Datenschutz­erklärung

Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten auf deck.mrtimeey.com bin ich:

Einen Datenschutzbeauftragten gibt es nicht, das ist bei einem Ein-Personen-Projekt nicht vorgesehen. Bei Fragen schreib mir einfach direkt.

Wenn du die Seite besuchst

Hosting

Die Seite läuft auf einem gemieteten Server (VPS) bei:

Der Server steht in einem Rechenzentrum von Contabo in der EU. Contabo verarbeitet die Daten nur in meinem Auftrag und nach meinen Weisungen; dafür gibt es einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Protokolle

Jeder Aufruf geht zuerst über einen Reverse-Proxy (Nginx Proxy Manager) auf dem Server. Der schreibt für jede Anfrage eine Zeile ins Protokoll:

• deine IP-Adresse,
• Datum und Uhrzeit,
• die aufgerufene Adresse und die Anfrageart,
• den Statuscode und die übertragene Datenmenge,
• Browser und Betriebssystem (User-Agent),
• die Seite, von der du kamst (Referrer), falls dein Browser sie mitschickt.

Das brauche ich, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer, funktionierender Betrieb. Ich werte die Protokolle nicht für Statistiken aus und führe sie nicht mit anderen Daten zusammen.

Die Protokolle werden nach 14 Tagen automatisch gelöscht. Weil sie auf dem Server liegen, landen sie allerdings auch in dessen nächtlicher Sicherung und fallen dort erst nach spätestens sechs Monaten heraus. Die Sicherung liegt verschlüsselt auf demselben Server bei Contabo und dient nur dazu, den Server nach einem Ausfall wiederherzustellen. Die Anwendung hinter dem Proxy speichert keine IP-Adressen.

Keine Cookies, kein Tracking, keine Fremdquellen

Team-Deck setzt keine Cookies und legt weder Local Storage noch Session Storage an. Es gibt kein Analyse-Werkzeug, keinen Zähler, kein Zählpixel und keine Werbung.

Alles, was dein Browser lädt (Texte, Bilder, Skripte, Stile, die Fragen), kommt von deck.mrtimeey.com selbst. Schriften werden nicht von Google Fonts oder einem anderen fremden Server geladen. Der Server schickt eine Content-Security-Policy mit, die fremde Quellen ausdrücklich verbietet.

Der Server mischt beim Laden nur die Reihenfolge vor; gezogen wird danach in deinem Browser. Welche Karten du ziehst, erfährt er deshalb nicht. Einstellungen wie der gewählte Stapel stehen in der Adresse der Seite (etwa ?stapel=daily-puls), damit du sie als Lesezeichen ablegen kannst. Lädst du eine solche Adresse neu oder öffnest du einen Link zu einer Karte, steht sie – wie jede aufgerufene Adresse – im Server-Protokoll (siehe oben).

Die Verbindung ist per HTTPS (TLS) verschlüsselt.

Offline-Cache

Damit der Tisch auch im Meetingraum mit wackeligem WLAN lädt, legt dein Browser über einen sogenannten Service Worker eine Kopie der Seite im Cache-Speicher ab: die Seiten selbst, Skripte, Stile, Schriften, Symbole, Bilder und den Fragenbestand. Das sind dieselben Dateien, die alle bekommen, die die Seite aufrufen. Informationen über dich oder deine Nutzung stehen darin nicht, und der Cache wird nicht an mich zurückgeschickt.

Diese Speicherung dient allein dazu, dir die Seite zuverlässig anzuzeigen, die du aufgerufen hast (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Cache jederzeit löschen, indem du in deinem Browser die Websitedaten für deck.mrtimeey.com entfernst.

Teilen-Links

Über „Teilen“ kopierst du einen Link zu einer Karte in deine Zwischenablage, etwa deck.mrtimeey.com/q/browser-tabs. Der Link enthält nur die Kennung der Frage, nichts über dich. Wenn du ihn in Slack, Teams oder einem anderen Dienst postest, ruft dieser Dienst die Seite ab, um eine Vorschau zu zeigen; für diesen Abruf gilt das zu den Server-Protokollen Gesagte.

Wenn du mir schreibst

Schreibst du mir eine Mail, landen deine Adresse und deine Nachricht in meinem Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, mit der ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO habe. Ich nutze sie nur, um dir zu antworten, und lösche sie, wenn die Sache erledigt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, deine Anfrage zu beantworten.

Wer die Daten sonst bekommt

Nur zwei Dienstleister, die in meinem Auftrag arbeiten: Contabo (Server) und Strato (Postfach). Sonst sieht niemand deine Daten. Ich verkaufe sie nicht und gebe sie nicht weiter. Beide Anbieter sitzen in Deutschland, der Server steht in der EU; eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Keine automatischen Entscheidungen

Es gibt kein Profiling und keine automatisierte Entscheidung nach Art. 22 DSGVO.

Musst du mir Daten geben?

Nein. Du kannst alle Karten ziehen, ohne irgendetwas anzugeben; nur die Server-Protokolle entstehen dabei technisch bedingt.

Deine Rechte

Du hast das Recht auf

• Auskunft über die Daten, die ich über dich habe (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also deine Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen (Art. 21 DSGVO), aus Gründen, die sich aus deiner besonderen Situation ergeben.

Eine kurze Mail an mich genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen:

Änderungen

Wenn sich an der Seite etwas ändert, passe ich diese Erklärung an.

Stand: Oktober 2026