Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website tbor.app und die Web-Apps unter ihren Subdomains ist:
Tibor Czekay
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: info@tiborczekay.com

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

Überblick

Lemma ist eine Web-App unter lemma.tbor.app. Sie zeigt jeden Tag ein Dilemma mit den stärksten Argumenten für jede Seite und lässt Sie abstimmen, welche Seite Sie am überzeugendsten finden. Es gibt kein Nutzerkonto, keine Werbung und keine Analyse- oder Tracking-Dienste.

Abstimmung

Wenn Sie abstimmen, sendet Ihr Browser die Kennung des Dilemmas und die gewählte Seite an den Server dieser Web-App. Der Server erhöht für diese Seite einen Zähler in einer Datenbank bei Cloudflare (D1). Gespeichert werden ausschließlich drei Angaben: die Kennung des Dilemmas, die Kennung der Seite und die Anzahl der Stimmen. Es wird keine IP-Adresse, keine Gerätekennung und kein Zeitpunkt zu einer Stimme gespeichert; ich kann Ihre Stimme daher nicht Ihnen zuordnen und nicht nachträglich löschen oder ändern.

Zum Schutz vor automatisierten Massenabstimmungen begrenzt ein Ratenbegrenzer bei Cloudflare die Zahl der Stimmen pro Minute und IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig im Ratenbegrenzer von Cloudflare verwendet und nicht von mir gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein aussagekräftiges Abstimmungsergebnis und ein stabiler Betrieb.

Die Zähler sind nur ein grober Anhaltspunkt und keine Umfrage: Ein Browser kann mehrfach abstimmen, wenn Sie die Website-Daten löschen.

Speicherung in Ihrem Browser

Damit die App nach Ihrer Abstimmung Ihre gewählte Seite zeigt und nicht erneut zur Abstimmung auffordert, merkt sie sich pro Dilemma in Ihrem Browser (localStorage), welche Seite Sie gewählt haben. Diese Angabe bleibt auf Ihrem Gerät und wird nicht an mich gesendet. Ein Service Worker hält außerdem die Dateien der App für die Offline-Nutzung bereit. Beides ist erforderlich, damit die App die von Ihnen gewünschte Funktion erbringen kann (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht notwendig. Sie können diese Daten jederzeit über die Website-Daten Ihres Browsers löschen.

Hosting

Die Website läuft auf der Plattform Cloudflare Workers. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Mit Cloudflare habe ich einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Ruft Ihr Browser eine Seite ab, verarbeitet Cloudflare die dafür nötigen Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie mitsendet, sowie Browsertyp und Betriebssystem (User-Agent). Ohne diese Daten lässt sich die Website nicht ausliefern. Cloudflare verwendet sie außerdem, um Angriffe, Überlastungen und automatisierte Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine sichere und stabile Bereitstellung der Website.

Ein Zugriffsprotokoll führe ich nicht. Die Protokollierung von Anfragen (Workers Logs) ist abgeschaltet. Im Dashboard von Cloudflare sehe ich nur zusammengefasste Zahlen, etwa zur Menge der Anfragen. Cloudflare kann Sicherheitsereignisse kurzzeitig protokollieren; Einzelheiten stehen in der Datenschutzrichtlinie von Cloudflare.

Cookies

Die App setzt keine Cookies. Cloudflare kann zum Schutz vor Angriffen und automatisierten Zugriffen technisch notwendige Cookies setzen. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Schriften und Skripte

Skripte, Schriften und Bilder kommen ausschließlich vom eigenen Server. Die App nutzt keine externen Schriften, keine Content-Delivery-Netzwerke, Karten, Videos oder Social-Media-Plugins. Sie greift weder auf Kamera, Mikrofon noch Standort zu und sendet keine Benachrichtigungen.

E-Mail

Schreiben Sie mir eine E-Mail, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, den Inhalt der Nachricht und die technischen Angaben der E-Mail, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht darin, Anfragen zu beantworten. Ich lösche Ihre Nachricht, sobald Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mein Postfach betreibe ich bei Proton AG (Proton Mail), Schweiz. Proton speichert E-Mails Ende-zu-Ende- oder zero-access-verschlüsselt. Für die Verarbeitung durch Proton gilt die Datenschutzerklärung von Proton.

Übermittlung in Drittländer

Cloudflare betreibt ein weltweites Netz von Rechenzentren. Ihre Anfragen bearbeitet in der Regel ein Rechenzentrum in Ihrer Nähe; eine Verarbeitung in den USA lässt sich aber nicht ausschließen. Die Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln im Vertrag mit Cloudflare (Art. 46 Abs. 2 lit. c DSGVO).

Mein E-Mail-Anbieter Proton AG hat seinen Sitz in der Schweiz. Für die Schweiz hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO); die Übermittlung stützt sich darauf.

Ihre Rechte

Soweit ich personenbezogene Daten über Sie verarbeite, können Sie nach Maßgabe der gesetzlichen Voraussetzungen:

• Auskunft über diese Daten verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO) und
• Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten (Art. 20 DSGVO).

Widerspruchsrecht

Dafür genügt eine formlose Nachricht an info@tiborczekay.com. Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Automatisierte Entscheidungen und Bereitstellungspflicht

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO finden nicht statt. Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben. Ohne die Verbindungsdaten kann Ihr Browser die Website jedoch nicht anzeigen.

Änderungen

Ändern sich die Website oder die eingesetzten Dienste, passe ich diese Erklärung an. Das Datum oben zeigt den Stand.

Controller

The controller for the website tbor.app and the web apps on its subdomains within the meaning of the General Data Protection Regulation (GDPR) is:
Tibor Czekay
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Germany
Email: info@tiborczekay.com

I have not appointed a data protection officer because there is no legal obligation to do so.

Overview

Lemma is a web app at lemma.tbor.app. Every day it shows one dilemma with the strongest case for each side and lets you vote on which side you find most convincing. There are no user accounts, no advertising and no analytics or tracking services.

Voting

When you vote, your browser sends the dilemma's identifier and the side you chose to this web app's server. The server raises a counter for that side in a Cloudflare database (D1). Only three things are stored: the identifier of the dilemma, the identifier of the side and the number of votes. No IP address, device identifier or time is stored with a vote; I therefore cannot link a vote to you and cannot later delete or change it.

To protect against automated mass voting, a rate limiter at Cloudflare limits the number of votes per minute and IP address. For this the IP address is used only briefly inside Cloudflare's rate limiter and is not stored by me. The legal basis is Art. 6 (1) (f) GDPR; my legitimate interest is a meaningful result and stable operation.

The counts are a rough lean and not a poll: a browser can vote again if you clear its site data.

Storage in your browser

So that the app shows your chosen side after you vote and does not ask you to vote again, it remembers in your browser (localStorage) which side you chose for each dilemma. This stays on your device and is not sent to me. A service worker also keeps the app's own files ready for offline use. Both are necessary for the app to provide the function you asked for (Section 25 (2) No. 2 TDDDG); no consent is required. You can delete this data at any time through your browser's site data.

Hosting

The website runs on Cloudflare Workers. The provider is Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. I have concluded a data processing agreement with Cloudflare under Art. 28 GDPR.

When your browser requests a page, Cloudflare processes the connection data this requires: your IP address, date and time, the requested address, the HTTP status code, the amount of data transferred, the previously visited page (referrer) if your browser sends it, and the browser type and operating system (user agent). The website cannot be delivered without this data. Cloudflare also uses it to defend against attacks, overload and automated access. The legal basis is Art. 6 (1) (f) GDPR; my legitimate interest is providing the website securely and reliably.

I keep no access log. Request logging (Workers Logs) is switched off. In the Cloudflare dashboard I see only aggregated figures, such as the number of requests. Cloudflare may log security events for a short time; the Cloudflare Privacy Policy has the details.

Cookies

The app sets no cookies. Cloudflare may set strictly necessary cookies to protect against attacks and automated access. No consent is required for them (Section 25 (2) No. 2 TDDDG); the legal basis for the related processing is Art. 6 (1) (f) GDPR.

Fonts and scripts

Scripts, fonts and images come only from this app's own server. The app uses no external fonts, no content delivery networks, maps, videos or social media plugins. It does not use the camera, microphone or location and sends no notifications.

Email

If you email me, I process your email address, your name if you give it, the content of the message and the technical details of the email in order to answer you. The legal basis is Art. 6 (1) (b) GDPR where your request concerns a contract or steps towards one, and Art. 6 (1) (f) GDPR otherwise; my legitimate interest is answering requests. I delete your message once your request has been dealt with, unless statutory retention obligations apply.

My mailbox is hosted by Proton AG (Proton Mail) in Switzerland. Proton stores emails with end-to-end or zero-access encryption. Proton's processing is covered by the Proton Privacy Policy.

Transfers to third countries

Cloudflare operates a worldwide network of data centres. Your requests are usually handled by a data centre near you, but processing in the USA cannot be ruled out. Cloudflare, Inc. is certified under the EU-U.S. Data Privacy Framework. Transfers are based on the European Commission's adequacy decision of 10 July 2023 (Art. 45 GDPR) and, in addition, on the EU standard contractual clauses in my agreement with Cloudflare (Art. 46 (2) (c) GDPR).

My email provider Proton AG is based in Switzerland. The European Commission has issued an adequacy decision for Switzerland (Art. 45 GDPR), and the transfer relies on it.

Your rights

Where I process personal data about you, you may, subject to the statutory conditions:

• request access to that data (Art. 15 GDPR),
• have inaccurate data corrected (Art. 16 GDPR),
• request erasure of your data (Art. 17 GDPR),
• request restriction of processing (Art. 18 GDPR), and
• receive your data in a common, machine-readable format (Art. 20 GDPR).

Right to object

An informal message to info@tiborczekay.com is enough. Where I process data on the basis of Art. 6 (1) (f) GDPR (legitimate interests), you may object to that processing at any time on grounds relating to your particular situation (Art. 21 GDPR). I will then stop processing the data unless I can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing is needed to establish, exercise or defend legal claims.

Complaint to a supervisory authority

You may lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, your place of work or the place of the alleged infringement (Art. 77 GDPR).

Automated decisions and obligation to provide data

There is no automated individual decision-making, including profiling, within the meaning of Art. 22 GDPR. You have no legal or contractual obligation to give me any data. Without the connection data, however, your browser cannot display the website.

Changes

If the website or the services it uses change, I will update this policy. The date at the top shows the current version.