Datenschutz
Entwurf, vom Betreiber rechtlich zu prüfen. Stand 07.11.2026 (Version 5, Anmeldung mit Passkey). Eckige Klammern sind Angaben, die der Betreiber noch bestätigt.
Wer ist verantwortlich?
Bastian Oldenburg (devless.me)
--
20257 Hamburg
E-Mail: hello@devless.me
Wo läuft die Seite?
Der Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen [Rechenzentrum und Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO — vom Betreiber zu bestätigen].
Der Webserver vor der Anwendung (nginx) schreibt ein Protokoll nur mit gekürzter IP-Adresse (bei IPv4 ohne den letzten Teil), Zeitpunkt, aufgerufener Adresse und Status; es wird nach 7 Tagen gelöscht. Zweck: Fehlersuche und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f). Die Anwendung selbst schreibt keine Zugriffsprotokolle.
Datensicherungen enthalten die unten genannten Daten; sie liegen beim Hoster und werden nach höchstens 14 Tagen automatisch gelöscht. Was Sie oder das Team löschen, verschwindet spätestens dann auch aus den Sicherungen.
Was wird gespeichert, wozu, wie lange?
| Funktion | Daten | Zweck und Rechtsgrundlage | Dauer |
|---|---|---|---|
| Besuch der Seite (Zähler, "Wer ist da") | Kurzwert aus IP-Adresse mit täglich wechselndem Zufallssalz, nur im Arbeitsspeicher; gespeichert wird nur die Tageszahl der Besuche | Besucherzähler und Online-Anzeige, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | 5 Minuten bis Tagesende; Zahl unbegrenzt |
Sitzungs-Cookie __Host-iwt4 (bei http: iwt4) | Zufallswert; bei Anmeldung die Zuordnung zum Konto (in der Datenbank nur als Prüfwert) | technisch notwendig für Formulare (Schutz vor gefälschten Formularen) und Anmeldung, § 25 Abs. 2 Nr. 2 TDDDG; keine Einwilligung nötig | bis zum Schließen des Browsers; angemeldet höchstens 24 Stunden (2 Stunden ohne Aktivität), mit "Angemeldet bleiben" 30 Tage (7 Tage ohne Aktivität) |
Verwaltungs-Cookie __Host-iwt4v | Zufallswert, nur für Administratoren | Absicherung der Verwaltung, technisch notwendig | höchstens 8 Stunden |
| Zeitreise 2006/heute | gewählte Ansicht, beim Konto oder (Gäste) zur Sitzung auf dem Server | gewünschte Darstellung, technisch notwendig für die angeforderte Funktion | Gäste 1 Tag, Mitglieder bis zur Änderung |
| Registrierung und Konto | Benutzername, Rolle, Zeitpunkte (Anmeldung, zuletzt aktiv), eine zufällige Kontokennung für den Passkey (enthält den Namen nicht). Neue Konten schaltet das Team frei, bevor sie schreiben können (Einstellung beim Start der Seite). Freiwillig: E-Mail-Adresse (nur für Rückfragen des Teams, die Registrierung verlangt keine), Homepage, Fediverse-Adresse, Signatur, Text über mich; Einstellung "online zeigen". ICQ-Nummern werden seit Version 5 nicht mehr erhoben und wurden gelöscht | Nutzungsverhältnis, Anmeldung, Zuordnung von Beiträgen (Art. 6 Abs. 1 lit. b) | bis zur Löschung des Kontos (selbst unter "Konto & Daten" oder durch das Team) |
| Anmeldung mit Passkey | Je Passkey: der öffentliche Schlüssel, die Kennung des Passkeys, ein Signaturzähler (erkennt kopierte Schlüssel), ein grober Gerätename aus dem Browser (z. B. „iPhone, Safari“) und wann er angelegt und zuletzt benutzt wurde. Der geheime Schlüssel und Ihr Fingerabdruck oder Gesicht verlassen Ihr Gerät nie; die Seite fragt keinen Hersteller oder Gerätetyp ab (keine Bescheinigung). Während einer Anmeldung für höchstens 5 Minuten eine Einmal-Aufgabe zur Sitzung. Es gibt keine Passwörter | Sichere Anmeldung und Schutz des Benutzernamens vor Missbrauch (Art. 6 Abs. 1 lit. b, Art. 32) | bis Sie den Passkey löschen oder das Konto gelöscht wird; Einmal-Aufgaben höchstens 5 Minuten |
| Wiederherstellungscodes und Einladungslinks | Zehn Einmal-Codes je Konto und Einladungslinks des Teams (für einen neuen Passkey), beides nur als Prüfwert | Zugang, wenn kein Passkey mehr da ist (Art. 6 Abs. 1 lit. b, Art. 32) | Codes bis zur Nutzung oder Neuerzeugung; Einladungslinks höchstens 24 Stunden |
| Schutz vor Missbrauch | Zähler für Anfragen und Fehlversuche je Aktion, gespeichert unter einem Kurzwert der IP-Adresse (Tagessalz) bzw. des Benutzernamens | Sicherheit, Schutz vor dem Raten von Codes und vor Spam (Art. 6 Abs. 1 lit. f) | Zähler bis Ende des Zeitfensters (höchstens 1 Stunde), Fehlversuche höchstens 30 Tage; das Salz wird nach 2 Tagen gelöscht |
| Forum, Kommentare, Shoutbox | Beiträge (Text und Links), Zeitpunkt, Konto; in der Shoutbox auf Wunsch der gerade gehörte Sender; öffentlich sichtbar (das Forum je nach Einstellung auch für Gäste). Bilder, Musik oder Dateien können nicht hochgeladen werden | Betrieb der Gemeinschaft (Art. 6 Abs. 1 lit. b) | bis zur Löschung durch Verfasser, Moderation oder Team; Shoutbox höchstens 365 Tage |
| Party-Tipps | Name der Party, Tag, Uhrzeit, Ort, kurzer Text und Link, dazu das Konto; öffentlich sichtbar mit Benutzername | Partykalender der Gemeinschaft (Art. 6 Abs. 1 lit. b) | 30 Tage nach der Party, vorher löschbar durch Verfasser, Moderation oder Team |
| Videos | Link zum geteilten Video (YouTube oder PeerTube: Kennung des Videos, bei PeerTube der Server), Titel, freiwillig ein kurzer Text, dazu das Konto; öffentlich sichtbar mit Benutzername. Das Video selbst speichert die Seite nicht. Den Player lädt Ihr Browser erst nach Ihrem Klick direkt von YouTube (youtube-nocookie.com, Google Ireland Ltd.; Übermittlung in die USA möglich, Grundlage dafür ist das EU-US Data Privacy Framework) oder vom PeerTube-Server; der Anbieter sieht dabei Ihre IP-Adresse. Die Zustimmung „Videos laden“ merkt sich Ihr Browser bis zum Schließen (sessionStorage, Schlüssel iwt-video) | Teilen: Betrieb der Gemeinschaft (Art. 6 Abs. 1 lit. b); Laden des Players nur nach Ihrem Klick (Einwilligung, Art. 6 Abs. 1 lit. a, § 25 Abs. 1 TDDDG) | bis zur Löschung durch Verfasser, Moderation oder Team, spätestens mit dem Konto |
| Sender-Vorschläge | Name und Musik des Senders, Stream-Adresse, Website, freiwillig ein Hinweis, dazu das Konto; nur für das Team sichtbar. Nach der Freigabe steht der Sender ohne Benutzername im Player; das Ergebnis der Prüfung kommt als private Nachricht | Prüfung und Aufnahme in den Player (Art. 6 Abs. 1 lit. b) | abgelehnte und entfernte Vorschläge 180 Tage nach der Entscheidung; freigegebene, solange der Sender im Player ist (beim Löschen des Kontos ohne Bezug zum Konto) |
| Chat | Nachrichten mit Benutzername und Zeitpunkt (nur für angemeldete Mitglieder lesbar) | Chatfunktion (Art. 6 Abs. 1 lit. b) | 3 Tage |
| Bilder aus dem Fediverse | Verweise auf öffentliche Beiträge verbundener Pixelfed-Konten (Titel, Benutzername, Link zum Beitrag, Adresse des Bildes); die Bilder selbst speichert die Seite nicht. Erst wenn Sie auf „Bilder einblenden“ klicken, lädt Ihr Browser sie direkt vom Pixelfed-Server, der dabei Ihre IP-Adresse sieht. Diese Zustimmung merkt sich Ihr Browser bis zum Schließen (sessionStorage, Schlüssel iwt-fedi) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für die Verweise; Einblenden nur nach Ihrem Klick (Einwilligung, Art. 6 Abs. 1 lit. a); Löschung im Original wird beim stündlichen Abgleich nachvollzogen (ältere Beiträge prüft der Server einzeln beim Original nach, in der Regel innerhalb einer Woche) | Verweise bis zur Löschung im Original |
| PeerTube-Kanäle | Verweise auf öffentliche Videos der vom Team abonnierten PeerTube-Kanäle (Titel, gekürzte Beschreibung, Datum, Lizenz, Kennung des Videos und Server), stündlich vom Server abgerufen; Besucherdaten werden dabei nicht übertragen. Den Player lädt Ihr Browser erst nach Ihrem Klick vom PeerTube-Server (wie bei den Videos oben) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Hinweis auf öffentlich angebotene Videos; Laden des Players nur nach Ihrem Klick (Einwilligung, Art. 6 Abs. 1 lit. a) | bis das Video im Original gelöscht ist (wöchentliche Nachprüfung) oder das Team den Kanal entfernt |
| Termine aus offenen Kalendern | Titel, Beginn, Ort und Link öffentlicher Termine aus Kalendern, die Veranstalter selbst anbieten (Mobilizon, Gancio und andere, ICS), stündlich vom Server abgerufen; Beschreibungen und Bilder werden nicht übernommen, Besucherdaten nicht übertragen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Hinweis auf öffentliche Veranstaltungen | bis 30 Tage nach dem Termin; abgesagte oder aus dem Kalender entfernte Termine sofort beim nächsten Abgleich |
| Podcasts und Mixe | Titel, Datum, Dauer, Adresse der Audiodatei und Link zur Folge aus den vom Team abonnierten Podcast-Feeds (Funkwhale, Castopod und andere), stündlich vom Server abgerufen; dabei werden keine Besucherdaten übertragen. Erst wenn Sie eine Folge abspielen, verbindet sich Ihr Browser direkt mit dem Server des Podcasts (und den Speicher-Servern, auf die dieser weiterleitet); diese sehen Ihre IP-Adresse. Der Ton läuft nie über unseren Server | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Hinweis auf öffentlich angebotene Podcasts; Abspielen nur auf Ihren Klick | solange die Folge im Feed steht, höchstens die neuesten 30 je Podcast |
| Darstellung (nur im Browser) | Gewählter Stil und Hintergrund der Ansicht „heute“ im Sitzungsspeicher des Browsers (sessionStorage „iwt4-stil“, „iwt4-bg“), damit der Look beim Weiterklicken gleich bleibt; wird nicht an den Server übertragen | Technisch erforderlich für die gewünschte Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG) | bis der Tab geschlossen wird |
| Formularschutz (Gästebuch, Registrierung, Kontakt) | Verstecktes Feld mit dem Zeitpunkt des Seitenaufrufs und einer Signatur des Servers, kein Cookie; dazu eine Rechenaufgabe. Zu schnelles (unter 3 Sekunden) oder zu spätes (über 2 Stunden) Absenden wird abgewiesen | Schutz vor automatischen Einträgen (Art. 6 Abs. 1 lit. f) | wird nicht gespeichert, nur beim Absenden geprüft |
| Gästebuch | Name, Titel, Text; freiwillig Homepage, Fediverse-Adresse (als Link zum Profil) und E-Mail-Adresse, die nur gespeichert wird, wenn sie angezeigt werden soll | Veröffentlichung auf Wunsch der Person (Art. 6 Abs. 1 lit. a, b) | bis zur Löschung durch das Team oder auf Wunsch |
| Kontaktformular | Name, E-Mail-Adresse, Betreff, Nachricht | Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b, f) | höchstens 180 Tage |
| Meldungen rechtswidriger Inhalte | Art des Problems, Begründung, Stelle und ein Auszug des gemeldeten Inhalts; bei Mitgliedern das Konto, sonst freiwillig Name und E-Mail-Adresse; Entscheidung des Teams mit Begründung (geht als Nachricht an betroffene und meldende Mitglieder) | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 Digital Services Act) | bis 180 Tage nach der Entscheidung |
| Private Nachrichten und Buddyliste | Absender, Empfänger, Text, Zeitpunkt; Freundesliste | Nachrichtenfunktion (Art. 6 Abs. 1 lit. b) | bis zur Löschung durch beide Beteiligten oder mit dem Konto |
| Umfragen und Bewertungen | Stimme; dazu bei Mitgliedern das Konto, bei Gästen ein Kurzwert der IP-Adresse mit Tagessalz (nicht umkehrbar, nach dem Tag nicht mehr zuordenbar) | Verhinderung von Mehrfachstimmen (Art. 6 Abs. 1 lit. f) | solange die Umfrage oder der Eintrag besteht |
| Verwaltungsprotokoll (Audit-Log) | welches Team-Konto wann welche Änderung gemacht hat | Nachvollziehbarkeit und Sicherheit (Art. 6 Abs. 1 lit. f, Art. 32) | 365 Tage |
Radio und Live-Streams (Empfänger)
Beim Abspielen eines Senders (in der Ansicht „heute“ im Player unten auf der Seite, in der Ansicht 2006 im Radiofenster) verbindet sich Ihr Browser direkt mit dem Sender: TechnoBase.FM-Gruppe (tb-group.fm), SomaFM (somafm.com) oder ein von Mitgliedern vorgeschlagener und vom Team geprüfter Sender (sein Name steht im Player). Der Ton läuft nie über unseren Server. Diese Anbieter sehen dabei Ihre IP-Adresse. Ohne Klick auf Abspielen findet keine Verbindung statt. Der Server der Seite ruft bei den Sendern nichts ab. [Datenschutzhinweise der Sender — vom Betreiber prüfen und verlinken]
Links zu anderen Seiten
Die Kästen Shopping Tip, Promotion und Vote 4 Us der Ansicht 2006 zeigen nur noch die Namen von damals, ohne Link. Links in Beiträgen, Homepages und Fediverse-Adressen führen zu fremden Seiten. Beim bloßen Aufruf unserer Seite werden keine Daten an diese Seiten gesendet; erst ein Klick öffnet die fremde Seite, deren Betreiber dann Ihre IP-Adresse sieht. "Tell a Friend" speichert und versendet nichts, es öffnet nur Ihr eigenes Mailprogramm.
Was die Seite nicht tut
Keine Werbung, keine Statistik- oder Analysewerkzeuge, keine Tracker, keine Schriftarten oder Skripte von Dritten, kein Versand von E-Mails. Cookies nur für Sitzung, Anmeldung und Verwaltung (siehe Tabelle), keine weiteren. Bilder von Dritten (Pixelfed, Fediverse-Stream) erst nach Ihrem Klick auf „Bilder einblenden“. Videoplayer von YouTube oder PeerTube lädt Ihr Browser erst nach Ihrem Klick.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Angemeldete Mitglieder können unter Konto & Daten selbst eine vollständige Auskunft als Datei herunterladen und das Konto löschen. Sonst schreiben Sie an die oben genannte Kontaktstelle. Eine erteilte Einwilligung (zum Beispiel für die Veröffentlichung eines Gästebucheintrags) können Sie jederzeit widerrufen.