegenüber dem Verantwortlichen ausüben:

• Auskunft (Art. 15 DSGVO): Du kannst Informationen über die Verarbeitung deiner Daten und eine Kopie der verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Unrichtige Angaben können berichtigt und unvollständige Angaben ergänzt werden.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung verlangen, soweit keine gesetzlichen Ausnahmen, etwa Aufbewahrungspflichten, entgegenstehen.
• Einschränkung (Art. 18 DSGVO): In den gesetzlich vorgesehenen Fällen kannst du die weitere Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Voraussetzungen vorliegen, kannst du bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder übertragen lassen.
• Widerspruch (Art. 21 DSGVO): Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Die Verarbeitung wird dann eingestellt, soweit keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
• Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen; die bisherige Rechtmäßigkeit bleibt unberührt.
• Beschwerde (Art. 77 DSGVO): Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Eine Übersicht der deutschen Aufsichtsbehörden hilft bei der Auswahl.

Wende dich zur Ausübung deiner Rechte an die oben genannte Kontaktadresse. Soweit erforderlich, können Angaben zur sicheren Zuordnung und Identitätsprüfung nachgefragt werden.

7. Speicherdauer und Änderungen

Die Speicherdauer richtet sich nach den Zwecken, Fristen und Kriterien in den Abschnitten 2 und 3. Nach Wegfall des Verarbeitungszwecks werden Daten gelöscht, sofern keine gesetzliche Pflicht oder ein konkreter berechtigter Grund eine weitere Aufbewahrung erfordert. Änderungen von Hosting, Sicherheitsfunktionen, Kontaktwegen oder Betriebsmodus erfordern eine erneute Prüfung dieser Erklärung.

Stand dieser Datenschutzerklärung: 28. Oktober 2026.