Datenschutz

1. Wer verantwortlich ist

Julian Leßmann, Am Fischteich 25, 25337 Elmshorn, Deutschland. Kontakt für Datenschutzanliegen: wortluecke@gmail.com.

2. Beim Aufrufen der Website

Für die Auslieferung und Absicherung der Website verarbeitet die Hosting-Infrastruktur technische Verbindungsdaten, insbesondere die IP-Adresse sowie gegebenenfalls Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen und Fehlerdaten. Zweck sind der sichere Betrieb und die Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein funktionsfähiges und sicheres Angebot.

Die Anwendung legt beim bloßen Lesen keine eigene dauerhafte Teilnehmer-Kennung an. Schriftarten werden von dieser Website geladen; es werden keine externen Schriftarten-Dienste eingebunden.

3. Hosting und Besuchsstatistik

Die Website wird über ChatGPT Sites betrieben. Vertragspartner für die Auftragsverarbeitung ist OpenAI Ireland Ltd. Die technische Ausführung nutzt Cloudflare Workers und eine D1-Datenbank. OpenAI und die eingesetzten Unterauftragnehmer können dabei auf die für Betrieb und Unterstützung erforderlichen Daten zugreifen.

Es gelten die Vereinbarung zur Auftragsverarbeitung für ChatGPT Sites und die dort verlinkte Liste der Unterauftragnehmer. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Der Anbieter sieht dafür insbesondere EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse vor. Eine ausschließlich deutsche oder europäische Speicherung wird hier nicht zugesichert.

ChatGPT Sites erfasst automatisch Besuchszahlen und Seitenaufrufe und zeigt diese als Statistik an. Wortlücke bindet selbst keine zusätzlichen Analyse- oder Werbedienste ein. Die aktuelle Cookie-Richtlinie von OpenAI nennt für ChatGPT Sites den Analyse-Cookie __Host-appgarden-visitor mit 90 Tagen Laufzeit. Das ist die angegebene Cookie-Laufzeit, nicht die bestätigte Speicherfrist der serverseitigen Statistikdaten. Die Cookie-Richtlinie führt diesen Cookie für die Domain chatgpt.site auf. Bei der Prüfung unangemeldeter Erstaufrufe auf wortluecke.de wurde dieser Analyse-Cookie nicht beobachtet.

Cloudflare setzt zum Schutz vor automatisierten Zugriffen den Cookie __cf_bm. Laut Cloudflare läuft er nach 30 Minuten Inaktivität ab. Er ist von den unten beschriebenen Wortlücke-Cookies getrennt.

4. Anmeldung und Cookies

Teilnehmende verwenden ein gemeinsames Passwort; die Verwaltung hat einen separaten Zugang. Es werden keine individuellen Namen oder E-Mail-Adressen für die Teilnahme abgefragt. Passwörter und Sitzungsschlüssel werden in der Datenbank nur als kryptografische Prüfwerte gespeichert.

Die Browser-Kennung wird erst nach erfolgreicher Anmeldung gesetzt oder bei bestehender Sitzung neu angelegt, falls sie fehlt. Vor dieser Umstellung gesetzte Kennungen können ihre bisherige Laufzeit behalten, bis sie bei der nächsten erfolgreichen Anmeldung mit der neuen Frist gesetzt werden. In der Datenbank wird nur ihr Hashwert verwendet. Sie ist pseudonym und nicht mit einem persönlichen Teilnehmerkonto verbunden. Ein anderer Browser oder das Löschen des Cookies kann die Begrenzungen umgehen. Im Testmodus sind mehrere Vorschläge und Stimmen zugelassen.

Diese Cookies dienen ausschließlich der ausdrücklich gewünschten Anmeldung und Teilnahme. Wir stützen ihre Verwendung auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Datenverarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO zur sicheren Bereitstellung des Zugangs und zur Durchführung und Integrität der gemeinsamen Runden. Du kannst Cookies in deinem Browser löschen oder sperren; dann sind die zugehörigen Funktionen eingeschränkt.

5. Wortlücken, Vorschläge und Stimmen

Wir speichern die Beschreibung einer Wortlücke, Wortart, Wortvorschläge, gegebenenfalls den Artikel, Zeitpunkte, den Rundenstatus sowie die Stimmabgaben und ihre Zuordnung zur gehashten Browser-Kennung. Damit führen wir die Sammlung und Abstimmung durch und erstellen das Wörterbuch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Betrieb des gemeinschaftlichen Wörterbuchs mit nachvollziehbaren Runden.

Angemeldete Teilnehmende sehen die Wortlücken. Während der Sammlung sehen sie ihre eigenen Wortideen; nach Beginn der Abstimmung sind alle Vorschläge sichtbar. Stimmenzahlen erscheinen für Teilnehmende erst nach der eigenen Stimmabgabe. Die Verwaltung kann alle Inhalte und Ergebnisse einsehen. Gewinnerwort und ursprüngliche Beschreibung werden im öffentlich zugänglichen Wörterbuch veröffentlicht.

Bitte reiche allgemeine Situationen ein und keine Namen, Kontaktdaten oder sonstigen Angaben, die dich oder andere Personen erkennbar machen. Insbesondere sind keine personenbezogenen Angaben zu Gesundheit, politischen Ansichten oder anderen besonders geschützten Lebensbereichen vorgesehen.

6. Speicherfristen und Sicherheit

Wörter und allgemeine Definitionen sollen dauerhaft zum gemeinsamen Wörterbuch gehören. Für abgeschlossene Runden entfernen wir nach einer Frist von 30 Tagen ab Veröffentlichung des Gewinnerworts die Browser-Zuordnungen der Wortlücke, sämtlicher Vorschläge und sämtlicher Stimmen. Die genauen Zeitpunkte der Einzelvorschläge und Stimmen werden ebenfalls entfernt; der Erstellungs- und Abschlusszeitpunkt der Runde wird auf den Kalendertag vergröbert. Wörter, Definitionen, Gewinner und Stimmenzahlen bleiben erhalten. Die Bereinigung erfolgt automatisch bei der nächsten Anfrage an die Anwendung nach Fristablauf. Bei ausbleibenden Aufrufen kann sie entsprechend später erfolgen; es gibt dafür derzeit keinen zeitgesteuerten Hintergrundauftrag. Bei bereits vor Einführung dieser Regel veröffentlichten Runden beginnt die Frist mit der Einführung, weil kein verlässlicher Veröffentlichungszeitpunkt vorliegt.

Unveröffentlichte, sichtbare Runden werden nach zwölf Kalendermonaten ohne neuen Wortvorschlag oder neue Stimme vollständig aus der Anwendungsdatenbank gelöscht, einschließlich ihrer Vorschläge, Stimmen und Browser-Zuordnungen. Wenn noch keine Vorschläge oder Stimmen vorliegen, beginnt die Frist mit dem Einreichen der Wortlücke. Das gilt auch für noch nicht entschiedene Gleichstände. Eine Bearbeitung durch die Verwaltung setzt diese Inaktivitätsfrist nicht zurück. Ausgeblendete, unveröffentlichte Runden werden stattdessen 30 Tage nach dem Ausblenden vollständig gelöscht. Wird eine solche Runde vorher wieder eingeblendet, gilt erneut die Inaktivitätsfrist; die Frist beginnt dadurch nicht neu. Erneutes Ausblenden startet eine neue 30-Tage-Frist. Für bereits vor Einführung dieser Regel ausgeblendete Runden beginnt die Schonfrist mit der Einführung. Veröffentlichte Wörterbucheinträge werden auch dann nicht automatisch gelöscht, wenn sie ausgeblendet sind. Die Ausführung der Löschung erfolgt ebenfalls bei der nächsten API-Anfrage nach Fristablauf. Personenbezogene Angaben im Freitext können trotz entfernter Browser-Zuordnung erkennbar bleiben. Deshalb versprechen wir keine vollständige Anonymität aller Inhalte. Für solche Angaben prüfen wir Berichtigungs- und Löschanfragen und entfernen sie, wenn keine Rechtsgrundlage für die weitere Speicherung besteht.

Sitzungen werden nach 7 Tagen beziehungsweise 8 Stunden nicht mehr akzeptiert; abgelaufene Datenbankeinträge werden bei der nächsten Anfrage an die Anwendung bereinigt. Zur Begrenzung von Anmeldeversuchen speichern wir vorübergehend einen Hashwert aus IP-Adresse und Zugangsart, die Anzahl der Versuche und einen Ablaufzeitpunkt. Die Sperrfrist beträgt 15 Minuten. Abgelaufene Einträge werden bei der nächsten Anfrage an die Anwendung bereinigt. Hashwerte sind nicht automatisch anonyme Daten.

Beim Hosting fallen auch technische Protokolle, Besuchsstatistiken und Sicherungskopien an. Die konkreten Aufbewahrungsfristen für diese Daten auf wortluecke.de sind uns derzeit nicht bekannt.

7. Wenn du uns schreibst

Bei Kontakt per E-Mail werden deine E-Mail-Adresse, der Nachrichteninhalt und gegebenenfalls weitere freiwillige Angaben verarbeitet, um dein Anliegen zu beantworten. Das Postfach wird bei Gmail (Google) geführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei der Erfüllung gesetzlicher Datenschutzpflichten Art. 6 Abs. 1 lit. c DSGVO. Nachrichten werden gelöscht, sobald das Anliegen erledigt ist und keine gesetzlichen Pflichten oder berechtigten Gründe zur weiteren Aufbewahrung bestehen. Beachte ergänzend die Datenschutzhinweise von Google.

Wortlücke selbst versendet keine automatischen E-Mails und keinen Newsletter.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Wende dich dafür an die oben genannte Kontaktadresse. Da es keine persönlichen Teilnehmerkonten gibt, kann die Zuordnung zu einzelnen Beiträgen oder Stimmen zusätzliche Angaben erfordern. Bitte sende keine Passwörter oder Sitzungs-Cookies per E-Mail.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für Schleswig-Holstein ist dies die Landesbeauftragte für Datenschutz beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel. Kontakt und Beschwerdemöglichkeit beim ULD.

Es besteht keine Pflicht, am Projekt teilzunehmen oder Beiträge einzureichen. Ohne die für Anmeldung und Teilnahme erforderlichen Daten können diese Funktionen nicht angeboten werden. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein entsprechendes Profiling statt.