Datenschutzerklärung

Wer verantwortlich ist

Broadside ist ein privates Projekt, das eine einzelne Person betreibt. Sie ist für die hier beschriebenen personenbezogenen Daten verantwortlich (der „Verantwortliche“). Die Ausnahme ist, was Herausgeber bei ihren Lesenden erheben, etwa Formularantworten und private Kommentare: Dafür ist der Herausgeber verantwortlich, und wir speichern es in seinem Auftrag (siehe die Nutzungsbedingungen).

Schreib an privacy@broadside.page zu allem, was in dieser Erklärung steht. Wir antworten innerhalb eines Monats.

Was wir erheben

Wenn du ein Konto hast

• Deine E-Mail-Adresse, dein Benutzername, dein Name oder der Name deiner Organisation und dein Passwort, das wir nur stark und unumkehrbar unkenntlich gemacht speichern (als Hash).
• Was du uns zu Beginn sagst: für wen du teilst und, wenn du möchtest, dein Ort und dein Land. Deinen Standort lesen wir nie von deinem Gerät aus.
• Dein Profilbild und der Name auf deinem Profil, wenn du sie hinzufügst, und die Sprache, in der du Broadside nutzt.
• Passkeys, wenn du welche hinzufügst: Nur der öffentliche Teil wird gespeichert; der private Teil verlässt nie dein Gerät.
• Die Codes, die wir dir per E-Mail schicken, um deine Adresse zu bestätigen; sie werden 10 Minuten lang unkenntlich gemacht gespeichert.
• Für jede Anmeldung die Sitzung, mit der IP-Adresse und dem Browser, von dem aus sie geöffnet wurde, damit du angemeldet bleibst und wir Missbrauch erkennen können.
• Worum du uns bittest, etwa mehr Plätze für Veröffentlichungen, und unsere Antworten.

Was du veröffentlichst

Deine Dateien, die Seitenbilder und Texte, die wir daraus machen, Beschreibungen, Einstellungen und Formulare sowie die Ergebnisse unserer Prüfungen: Prüfwerte für jede Seite, die gefundenen Links und QR-Codes und Entscheidungen, die ein Mensch getroffen hat. Deine Originaldateien werden Lesenden nie gezeigt.

Wenn du liest oder antwortest

• Ein Besuch, jedes Mal, wenn du eine Veröffentlichung öffnest: welche Veröffentlichung, welche Seiten du gesehen hast und wie lange, ob du über ihren QR-Code, einen Link oder die Pinnwand gekommen bist, die Art des Geräts (Handy, Tablet oder Computer), die Sprache deines Browsers, die Website, von der du gekommen bist, und dein Land (zwei Buchstaben, von unserem Netzwerkanbieter; nichts Genaueres). Ein Beitrag, den du an der Pinnwand etwa eine Sekunde lang gesehen hast, zählt auch als Besuch.
• Um jede lesende Person ohne Cookie nur einmal zu zählen, machen wir deine IP-Adresse und deinen Browser mit einem geheimen Wert unkenntlich, der sich jeden Tag ändert, und behalten nur das Ergebnis. Der geheime Wert wird am Ende seines Tages gelöscht; danach lässt sich das Ergebnis weder mit dir noch mit deinen anderen Besuchen verbinden. Deine IP-Adresse selbst wird nie gespeichert.
• Wenn du erlaubst, dass wir uns dein Gerät merken („Dürfen wir uns dieses Gerät merken?“), speichert dein Browser einen zufälligen Gerätecode, damit du nicht als neue Person zählst, wenn du zu einer Veröffentlichung zurückkommst. Wenn du angemeldet bist, wird stattdessen dein Konto dafür genutzt. In beiden Fällen behalten wir nur eine unkenntlich gemachte Kennung pro Veröffentlichung, und der Herausgeber sieht nur Summen, nie, wer du bist.
• Reaktionen und Likes: Wenn du nicht angemeldet bist, speichert dein Browser für jede einen zufälligen Code, damit du sie zurücknehmen kannst. Wir behalten nur eine unkenntlich gemachte Kopie und nichts, was eine Reaktion mit einer anderen verbindet.
• Kommentare, für die man ein Konto braucht: was du schreibst, die Seite, um die es geht, und dein Konto. Dein Benutzername und dein Bild erscheinen neben deinen öffentlichen Kommentaren.
• Wem du folgst und wer dir folgt, und seit wann, gespeichert, bis eines der beiden Konten gelöscht wird. Alle können sehen, wie viele dir folgen und wie vielen du folgst, aber nicht, wer.
• Formularantworten: was du eingibst und wann, mit dem unkenntlich gemachten Besuchercode des Tages oder deinem Konto, nur genutzt, um zu begrenzen, wie oft eine Person antworten kann. Der Herausgeber sieht dein Konto nicht.
• Meldungen: der Grund, alle Details, die du ergänzt (die nur wir lesen), und ein unkenntlich gemachter Code, damit eine Person dieselbe Veröffentlichung nicht zweimal melden kann.

Wenn du uns schreibst

Deine E-Mail-Adresse und was du schreibst.

Damit Broadside läuft

Unser Netzwerkanbieter sieht deine IP-Adresse, um Broadside auszuliefern und vor Angriffen zu schützen. Um alle auszubremsen, die Passwörter erraten wollen, zählen wir Anmeldeversuche unter einer unkenntlich gemachten Kopie der IP-Adresse, höchstens einen Tag lang. Die technischen Protokolle unseres Servers werden nach 14 Tagen gelöscht.

Wozu wir sie nutzen

Wir nutzen deine Daten nur für diese Zwecke, jeweils auf der in Klammern genannten Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) der EU:

Um dein Konto und deine Veröffentlichungen zu betreiben

und sie Lesenden so zu zeigen, wie es deine Einstellungen vorsehen (unser Vertrag mit dir, die Nutzungsbedingungen: Art. 6 Abs. 1 lit. b DSGVO).

Um Broadside sicher zu halten

indem wir Uploads prüfen, Spam und Missbrauch stoppen, Meldungen bearbeiten, Konten schützen und Sperren durchsetzen (unser berechtigtes Interesse und das unserer Nutzenden an einem sicheren Dienst: Art. 6 Abs. 1 lit. f DSGVO).

Um Herausgebern zu zeigen, wie ihre Veröffentlichungen gelesen werden

in Summen, die nie eine lesende Person erkennbar machen (berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO).

Um uns ein Gerät zu merken

nur wenn du Ja gesagt hast, damit du einmal gezählt wirst (deine Einwilligung: Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit weiter unten widerrufen, ohne dass das berührt, was vorher gezählt wurde.

Um rechtliche Pflichten zu erfüllen

etwa um rechtmäßige Anfragen von Behörden zu beantworten und sexuellen Kindesmissbrauch zu melden (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen keine personenbezogenen Daten. Derzeit nutzen wir sie nicht für Werbung, erstellen keine Profile von dir und nutzen deine Veröffentlichungen oder Antworten nicht, um KI-Modelle zu trainieren. Das kann sich ändern, wenn Broadside wächst; falls ja, ändern wir zuerst diese Erklärung, sagen es dir, bevor die Änderung gilt, und bitten um deine Einwilligung, wo das Gesetz es verlangt.

Keine Entscheidung, die rechtliche oder ähnlich schwerwiegende Folgen für dich hat, wird allein automatisch getroffen. Automatische Prüfungen können eine Veröffentlichung für einen Menschen zurückhalten oder einen Link blockieren, der als gefährlich bekannt ist; über jede Sperre entscheidet ein Mensch.

Wer sie sonst sieht

Lesende

sehen, was du veröffentlichst. Neben Veröffentlichungen, die du an die Pinnwand heftest, sehen sie deinen Benutzernamen, dein Bild und deinen Ort und dein Land, wenn du sie angegeben hast. Dein Profil zeigt dasselbe, dazu die Veröffentlichungen, die du an die Pinnwand heftest, und wie viele dir folgen und wie vielen du folgst; Ort und Land erscheinen dort erst, wenn du eine Veröffentlichung angeheftet hast. Trägst du in deinen Einstellungen einen Namen für dein Profil ein, zeigt dein Profil ihn unter deinem Benutzernamen, sonst nirgends. Profile werden von Suchmaschinen ferngehalten. Nie den Namen deines Kontos oder deine E-Mail-Adresse.

Herausgeber

sehen die Kommentare und Formularantworten zu ihren Veröffentlichungen und Summen dazu, wie sie gelesen wurden. Sie sehen nicht, wer sie gelesen hat.

Unser Hosting-Anbieter

in der Europäischen Union betreibt unseren Server und unsere Datenbank.

Cloudflare

liefert Broadside aus, schützt es vor Angriffen, speichert unsere Dateien in seinem EU-Speicher, verschickt unsere E-Mails (etwa deinen Bestätigungscode) und leitet E-Mails an unsere Adressen weiter. Cloudflare, Inc. hat seinen Sitz in den Vereinigten Staaten.

Google (Web Risk)

erhält die Webadressen, die in veröffentlichten Seiten gefunden werden, nie, wer sie veröffentlicht oder gelesen hat, um sie mit Listen gefährlicher Seiten abzugleichen.

Behörden

wenn das Gesetz es verlangt und wenn wir sexuellen Kindesmissbrauch oder eine Gefahr für das Leben eines Menschen melden.

Unsere Dienstleister arbeiten auf Grundlage von Verträgen, die sie an unsere Weisungen binden. Falls Broadside jemals an jemand anderen zum Betrieb übergeben wird, gehen deine Daten nur unter den Bedingungen dieser Erklärung mit, und wir sagen es dir vorher.

Wo sie gespeichert werden

Unser Server, unsere Datenbank und unsere Dateien befinden sich in der Europäischen Union. Das Netzwerk von Cloudflare liefert Broadside von dem Ort aus, der dir am nächsten ist, daher kann deine IP-Adresse auch außerhalb der EU verarbeitet werden. Cloudflare und Google sind nach dem Datenschutzrahmen EU-USA (EU-US Data Privacy Framework) zertifiziert und nutzen außerdem die Standardvertragsklauseln der EU.

Wie lange wir sie aufbewahren

Dein Konto

bis du es löschst.

Eine Veröffentlichung, die du löschst

wird kurz danach gelöscht, mit ihren Dateien, Antworten und Zahlen. Wenn du eine Veröffentlichung austauschst, werden die Seitenbilder der alten Version 24 Stunden später gelöscht, damit Lesende, die sie geöffnet haben, zu Ende lesen können.

Sitzungen

30 Tage nach deinem letzten Besuch oder bis du dich abmeldest.

Besuche

90 Tage. Danach bleiben nur Tagessummen, die nichts über einzelne Lesende aussagen.

Der geheime Tageswert

wird am Ende seines Tages gelöscht.

Zähler, die begrenzen, wie oft etwas getan werden kann

höchstens einen Tag.

Deine Antwort auf „Dürfen wir uns dieses Gerät merken?“ und der Gerätecode

13 Monate oder bis du dein Ja zurücknimmst.

Kommentare und Formularantworten

bis du oder der Herausgeber sie löschen oder die Veröffentlichung oder das Konto gelöscht wird.

Wer wem folgt

bis du nicht mehr folgst oder eines der beiden Konten gelöscht wird.

Meldungen und Moderationsunterlagen

12 Monate nach der Entscheidung; länger nur, solange ein Einspruch, ein Streitfall oder eine rechtliche Pflicht sie erfordert.

Sperren

siehe unten.

E-Mails, die du uns schickst

so lange, wie wir sie brauchen, um dein Anliegen zu bearbeiten, und höchstens zwei Jahre.

Sicherungskopien

verschlüsselt und innerhalb von 30 Tagen gelöscht.

Wenn ein Konto gesperrt wird

Damit eine gesperrte Person nicht zurückkommt, behalten wir:

• eine unkenntlich gemachte Kopie der E-Mail-Adresse des Kontos, damit man sich damit nicht erneut registrieren kann;
• einen Sperrcode in jedem Browser, in dem das Konto noch angemeldet ist; der Browser erhält ihn, wenn er Broadside das nächste Mal öffnet. Der Code ist zufällig und sagt nichts über die Person aus; wir behalten nur eine unkenntlich gemachte Kopie. Ein Browser mit Sperrcode kann kein Konto eröffnen oder nutzen.

Diese Daten bleiben gespeichert, solange die Sperre gilt. Die entfernten Inhalte und unsere Notizen zur Entscheidung werden 12 Monate lang aufbewahrt, länger nur, solange ein Einspruch oder ein Gerichtsverfahren sie erfordert.

Wir erstellen keine digitalen Fingerabdrücke von Geräten, und wir sperren keine IP-Adressen, weil Schulen, Bibliotheken und Büros sie gemeinsam nutzen. Wir tun das aufgrund unseres berechtigten Interesses und des Interesses unserer Nutzenden daran, Menschen fernzuhalten, die andere betrogen, ausgebeutet oder gefährdet haben (Art. 6 Abs. 1 lit. f DSGVO). Gegen eine Sperre kannst du Einspruch einlegen (siehe die Nutzungsbedingungen).

Cookies und dein Browser

Broadside verwendet keine Werbe- oder Tracking-Cookies und keinen externen Analysedienst. Das ist alles, was es in deinem Browser speichert:

Anmelde-Cookie

hält dich angemeldet; 30 Tage nach deinem letzten Besuch oder bis du dich abmeldest.

Sprache

die Sprache, die du gewählt hast, nur gesetzt, wenn du eine wählst; ein Jahr.

Darstellung

hell oder dunkel, auf großen Bildschirmen, wenn du eine gewählt hast; bis du sie änderst.

Anmelde-Hinweis

eine „1“, damit das Menü seine Form annehmen kann, bevor deine Sitzung geladen ist. Sie sagt nichts darüber, wer du bist.

Codes für Reaktionen und Likes

ein zufälliger Code pro Reaktion oder Like, nur gespeichert, wenn du tippst, und entfernt, wenn du sie zurücknimmst.

Gerät merken

deine Antwort auf „Dürfen wir uns dieses Gerät merken?“ (nur bei einer Veröffentlichung gefragt und nur, wenn du nicht angemeldet bist) und, nur nach einem Ja, ein zufälliger Gerätecode; 13 Monate.

Sperrcode

nur in Browsern gesperrter Konten (siehe oben).

Alle diese Einträge sind für etwas nötig, worum du gebeten hast, und brauchen deshalb keine Einwilligung, außer dem Gerätecode, der erst gesetzt wird, nachdem du Ja gesagt hast. So nimmst du dein Ja in diesem Browser zurück:

Deine Rechte

Egal, wo du lebst, kannst du:

• die personenbezogenen Daten sehen, die wir über dich haben, und eine Kopie in einem gängigen Format bekommen;
• sie berichtigen lassen (deinen Benutzernamen, deinen Namen, deinen Ort und dein Bild kannst du selbst in den Einstellungen ändern);
• sie löschen lassen;
• ihre Nutzung einschränken lassen, während etwas geprüft wird;
• verlangen, dass wir sie nicht mehr nutzen, wo wir uns auf unser berechtigtes Interesse stützen, außer wir haben zwingende Gründe weiterzumachen, etwa eine Sperre;
• eine Einwilligung, die du gegeben hast, jederzeit widerrufen.

Schreib an privacy@broadside.page, von der E-Mail-Adresse deines Kontos, wenn du eins hast. Wir können dich bitten zu zeigen, dass es um deine Daten geht; wir antworten innerhalb eines Monats, und es ist kostenlos.

Wenn du nur liest, können wir deine Besuche meist nicht finden, weil wir nie wussten, wer du bist; genau darum geht es. Bei Formularantworten und privaten Kommentaren frag zuerst den Herausgeber; wir helfen dabei, dir zu antworten.

Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest oder in dem das Problem deiner Meinung nach aufgetreten ist.

Kinder

Konten sind für Menschen ab 13 Jahren, unter 18 mit Zustimmung eines Elternteils oder eines Vormunds. Zum Lesen braucht man kein Konto. Derzeit gibt es keine Werbung und kein Profiling, für niemanden. Wenn wir erfahren, dass jemand unter 13 ein Konto hat, löschen wir es. Eltern können an privacy@broadside.page schreiben.

Sicherheit

Passwörter werden mit Argon2id gehasht, Verbindungen sind verschlüsselt, bei Uploads wird geprüft, was sie wirklich sind, Originaldateien bleiben in privatem Speicher, und Lesende erhalten immer nur Seitenbilder, die wir erstellt haben. Kein System ist perfekt: Wenn deine Daten jemals so offengelegt werden, dass du dadurch gefährdet bist, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben. Wenn eine Änderung für dich wichtig ist, etwa ein neuer Dienstleister oder eine neue Nutzung deiner Daten, sagen wir es dir, bevor sie gilt.