Datenschutz

Wer verantwortlich ist

Verantwortlich nach der Datenschutz-Grundverordnung (DSGVO) bin ich:

Wenn du die Seite aufrufst

Fynnland liegt bei der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Damit dein Browser die Seite laden kann, schickt er bei jedem Aufruf Daten an deren Server: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Kennung deines Browsers und Betriebssystems (User-Agent) und, falls vorhanden, die Seite, von der du kommst. Cloudflare nutzt diese Daten, um dir die Seite auszuliefern und sie vor Angriffen und Überlastung zu schützen. Rufst du die frühere Adresse fynnland.xyz auf, leitet Cloudflare dich auf fynn.land weiter; dabei fallen dieselben Daten an.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist, die Seite zuverlässig und sicher auszuliefern.

Die Protokollierung von Anfragen bei Cloudflare ist abgeschaltet, und ich schreibe selbst keine Protokolle. Die Verbindungsdaten werden also nur für die Dauer des Abrufs verarbeitet. Schalte ich die Protokollierung zur Fehlersuche vorübergehend ein, löscht Cloudflare die Protokolle nach 3 Tagen. Auch Cloudflare setzt für fynn.land keine Cookies: Bot-Abwehr, Sicherheitsprüfungen und Web Analytics sind nicht eingeschaltet.

Cloudflare führt für jede Domain Tagessummen über die Aufrufe: wie viele Anfragen und Seitenaufrufe es gab, aus welchen Ländern sie kamen und wie viele verschiedene Besucher es ungefähr waren. Diese Summen sehe ich mir an und bewahre sie als Tageswerte bis zu 24 Monate auf, um zu sehen, wie meine Seiten und Programme genutzt werden. Sie enthalten keine IP-Adressen und lassen keinen Schluss auf einzelne Personen zu. Dafür läuft kein Skript auf der Seite und es wird nichts in deinem Browser gespeichert. Rechtsgrundlage für die Bildung der Summen durch Cloudflare ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist, mein Angebot an der tatsächlichen Nutzung auszurichten.

Cloudflare verarbeitet die Daten in meinem Auftrag. Dafür gilt der Vertrag zur Auftragsverarbeitung von Cloudflare (Data Processing Addendum) nach Art. 28 DSGVO, der Teil der Nutzungsbedingungen von Cloudflare ist. Cloudflare betreibt Rechenzentren weltweit, und ich habe die Verarbeitung nicht auf die EU beschränkt. Daten können deshalb in Länder außerhalb der EU übermittelt werden, vor allem in die USA. Cloudflare nimmt am EU-U.S. Data Privacy Framework teil; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Falls dieser Beschluss wegfällt, sieht der Vertrag die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 Buchst. c DSGVO).

Für bestimmte eigene Zwecke, etwa die Sicherheit seines Netzes, beschreibt Cloudflare eine eigene Verantwortlichkeit. Mehr dazu in der Datenschutzerklärung von Cloudflare.

Einstellungen in deinem Browser

Die Seite merkt sich drei Einstellungen im lokalen Speicher deines Browsers (localStorage):

• fynnland.info: ob das Infofenster offen oder eingeklappt ist (open oder collapsed)
• fynnland.music: ob die Musik an oder aus ist (on oder off)
• fynnland.sound: ob die Effekte an oder aus sind (on oder off)

Ein Eintrag entsteht erst, wenn du den jeweiligen Schalter benutzt. Er bleibt in deinem Browser, die Seite schickt ihn nirgendwohin. Eine Einwilligung braucht es dafür nicht, weil die Speicherung unbedingt nötig ist, damit die Seite die Einstellung behält, die du selbst gewählt hast (§ 25 Abs. 2 Nr. 2 TDDDG).

Damit die Musik weiterläuft, wenn du von der Übersicht auf die Seite einer App wechselst und zurück, merkt sich die Seite zwei Angaben nur für den geöffneten Tab (sessionStorage):

• fynnland.selected: welche App du zuletzt angesehen hast
• fynnland.musicPos: welches Stück lief und an welcher Stelle, mit der Uhrzeit des Seitenwechsels

Diese Angaben verlassen deinen Browser ebenfalls nicht und werden gelöscht, sobald du den Tab schließt. Auch hier gilt § 25 Abs. 2 Nr. 2 TDDDG: Ohne sie könnte die Seite die Musik nicht an der Stelle fortsetzen, an der du sie gehört hast.

Löschen kannst du die Einträge, indem du in deinem Browser die Websitedaten für fynn.land löschst. Danach gelten wieder die Standardwerte, und du bist auch vom Fynnland-Konto abgemeldet.

Das Fynnland-Konto

Mit dem Fynnland-Konto meldest du dich in meinen Spielen an. Die Kontoseite liegt unter fynn.land/konto und läuft auf dem Fynnland-Kontoserver, einem eigenen Programm bei Cloudflare neben dieser Seite, mit derselben Datenbank wie Tobuuy; verantwortlich bin auch dort ich. Der Kontoserver verwaltet Konten, Anmeldewege, Sitzungen, Zwei-Faktor und Freunde für alle meine Spiele. Welche Daten das Konto speichert und wie die Anmeldung über Discord, Google, GitHub oder einen Anmeldeschlüssel abläuft, steht in der Datenschutzerklärung für das Fynnland-Konto. Du brauchst das Konto nicht, um diese Seite zu nutzen.

Meldest du dich auf der Kontoseite an, legt sie in deinem Browser den Eintrag fl.konto.session an (localStorage). Die Übersicht liest ihn beim Laden und schickt ihn an fynn.land/konto/api/status, um oben anzuzeigen, ob und unter welchem Namen du angemeldet bist. Bist du angemeldet, öffnet jede Seite mit Kopfzeile (Übersicht, Seiten der Spiele und Programme, Downloads) mit diesem Eintrag außerdem eine Verbindung zum Kontoserver, damit du oben rechts deine Freunde und ihren Online-Status siehst und deine Freunde dich online sehen. Dafür lädt sie die Freundesliste von fynn.land/konto. Was dabei verarbeitet wird und wie du es einstellst, steht im Abschnitt zum Online-Status der Datenschutzerklärung für das Fynnland-Konto. Die Seiten speichern davon nichts und schreiben oder löschen den Eintrag nicht. Gibt es keinen Eintrag, fragen sie auch nicht nach und bauen keine Verbindung auf. Der Server vermerkt bei der Abfrage höchstens einmal am Tag, wann das Konto zuletzt benutzt wurde. Ein Besuch der Übersicht zählt also als Nutzung und verschiebt die automatische Löschung nach langer Nichtnutzung, die in der Datenschutzerklärung für das Fynnland-Konto beschrieben ist. Die Verbindungsdaten dieser Abfrage verarbeitet Cloudflare wie oben beschrieben.

Der Zugriff auf den Eintrag ist unbedingt nötig, damit die Seite dir den Dienst bietet, den du mit der Anmeldung selbst gewählt hast (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Abfrage ist Art. 6 Abs. 1 Buchst. b DSGVO, weil sie zum Konto gehört, das du nutzt. Abmelden kannst du dich auf der Kontoseite.

Wenn du ein Programm herunterlädst

Meine Programme liegen auf GitHub (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA, ein Unternehmen von Microsoft). Lädst du eins über fynn.land herunter, also über eine Adresse unter fynn.land/download/, holt die Seite die Datei bei GitHub und reicht sie an dich weiter. Dein Browser verbindet sich dabei nur mit fynn.land. GitHub bekommt weder deine IP-Adresse noch Angaben zu deinem Browser, sondern nur eine Adresse von Cloudflare und, wenn dein Browser einen abgebrochenen Download fortsetzt, welcher Teil der Datei noch fehlt.

Welche Version die neueste ist, fragt die Seite selbst in Abständen bei GitHub nach, ohne Bezug zu dir. Die Seite einer App fragt beim Öffnen zusätzlich bei fynn.land nach, ob es inzwischen eine neuere Version gibt. Gespeichert wird dabei nichts; es fallen nur die Verbindungsdaten aus dem Abschnitt über den Seitenaufruf an, mit derselben Rechtsgrundlage. Der Link „Ältere Versionen auf GitHub“ führt zu GitHub selbst; dafür gilt der Abschnitt über Links.

Jeden begonnenen Download zähle ich, damit ich sehe, welche Programme gefragt sind. Dabei wird nur die Zahl der Downloads je Programm, System (etwa Windows oder Linux) und Tag um eins erhöht; einzelne Downloads, deine IP-Adresse, dein Browser oder ein Cookie werden nicht festgehalten, und fortgesetzte Downloads zählen nicht doppelt. Die Tagessummen liegen in meiner Datenbank bei Cloudflare (Speicherort in der EU, im Rahmen des Auftragsverarbeitungsvertrags im Abschnitt über den Seitenaufruf), ich bewahre sie bis zu 24 Monate auf. Daraus kann ich niemanden erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist, mein Angebot an der tatsächlichen Nutzung auszurichten.

Foldwing und foldwing.online

Mit meinem Programm Foldwing teilst du Dateien per Link direkt von deinem Rechner. Internet-Links laufen über den Relay unter foldwing.online (für Links und Apps aus Foldwing 1.4.0 auch unter share.fynn.land), ein eigenes Programm bei Cloudflare neben dieser Seite; verantwortlich bin auch dort ich. Der Relay speichert keine Dateien, nur welche Adresse ein teilender Rechner gerade hat. Was er beim Teilen und beim Öffnen eines Links verarbeitet, steht in der Datenschutzerklärung für Foldwing. Diese Seite selbst hat mit dem Relay nichts zu tun: Wer nur fynn.land besucht, schickt ihm nichts.

Schrift, Bilder, Videos und Musik

Alles, was die Seite anzeigt oder abspielt, kommt von ihrem eigenen Server, auch die Schrift Plus Jakarta Sans. Google Fonts, YouTube oder andere fremde Dienste sind nicht eingebunden. Das legt die Sicherheitsrichtlinie der Seite (Content-Security-Policy) auch technisch fest: Der Browser lädt nur Dateien von fynn.land.

Google-Suche

Ich nutze die Google Search Console, um zu sehen, wie fynn.land in der Google-Suche erscheint. Dafür liegt auf der Seite eine kleine Textdatei, mit der ich Google zeige, dass mir die Seite gehört. Sie enthält nur einen Bestätigungscode und wird nirgends eingebunden. Auf fynn.land selbst läuft nichts von Google, und dein Browser schickt beim Besuch keine Daten an Google.

Die Search Console zeigt mir zusammengefasste Zahlen aus der Google-Suche: nach welchen Begriffen gesucht wurde, wie oft fynn.land in den Ergebnissen stand und wie oft jemand darauf geklickt hat. Diese Zahlen erhebt Google, wenn du die Google-Suche benutzt, nicht auf dieser Seite. Ich sehe nur Summen, keine einzelnen Personen. Für die Google-Suche ist Google verantwortlich (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); was Google dabei verarbeitet, steht in der Datenschutzerklärung von Google.

Links zu anderen Angeboten

Die Seite verlinkt auf andere Angebote, zum Beispiel auf mein GitHub-Profil, auf meinen YouTube-Kanal und meinen Discord-Server (unten in jeder Seite), auf Tokenweise (Seite und YouTube-Kanal) und auf Tobuuy. Es sind gewöhnliche Links, nichts davon ist eingebettet. Solange du nicht klickst, wird von dort nichts geladen. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters. Dein Browser teilt dem Ziel dabei nur mit, dass du von fynn.land kommst, nicht von welcher Unterseite.

Tobuuy unter tobuuy.com ist ein eigenes Angebot. Was beim Spielen mit deinen Daten passiert, steht in der Datenschutzerklärung von Tobuuy.

Mein YouTube-Kanal

Auf YouTube habe ich den Kanal @Fynnland, auf dem ich meine Projekte zeige. Betreiber der Plattform ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Was YouTube erhebt, wenn du dir den Kanal oder ein Video ansiehst, entscheidet Google; es steht in der Datenschutzerklärung von Google. Darauf habe ich keinen Einfluss.

Von YouTube bekomme ich für den Kanal nur zusammengefasste Statistiken (YouTube Analytics): etwa wie oft Videos aufgerufen und wie lange sie angesehen wurden, und grob, aus welchen Ländern, Altersgruppen und mit welchem Geschlecht die Zuschauer kommen. Einzelne Personen kann ich darin nicht erkennen. Ich sehe sie mir an, um meine Videos an dem auszurichten, was angesehen wird. Für Betreiber einer Fanpage bei Facebook hat der Europäische Gerichtshof entschieden, dass sie für solche Statistiken mit dem Plattformbetreiber gemeinsam verantwortlich sind (Urteil vom 5. Juni 2018, C-210/16). Ob das auf einen YouTube-Kanal übertragbar ist, ist nicht abschließend geklärt. Soweit ich mit Google gemeinsam verantwortlich bin, kannst du deine Rechte gegenüber Google und gegenüber mir geltend machen (Art. 26 Abs. 3 DSGVO). An die Daten selbst kommt nur Google heran; Anfragen dazu richtest du deshalb am besten direkt an Google. Schreibst du mir, leite ich sie weiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist, den Kanal an der tatsächlichen Nutzung auszurichten.

Kommentierst du ein Video, sehen alle deinen Kommentar und deinen YouTube-Namen. Ich lese die Kommentare, antworte darauf und entferne sie, wenn sie gegen Gesetze oder die Regeln von YouTube verstoßen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist der Austausch über meine Projekte. Deine Kommentare kannst du jederzeit selbst bei YouTube löschen.

Die E-Mail-Adresse auf dem Kanal ist dieselbe wie hier. Schreibst du mir darüber, gilt der Abschnitt über E-Mails.

Mein Discord-Server

Auf Discord betreibe ich den Server „Fynnland“ (Einladung) zum Austausch über meine Projekte. Betreiber der Plattform ist für Nutzer in der EU die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande. Was Discord verarbeitet, wenn du den Server nutzt, steht in der Datenschutzerklärung von Discord.

Auf dem Server sehen die Mitglieder deinen Discord-Namen, dein Profilbild, deine Rollen und was du schreibst. Als Betreiber und Moderator lese ich die Nachrichten, antworte, entferne Beiträge, die gegen Gesetze oder die Serverregeln verstoßen, und kann Mitglieder vom Server ausschließen. Discord hält Moderationsschritte in einem Protokoll fest, das nur die Moderation sieht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist ein geordneter Austausch über meine Projekte. Deine Nachrichten kannst du selbst löschen; sie liegen bei Discord, bis du oder die Moderation sie löschen.

Auf dem Server läuft mein eigener Bot „Raster“. Er ist ein Programm bei Cloudflare, wie diese Seite, und hält keine dauernde Verbindung zu Discord: Er wird nur tätig, wenn jemand auf dem Server einen seiner Knöpfe drückt oder eine Sprache wählt. Zu diesem Klick schickt Discord ihm deine Discord-Nutzerkennung, deinen Benutzer- und Anzeigenamen, die Kennung deines Profilbilds, deinen Spitznamen auf dem Server, deine Rollen und wann du beigetreten bist, dazu, welcher Knopf es war. Wählst du in #welcome die Flagge für Englisch oder Deutsch, gibt er dir die Sprachrolle „English“ oder „Deutsch“ und entfernt die andere; danach siehst du die Kanäle der gewählten Sprache. Ist der Regel-Schritt eingeschaltet, stimmst du mit dem Knopf „Akzeptieren“ den Serverregeln zu, und der Bot gibt dir die Rolle „Member“, mit der du die Kanäle siehst. Bist du erst seit weniger als 24 Stunden auf dem Server, begrüßt er dich außerdem in #general mit einer Karte, die alle Mitglieder sehen: mit Erwähnung, Anzeigename, Profilbild und deiner ungefähren Mitgliedsnummer, in der gewählten Sprache. Der Bot speichert nichts, auch nicht über Mitglieder, und seine Protokolle bei Cloudflare sind abgeschaltet. Für Cloudflare gilt der Vertrag zur Auftragsverarbeitung aus dem Abschnitt über den Seitenaufruf, ebenso, was dort über Rechenzentren außerhalb der EU steht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist, neue Mitglieder erst nach der Zustimmung zu den Regeln freizuschalten und sie zu begrüßen.

Wenn du mir schreibst

Schreibst du mir eine E-Mail, verarbeite ich deine Adresse und deine Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, mein berechtigtes Interesse ist die Antwort auf deine Anfrage. Ich lösche die Nachricht, sobald die Sache erledigt ist, außer ein Gesetz verlangt, sie länger aufzubewahren.

Du musst mir keine Daten geben. Ohne die Verbindungsdaten aus dem Abschnitt über den Seitenaufruf kann dein Browser die Seite allerdings nicht laden. Automatisierte Entscheidungen oder Profile gibt es hier nicht.

Deine Rechte

Du kannst von mir Auskunft über deine Daten verlangen (Art. 15 DSGVO), ihre Berichtigung (Art. 16), ihre Löschung (Art. 17), die Einschränkung der Verarbeitung (Art. 18) und die Übertragung deiner Daten (Art. 20). Eine E-Mail an kontakt@fynnland.xyz genügt.

Widerspruchsrecht: Die Verarbeitung beim Seitenaufruf (einschließlich der Tagessummen), bei E-Mails und auf meinem YouTube-Kanal und Discord-Server beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Dagegen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), vor allem in dem EU-Staat, in dem du wohnst oder arbeitest. Für mich zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.