Datenschutzerklärung

1. Verantwortlicher

2. Kurz gesagt

Keine Registrierung, keine Werbung, kein Tracking, keine Analyse-Tools von Drittanbietern (nur eine anonyme Besucherzählung auf unserem eigenen Server), keine Cookies von Dritten, kein Captcha eines Drittanbieters. Wir verarbeiten nur, was die Wand zum Funktionieren und zum Schutz vor Missbrauch braucht.

3. Geräte-Kennung

Beim ersten Besuch erzeugt dein Browser eine zufällige Kennung (device_id) und speichert sie im lokalen Speicher und in einem eigenen Cookie („gw_device“). Sie ordnet deine Striche, deinen Farbvorrat und die 30-Sekunden-Rückgängig-Funktion deinem Gerät zu. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Ebenfalls lokal gespeichert: gewählte Farbe und Cap, Hinweis gesehen, Sitzungs-Token (24 Stunden).

4. Schutz vor Bots

Statt eines Captchas löst dein Browser beim ersten Besuch und einmal täglich eine kleine Rechenaufgabe (Proof of Work). Dabei werden keine Daten an Dritte übermittelt.

5. IP-Adresse

Zum Schutz vor Missbrauch (Spam, Sperrumgehung, Mengenbegrenzung) speichern wir nicht deine IP-Adresse, sondern nur einen verschlüsselten Hash davon (HMAC-SHA-256 mit geheimem Schlüssel). Er wird nach 90 Tagen gelöscht, bei einer Sperre erst nach deren Ablauf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst).

6. Besucherstatistik

Um zu sehen, wie die Wand genutzt wird (Seitenaufrufe, Herkunft der Besuche, z. B. Suchmaschine oder geteilter Link, und einfache Ereignisse wie „Foto gemacht“), nutzen wir Umami auf unserem eigenen Server in Deutschland. Umami setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Profile; Besuche werden nur anonym gezählt. Daten gehen an niemanden weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).

7. Deine Striche

Was du auf die Wand sprühst, ist öffentlich und für alle sichtbar. Gespeichert werden die Striche (Punkte, Farbe, Cap, Zeitpunkt) zusammen mit deiner Geräte-Kennung. Sie bleiben, bis sie übermalt, von dir rückgängig gemacht oder von uns entfernt werden. Bitte sprühe keine personenbezogenen Daten anderer Menschen.

8. Meldungen

Wenn du einen Inhalt meldest, speichern wir den markierten Bereich, einen Screenshot davon, den Grund, deinen optionalen Kommentar, deine Geräte-Kennung und den IP-Hash. Zweck: Prüfung und Entfernung rechtswidriger Inhalte (Art. 6 Abs. 1 lit. c und f DSGVO, Art. 16 DSA). Meldungen werden nach Abschluss der Prüfung höchstens 12 Monate aufbewahrt.

9. Administration

Für Moderatoren gibt es eine Anmeldung per E-Mail-Link. Dafür wird die E-Mail-Adresse der Moderatoren gespeichert.

10. Auftragsverarbeiter

Datenbank, Echtzeit-Übertragung und Dateiablage: Supabase Inc. (Rechenzentrum Frankfurt am Main, EU). Mit Supabase besteht ein Auftragsverarbeitungsvertrag; für eventuelle Übermittlungen in die USA gelten die EU-Standardvertragsklauseln. Hosting der Website: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Der Webserver führt keine Zugriffsprotokolle.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns an hello@endlesswall.art oder an die oben genannte Anschrift und nenne deine Geräte-Kennung (steht in den Einstellungen deines Browsers unter dem Cookie „gw_device“). Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.