Datenschutzerklärung

Wer ist verantwortlich

Die Website wird von David de León (GitHub: @dvddvd300) betrieben, der im Sinne der Datenschutz-Grundverordnung (DSGVO) der Verantwortliche ist. Da es sich um ein persönliches, nicht-kommerzielles Projekt handelt, gibt es kein Unternehmen als Rechtsträger.

Sie können den Betreiber über das oben verlinkte GitHub-Profil erreichen. Es gibt keine Support-E-Mail-Adresse.

Welche Daten verarbeitet werden

Die Website ist darauf ausgelegt, so wenig wie möglich zu erheben. Im normalen Betrieb werden nur die folgenden Daten verarbeitet:

• Technische Anfragedaten in den Zugriffsprotokollen von Server und CDN: Ihre IP-Adresse, die angeforderte Adresse, Datum und Uhrzeit, die verweisende Seite und die User-Agent-Kennung Ihres Browsers.
• Gelegentliche Sicherheitsberichte Ihres Browsers (Berichte über Verstöße gegen die Content Security Policy), die die Adresse der betroffenen Seite enthalten.
• Nutzungsereignisse der cookielosen Analyse, beschrieben im Abschnitt Analyse weiter unten.
• Sonst nichts — es gibt keine Konten, keine Kontaktformulare, keine Kommentarfelder und keine von Nutzern eingereichten Inhalte.

Berechnungen laufen in Ihrem Browser

Jeder Rechner läuft vollständig in Ihrem Browser. Die von Ihnen eingegebenen Zahlen werden in die Adresse der Seite übernommen, damit ein Ergebnis geteilt oder als Lesezeichen gespeichert werden kann, aber sie werden nicht zur Verarbeitung an einen Server übermittelt und nicht als Berechnungsinhalt gespeichert.

Da die Zahlen Teil der Seitenadresse sind, wird eine solche Adresse beim Öffnen oder Neuladen samt den Werten im Query-String an das CDN und den Webserver der Website gesendet, und ein Sicherheitsbericht des Browsers zu dieser Seite sendet sie ebenfalls an den Webserver. Sie kann daher in den Server- und CDN-Protokollen erscheinen, die unter „Rechtsgrundlage und Speicherdauer“ beschrieben sind. Das geschieht auch, wenn Sie den Link nie teilen; die Analyse erhält den Query-String nie. Geben Sie keine Informationen, die Sie als sensibel betrachten, in einen Rechner ein, da die Adresse die Werte enthält.

Cookies und lokaler Speicher

Die Website setzt keine Cookies und verwendet keine dauerhaften Tracking- oder Werbekennungen. Ein kleiner Teil des lokalen Speichers Ihres Browsers kann verwendet werden, um Ihre eigenen Einstellungen zu speichern — etwa kürzlich verwendete oder favorisierte Rechner. Diese Informationen verbleiben auf Ihrem Gerät; die gespeicherte Liste selbst wird niemals an den Betreiber gesendet.

Analyse

Die Website nutzt die cookielose Produktanalyse von PostHog (PostHog, Inc., USA), die über api.calcu.lol empfangen wird, eine von PostHog betriebene calcu.lol-Adresse. Sie erfasst einzelne Nutzungsereignisse, etwa Seitenaufrufe, welcher Rechner geöffnet wurde, die Sprache der Benutzeroberfläche, Teilen-, Kopieren-, Favoriten- und Download-Aktionen sowie automatisch aufgezeichnete Klicks auf Bedienelemente mit deren Beschriftung, zusammen mit technischen Angaben wie Browsertyp, Sprache, Zeitzone und Bildschirmgröße sowie einem ungefähren Standort, den PostHog aus Ihrer IP-Adresse ableitet; die IP-Adresse selbst wird nicht gespeichert. Jedes Ereignis ist nur mit einer vorübergehenden Zufalls-ID verknüpft, die gilt, solange die Website in diesem Browser-Tab geöffnet bleibt (beim Wechsel zwischen Seiten bleibt sie erhalten; Neuladen oder Öffnen in einem neuen Tab erzeugt eine neue), und die Ereignisse werden ausschließlich aggregiert ausgewertet.

Sie erhält niemals die von Ihnen eingegebenen Werte: Seitenadressen werden ohne Query-String und ohne Fragment erfasst — genau dort legt ein Rechner diese Werte ab. Sie setzt keine Cookies und speichert nichts auf Ihrem Gerät; die vorübergehende ID wird verworfen, wenn Sie den Tab schließen, neu laden oder die Website verlassen, doch bereits gesendete Ereignisse werden dadurch nicht gelöscht. Die Ereignisse werden bis zu sieben Jahre aufbewahrt, die Aufbewahrungsfrist des Analyseanbieters, und danach gelöscht. Sie liegen in einem PostHog-Projekt, das der Betreiber für mehrere kleine Websites nutzt. Sendet Ihr Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal, werden keine Analyseereignisse gesendet. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO), in aggregierter Form zu verstehen, wie die Website genutzt wird.

Dienstleister

Um die Website bereitzustellen, nutzt der Betreiber die folgenden Anbieter, die die oben beschriebenen technischen Anfragedaten und Analyseereignisse als Auftragsverarbeiter verarbeiten können:

• Cloudflare, Inc. — Content Delivery, DNS und Sicherheit, zum Schutz des Ursprungsservers und zur Auslieferung zwischengespeicherter Seiten.
• Der Hosting-Anbieter des Ursprungsservers — stellt die Server bereit, auf denen der Betreiber den Webserver betreibt, der die Seiten ausliefert.
• PostHog, Inc. (USA) — cookielose Produktanalyse, empfangen über api.calcu.lol, eine von PostHog betriebene calcu.lol-Adresse.

Internationale Datenübermittlungen

Einige der oben genannten Anbieter haben ihren Sitz in Ländern außerhalb des Europäischen Wirtschaftsraums, einschließlich der Vereinigten Staaten, oder betreiben dort Infrastruktur. Soweit technische Anfragedaten in solchen Ländern verarbeitet werden, stützt sich die Übermittlung auf die Standardgarantien der Anbieter, etwa die EU-Standardvertragsklauseln. Analyseereignisse werden von PostHog in den Vereinigten Staaten auf Grundlage seiner vertraglichen Garantien, etwa der EU-Standardvertragsklauseln, verarbeitet und gespeichert.

Rechtsgrundlage und Speicherdauer

Die Zugriffsprotokolle von Server und CDN werden auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb einer sicheren, zuverlässigen Website verarbeitet. Der Betreiber bewahrt die Serverprotokolle zu Sicherheits- und Fehlerbehebungszwecken 7 Tage auf und löscht sie dann; Cloudflare bewahrt seine CDN-Protokolle nach seinen eigenen Aufbewahrungspraktiken auf. Analyseereignisse werden auf derselben Rechtsgrundlage verarbeitet und bis zu sieben Jahre aufbewahrt, wie oben im Abschnitt Analyse beschrieben.

Global Privacy Control

Die Website berücksichtigt das Signal Global Privacy Control (GPC) und veröffentlicht eine maschinenlesbare Erklärung unter /.well-known/gpc.json. Die Website verkauft keine personenbezogenen Daten und nutzt sie weder für Werbung noch für kontextübergreifende verhaltensbasierte Werbung. Sendet Ihr Browser GPC (oder Do Not Track), wird die oben beschriebene Analyse vollständig abgeschaltet: Es werden keine Analyseereignisse gesendet.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, das Recht auf Widerspruch gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit. In der Praxis speichert die Website fast keine personenbezogenen Daten über Sie: Es gibt kein Konto, und sie kann eine IP-Adresse in den kurzlebigen Server- und CDN-Protokollen nicht mit Ihrer Identität verknüpfen. Analyseereignisse tragen nur eine Zufalls-ID, die sich ändert, sobald die Website neu geladen oder in einem neuen Tab geöffnet wird, sodass der Betreiber die Ereignisse, die Sie betreffen, nicht herausfinden kann (Art. 11 DSGVO).

Um ein Recht auszuüben oder eine Frage zu dieser Erklärung zu stellen, wenden Sie sich über das oben genannte GitHub-Profil an den Betreiber. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen.

Kinder

Die Website ist ein Bildungswerkzeug für ein allgemeines Publikum und richtet sich nicht an Kinder. Die oben beschriebenen begrenzten technischen Daten und die Analyse können Besucher jeden Alters betreffen; die Website fragt Besucher weder nach ihrem Alter noch nach anderen persönlichen Angaben.

Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden, wenn sich die Website ändert. Das Datum am Anfang gibt die aktuelle Fassung wieder, und jede wesentliche Änderung der Datenverarbeitung wird hier abgebildet, bevor sie wirksam wird.