Skip to content
Hantaflow
Rechtliches

Datenschutzerklärung

Hantaflow setzt keine Cookies und bindet keine Werbe- oder Tracking-Dienste Dritter ein. Eine Verbindung zu einem Drittanbieter entsteht nur, wenn Sie auf der Karte ausdrücklich den OpenStreetMap-Hintergrund laden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Thomas Kraaibeek
Wilhelmstr. 20, 48149 Münster, Deutschland
E-Mail: thomas@hantaflow.com

2. Hosting und Bereitstellung der Website

Die Website läuft auf einem virtuellen Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy.

Beim Aufruf jeder Seite verarbeitet der Server zwangsläufig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Referrer und die Kennung Ihres Browsers (User-Agent), um die Seite auszuliefern. Ein Rate-Limit verarbeitet die IP-Adresse dabei kurzzeitig im Arbeitsspeicher, um Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und funktionsfähige Bereitstellung der Website.

Weder die Anwendung noch der vorgeschaltete Reverse-Proxy führen ein Zugriffsprotokoll. Nur im Fehlerprotokoll des Reverse-Proxys können IP-Adressen erscheinen, etwa bei abgebrochenen oder fehlerhaften Verbindungsversuchen. Dieses Protokoll dient der Fehleranalyse und der Abwehr von Angriffen und wird wöchentlich gelöscht, sodass Einträge höchstens 7 Tage alt werden.

3. Besucherstatistik (Plausible Community Edition)

Für eine einfache Besucherstatistik setzen wir die Open-Source-Software Plausible Community Edition ein. Sie läuft selbst gehostet unter analytics.kraaibeek.tech auf demselben Server in Deutschland; es werden keine Daten an Plausible Insights oder andere Dritte übermittelt.

Beim Seitenaufruf sendet ein Skript die Adresse der Seite, die verweisende Seite (Referrer), die Scrolltiefe und die Verweildauer an diesen Server. Dort werden außerdem Ihre IP-Adresse und der User-Agent verarbeitet: Aus dem User-Agent werden Browser, Betriebssystem und Gerätetyp abgeleitet, aus der IP-Adresse über eine lokale Datenbank das ungefähre Land und die Region. Um Besuche eines Tages zu zählen, wird aus IP-Adresse, User-Agent, Domain und einem täglich wechselnden Zufallswert eine Prüfsumme gebildet; der Zufallswert wird nach 24 Stunden gelöscht. IP-Adresse und User-Agent werden nicht gespeichert. Es werden keine Cookies gesetzt und keine dauerhaften Kennungen gebildet. Gespeichert werden nur zusammengefasste Zahlen.

Zweck ist allein, zu sehen, welche Seiten wie oft und über welche Wege aufgerufen werden, um das Angebot redaktionell und technisch zu pflegen. Die Auswertung wird nicht mit anderen Daten verknüpft, nicht für Werbung genutzt und nicht weitergegeben. Das Karten-Widget (/embed/map) enthält keine Besucherstatistik.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Soweit das Auslesen dieser Angaben durch das Skript als Zugriff auf Ihr Endgerät im Sinne von § 25 Abs. 1 TDDDG anzusehen ist, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, weil die reine Zählung zum Betrieb des von Ihnen aufgerufenen Angebots gehört. Diese Einordnung ist unsere Einschätzung; die Datenschutzaufsichtsbehörden treffen dazu keine pauschale Aussage.

Sie können der Zählung jederzeit widersprechen. Mit dem folgenden Schalter wird in Ihrem Browser ein Eintrag gesetzt, der die Zählung in diesem Browser beendet. Alternativ können Sie den Host analytics.kraaibeek.tech blockieren.

4. Karte und OpenStreetMap

Die interaktive Karte (unter /map und im Karten-Widget /embed/map) zeigt zunächst Ländergrenzen auf Basis der gemeinfreien Natural-Earth-Daten, die wir selbst ausliefern. Dabei entsteht keine Verbindung zu Dritten.

Erst wenn Sie auf „Load detailed map“ klicken, lädt Ihr Browser Kartenkacheln von den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) unter tile.openstreetmap.org. Die Kacheln werden über das Content-Delivery-Netzwerk der Fastly, Inc. (USA) ausgeliefert. Dabei erhalten diese Ihre IP-Adresse, die angefragten Kacheln, die Adresse unserer Seite (Referrer) und den User-Agent.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick erteilen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Fastly ist nach dem EU-US Data Privacy Framework zertifiziert, für das ebenfalls ein Angemessenheitsbeschluss besteht. Wie lange die OpenStreetMap Foundation und Fastly diese Daten speichern, legen sie selbst fest; Näheres in der Datenschutzerklärung der OpenStreetMap Foundation.

Wenn Sie „Remember my choice“ ankreuzen, speichern wir diese Entscheidung im lokalen Speicher Ihres Browsers (§ 25 Abs. 1 TDDDG, Einwilligung), damit der Hintergrund beim nächsten Besuch direkt lädt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: im Kartenmenü „Layers“ unter „Background map“ mit „Hide it“, im Karten-Widget mit „Hide OpenStreetMap background“. Damit wird auch der gespeicherte Eintrag gelöscht.

5. Cookies und Speicher im Browser

Wir setzen keine Cookies. In den lokalen Speicher Ihres Browsers schreiben wir nur auf Ihre Aktion hin:

Die ersten beiden Einträge dienen allein der von Ihnen gewünschten Bedienung und sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können alle Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

6. JSON-API und RSS-Feed

Unsere öffentlichen Schnittstellen unter /api/signals.json, /api/countries.json, /api/health.json und /feed.xml sind ohne Anmeldung erreichbar. Beim Abruf gelten die Angaben in Abschnitt 2. Das Rate-Limit liegt bei etwa 120 Anfragen pro Minute und IP-Adresse; darüber antwortet der Server mit HTTP 429.

7. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Adresse und den Inhalt, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei vertraglichen Anliegen lit. b). Das Postfach wird von der ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, in unserem Auftrag betrieben. Wir löschen die E-Mails, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Links zu Originalquellen

Verlinkte Seiten (CDC, WHO, ECDC, Nachrichtenmedien u. a.) laden erst, wenn Sie den Link anklicken, und unterliegen den Datenschutzerklärungen ihrer Betreiber. Wir haben auf die dortige Verarbeitung keinen Einfluss.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an thomas@hantaflow.com. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die tatsächliche Verarbeitung ändert oder neue rechtliche Vorgaben dies erfordern. Die jeweils aktuelle Fassung ist über diese Seite abrufbar.

Stand: