Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf beastyrabbit.com ist:

E-Mail: datenschutz-beastyrabbit@heerlab.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von BeastyPage verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. BeastyPage ist ein privates, nicht-kommerzielles Projekt. Freiwillige Unterstützung über Ko-fi ist möglich; dafür gibt es keine Gegenleistung. BeastyPage bietet Generatoren, Werkzeuge und kleine Spiele rund um Pixel-Katzen (auf Basis der ClanGen-Sprites), darunter Werkzeuge für Livestreams, einen Dateifreigabe-Dienst (Quick Share) und einen Discord-Bot.

Personenbezogene Daten werden nicht verkauft und nicht für Werbung verwendet. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und Bereitstellung

BeastyPage läuft auf eigener Server-Infrastruktur des Verantwortlichen in Deutschland. Aufrufe aus dem Internet erreichen die Anwendung über einen Reverse-Proxy auf einem virtuellen Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland (Rechenzentrum in Nürnberg). netcup verarbeitet die Daten dabei als Auftragsverarbeiter; mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung ist bis zum Reverse-Proxy TLS-verschlüsselt und wird von dort durch einen verschlüsselten Tunnel an die eigene Infrastruktur weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website.

Zur Datensicherung werden regelmäßig Sicherungskopien innerhalb der eigenen Infrastruktur erstellt; sie werden nach Ablauf ihrer Aufbewahrungszeit überschrieben.

4. Server-Logfiles

Bei jedem Aufruf speichert der Reverse-Proxy automatisch folgende Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (Pfad einschließlich Parameter), HTTP-Methode und Protokoll
• HTTP-Statuscode, übertragene Datenmenge und Antwortzeit
• Browser-Kennung (User-Agent)
• verwendete TLS-Version und Verschlüsselung
• angesprochener Dienst

Die Header Cookie und Authorization werden geschwärzt. URL-Pfade und Abfrageparameter werden protokolliert.

Die Daten dienen dem Betrieb, der Fehleranalyse und der Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in Stabilität und Sicherheit des Angebots. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

Der Reverse-Proxy, seine Sicherheitssoftware und die Anwendung führen außerdem technische Protokolle mit Verbindungs-, Sicherheits- und Fehlerdaten, die IP-Adressen und technische Kennungen enthalten können. Sie dienen dem Betrieb, der Fehlerbehebung und der Angriffsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; darin liegt das berechtigte Interesse. Sie werden normalerweise nach höchstens 30 Tagen gelöscht.

5. Schutz vor Angriffen (CrowdSec)

Zum Schutz vor Angriffen wertet die Sicherheitssoftware CrowdSec die Server-Logfiles automatisch aus und sperrt IP-Adressen, von denen erkennbar Angriffe ausgehen (zum Beispiel massenhafte Anmeldeversuche oder das Ausspähen von Schwachstellen). Erkennt CrowdSec einen Angriff, werden die IP-Adresse, der Zeitpunkt und die Art des Angriffs an die CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich, übermittelt. CrowdSec nutzt diese Meldungen für eine gemeinsame Sperrliste, die Angriffe auf viele Server abwehrt. Bei normalem Surfen werden keine Daten an CrowdSec übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Website und ihrer Nutzer vor Angriffen.

Für diese Verarbeitung sind der Verantwortliche und CrowdSec nach Angaben von CrowdSec gemeinsam verantwortlich (Art. 26 DSGVO): CrowdSec ist für den Betrieb seiner zentralen Dienste und Sperrlisten verantwortlich, der Verantwortliche für den Einsatz auf diesem Server. Sie können Ihre Rechte gegenüber beiden geltend machen, bei CrowdSec unter dpo@crowdsec.net. CrowdSec kann die gemeldeten Daten an Mitglieder und Partner seines Netzwerks weitergeben. Übermittlungen in Länder außerhalb der EU erfolgen nach Angaben von CrowdSec auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Vollständige IP-Adressen werden grundsätzlich höchstens drei Monate gespeichert und anschließend schrittweise verallgemeinert. Für bestimmte Angriffsanalysen und Trainingszwecke nennt CrowdSec Ausnahmen von bis zu einem Jahr vor der Anonymisierung. Details: crowdsec.net/privacy-policy.

6. Nutzerkonto und Inhalte

Nutzerkonto

Für Ihr Konto speichert BeastyPage Ihre Clerk-ID und Ihren Benutzernamen, der aus Ihrem Namen oder Ihrer E-Mail-Adresse abgeleitet sein kann, sowie Einstellungen und einen API-Schlüssel für Stream-Werkzeuge. Die Anmeldung erfolgt über Clerk (siehe Abschnitt 7).

Erstellte Inhalte

Gespeichert werden Einstellungen, Katzen, Stammbäume, Catdex-Einträge, Spiel- und Abstimmungsdaten sowie Stream-Sitzungen. Öffentliche oder geteilte Inhalte sind für andere sichtbar. Hochgeladene Bilder werden so gespeichert, wie sie hochgeladen wurden, einschließlich ihrer Metadaten.

Quick Share

Quick Share verarbeitet Dateien, Dateinamen und IP-Adressen zur Dateifreigabe und zum Schutz vor Missbrauch. Links laufen nach 1–30 Tagen ab. Dateien und IP-Adressen werden nach 30 Tagen gelöscht.

Discord-Bot

Der Discord-Bot verarbeitet Ihre Discord-ID und Einstellungen. Ihr Anzeigename wird als öffentlicher Erstellername gespeichert. Der Befehl /palette speichert das ausgewählte Bild einschließlich Metadaten unter einem öffentlichen Link. Das Bild oder seine Metadaten können andere Personen betreffen; hierfür ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, die angeforderte Palette bereitzustellen. Für Discord selbst gelten die Hinweise in Abschnitt 8.

Die Speicherung erfolgt auf eigener Infrastruktur des Verantwortlichen in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Moderation, Missbrauchsschutz und Daten Dritter Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen im sicheren Betrieb und in der Bereitstellung der angeforderten Funktionen.

Im Übrigen bleiben Konto- und Inhaltsdaten gespeichert, bis Sie sie löschen oder die Löschung anfordern, höchstens jedoch bis zu 10 Jahre. Löschanfragen richten Sie an datenschutz-beastyrabbit@heerlab.com.

7. Clerk (Anmeldung)

Clerk, Inc., 660 King Street Unit 345, San Francisco, CA 94107, USA, wird als Auftragsverarbeiter für die technisch notwendige Anmeldung und Kontoverwaltung eingesetzt. Clerk verarbeitet Anmelde-, Konto- und Sicherheitsdaten und erhält bereits beim Laden öffentlicher Seiten IP-Adresse und Browserdaten. Die Verarbeitung erfolgt in den USA; Clerk ist unter dem EU-US Data Privacy Framework zertifiziert, und der Auftragsverarbeitungsvertrag enthält Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Anmeldung und Konto sowie Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung und Absicherung der Anmeldung.

Für die Speicherung von Kontodaten gelten die Fristen in Abschnitt 6. Sie können die Löschung unter datenschutz-beastyrabbit@heerlab.com anfordern. Dann werden sowohl das Clerk-Konto als auch die bei BeastyPage gespeicherten Daten gelöscht. Details: Datenschutzerklärung von Clerk.

Bei der Registrierung kann Clerk zur Abwehr von Bots Cloudflare Turnstile einsetzen, wobei IP-Adresse und Browserdaten verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO; Datenschutzerklärung von Cloudflare).

8. Anmeldung mit Discord, GitHub oder Twitch

Nur wenn Sie diese Anmeldeoption wählen, werden Sie zu Discord, GitHub oder Twitch weitergeleitet. Der Anbieter verarbeitet Ihre Anmeldung eigenverantwortlich und übermittelt Ihre Kontoidentität an Clerk. Rechtsgrundlage für die von Ihnen gewählte Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung beim jeweiligen Anbieter richtet sich nach dessen Datenschutzhinweisen.

• Discord: Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, und Discord Inc., 444 De Haro Street #200, San Francisco, CA 94107, USA. Discord Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Details: Datenschutzerklärung von Discord.
• GitHub: GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA. GitHub ist unter dem EU-US Data Privacy Framework zertifiziert. Details: Datenschutzerklärung von GitHub.
• Twitch: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA. Twitch verarbeitet Daten in den USA. Ein Angemessenheitsbeschluss oder eine DPF-Zertifizierung für Twitch konnte nicht verifiziert werden. Sie entscheiden durch die Wahl dieser Anmeldeoption, ob Sie diesen Anbieter nutzen. Details: Datenschutzerklärung von Twitch.

9. Umami (Nutzungsanalyse) und GlitchTip (Fehlererfassung)

Umami (umami.heerlab.com) und GlitchTip (glitchtip.heerlab.com) werden vom Verantwortlichen im eigenen Homelab in Deutschland betrieben. Für diese Dienste wird kein externer Auftragsverarbeiter eingesetzt.

Umami wird nur nach Ihrer Einwilligung geladen. Erfasst werden Seitenaufrufe und Nutzungsereignisse (welche Werkzeuge und Funktionen genutzt werden, Klicks auf externe Links und Ladegeschwindigkeit), technische Geräte- und Browserinformationen sowie ein ungefährer, aus der IP-Adresse abgeleiteter Standort. Die IP-Adresse wird nicht gespeichert; stattdessen wird eine pseudonyme Sitzungskennung verwendet. Wir übermitteln keine Benutzerkennung. URL-Parameter und URL-Fragmente werden entfernt; Pfade mit Zugangs- oder Bearbeitungsrechten werden bereinigt.

Sitzungsaufzeichnungen und Heatmaps werden nur für eine Stichprobe der Besuche erstellt. Alle Texte und Eingaben werden maskiert. Anmeldebereiche und Seiten angemeldeter Besucher sind von der Aufzeichnung ausgeschlossen. Auf OBS-Overlay-Seiten sind Umami, Sitzungsaufzeichnungen und Heatmaps nicht aktiv. Umami setzt keine Cookies.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie settings“ im Footer mit Wirkung für die Zukunft widerrufen. Beim Widerruf wird die Seite neu geladen, um die Aufzeichnung zu beenden. Cookies und Browser-Speicher sind in Abschnitt 15 beschrieben.

Umami-Analysedaten (Seitenaufrufe und Ereignisse) werden nach 25 Monaten gelöscht. Umami-Sitzungsaufzeichnungen und Heatmap-Aufzeichnungen werden nach 30 Tagen gelöscht. GlitchTip-Fehlerereignisse werden nach 90 Tagen gelöscht.

GlitchTip erfasst technische Fehler auch ohne Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der funktionsfähige und sichere Betrieb der Website. Die Fehlererfassung verwendet keine Cookies und keinen Browser-Speicher. Fehlerberichte enthalten technische Angaben: den Fehler und die Stelle, an der er auftrat, Browser und Betriebssystem, die bereinigte Seitenadresse und die Anwendungsversion. Personenbezogene Daten wie Benutzerkennungen, E-Mail-Adressen, Cookies und Formularinhalte werden vor dem Versand entfernt. Dies gilt für die Website und ihre Backend-Dienste.

Die IP-Adresse wird aus technischen Gründen übertragen und von GlitchTip nur in gekürzter, anonymisierter Form gespeichert.

Sie können der Verarbeitung nach Art. 21 DSGVO über die in Abschnitt 1 genannten Kontaktdaten des Verantwortlichen widersprechen.

10. Optionale Funktionen mit externen Abrufen

Wikimedia Commons

Die optionale Zufallsbild-Funktion des Farbpaletten-Erstellers lädt Daten von Wikimedia Commons. Die Wikimedia Foundation, Inc., 1 Sansome Street, Suite 1895, San Francisco, CA 94104, USA, erhält dabei als eigenständiger Verantwortlicher Ihre IP-Adresse und Browserdaten, auch in den USA. Ein konkreter Übermittlungsmechanismus konnte nicht verifiziert werden. Die Speicherung richtet sich nach der Datenschutzerklärung von Wikimedia.

Bilder von eingegebenen Adressen

Wenn Sie eine Bildadresse eingeben, lädt Ihr Browser das Bild vom angegebenen Server. Dessen Betreiber erhält Ihre IP-Adresse und Browserdaten. Empfänger, Verarbeitungsort und Speicherdauer hängen von der gewählten Adresse und den Datenschutzhinweisen des Betreibers ab.

The Color API

Der Palettengenerator und der Farbpaletten-Ersteller senden Farbwerte (Hex-Codes) aus Ihrem Browser an The Color API (thecolorapi.com), um Farbnamen und Farbschemata abzufragen. Ihre IP-Adresse und Browserdaten gelangen dabei an den Anbieter. Nähere Angaben zum Betreiber und zu Übermittlungsgarantien liegen derzeit nicht vor.

Rechtsgrundlage für diese externen Abrufe ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bereitstellung der von Ihnen genutzten Funktion.

11. Nine Lives

Die Seite /nine-lives lädt das separate Spiel von ninelives.beastyrabbit.com erst, nachdem Sie es starten. Für dessen Datenverarbeitung gilt eine eigene Datenschutzerklärung von Nine Lives. Das eingebettete Spiel zeigt kein eigenes Cookie-Banner und folgt Ihrer Analytics-Wahl in den „Cookie settings“ von BeastyPage, wo Sie sie ändern oder widerrufen können.

12. Links zu anderen Websites

Verweise auf Ko-fi, Twitch, GitHub, YouTube, X, Bluesky und andere Websites sind einfache Links. Eine Datenübermittlung an das verlinkte Ziel erfolgt erst, wenn Sie den Link anklicken. Anschließend gelten die Datenschutzhinweise des jeweiligen Anbieters.

13. Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) und der Zeitpunkt der Anfrage an das E-Mail-Postfach des Verantwortlichen gesendet, um Ihre Anfrage zu beantworten. Die Angaben werden nicht in einer Datenbank auf dem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Anfragen beantworten zu können. Zum Schutz vor Spam werden ein verstecktes Feld und eine Begrenzung der Anfragen pro IP-Adresse eingesetzt; die IP-Adresse wird dafür bis zu 10 Minuten nach Ihrer letzten Anfrage nur im Arbeitsspeicher gehalten.

Wenn Sie von einer anderen Website über den Parameter ?from= kommen, wird nur deren zugelassener Kurzname zum Betreff hinzugefügt. Das Formular ist unter beastyrabbit.com/kontakt erreichbar.

Der Versand erfolgt über den E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO als Teil der Nutzungsbedingungen). Resend speichert Inhalt und Metadaten der Nachricht (Absender, Empfänger, Betreff, Text) sowie Protokolldaten in den USA und löscht sie nach 30 Tagen; Sicherungskopien bei Resend werden nach 7 Tagen gelöscht. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem der Anbieter zertifiziert ist, sowie der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Details: Datenschutzerklärung von Resend.

Das Postfach wird bei Fastmail betrieben (siehe nächster Abschnitt), dort gelten auch die Angaben zur Löschung.

14. Kontakt per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und die technischen Angaben der E-Mail verarbeitet, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Anfragen beantworten zu können.

Die E-Mail-Postfächer werden bei der Fastmail Pty Ltd, PO Box 234, Collins Street West, VIC 8007, Australien, als Auftragsverarbeiter betrieben. Dabei können Daten in Länder außerhalb der EU übermittelt werden, insbesondere nach Australien, in die USA und nach Indien. Für diese Übermittlungen verwendet Fastmail Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Details: Datenschutzerklärung von Fastmail, Auftragsverarbeitungsvertrag und Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage an datenschutz-beastyrabbit@heerlab.com.

Der Verantwortliche löscht Nachrichten nach Erledigung der Anfrage, soweit keine Aufbewahrung erforderlich ist. Bei Fastmail können anschließend noch Sicherungs- und Protokolldaten nach dessen veröffentlichten Löschregeln verbleiben.

15. Cookies und lokale Speicherung

Die folgende Tabelle fasst Cookies und Browser-Speicher nach ihrem Zweck zusammen.

Sie können Ihre Analyse-Einwilligung jederzeit über „Cookie settings“ im Footer ändern oder widerrufen (siehe Abschnitt 9).

16. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz-beastyrabbit@heerlab.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

17. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten kann die Website jedoch nicht ausgeliefert werden, und ohne Anmeldung sind die kontobezogenen Funktionen nicht nutzbar.

18. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.