Datenschutzerklärung

Stand: 9. Oktober 2026

1. Verantwortlicher und Kontakt

E-Mail für Datenschutzanfragen: dirk.podolak@gmail.com

2. Aufruf der Website und Hosting

Die Website wird über Firebase Hosting von Google bereitgestellt. Bei einem Aufruf werden insbesondere Ihre IP-Adresse und technische Verbindungsdaten verarbeitet, um die angefragten Inhalte auszuliefern und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der sichere und zuverlässige Betrieb der Website.

Google nennt für IP-Daten bei Firebase Hosting eine Speicherung von einigen Monaten. Einzelheiten zu den Diensten und Speicherfristen finden Sie in den Datenschutzinformationen von Firebase.

3. Registrierung, Anmeldung und persönliche Freigabe

Für Benutzerkonten wird Firebase Authentication eingesetzt. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Anzeigename, eine Benutzerkennung, der E-Mail-Bestätigungsstatus sowie die für Anmeldung und Passwortverwaltung erforderlichen Daten. Ihr Passwort wird bei Firebase verarbeitet; es ist für den Betreiber dieser Website nicht einsehbar. Google verarbeitet außerdem IP-Adressen und Browserinformationen zum Schutz vor Missbrauch.

In Cloud Firestore werden für die Freigabe Ihre Benutzerkennung, E-Mail-Adresse, Ihr Anzeigename, der Erstellungszeitpunkt und der Freigabestatus gespeichert. Dirk Podolak kann diese Angaben einsehen und entscheidet persönlich über die Freigabe. Es erfolgt keine ausschließlich automatisierte Entscheidung über die Zulassung.

Die Angaben werden zur Bearbeitung Ihrer Registrierungsanfrage und zur Bereitstellung des von Ihnen angefragten Benutzerkontos verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Der Schutz vor Missbrauch beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Registrierung ist freiwillig. Ohne E-Mail-Adresse und Anmeldedaten ist kein Benutzerkonto möglich; der Workspace setzt zusätzlich die E-Mail-Bestätigung und die persönliche Freigabe voraus.

Firebase verschickt E-Mails zur Bestätigung Ihrer E-Mail-Adresse und auf Ihre Anforderung zum Zurücksetzen des Passworts.

4. Inhalte und gespeicherte Moduldaten

Bei der Nutzung der Speichern- und Bearbeitungsfunktionen werden die von Ihnen eingegebenen Inhalte in Cloud Firestore gespeichert. Dazu können beispielsweise Aufgaben in Mini Jira, Ideen und Diagramme sowie Einstellungen einzelner Tools gehören. Hinzu kommen Benutzerkennungen, Anzeigenamen, Zeitpunkte, Bearbeitungsstände und die gewählten Zugriffsberechtigungen.

Die Verarbeitung dient der von Ihnen gewünschten Speicherung und Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Andere Personen können Inhalte entsprechend den Zugriffsregeln des jeweiligen Moduls und Ihren gewählten Freigaben sehen. In Mini Jira sehen die vom Projektersteller festgelegten Mitglieder alle Issues ihres Projekts. Bisherige Issues ohne Projekt bleiben für freigegebene, angemeldete Benutzer mit bestätigter E-Mail-Adresse gemeinsam einsehbar, bis der jeweilige Autor sie einem Projekt zuordnet. Zur Auswahl von Mitgliedern und Verantwortlichen werden die Anzeigenamen und Benutzerkennungen aller freigegebenen, bestätigten und aktiven Konten bereitgestellt; E-Mail-Adressen werden in diesem Verzeichnis nicht ausgeliefert. Andere Module können private, geteilte oder öffentliche Inhalte anbieten. Bitte hinterlegen Sie keine vertraulichen Angaben in gemeinsam oder öffentlich sichtbaren Inhalten.

Im Community-Chat werden Nachrichten, Channel-Namen, Benutzerkennungen, Anzeigenamen und Sendezeitpunkte dauerhaft in derselben Firestore-Datenbank gespeichert. Alle Channels und Nachrichten sind für alle freigegebenen Anwender mit bestätigter E-Mail-Adresse einsehbar und durchsuchbar. Chat-Inhalte bleiben auch nach einer Abmeldung oder Kontolöschung bestehen; eine Löschanfrage können Sie an den oben genannten Kontakt richten.

MiniWiki speichert Seitentitel, Markdown-Inhalte, Seitenkennungen, die Zuordnung zu übergeordneten Seiten, Bearbeitungsstände sowie Benutzerkennungen und Zeitpunkte der Erstellung und letzten Änderung. Alle Wiki-Seiten sind für alle freigegebenen Anwender mit bestätigter E-Mail-Adresse gemeinsam lesbar, durchsuchbar und bearbeitbar. Die Inhalte bleiben bei einer Abmeldung oder Kontolöschung erhalten. In Markdown eingebundene externe Bilder werden beim Anzeigen von deren Anbietern geladen; dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen.

5. Browserspeicher und Cookies

Firebase verwendet Browserspeicher für die Anmeldung. Standardmäßig wird eine sitzungsbezogene Speicherung gewählt. Wenn Sie „Angemeldet bleiben“ auswählen, wird die Anmeldung dauerhaft in diesem Browser gespeichert, bis Sie sich abmelden oder die gespeicherten Anmeldedaten anderweitig entfernt oder ungültig werden.

Der Raumplaner speichert benannte Modelle und das zuletzt aktive Modell privat in Ihrem Benutzerkonto in Cloud Firestore. Ältere lokale Browser-Entwürfe bleiben im Browser und werden erst bei ausdrücklich gewählter Übernahme in das Konto übertragen. Sie können Browserspeicher über die Einstellungen Ihres Browsers löschen; dabei können lokale Entwürfe und Anmeldedaten verloren gehen.

Diese Speicherzugriffe dienen den von Ihnen gewünschten Anmelde- und Speicherfunktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Es sind keine eigenen Werbetracker oder Google Analytics eingebunden.

Für den Zugriff auf geschützte Seiten wird zusätzlich das notwendige Sitzungscookie „__session“ gesetzt. Es ist für JavaScript nicht lesbar und wird über HTTPS übertragen. Ohne „Angemeldet bleiben“ ist es ein Browser-Sitzungscookie mit einer serverseitigen Gültigkeit von höchstens acht Stunden ab Ausstellung. Mit dieser Auswahl wird es für bis zu fünf Tage gespeichert. Bei aktiver Nutzung kann die Sitzung nach erneuter Prüfung verlängert werden. Beim Abmelden wird das Cookie entfernt. Auch mit gültiger Sitzung wird die aktuelle Freigabe vor der Auslieferung geschützter Dateien geprüft.

Für den Community-Chat merkt sich der Browser lokal, ob das Chat-Fenster geöffnet oder eingeklappt ist.

6. Empfänger, Firebase und Verarbeitung außerhalb der EU

Google/Firebase und die von Google eingesetzten Dienstleister erhalten Daten, soweit dies zur Bereitstellung der beschriebenen Dienste erforderlich ist. Dazu können Google LLC in den USA und verbundene Google-Unternehmen gehören. Für Firebase und Google Cloud gelten die jeweiligen Datenverarbeitungsbedingungen.

Die für Moduldaten verwendete Firestore-Datenbank liegt in der Region Frankfurt (europe-west3). Daraus folgt keine Beschränkung sämtlicher Firebase-Dienste auf Deutschland: Insbesondere Authentifizierung, Hosting und Support können eine Verarbeitung außerhalb der EU beziehungsweise des EWR einschließen. Google verweist für erfasste Übermittlungen an Google LLC auf dessen Zertifizierung unter dem EU–US Data Privacy Framework und auf die einschlägigen Datenverarbeitungsbedingungen. Weitere Informationen stehen in den Firebase-Datenschutzinformationen und der Google-Datenschutzerklärung.

Geschützte Seiten werden über Firebase Functions der zweiten Generation auf Cloud Run in Frankfurt (europe-west3) ausgeliefert. Der Server verarbeitet dazu das Sitzungscookie, die Benutzerkennung, den aktuellen Kontostatus und die Freigabe. Dabei entstehen technische Anfrage- und Fehlerprotokolle beim Hostinganbieter. Zweck und Rechtsgrundlagen sind die Bereitstellung des angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) sowie die Verhinderung unberechtigter Zugriffe und der sichere Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. Externe Bibliotheken

Für die Anmeldung werden Firebase-Bibliotheken von www.gstatic.com geladen. Einzelne Module laden Bibliotheken von cdn.jsdelivr.net (zum Beispiel Three.js oder Chart.js) und cdn.tailwindcss.com. Beim Abruf dieser Dateien erhält der jeweilige Anbieter Ihre IP-Adresse sowie die vom Browser übermittelten technischen Anfrageinformationen; abhängig von den Browsereinstellungen kann dazu die Herkunftsseite gehören.

Diese Abrufe dienen der technischen Bereitstellung und Darstellung der jeweiligen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist eine funktionsfähige Bereitstellung der Module. Auch dabei kann eine Verarbeitung außerhalb der EU stattfinden. Informationen finden Sie in der Datenschutzerklärung von jsDelivr sowie der oben verlinkten Google-Datenschutzerklärung. Anbieter von Tailwind CSS ist Tailwind Labs Inc.

8. Speicherdauer und Löschung

Benutzerkonten werden gespeichert, solange sie bestehen. Sie können Ihr Firebase-Anmeldekonto über „Konto“ löschen. Das Löschen des Anmeldekontos entfernt derzeit nicht automatisch Ihre Freigabeinformationen, gespeicherten Modulinhalte oder lokalen Browserdaten. Für die Löschung dieser serverseitigen Daten wenden Sie sich bitte an die oben genannte E-Mail-Adresse; lokal gespeicherte Daten können Sie selbst im Browser entfernen.

Freigabeinformationen und Moduldaten werden gespeichert, solange sie für die Bearbeitung der Anfrage, den Betrieb des Kontos oder die gewünschte Speicherung und Zusammenarbeit benötigt werden. Wenn diese Zwecke entfallen oder Sie berechtigt die Löschung verlangen, werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen rechtlichen Gründe entgegenstehen.

Google nennt für bei Firebase Authentication protokollierte IP-Adressen einige Wochen. Nach Veranlassung der Kontolöschung kann die Entfernung von Authentifizierungsdaten aus Googles aktiven und Sicherungssystemen bis zu 180 Tage dauern. Für technische Daten gelten die dienstbezogenen Fristen des jeweiligen Anbieters.

9. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Für Anfragen genügt eine Nachricht an den oben genannten Kontakt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für Rheinland-Pfalz ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.