ForróBib
Registrieren

Datenschutz­erklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Applikation verarbeiten.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 14. Oktober 2026

Inhaltsübersicht

Verantwortlicher

Lucas Eichhorn
Oberbilker Allee 265
40227 Düsseldorf

E-Mail-Adresse: mail [at] lucaseichhorn.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Kategorien betroffener Personen

Zwecke der Verarbeitung

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Sicherheits­maßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Einsatz von Cookies

Wir setzen genau ein Cookie: das Anmelde-Cookie „session“. Es hält die Anmeldung aufrecht, ist technisch unbedingt erforderlich und wird erst bei der Anmeldung bzw. Registrierung gesetzt. Es gilt für unsere Domain, ist für Skripte nicht lesbar (HttpOnly), wird nur bei Aufrufen von dieser Seite aus mitgesendet (SameSite=Lax) und bleibt mit „angemeldet bleiben“ bis zu 90 Tage gespeichert, ohne diese Wahl nur bis zum Schließen des Browsers (spätestens nach 12 Stunden ohne Nutzung ungültig) – oder jeweils bis zur Abmeldung. Es enthält nur eine zufällige Kennung, keine Angaben zur Person. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 S. 1 lit. b DSGVO (Bereitstellung des Kontos); eine Einwilligung ist dafür nicht erforderlich. Weitere Cookies, Tracking im Browser oder Reichweitenmessung gibt es nicht (zur Zählung genutzter Funktionen auf unserem Server siehe „Nutzung von Funktionen“).

Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen als auch jener der Nutzer an einem Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.

Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind, wie z. B. technische Änderungen, per E-Mail informiert werden.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Ergänzende Angaben zu dieser Anwendung

Konto, Videos und Tags

Für das Nutzerkonto speichern wir E-Mail-Adresse, Name und das Passwort ausschließlich als Hash (nicht im Klartext). Bei der Registrierung sind E-Mail-Adresse, Name, Passwort und ein Einladungs-Code anzugeben; ohne diese Angaben ist keine Registrierung möglich. Dazu kommen die Inhalte, die Nutzer selbst anlegen: hochgeladene Videos, daraus geschnittene Clips, Tags, Notizen und Einstellungen. Enthalten die Metadaten eines Videos den Aufnahmeort (GPS-Koordinaten, schreiben viele Handys mit), speichern wir ihn zum Video und nutzen ihn nur für Vorschläge beim Einordnen: Ort-Tags von Videos aus der Nähe und den Namen des nächstgelegenen Orts aus einer mitgelieferten Ortsliste. Der Abgleich geschieht auf unserem Server; der Aufnahmeort wird dafür an keinen Dienst übermittelt. Zweck ist allein die Bereitstellung der Anwendung für das jeweilige Konto (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Inhalte sind nur im jeweiligen Konto sichtbar und nicht öffentlich. Der Betreiber kann als Administrator technisch auf die Daten zugreifen (Zweck: Betrieb, Support und Sicherheit). Die Daten liegen auf Servern von Hetzner in Falkenstein (Deutschland). Beim Löschen des Kontos werden Konto und alle Videos sofort gelöscht; zu Sicherungskopien siehe unten.

Auskunft und Daten­übertragbarkeit

Auskunft über Ihre Daten, eine Kopie davon (Art. 15 DSGVO) und Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO) erhalten Sie auf Anfrage per E-Mail an mail [at] lucaseichhorn.de, kostenlos und innerhalb eines Monats. Bitte schreiben Sie von der E-Mail-Adresse Ihres Kontos; wir antworten nur an diese Adresse, damit Ihre Daten nicht an Dritte gelangen. Sie erhalten ein ZIP-Archiv mit Ihren Kontoangaben, Ihren Meldungen (siehe „Fehler melden und Wünsche“) und Ihrer Kategorisierung (Clips, Tags, Notizen) als JSON-Dateien sowie allen von Ihnen hochgeladenen Videos. Übergeben wird das Archiv über einen befristeten Freigabelink bei pCloud (pCloud International AG, Schweiz; Speicherort der Daten: EU, Luxemburg). pCloud ist dabei ein Speicheranbieter ohne Zugriff auf die Inhalte; nach Ablauf des Links bzw. nach der Übergabe löschen wir die Kopie. Weitere Auskünfte, etwa zu Protokollen und Sitzungen, beantworten wir per E-Mail.

Andere Personen auf Videos

Auf hochgeladenen Videos können andere Personen zu sehen oder zu hören sein, etwa Tanzpartner oder Kursteilnehmer. Wer ein Video hochlädt, ist dafür verantwortlich, dass er die Aufnahme nutzen und hochladen darf. Wir verarbeiten die Videos ausschließlich, um sie dem jeweiligen Konto bereitzustellen; wir werten sie nicht aus, identifizieren keine Personen anhand von Gesichtern und geben sie nicht an Dritte weiter. Für die abgebildeten Personen, die selbst keine Vertragspartei sind, beruht die Speicherung auf unseren berechtigten Interessen an der Bereitstellung des Dienstes (Art. 6 Abs. 1 S. 1 lit. f DSGVO): die Videos liegen in einem privaten Konto, werden nicht veröffentlicht und nicht zur Identifizierung ausgewertet. Wir erheben ihre Daten nicht bei ihnen und kennen die Personen nicht; eine Benachrichtigung im Einzelfall ist daher nicht möglich (Art. 14 Abs. 5 lit. b DSGVO), diese Erklärung dient als Information. Abgebildete Personen, die eine Löschung wünschen, wenden sich an die oben genannte E-Mail-Adresse.

Sitzungen

Auf dem Server speichern wir zu jeder Sitzung einen Prüfwert (einen Hash der Kennung aus dem Anmelde-Cookie, siehe „Einsatz von Cookies“) und den User-Agent des Browsers zur Verwaltung und Absicherung der Sitzungen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Fehler melden und Wünsche

Über das Menü der Anwendung können Sie einen Fehler melden oder sich eine Funktion wünschen. Gespeichert werden die Art (Fehler oder Wunsch), die von Ihnen freiwillig ausgefüllten Texte, die Ansicht der Anwendung, aus der Sie gemeldet haben, der Zeitpunkt, der Stand der Bearbeitung und bei Fehlermeldungen zusätzlich der User-Agent Ihres Browsers (Browser und Gerät). Alles ist Ihrem Konto zugeordnet. Einsehen kann es nur der Betreiber, zusammen mit Name und E-Mail-Adresse Ihres Kontos.

Zweck ist, Fehler zu beheben, die Anwendung weiterzuentwickeln und Sie über den Stand zu informieren: Ist Ihre Meldung erledigt, zeigt die Anwendung Ihnen beim nächsten Start einmal einen Hinweis. Rechtsgrundlagen sind die Bereitstellung der Anwendung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und unsere berechtigten Interessen an einer fehlerfreien, weiterentwickelten Anwendung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Gespeichert wird bis zur Löschung Ihres Kontos; aus den Sicherungen verschwinden die Meldungen danach spätestens nach acht Tagen (siehe „Sicherungskopien“).

Den Inhalt einer Meldung kann der Betreiber in seine Aufgabenverwaltung bei GitLab übernehmen – ohne Name, E-Mail-Adresse, Meldungsnummer oder sonstigen Bezug zu Ihrem Konto. Angaben im Text, die auf Personen schließen lassen, entfernt er dabei. Bitte tragen Sie keine personenbezogenen Daten in die Meldung ein.

IP-Adressen, Protokolle und Missbrauchsschutz

Zum Schutz vor Missbrauch zählt der Server fehlgeschlagene Anmeldeversuche je IP-Adresse. Diese Zählung liegt nur im Arbeitsspeicher und wird nicht dauerhaft gespeichert. Zusätzlich protokolliert der Server jede Anfrage mit Methode, Pfad, Antwortstatus, Dauer, Konto-Kennung und IP-Adresse. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 S. 1 lit. f DSGVO) und werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Die Protokolle nutzen wir nicht für die Auswertung der Nutzung von Funktionen. Klickpfade oder Verweildauer werten wir nicht aus; welche Funktionen genutzt werden, zählen wir wie unter „Nutzung von Funktionen“ beschrieben.

Nutzung von Funktionen

Damit wir entscheiden können, ob und wie wir die Anwendung weiterentwickeln, zählen wir je Konto, welche Funktion der Server wann ausgeführt hat. Gespeichert werden das Konto, die Art der ausgeführten Funktion als feste Kennung (etwa „Video hochgeladen“, „Tag gesetzt“, „Verbindung angelegt“, „Einstellung geändert“) und der Zeitpunkt. Für die Auswertung zählen wir zusätzlich Mengen aus dem Konto: wie viele Clips mindestens zwei Tags haben, wie viele Verbindungen es gibt, wie viel Speicher belegt ist und welche Tag-Kategorien wie oft genutzt werden – jeweils die Anzahl, nicht den Inhalt.

Nicht erfasst werden Inhalte (Namen, Tags, Notizen, Suchbegriffe), IP-Adressen, der User-Agent, Klickpfade und Verweildauer. Die Zählung geschieht ausschließlich auf dem Server bei Anfragen, die die Anwendung für die jeweilige Funktion ohnehin sendet; es werden keine Cookies gesetzt, und kein Skript im Browser erfasst oder sendet etwas zusätzlich.

Zweck ist allein die Produktentscheidung: Nutzen Tester die Anwendung über den ersten Abend hinaus, welche Funktionen werden genutzt, welche nie. Aussagen entstehen als Summe über alle Konten; wir bewerten einzelne Personen nicht, es gibt keine Folgen für sie, keine Weitergabe, keine Werbung und keine automatisierte Entscheidung. Rechtsgrundlage sind unsere berechtigten Interessen an dieser Entscheidung (Art. 6 Abs. 1 S. 1 lit. f DSGVO); der Eingriff ist gering, weil nur feste Kennungen und Zeitpunkte gespeichert werden. Einsehen kann die Auswertung nur der Betreiber auf dem Server.

Die Ereignisse löschen wir nach 180 Tagen und mit dem Konto; aus den Sicherungen verschwinden sie spätestens nach acht Tagen (siehe „Sicherungskopien“). Sie können der Zählung jederzeit widersprechen (Art. 21 DSGVO), ohne Begründung, per E-Mail an die oben genannte Adresse. Danach erfassen und werten wir für Ihr Konto nichts mehr aus und löschen die bisherigen Ereignisse.

Sicherungskopien

Zum Schutz vor Datenverlust (Art. 6 Abs. 1 S. 1 lit. f DSGVO) sichern wir die Daten des Servers (Konten, Datenbanken und Videos) auf zwei Wegen: täglich als Kopie auf demselben Server, die bei jedem Lauf überschrieben wird, und täglich als Server-Backup bei Hetzner, von dem die letzten sieben Stände aufbewahrt und danach automatisch überschrieben werden. Sicherungen verwenden wir nur zur Wiederherstellung durch den Betrieb. Löschen Nutzer Daten oder das ganze Konto, werden sie sofort gelöscht; aus den Sicherungen verschwinden sie spätestens nach acht Tagen.

Keine Drittanbieter

Wir binden keine Drittanbieter-Dienste ein: kein Tracking im Browser (zur Zählung genutzter Funktionen auf unserem Server siehe „Nutzung von Funktionen“), keine Webanalyse, keine Werbung, keine externen Schriftarten oder Skripte. Die Anwendung wird ausschließlich von unserem eigenen Server ausgeliefert. Hetzner ist als Hosting-Anbieter Auftragsverarbeiter. Ausnahme: Für die Übergabe eines Datenexports auf Ihre Anfrage nutzen wir pCloud (siehe „Auskunft und Datenübertragbarkeit“). Unsere Aufgabenverwaltung führen wir bei GitLab; dorthin gelangen nur Inhalte von Meldungen ohne Personenbezug (siehe „Fehler melden und Wünsche“). Es findet keine Übermittlung von Daten in Länder außerhalb der EU/des EWR statt, außer in die Schweiz (Angemessenheitsbeschluss der EU-Kommission) beim Datenexport.

Namensliste von Lehrerinnen und Lehrern

Für Vorschläge im Feld „Lehrer/in“ liefert die Anwendung eine Namensliste mit. Sie enthält nur die Namen von Personen, die sich öffentlich als Lehrende bewerben oder in öffentlichen Veranstaltungsprogrammen als Lehrende genannt werden, sonst nichts (keine Kontaktdaten, Fotos oder Links). Die Namen stammen aus diesen öffentlichen Quellen, nicht von den Betroffenen selbst. Rechtsgrundlage sind unsere berechtigten Interessen an einer komfortablen Eingabe (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Betroffenen benachrichtigen wir nicht einzeln, weil das mit unverhältnismäßigem Aufwand verbunden wäre (Art. 14 Abs. 5 lit. b DSGVO); stattdessen informiert diese Erklärung. Wer aus der Liste entfernt werden möchte, schreibt uns an die oben genannte E-Mail-Adresse; wir entfernen den Namen auf Wunsch.

Videos und künstliche Intelligenz

Hochgeladene Videos werden nicht für das Training von KI-Modellen verwendet. Sollte sich das ändern, geschieht es nur mit ausdrücklicher Einwilligung der Nutzer (Opt-in) und nach vorheriger Aktualisierung dieser Erklärung.

Automatisierte Entscheidungen und Aufsichtsbehörde

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke

Zur Startseite