Datenschutzerklärung

1. Verantwortlicher

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Adresse.

2. Was Wikiglare ist

Wikiglare ist ein Wiki, in dem Organisationen (Tenants) Wissen in Wikis, Bereichen und Seiten ablegen. Inhalte sind nur für angemeldete Mitglieder des jeweiligen Tenants zugänglich, sofern der Tenant ein Wiki nicht ausdrücklich öffentlich schaltet. Diese Erklärung beschreibt die Verarbeitung beim Betrieb der Plattform. Für die Inhalte, die ein Tenant in seinen Wikis speichert, ist der Tenant als eigener Verantwortlicher zuständig; wir verarbeiten sie in seinem Auftrag.

3. Hosting und Server-Logs

Die Anwendung läuft auf der Infrastruktur von Cloudflare, Inc. (Cloudflare Workers, D1, R2). Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung. Diese Daten dienen dem Betrieb, der Sicherheit und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden von Cloudflare nach kurzer Zeit gelöscht. Cloudflare verarbeitet Daten auch außerhalb der EU; Grundlage sind die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework.

4. Anmeldung mit Google

Die Anmeldung erfolgt über ein Google-Konto (OAuth). Dabei erhalten wir von Google Ihre Google-Konto-ID, Ihren Namen, Ihre E-Mail-Adresse, deren Bestätigungsstatus und gegebenenfalls Ihr Profilbild. Wir speichern diese Angaben, um Ihr Nutzerkonto zu führen und Sie Ihren Tenants zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Google erfährt, dass Sie sich bei Wikiglare anmelden. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google.

5. Cookies und Sitzungen

Nach der Anmeldung setzen wir ein Sitzungs-Cookie, das Sie als angemeldet erkennt. Es ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden oder mit Ablauf der Sitzung ungültig. Es gibt keine Werbe- oder Tracking-Cookies und keine Analysewerkzeuge Dritter. Unter „Konto“ sehen Sie Ihre aktiven Sitzungen und können sie beenden.

6. Inhalte, Dateien und Protokolle

Seiten, Revisionen, Entwürfe, Kommentare in Form von Aufgaben, Labels und hochgeladene Dateien werden in Datenbank und Dateispeicher bei Cloudflare abgelegt. Zu jeder Änderung speichern wir, wer sie wann vorgenommen hat (Revisionsverlauf und Audit-Protokoll des Tenants). Diese Zuordnung ist für die Zusammenarbeit und die Nachvollziehbarkeit im Wiki erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO). Mitglieder eines Tenants sehen Namen anderer Mitglieder, nicht deren E-Mail-Adressen; Administratoren des Tenants sehen E-Mail-Adressen in der Mitgliederverwaltung.

7. Einladungen und Benachrichtigungen

Administratoren können Einladungslinks erzeugen und eine E-Mail-Adresse daran binden. Benachrichtigungen über Änderungen und Erwähnungen werden innerhalb der Anwendung angezeigt; ein E-Mail-Versand findet derzeit nicht statt.

8. Schutz vor Missbrauch

Zum Schutz vor Missbrauch begrenzen wir Anfragen je IP-Adresse und Nutzerkonto (Rate Limits) und speichern dafür kurzzeitig Zähler. Sicherheitsrelevante Ereignisse wie Anmeldungen werden im Konto protokolliert (Art. 6 Abs. 1 lit. f DSGVO).

9. Öffentliche Wikis

Schaltet ein Tenant ein Wiki öffentlich, sind dessen Inhalte ohne Anmeldung lesbar und, sofern freigegeben, durch Suchmaschinen auffindbar. Besucher öffentlicher Wikis werden nicht angemeldet; es gelten nur die Angaben in Abschnitt 3.

10. Speicherdauer

• Konto- und Mitgliedschaftsdaten: bis zur Löschung des Kontos oder des Tenants.
• Seiten, Revisionen und Dateien: solange der Tenant sie vorhält; gelöschte Seiten liegen im Papierkorb, bis sie endgültig gelöscht werden.
• Audit-Protokoll: für die Dauer des Tenants.
• Rate-Limit-Zähler: wenige Minuten. Server-Logs bei Cloudflare: kurzfristig.
• Sicherungskopien: nach dem Sicherungsplan des Betreibers.

11. Empfänger

Empfänger sind Cloudflare als Hosting-Anbieter (Auftragsverarbeiter) und Google als Anmeldedienst. Innerhalb der Plattform sind Ihre Angaben für die Mitglieder derselben Tenants sichtbar, soweit in Abschnitt 6 beschrieben. Eine Weitergabe an sonstige Dritte erfolgt nur bei gesetzlicher Verpflichtung.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für den Betreiber zuständigen Landesbehörde. Wenden Sie sich für Ihre Anliegen an die oben genannte Adresse.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.