Datenschutz

Platzhalter. Diese Erklärung beschreibt, wie die App technisch arbeitet. Sie ersetzt keine geprüfte Datenschutzerklärung. Hoster und Rechtsgrundlagen müssen vor dem Livegang ergänzt und rechtlich geprüft werden.

Was gespeichert wird

• Der Vor- oder Spitzname, den du eingibst, und deine 7 Selbsteinschätzungen (0 bis 10).
• Die Bewertungen deiner Freunde: nur 7 Zahlen pro Stimme. Kein Name, kein Freitext.
• Dein geheimer Link wird nur als Prüfsumme (Hash) gespeichert.
• Anonyme Nutzungszähler: Seitenaufrufe, erstellte Scores, abgegebene Stimmen, Teilen-Klicks. Bei einem neuen Score zusätzlich nur, über welchen Weg er entstand (direkt, nach einer Bewertung oder über ein geteiltes Ergebnis), ohne Bezug zu der Person, deren Link geklickt wurde. Ohne IP-Adresse, ohne Browserkennung, ohne Cookies.

Schutz vor Missbrauch

• Damit niemand massenhaft Scores anlegt oder abstimmt, zählt der Server Anfragen pro Absender. Dafür wird die IP-Adresse mit einem täglich wechselnden Geheimwert zu einer Prüfsumme verrechnet. Diese Zähler liegen nur im Arbeitsspeicher und verfallen nach spätestens einer Stunde.
• Gegen doppelte Stimmen speichern wir pro Kabine eine Prüfsumme aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimwert. Die IP selbst wird nicht gespeichert, und die Prüfsumme lässt sich nicht zurückrechnen. Sie wird nach 48 Stunden gelöscht.
• Der Hoster kann technisch bedingt kurzzeitig Server-Protokolle mit IP-Adressen führen. [Details zum Hoster vor dem Livegang ergänzen]

Reichweitenmessung mit Rybbit

Um zu sehen, wie die App genutzt wird, setzen wir die Open-Source-Software Rybbit ein. Sie läuft nicht bei einem Drittanbieter, sondern auf einem eigenen Server der Bytax-Software GmbH (analytics.bytax.de), gehostet bei der netcup GmbH. Rybbit setzt keine Cookies, und die App legt dafür nichts auf deinem Gerät ab und liest dort nichts aus (kein localStorage, kein sessionStorage, kein Fingerprinting). Es wird kein fremdes Skript geladen; die App sendet die Daten selbst.

• Welche Art Seite aufgerufen wurde, aber nie die Adresse selbst: Kabinen, Bewertungs- und Ergebnisseiten erscheinen nur als „/k/*“, „/r/*“ und „/e/*“. Geheime Links, Kennungen, Namen und Seitentitel mit Namen werden nie übertragen.
• Diese Ereignisse, ohne Bezug zu einer Kabine: „Score erstellt“, „Link geteilt“, „Stimme abgegeben“, „Ergebnis geteilt“, „App installiert“. Beim Teilen zusätzlich nur der Weg (Teilen-Menü, Kopieren, WhatsApp, Bild-Download).
• Technische Angaben: Browser, Betriebssystem und Gerätetyp (aus der Browserkennung), Bildschirmgröße, Sprache und, falls du von einer anderen Website kommst, nur deren Domain.
• Deine IP-Adresse wird beim Empfang genutzt, um den ungefähren Standort (Land, Region, Stadt) zu bestimmen und Besuche zu zählen. Dafür wird sie zusammen mit der Browserkennung und einem täglich wechselnden Zufallswert zu einer kurzen Prüfsumme verrechnet. Gespeichert wird nur diese Prüfsumme, nicht die IP-Adresse. Weil der Zufallswert täglich wechselt, können Besuche an verschiedenen Tagen nicht derselben Person zugeordnet werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da auf deinem Gerät nichts gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig. Du kannst der Verarbeitung jederzeit per E-Mail an info@bytax.de widersprechen (Art. 21 DSGVO) oder die Anfragen an analytics.bytax.de mit einem Inhaltsblocker unterbinden; die App funktioniert dann unverändert. Die Messdaten (einzelne Seitenaufrufe und Ereignisse mit der pseudonymen Prüfsumme) werden 12 Monate aufbewahrt und danach automatisch gelöscht. Ausgewertet werden sie nur zusammengefasst.

Was nicht passiert

• Keine Cookies, kein Konto, keine Werbung, keine Weitergabe an Dritte zu Werbe- oder Analysezwecken.
• Niemand sieht einzelne Stimmen. Ergebnisse zeigen nur Durchschnitte und erst ab 3 Stimmen.

Im Browser wird lokal (localStorage) vermerkt, dass von diesem Gerät schon eine Stimme kam und welche Kabinen dir gehören: der geheime Link, Name, Datum, Ablaufdatum und Stimmenzahl. Daraus entsteht auf der Startseite die Liste „Deine Vibeometer“. Die Liste selbst verlässt dein Gerät nicht; es gibt bei uns keine Übersicht, welche Kabinen zu wem gehören. Damit die Liste aktuell bleibt, fragt dein Browser für die Links, die er schon kennt, nach, ob die Kabine noch existiert und wie viele Stimmen sie hat. Abgelaufene oder gelöschte Kabinen verschwinden dann von deinem Gerät. Fügst du unter „Link einfügen“ einen Link ein, wird genauso nur dieser eine Link geprüft. Die Zwischenablage liest die Seite nur, wenn du dort bei leerem Feld auf „Hinzufügen“ tippst, und nur nach Rückfrage deines Browsers.

Als App (PWA) legt der Browser die öffentlichen Seiten (Startseite, Impressum, Datenschutz), die Programmdateien, Schriften, Icons und eine Offline-Seite in seinen Zwischenspeicher. Kabinen, Bewertungen, Ergebnisse und Bilder werden dort nie abgelegt. Löschen kannst du beides über die Website-Daten in deinem Browser.

Löschung

Alle Daten werden automatisch nach 30 Tagen gelöscht. Über deinen geheimen Link kannst du alles sofort löschen.

Alter

Die Nutzung ist ab 16 Jahren gedacht.

Verantwortliche Stelle

Bytax-Software GmbH
Hofmark 2, 84568 Pleiskirchen, Deutschland
E-Mail: info@bytax.de