Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten auf dieser Seite ist:

Einen Datenschutzbeauftragten gibt es nicht; das Angebot ist ein privates Projekt. Fragen zum Datenschutz kannst du an die E-Mail-Adresse oben schicken.

Überblick in drei Sätzen

Der Atlas ist ohne Konto vollständig nutzbar, ohne Werbung und ohne Dienste von Werbe- oder Analysefirmen; alles läuft auf einem eigenen Server in Deutschland. Ich messe anonymisiert, welche Seiten gelesen werden, und der Server schreibt technische Zugriffsprotokolle. Ein Konto ist freiwillig; es speichert deinen Lernstand, und dafür setzt der Atlas einen Dienstleister für E-Mails ein (Resend, USA) und auf Wunsch Google für die Anmeldung.

Hosting und Server-Protokolle

Die Seite liegt auf einem virtuellen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Nach der IP-Zuordnung steht er in Falkenstein (Deutschland). Hetzner verarbeitet Daten in meinem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Ausgeliefert wird die Seite vom Webserver Caddy auf diesem Server. Die Domain läuft über die DNS-Dienste von Cloudflare; Cloudflare dient nur zur Namensauflösung. Deine Aufrufe gehen direkt an meinen Server und nicht über das Netzwerk von Cloudflare.

Bei jedem Aufruf schreibt der Webserver ein Zugriffsprotokoll. Es enthält:

• deine IP-Adresse und den Zeitpunkt des Aufrufs,
• die aufgerufene Adresse (einschließlich Parametern), die Methode und den Statuscode der Antwort, die Größe und die Dauer,
• die Kopfzeilen deines Browsers: Browserkennung (User-Agent), Referrer (die Seite, von der du kommst), Sprache, angeforderte Formate,
• technische Angaben zur Verschlüsselung (TLS-Version).

Cookies werden im Protokoll geschwärzt. Zweck ist der sichere und stabile Betrieb, etwa das Erkennen von Angriffen und Fehlern. Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden nach Größe rotiert (10 MiB je Datei, höchstens fünf Dateien) und nach spätestens 90 Tagen gelöscht. Eine Auswertung zu Marketingzwecken oder eine Zusammenführung mit anderen Daten findet nicht statt.

Reichweitenmessung

Ich möchte wissen, welche Artikel und Werkzeuge gebraucht werden und wo Seiten fehlerhaft sind. Dafür läuft die Software Umami auf meinem eigenen Server. Das Messskript wird von dort ausgeliefert (/u/script.js), die Messwerte gehen an denselben Server. Es werden keine Daten an Umami-Betreiber oder andere Dritte gesendet.

Erfasst werden:

• aufgerufene Seite, Seitentitel, Referrer und Kampagnenparameter in der Adresse,
• Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache,
• Land, Region und Stadt, die der Server aus der IP-Adresse ableitet; die IP-Adresse selbst wird nicht gespeichert,
• Ladezeiten der Seite (Web Vitals),
• Ereignisse: eingegebene Suchbegriffe (ab drei Zeichen, höchstens 80 Zeichen, nach einer Pause von 1,5 Sekunden), Klicks auf externe Links, Lesetiefe und Lesezeit eines Artikels, geöffnete Bildvergrößerungen, Eingaben in den Werkzeugen (zum Beispiel gewählter Ablauf oder Tabelle) und Aufrufe nicht vorhandener Seiten.

Ob zwei Aufrufe zusammengehören, erkennt Umami an einem Hashwert aus Website, IP-Adresse und Browserkennung mit wechselndem Salz. Es setzt dafür weder Cookies noch Einträge im Speicher deines Browsers; das Skript liest nur Angaben, die der Browser ohnehin jeder Seite mitteilt (Bildschirmgröße, Sprache, Seitentitel). Ein Rückschluss auf dich als Person ist mir nicht möglich und nicht gewollt. Bitte tippe trotzdem keine persönlichen Angaben in die Suche, denn Suchbegriffe werden mitgezählt.

Rechtsgrundlage ist mein berechtigtes Interesse an einer bedarfsgerechten Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Messung jederzeit widersprechen (siehe Deine Rechte); schreib mir kurz, dann nehme ich dich aus der Auswertung heraus, soweit sie sich dir zuordnen lässt. Die Messwerte lösche ich nach spätestens 13 Monaten. Auf den Seiten für Konto und Anmeldung wird ebenfalls gemessen, aber ohne Eingaben aus den Formularen.

Konto und Lernfunktionen

Der Atlas ist ohne Konto vollständig nutzbar. Ein Konto ist freiwillig und dient dazu, deinen Lernstand auf dem Server zu speichern und auf mehreren Geräten zu nutzen. Ohne Konto bleibt der Lernstand im Speicher deines Browsers und wird nicht an mich übertragen (siehe Speicherung im Browser).

Mit Konto speichert der Server

• deinen Namen und deine E-Mail-Adresse, damit du dich anmelden kannst und ich dich ansprechen kann; ob die Adresse bestätigt ist,
• dein Passwort ausschließlich als Argon2id-Hash, nie im Klartext (entfällt bei Anmeldung nur mit Google),
• zu jeder Anmeldung (Sitzung) Zeitpunkt, IP-Adresse und Browserkennung; die Sitzung läuft nach 30 Tagen ab,
• die Artikel und Videos, die du als gelesen oder gesehen markierst oder die automatisch als gelesen gelten, mit Datum, und deine Merkliste,
• die Kalendertage, an denen du gelernt hast, mit Anzahl der Aktionen (für die Lernserie),
• den zuletzt gelesenen Artikel mit Titel und Lesestand,
• dein Wochenziel, deine Einstellung zu Erinnerungs-E-Mails und das Datum der letzten Erinnerung,
• je Quizfrage, ob du zuletzt richtig geantwortet hast, wie viele Versuche du brauchtest und wann,
• deine Abzeichen und deren Datum,
• Feedback zu Artikeln und Videos (Bewertung, bei „Nein“ ein Text), verknüpft mit deinem Konto. Feedback ohne Konto ist anonym.

Zur Abwehr von Missbrauch zählt der Server Anmelde- und Registrierungsversuche sowie Feedback je IP-Adresse; diese Zähler gelten für Zeitfenster von einer Minute bis zu einer Stunde. Beim Festlegen eines Passworts prüft der Server, ob es in bekannten Datenlecks vorkommt. Dafür wird nur ein Teil eines Hashwerts (die ersten fünf Zeichen) an den Dienst „Have I Been Pwned“ gesendet, nie das Passwort. Die Anfrage kommt von meinem Server, nicht von deinem Gerät; deine IP-Adresse geht dabei nicht an den Dienst.

Technisch notwendig ist ein Cookie, das deine Anmeldung hält: __Secure-atlas.session_token (nur über HTTPS, nicht per JavaScript lesbar, 30 Tage gültig). Es wird nur nach der Anmeldung gesetzt und beim Abmelden gelöscht.

Rechtsgrundlage für Konto und Lernfunktionen ist die Erfüllung des Nutzungsverhältnisses, das du mit der Registrierung eingehst (Art. 6 Abs. 1 lit. b DSGVO). Für Sitzungsdaten und die Missbrauchsabwehr ist es mein berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO), ebenso für das Feedback, das ich zur Verbesserung der Inhalte auswerte. Ohne E-Mail-Adresse und Namen kann kein Konto angelegt werden.

E-Mails und Erinnerungen

Der Atlas verschickt drei Arten von Mails:

• Bestätigung deiner E-Mail-Adresse nach der Registrierung (Link 24 Stunden gültig); sie wird auch erneut gesendet, wenn du dich mit unbestätigter Adresse anmeldest,
• Passwort zurücksetzen auf deine Anforderung (Link eine Stunde gültig, einmal nutzbar; danach werden alle Sitzungen beendet),
• Lern-Erinnerungen, nur wenn du sie unter „Mein Lernen“ ausdrücklich einschaltest. Der Server prüft täglich um 18 Uhr, ob deine Lernserie gefährdet oder dein Wochenziel offen ist (donnerstags bis sonntags), und schickt dann höchstens alle drei Tage eine Mail.

Die ersten beiden Arten sind für die Kontonutzung nötig (Art. 6 Abs. 1 lit. b DSGVO), die Erinnerungen beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit abbestellen: mit dem Link in jeder Erinnerungsmail (ein Klick genügt, auch über die Abmelde-Funktion deines Mailprogramms) oder unter Mein Lernen. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Versendung nicht.

Versendet werden die Mails über den Dienstleister Resend (siehe Empfänger und Drittländer). Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Mail.

Anmeldung mit Google

Du kannst dich statt mit Passwort mit deinem Google-Konto anmelden. Du wirst dazu zu Google weitergeleitet und stimmst dort zu. Google erfährt dabei, dass du dich beim Energy Atlas anmeldest, und verarbeitet Daten nach eigener Datenschutzerklärung (policies.google.com/privacy); dafür ist Google selbst verantwortlich. Mich erreichen Name, E-Mail-Adresse, die Kennung deines Google-Kontos und gegebenenfalls die Adresse deines Profilbilds, aber kein Passwort. Gibt es schon ein Konto mit derselben Adresse, wird es verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Verbindung jederzeit in deinem Google-Konto trennen und dein Konto bei mir löschen. Die Google-Anmeldung ist freiwillig; ohne sie legst du ein Konto mit E-Mail und Passwort an.

Speicherung im Browser

Der Atlas nutzt nur Speicher, den die Seite für die von dir genutzten Funktionen braucht. Er setzt keine Cookies zu Werbe-, Analyse- oder Wiedererkennungszwecken; die Reichweitenmessung speichert nichts in deinem Browser. Deshalb gibt es kein Einwilligungsbanner. Nach § 25 Abs. 2 Nr. 2 TDDDG ist keine Einwilligung nötig, wenn die Speicherung unbedingt erforderlich ist, damit ein von dir ausdrücklich gewünschter Dienst funktioniert. Alle Einträge bleiben auf deinem Gerät; du kannst sie in den Einstellungen deines Browsers löschen.

Schriften, Videos, Suche, Links

• Schriften (IBM Plex), Bilder und Videos liegen auf meinem Server. Beim Laden wird nichts von Google Fonts, einem CDN oder einer Videoplattform abgerufen.
• Es gibt keine eingebetteten Fremdinhalte, keine Social-Media-Schaltflächen und keine Werbung.
• Die Suche (Pagefind) läuft in deinem Browser über einen Index, den dein Browser von meinem Server lädt. Suchbegriffe gehen an keinen Dritten; zur Zählung im Rahmen der Reichweitenmessung siehe oben.
• Wenn du einen Link zu einer externen Seite anklickst, etwa zu einem Gesetz oder einer Behörde, gilt dort deren Datenschutzerklärung. Mein Server gibt als Referrer nur die Domain weiter.

Empfänger und Drittländer

Eine Weitergabe deiner Daten an weitere Dritte, ein Verkauf oder eine Nutzung für Werbung findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO gibt es nicht.

Speicherdauer

Gesetzliche Aufbewahrungspflichten bestehen für diese Daten nicht.

Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Konto, Lernfunktionen, Bestätigungs- und Passwortmails, Google-Anmeldung.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Lern-Erinnerungen per E-Mail.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Server-Protokolle, Reichweitenmessung, Sitzungsdaten, Missbrauchsabwehr, Passwortprüfung, Auswertung von Feedback.
• § 25 Abs. 2 Nr. 2 TDDDG: Speicherung im Browser, soweit für den gewünschten Dienst unbedingt erforderlich.

Deine Rechte

Du hast gegenüber mir folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15). Mit Konto lädst du sie unter Mein Konto als JSON-Datei herunter; das ist zugleich die Datenübertragung (Art. 20).
• Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), etwa die Reichweitenmessung. Schreib mir dazu formlos.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), etwa der Erinnerungsmails.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Für mich ist zuständig:
  Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
  Holstenstraße 98, 24103 Kiel
  www.datenschutzzentrum.de · mail@datenschutzzentrum.de
  Du kannst dich auch an die Behörde an deinem Wohnort wenden.

Anfragen beantworte ich innerhalb eines Monats.

Konto löschen

Unter Mein Konto kannst du dein Konto jederzeit selbst und endgültig löschen. Dabei werden dein Konto mit Namen, E-Mail-Adresse und Passwort-Hash, alle Sitzungen, die Verknüpfung mit Google, dein Lernstand, die Lernserie, die Merkliste, Quizstände, Abzeichen und Einstellungen entfernt. Feedback bleibt ohne Verbindung zu dir erhalten. Es lässt sich nicht rückgängig machen. Wenn du keinen Zugang mehr hast, schreib mir an die oben genannte Adresse.

Stand

Diese Erklärung gilt ab dem 4. Oktober 2026. Ändert sich der Atlas, etwa durch neue Funktionen oder Dienstleister, passe ich sie an; der aktuelle Stand steht immer hier.