Datenschutzerklärung

TaskFlow ist ein Kanban-Board zur Projektplanung. Für die Nutzung ist ein Benutzerkonto nötig. Werbung, Tracking und Analysedienste werden nicht eingesetzt.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jonas Reitz
Marshallstraße 9
35394 Gießen
Deutschland

E-Mail: Dev.jonas.reitz@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt. Fragen zum Datenschutz und Anträge auf Auskunft, Berichtigung oder Löschung gehen an die oben genannte E-Mail-Adresse.

Diese Website läuft auf einem Server, den der Verantwortliche selbst in Deutschland betreibt. Ein externer Hosting-Dienstleister ist nicht beteiligt.

Bei jedem Aufruf verarbeitet der Server die technisch notwendigen Verbindungsdaten: IP-Adresse, Zeitpunkt, angefragte Adresse, übertragene Datenmenge, Browserkennung (User-Agent) und gegebenenfalls die zuvor besuchte Seite (Referrer). Zweck ist die Auslieferung der Seite sowie ein stabiler und sicherer Betrieb, unter anderem die Begrenzung der Anfragen je IP-Adresse gegen Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer funktionsfähigen und sicheren Website.

Für die Missbrauchsbegrenzung wird die IP-Adresse nur im Arbeitsspeicher gezählt und spätestens nach sechs Minuten verworfen. Der Reverse-Proxy, über den alle Anfragen laufen, führt kein Zugriffsprotokoll. Betriebs- und Fehlermeldungen der Dienste, die einzelne Anfragen samt IP-Adresse enthalten können, werden in Protokolldateien gespeichert, nur für Fehlersuche und Sicherheit verwendet und nach Erreichen einer festen Größe automatisch überschrieben. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Soweit diese Erklärung nichts anderes beschreibt, werden personenbezogene Daten nicht an Dritte weitergegeben und nicht in Länder außerhalb der EU übermittelt.

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie kann die Website jedoch nicht ausgeliefert werden.

Für Benutzerkonten und die Anmeldung nutzt diese Website den Authentifizierungsdienst Supabase Auth. Er läuft als Teil einer selbst betriebenen Supabase-Instanz auf demselben Server in Deutschland; Daten gehen dabei nicht an die Supabase Inc.

Verarbeitet werden die E-Mail-Adresse, das Passwort (nur als Hash gespeichert), die Zeitpunkte von Registrierung und Anmeldungen sowie zu jeder Sitzung IP-Adresse und Browserkennung. Zweck ist die Bereitstellung des Kontos und der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos) und für die Sicherheitsdaten Art. 6 Abs. 1 lit. f DSGVO. Die Kontodaten werden gespeichert, solange das Konto besteht; eine formlose E-Mail an den Verantwortlichen genügt, um das Konto löschen zu lassen.

Nach der Anmeldung legt der Browser ein Cookie mit dem Anmelde-Token ab (Name sb-…-auth-token, bei Bedarf in mehrere Teile aufgeteilt). Es gilt für alle Subdomains von jonasreitz.de, damit eine Anmeldung in allen JonasHub-Anwendungen gilt, und bleibt bis zur Abmeldung, längstens 400 Tage, gespeichert. Das Cookie ist für den ausdrücklich gewünschten Dienst (angemeldet bleiben) unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies zu Werbe-, Analyse- oder Trackingzwecken werden nicht verwendet.

Boards, Spalten, Karten (mit Beschreibungen, Plänen, Checklisten, Labels und Verbindungen), Notizen und Kommentare (mit Autorenname) werden in der eigenen Datenbank (eine selbst betriebene Supabase-Instanz auf demselben Server in Deutschland) gespeichert und dem Konto zugeordnet. Änderungen werden über eine Live-Verbindung zur Datenbank an geöffnete Boards verteilt. Zweck ist die Bereitstellung der Boards, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Inhalte bleiben gespeichert, bis sie gelöscht werden oder das Konto gelöscht wird.

Ein Board kann über die E-Mail-Adresse mit anderen registrierten Personen geteilt werden. Mitglieder eines Boards sehen dessen Inhalte einschließlich Kommentaren und Autorennamen sowie die E-Mail-Adressen der anderen Mitglieder.

Karten können Inhalte aus Drop (drop.jonasreitz.de) und den Chat JAI (jai.jonasreitz.de) einbetten. Beide sind eigene Dienste des Verantwortlichen auf demselben Server; JAI erhält dabei die Kennungen von Board, Karte und Chat. Es gelten die Datenschutzerklärungen dieser Dienste.

Jede betroffene Person hat gegenüber dem Verantwortlichen das Recht auf

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus der besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Jede betroffene Person kann sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de