Datenschutzerklärung

A) Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Bodo Mackebrandt
c/o Autorenglück #98506
Albert-Einstein-Str. 47
02977 Hoyerswerda
Deutschland
E-Mail: kontakt@mauzwerk.de

B) Wie MauzWerk tatsächlich mit Daten umgeht

1. Welche Daten beim Testdurchlauf erhoben werden

Beim Start des Miautyp-Tests fragen wir ausschließlich Angaben zu Ihrer Katze ab, keine Angaben zu Ihnen als Person:

• den von Ihnen eingegebenen Namen der Katze
• die gewünschte Ansprache der Katze (weiblich/männlich/neutral/keine Angabe)
• Ihre Antworten auf die Testfragen
• eine zufällig erzeugte, nicht sprechende technische Sitzungskennung
• Zeitstempel (Start, letzte Aktivität, Ablaufdatum der Sitzung)

Wir erheben dabei ausdrücklich nicht: Ihren echten Namen, Ihre E-Mail-Adresse, Ihre Anschrift oder Ihr Geburtsdatum. Diese Angaben sind für die Nutzung des Tests nicht erforderlich.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen ausdrücklich angefragten Funktion – der Testdurchführung) bzw., soweit personenbezogene Daten der Katze selbst begrifflich nicht erfasst sind, unser berechtigtes Interesse an einer funktionierenden, datensparsamen technischen Umsetzung (Art. 6 Abs. 1 lit. f DSGVO).

2. Cookies

Für jede gestartete Testsitzung setzen wir genau ein Cookie mit dem Namensmuster mauzwerk_quiz_access_{sitzungs-id}. Der Cookie-Wert ist ein zufällig erzeugtes Zugriffsgeheimnis, das uns gegenüber lediglich nachweist, dass Sie (bzw. Ihr Browser) tatsächlich der Urheber dieser einen Testsitzung sind – z. B. um später Ihr eigenes Ergebnis unter /mein-ergebnis/… aufrufen zu können. Die Lebensdauer dieses Cookies ist an das Ablaufdatum der jeweiligen Testsitzung gekoppelt (siehe Abschnitt 4, aktuell standardmäßig 30 Tage) – es lebt nie länger als die Sitzung selbst.

Dieses Cookie ist technisch notwendig für die Funktion „eigenes Testergebnis später wiederfinden“ und dient weder Tracking noch Marketing noch der Analyse Ihres Verhaltens auf anderen Websites. Nach unserer Einschätzung ist dafür gemäß § 25 Abs. 2 Nr. 2 TTDSG keine gesonderte Einwilligung erforderlich, weshalb wir hierfür keinen Cookie-Consent-Banner einblenden. Weitere Cookies (Analyse, Werbung, Drittanbieter) setzen wir nicht.

3. Wie Ihr Zugriffsgeheimnis gespeichert wird

Das im Cookie hinterlegte Zugriffsgeheimnis speichern wir selbst nicht im Klartext. In unserer Datenbank liegt ausschließlich ein kryptographischer Hashwert (SHA-256) dieses Geheimnisses. Selbst bei Zugriff auf die Datenbank lässt sich daraus das ursprüngliche Geheimnis nicht rekonstruieren.

4. Keine dauerhafte Speicherung von IP-Adressen

Die Anwendung selbst (Testsitzungen, Antworten, Ergebnisse) speichert zu keinem Zeitpunkt dauerhaft Ihre IP-Adresse oder einen präzisen Standort. Diese Angaben werden für die Testfunktion nicht benötigt und sind in der zugrundeliegenden Datenbankstruktur bewusst nicht vorgesehen.

Unabhängig davon verarbeitet unser Hosting-Anbieter, die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, beim Aufruf dieser Website aus rein technischen Gründen kurzzeitig Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs) in Server-Logfiles. STRATO speichert die IP-Adressen der Besucher zur Erkennung und Abwehr von Angriffen für maximal 7 Tage. Allgemeine Webserver-Logdaten und Statistiken stellt STRATO uns darüber hinaus für einen Zeitraum von bis zu 6 Wochen zum Abruf bereit, wobei personenbezogene Daten (wie IP-Adressen) darin spätestens nach 7 Tagen bereinigt oder anonymisiert werden. Mit STRATO besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Aufbewahrungsfristen

Für die Speicherdauer sieht unser technisches Konzept folgende Standardwerte vor:

• unvollständige Testsitzung: 30 Tage
• anonymes abgeschlossenes Ergebnis ohne Freigabe: 90 Tage
• nicht gelistetes geteiltes Ergebnis: 365 Tage

Diese drei Fristen werden seit Kurzem automatisiert durch einen täglichen Löschjob durchgesetzt: unvollständige Testsitzungen werden nach 30 Tagen entfernt, abgeschlossene Testergebnisse ohne jemals erzeugten Freigabelink nach 90 Tagen, Ergebnisse mit (auch bereits widerrufenem) Freigabelink nach 365 Tagen. Abgelaufene Freigabelinks selbst werden unabhängig davon deaktiviert, sobald ihre eigene Gültigkeit endet. Diese Werte sind zudem vor einem produktiven Betrieb rechtlich zu prüfen.

6. Ergebnisse teilen

Ihr Testergebnis ist standardmäßig privat und nur über den bereits beschriebenen Zugriffsnachweis für Sie selbst abrufbar. Auf Ihrer Ergebnisseite können Sie jedoch selbst einen zusätzlichen, nicht gelisteten Freigabelink erzeugen und darüber gezielt mit Dritten teilen – etwa per Nachricht oder E-Mail. Dieser Link ist nicht in einer Sitemap oder Suchmaschine auffindbar, enthält ein zufällig erzeugtes, nicht erratbares Token (mindestens 128 Bit Zufallsentropie) und wird von uns ebenfalls nicht im Klartext gespeichert – wie beim Zugriffsgeheimnis aus Abschnitt 3 legen wir dafür nur einen SHA-256-Hashwert ab.

Ein erzeugter Freigabelink ist standardmäßig 365 Tage gültig und kann von Ihnen jederzeit auf der Ergebnisseite selbst wieder widerrufen werden – nach einem Widerruf funktioniert der zuvor herausgegebene Link sofort nicht mehr. Pro Ergebnis kann immer nur ein Freigabelink gleichzeitig aktiv sein; um einen neuen zu erzeugen, muss ein bereits bestehender aktiver Link zuerst aufgehoben werden. Wer den Link aufruft, sieht den Namen Ihrer Katze, ihren Miautyp und eine Vorschaugrafik ohne Foto – jedoch weder Ihr Katzenfoto noch die Möglichkeit, den Link zu verwalten oder weitere Freigaben zu erzeugen.

Katzen-Vergleich: Startet jemand über Ihren Freigabelink einen eigenen Test, speichern wir an dieser neuen Testsitzung lediglich einen Verweis auf Ihre Freigabe. So kann die andere Person am Ende sehen, wie gut ihre Katze zu Ihrer passt (Name und Miautyp Ihrer Katze). Sie selbst erhalten keine Daten über diese Person. Widerrufen Sie Ihre Freigabe, wird auch der Vergleich nicht mehr angezeigt. Für Link-Vorschauen in Messengern (z. B. WhatsApp) wird eine Vorschaugrafik ohne Foto unter Ihrem Freigabelink bereitgestellt.

7. Katzenfoto (optional)

Auf Ihrer Ergebnisseite können Sie – vollständig freiwillig und unabhängig vom eigentlichen Testdurchlauf – ein eigenes Foto Ihrer Katze hochladen. Diese Funktion dient ausschließlich dazu, Ihnen eine persönliche MauzWerk-Profilkarte mit dem echten Bild Ihrer Katze zu erstellen (siehe Abschnitt 8); eine sonstige Verwendung findet nicht statt.

Beim Hochladen verarbeiten wir das Bild automatisiert: sämtliche im Foto enthaltenen Metadaten – insbesondere etwaige, von vielen Smartphones automatisch mitgespeicherte Standortdaten – werden vollständig entfernt, und das Bild wird auf eine für die Kartenerstellung angemessene Größe begrenzt (maximal 2.400 Pixel an der längeren Bildseite). Unterstützt werden die Dateiformate JPEG, PNG und WebP mit einer maximalen Dateigröße von 15 MB; andere Formate (z. B. HEIC, wie es viele iPhone-Kameras standardmäßig erzeugen, oder SVG) lehnen wir ab.

Das hochgeladene Foto selbst ist unter keiner öffentlich erreichbaren Internetadresse abrufbar und wird auch nicht automatisch veröffentlicht. Lediglich die daraus erzeugte Profilkarte (Abschnitt 8) lässt sich – ebenso wie Ihr eigenes Testergebnis – ausschließlich über denselben Zugriffsnachweis abrufen, den wir bereits in Abschnitt 2 beschrieben haben.

Laden Sie ein neues Foto hoch, ersetzt es das vorherige auf Ihrer Profilkarte. Das vorherige Foto wird dabei zunächst nur als nicht mehr aktiv markiert, nicht sofort endgültig gelöscht – unter anderem, damit Sie bei Bedarf wieder darauf zurückwechseln können.

Eine ehrliche Einschränkung, die wir Ihnen nicht verschweigen möchten: unser automatischer Löschprozess (siehe Abschnitt 5) entfernt beim Ablauf einer Testsitzung zwar zuverlässig die zugehörigen Datenbankeinträge zu Ihrem Foto, aktuell aber noch nicht in jedem Fall auch die eigentliche Bilddatei selbst von unserem Server. Diese technische Lücke ist uns bekannt und wird in einem der nächsten Arbeitsschritte geschlossen.

8. Automatisch erzeugte Profilkarte (Share-Karte)

Zu jedem abgeschlossenen Testergebnis können Sie sich eine Bilddatei („Profilkarte“) erzeugen lassen, die den Namen Ihrer Katze, das Testergebnis und einige ausgewählte Eigenschaften zeigt – wahlweise mit der Illustration des ermittelten Archetyps oder, sofern Sie eines hochgeladen haben, mit dem eigenen Foto Ihrer Katze (siehe Abschnitt 7).

Diese Karte erzeugen wir vollständig auf unserem eigenen Server und speichern sie zur Wiederverwendung zwischen, damit sie bei einem erneuten Abruf nicht jedes Mal neu berechnet werden muss. Für die Erstellung der Karte selbst wird kein externer Dienst und kein Dritter eingebunden.

Die Profilkarte ist nicht automatisch öffentlich abrufbar. Sie liegt außerhalb des öffentlich erreichbaren Bereichs unserer Website und wird Ihnen nur über denselben Zugriffsnachweis ausgeliefert, über den auch Ihr eigenes Ergebnis abrufbar ist (siehe Abschnitt 2). Erst wenn Sie die Karte aktiv herunterladen oder bewusst über eine Teilen-Funktion Ihres Geräts weitergeben, verlässt sie diesen geschützten Bereich – das geschieht nie automatisch. Das Herunterladen oder Teilen der Karte ist davon zu unterscheiden, ob Ihr Testergebnis selbst öffentlich einsehbar ist: Das bleibt weiterhin ausschließlich an die in Abschnitt 6 beschriebene, separate Freigabelink-Funktion gekoppelt.

Für die erzeugten Kartendateien gilt dieselbe, in Abschnitt 7 bereits beschriebene Einschränkung: unser automatischer Löschprozess entfernt beim Ablauf der zugehörigen Testsitzung zuverlässig die Datenbankzeile zur Karte, aktuell aber noch nicht in jedem Fall die eigentliche Bilddatei selbst. Auch das wird in einem der nächsten Arbeitsschritte behoben.

9. Keine Weitergabe an Dritte, keine Analyse-Dienste, kein CDN

Wir geben Ihre Daten nicht an Dritte weiter. Wir setzen keine Analyse-, Tracking- oder Werbedienste (z. B. Google Analytics) ein. Sämtliche Schriftarten, Skripte und Stile dieser Website werden von uns selbst gehostet und nicht von einem externen Content-Delivery-Network (CDN) geladen – dadurch entstehen bei einem Seitenaufruf keine Verbindungen zu Drittanbieter-Servern, die Ihre Daten (z. B. Ihre IP-Adresse) mitlesen könnten.

10. Ihre Rechte

Sie haben nach der DSGVO grundsätzlich das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21). Da wir zu Ihrer Person praktisch keine identifizierenden Daten speichern (siehe Abschnitt 1), können wir viele dieser Anfragen ohne zusätzliche Identifizierung nicht sinnvoll bearbeiten – wenden Sie sich in einem solchen Fall bitte unter Angabe der technischen Sitzungskennung Ihres Tests an uns (siehe Kontaktdaten unter „A) Verantwortlicher“).

Sie haben außerdem das Recht, sich bei einer Datenschutz- Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.