Verantwortlicher

Kontakt

E-Mail: hello@prettyscrum.org

Datenschutz – Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist mir wichtig. Personenbezogene Daten behandle ich vertraulich und entsprechend der geltenden gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO.

Die Nutzung dieser Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Sofern auf meinen Seiten personenbezogene Daten (z. B. Name oder E-Mail-Adresse) erhoben werden, erfolgt dies stets auf freiwilliger Basis. Diese Daten gebe ich ohne deine ausdrückliche Einwilligung nicht an Dritte weiter.

Kontaktaufnahme

Wenn du mit mir Kontakt aufnimmst – zum Beispiel per E-Mail – werden die von dir übermittelten Angaben ausschließlich zur Bearbeitung deiner Anfrage sowie für mögliche Anschlussfragen gespeichert. Eine Weitergabe dieser Daten erfolgt nicht ohne deine Zustimmung.

Hosting und Content Delivery Network (CDN)

Für das Hosting und die Auslieferung dieser Website nutze ich die Dienste von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel“).

Vercel verarbeitet in diesem Zusammenhang personenbezogene Daten als Auftragsverarbeiter. Beim Besuch der Website werden technisch notwendige Zugriffsdaten verarbeitet, darunter z. B.:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Daten sind erforderlich, um die Website korrekt darzustellen sowie die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Da Vercel ein US-amerikanisches Unternehmen ist, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Zur Sicherstellung eines angemessenen Datenschutzniveaus habe ich mit Vercel einen Auftragsverarbeitungsvertrag (DPA) unter Einbeziehung der Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Das DPA von Vercel ist abrufbar unter: https://vercel.com/legal/dpa

Vercel Analytics

Diese Website nutzt Vercel Analytics, einen Analysedienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel Analytics dient dazu, anonymisierte Nutzungsstatistiken zu erfassen, um die Performance und Benutzerfreundlichkeit der Website zu verbessern. Dabei werden keine Cookies gesetzt und keine personenbezogenen Profile erstellt.

Die erfassten Daten umfassen insbesondere:

• aufgerufene Seiten
• ungefähre Herkunft (Land/Region)
• Gerätetyp und Browser
• Ladezeiten und technische Leistungsdaten

IP-Adressen werden dabei nicht dauerhaft gespeichert und nicht zur Identifikation einzelner Nutzer verwendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da ein berechtigtes Interesse an der anonymen Analyse der Nutzung dieser Website besteht.

Da Vercel ein US-amerikanisches Unternehmen ist, kann es zu einer Übermittlung von Daten in die USA kommen. Zur Sicherstellung eines angemessenen Datenschutzniveaus habe ich mit Vercel einen Auftragsverarbeitungsvertrag (DPA) unter Einbeziehung der Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Weitere Informationen zu Vercel Analytics findest du unter:

https://vercel.com/docs/analytics

https://vercel.com/legal/dpa

Webanalyse mit PostHog

Diese Website nutzt PostHog, ein Analysewerkzeug der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Für europäische Nutzer werden alle Daten in der EU-Cloud von PostHog verarbeitet.

Ich setze PostHog ein, um das Nutzungsverhalten auf meiner Website besser zu verstehen und die Benutzerfreundlichkeit zu verbessern.

Erhobene Daten

Durch PostHog können insbesondere folgende Daten verarbeitet werden:

• besuchte Seiten und Klicks
• Interaktionen mit Seitenelementen (Autocapture)
• technische Informationen wie Browser, Gerätetyp und Betriebssystem
• Sitzungsdauer und Navigationspfade
• Leistungs- und Web-Vitals-Daten
• pseudonyme Nutzungskennungen

Entsprechend meiner aktuellen Konfiguration gilt:

• IP-Adressen werden nicht gespeichert (Discard client IP data aktiviert)
• es werden keine personenbezogenen Profile erstellt
• Nutzer werden ausschließlich pseudonymisiert erfasst

Session-Replay (Sitzungsaufzeichnungen)

Ich nutze außerdem die Funktion „Session Replay“ von PostHog. Dabei können Nutzungssitzungen aufgezeichnet werden, um Fehler oder Probleme bei der Bedienung besser nachvollziehen zu können.

Die Aufzeichnungen können enthalten:

• Mausbewegungen und Klicks
• Scrollverhalten
• Seitenaufrufe und Navigation

Inhalte sensibler Eingabefelder werden dabei nicht gezielt gespeichert. Wo erforderlich, können Daten zusätzlich technisch maskiert werden.

Cookies und Tracking

PostHog kann Cookies oder ähnliche Technologien verwenden, um Sitzungen zuzuordnen. Zusätzlich ist in meinem Projekt die Option „Cookieless Tracking“ aktiviert, wodurch eine datenschutzfreundliche Identifikation mittels Hash-Verfahren erfolgt.

Zweck der Verarbeitung

Die Daten werden ausschließlich verwendet, um:

• die Nutzung meiner Website besser zu verstehen
• Fehler und technische Probleme zu erkennen
• die Benutzerfreundlichkeit zu verbessern
• Funktionen und Inhalte zu optimieren

Eine Nutzung zu Werbezwecken oder zur Profilbildung außerhalb dieser Zwecke erfolgt nicht.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mein berechtigtes Interesse besteht in der Analyse und Optimierung meines Angebots sowie im sicheren und fehlerfreien Betrieb der Website.

Sollte künftig ein Cookie-Consent-Banner eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenverarbeitung in Drittländern

PostHog ist ein US-amerikanisches Unternehmen. Da ich jedoch die EU-Cloud von PostHog nutze, erfolgt die Datenverarbeitung grundsätzlich innerhalb der Europäischen Union. Sollte es in Ausnahmefällen zu Datenübermittlungen in die USA kommen, werden geeignete Garantien eingesetzt, insbesondere Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

Auftragsverarbeitung

Mit PostHog habe ich einen Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO abgeschlossen.

Speicherdauer

Analysedaten und Sitzungsaufzeichnungen werden nur so lange gespeichert, wie sie für die oben genannten Zwecke erforderlich sind und entsprechend der in PostHog eingestellten Aufbewahrungsfristen.

Widerspruchsmöglichkeit

Du kannst der Erfassung durch PostHog jederzeit widersprechen, indem du Tracking in deinem Browser blockierst oder entsprechende Datenschutz-Add-ons verwendest.

Weitere Informationen zum Datenschutz bei PostHog findest du hier: https://posthog.com/privacy

Cookie-Einstellungen

Du kannst deine Entscheidung zum PostHog-Tracking jederzeit anpassen.

Supabase

Diese Website nutzt Supabase, eine Backend-Plattform der Supabase Inc., 970 Toa Payoh North, #07-03, Singapore 318992 („Supabase“).

Supabase wird verwendet, um:

• Inhalte wie Quizfragen und Lernmaterialien bereitzustellen
• den individuellen Lernfortschritt von Nutzern zu speichern und wiederherzustellen

Dabei können personenbezogene Daten verarbeitet werden, insbesondere:

• eine technische Nutzerkennung (z. B. eine anonyme ID oder Account-ID)
• gespeicherte Lernstände, beantwortete Fragen oder Fortschrittsdaten

Es werden keine Daten zu Werbezwecken verarbeitet und keine Profile außerhalb des Lernkontexts erstellt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), sofern der Lernfortschritt einem registrierten Nutzerkonto zugeordnet ist.

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bei anonymem oder pseudonymem Speichern des Lernfortschritts, da dies für die Funktionalität der Lernplattform erforderlich ist.

Supabase verarbeitet die Daten als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO wurde abgeschlossen.

Je nach Konfiguration kann es zu einer Übermittlung von Daten in Drittländer (z. B. USA) kommen. Zur Sicherstellung eines angemessenen Datenschutzniveaus werden Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt.

Weitere Informationen:

https://supabase.com/privacy

https://supabase.com/dpa

Anmeldung mit LinkedIn (LinkedIn OAuth)

Diese Website bietet die Möglichkeit, sich über „Sign in with LinkedIn“ anzumelden. Anbieter dieses Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“).

Wenn du dich für die Anmeldung mit LinkedIn entscheidest, wirst du zu LinkedIn weitergeleitet. LinkedIn übermittelt mir anschließend bestimmte Informationen aus deinem LinkedIn-Profil, sofern du dem zustimmst. Dies umfasst in der Regel:

• deinen Namen
• deine E-Mail-Adresse
• deine LinkedIn-Profil-ID

Diese Daten werden ausschließlich verwendet, um dein Nutzerkonto zu erstellen bzw. dich zu authentifizieren. Eine weitergehende Nutzung, insbesondere zu Werbezwecken, findet nicht statt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Daten für die Bereitstellung eines Nutzerkontos erforderlich sind.

Datenübermittlung in Drittländer

LinkedIn ist ein Unternehmen mit Sitz in den USA. Es kann daher nicht ausgeschlossen werden, dass personenbezogene Daten in die USA übermittelt werden. LinkedIn setzt zur Absicherung geeignete Garantien ein, insbesondere Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

Weitere Informationen zum Datenschutz bei LinkedIn findest du unter: https://www.linkedin.com/legal/privacy-policy

Server-Log-Dateien

Beim Besuch dieser Website werden automatisch Informationen erfasst, die dein Browser an den Server übermittelt. Diese Daten umfassen unter anderem:

• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• IP-Adresse bzw. Hostname
• Uhrzeit der Serveranfrage

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Sicherheit und zum Schutz vor Missbrauch.

Deine Rechte

Du hast jederzeit das Recht, unentgeltlich:

• Auskunft über deine gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• die Löschung deiner Daten zu verlangen (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• deine Einwilligung mit Wirkung für die Zukunft zu widerrufen
• deine Daten in einem strukturierten, gängigen Format zu erhalten (Art. 20 DSGVO)

Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.