Datenschutz

Verantwortlicher

Erik Schröder, schroeder.erik@protonmail.com. Ladungsfähige Anschrift im Impressum.

Leserkonto und Merkliste

Zum Lesen ist kein Konto nötig. Wer eines anlegt, bekommt dafür genau eine Funktion: eine Merkliste, die auf allen Geräten dieselbe ist. Kommentare, Profile oder Nutzungsprofile gibt es nicht.

Gespeichert wird: die E-Mail-Adresse als Anmeldename, das Passwort als scrypt-Hash (nicht das Passwort selbst), ebenso der Wiederherstellungscode als scrypt-Hash, der Zeitpunkt der Anmeldung und der letzten Anmeldung sowie die Kennungen der gemerkten Beiträge. Kein Name, keine Anrede, keine weiteren Angaben.

Der Wiederherstellungscode ist der Ersatz für das „Passwort vergessen", das es ohne E-Mail-Versand nicht geben kann. Er wird bei der Registrierung erzeugt, einmal angezeigt und nur als Hash gespeichert; wir können ihn nicht wiederherstellen. Mit ihm lässt sich ein neues Passwort setzen — ohne ihn bleibt ein Konto nach einem vergessenen Passwort unerreichbar. Zusätzlich wird der Zeitpunkt seiner letzten Verwendung gespeichert, um Missbrauchsversuche erkennen zu können.

Wir versenden keine E-Mails. Die Adresse wird deshalb weder geprüft noch für Mitteilungen verwendet; sie ist ausschließlich der Anmeldename. Ein Versand an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Bereitstellung der Merkliste ist die Leistung, für die das Konto besteht.

Speicherdauer: bis zur Löschung des Kontos. Die können Sie jederzeit selbst und ohne Rückfrage unter Konto auslösen; damit werden Konto und Merkliste unwiderruflich entfernt. Konten, die drei Jahre lang nicht benutzt wurden, werden gelöscht.

Merken ohne Konto: Wer auf „Merken" klickt, ohne angemeldet zu sein, dessen Liste wird im Speicher des Browsers abgelegt (localStorage, Schlüssel medphys_merkliste) — mit Titel und Adresse der gemerkten Beiträge. Diese Daten verlassen Ihr Gerät nicht und erreichen uns nicht. Sie sind für den von Ihnen ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und deshalb nicht einwilligungspflichtig. Löschen können Sie sie, indem Sie die Beiträge wieder abwählen oder die Websitedaten in Ihrem Browser löschen. Melden Sie sich später an, wird die Liste einmalig in Ihr Konto übernommen und danach auf dem Gerät gelöscht.

Sitzungscookie: Nach der Anmeldung werden zwei Cookies gesetzt — eines mit einer signierten Sitzungskennung (medphys_leser, nur für den Server lesbar) und ein zweites ohne Inhalt (medphys_leser_da), an dem die Seite erkennt, dass überhaupt eine Anmeldung besteht. Beide laufen nach 90 Tagen ab und verschwinden beim Abmelden. Sie sind für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und deshalb nicht einwilligungspflichtig.

Hosting und Server-Protokolle

Die Website wird bei der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, gehostet. Der dafür verwendete virtuelle Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland.

Eine Übermittlung in ein Drittland findet dadurch nicht statt: Sowohl der Auftragsverarbeiter als auch der Serverstandort liegen innerhalb der Europäischen Union. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Abruf der Seite verarbeitet der Hoster technisch notwendige Daten wie IP-Adresse, Zeitpunkt und abgerufene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — der Betrieb der Seite wäre ohne sie nicht möglich.

Server-Protokolle werden nur so lange gespeichert, wie das für den sicheren und technisch ordnungsgemäßen Betrieb erforderlich ist. Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Pflichten oder berechtigte Interessen — etwa die Aufklärung eines Angriffs — dies erfordern.

Reichweitenmessung

Um zu erfahren, welche Beiträge gelesen werden, setzen wir Umamiein — eine Auswertung, die wir selbst auf demselben Server betreiben. Es werden keine Daten an Dritte übermittelt; ein Auftragsverarbeitungsvertrag ist deshalb nicht erforderlich.

Es werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert oder ausgelesen. Aus Ihrer IP-Adresse, der Browserkennung und einem täglich wechselnden Zufallswert wird eine Prüfsumme gebildet; gespeichert wird ausschließlich diese Prüfsumme. Die IP-Adresse selbst wird nicht gespeichert, und aus der Prüfsumme lässt sie sich nicht zurückrechnen. Weil der Zufallswert täglich wechselt, ist eine Wiedererkennung über den Tag hinaus ausgeschlossen.

Erfasst werden: aufgerufene Seite, Verweisquelle, ungefähre Herkunft auf Länderebene, Gerätetyp, Bildschirmgröße, Browser und Betriebssystem sowie Zeitpunkt des Aufrufs.

Deshalb wird kein Einwilligungsbanner angezeigt. § 25 TDDDG greift nicht, weil auf Ihrem Endgerät weder etwas gespeichert noch ausgelesen wird. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Die Auswertung läuft auf demselben Server in Frankfurt am Main; die Daten verlassen ihn nicht. Gespeichert werden sie zwölf Monate — lange genug für einen Vergleich mit dem Vorjahr, danach werden sie automatisch gelöscht.

Schriften

Die verwendete Schrift wird vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, es werden keine Daten an Dritte übertragen.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Dazu genügt eine Nachricht an die im Impressum genannte Adresse. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Wer ein Leserkonto hat, braucht dafür keine Nachricht: Unter Konto stehen die gespeicherten Daten als Datei zum Herunterladen (Art. 15 und 20 DSGVO) und das Konto lässt sich dort in einem Schritt löschen (Art. 17 DSGVO).