1. Verantwortlicher

Verantwortlich für Digitalisierungsplanung.de und Herausgeber des Digitalisierungsplanung Browser Recorders ist:

Christian Heinrich Hohlfeld
Gerhart-Hauptmann-Weg 5
78464 Konstanz
Deutschland
E-Mail: chris.hohlfeld@gmail.com

2. Website und Editor

Bereitstellung und technische Protokolle

Die statischen Seiten werden über GitHub Pages bereitgestellt. Beim Abruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer sowie Browser- und Geräteinformationen vom Hosting-Dienst verarbeitet. Dies ist erforderlich, um die Website sicher und fehlerfrei auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb. Einzelheiten zur Verarbeitung durch GitHub finden sich in der Datenschutzerklärung von GitHub.

Lokale Speicherung im Editor

Der Editor speichert Projektmodell, Oberfläche und Kameraansicht im lokalen Website-Speicher des Browsers (localStorage). Dies verhindert Datenverlust und stellt die ausdrücklich gewünschte Editorfunktion bereit. Die Speicherung ist für diesen vom Nutzer angeforderten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); soweit personenbezogene Daten betroffen sind, erfolgt die Verarbeitung zur Bereitstellung des Dienstes nach Art. 6 Abs. 1 lit. b DSGVO. Es werden dafür keine Analyse- oder Werbe-Cookies eingesetzt. Nutzer können diese Daten über die Browserfunktion zum Löschen der Website-Daten entfernen.

Echtzeit- und Bilddienst

Der Editor ruft auf realtime.digitalisierungsplanung.de technische Zustands- und Vertragsinformationen ab. Wenn ein Nutzer eine externe Bild-URL zum lokalen Einbetten auswählt, wird ausschließlich diese URL an den Bilddienst übertragen, das Bild serverseitig abgerufen und als eingebettete Datei an den Browser zurückgegeben. Der Anwendungscode speichert Bild, URL oder Editorprojekt dabei nicht dauerhaft auf dem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Unabhängig davon können beim technischen Hosting notwendige Verbindungs- und Fehlerdaten anfallen.

Zahlungsabwicklung

Nur wenn ein Nutzer eine kostenpflichtige Buchung auswählt, wird er zur Zahlungsabwicklung weitergeleitet. Zahlungs- und Rechnungsdaten werden dann durch Stripe verarbeitet; sie werden nicht vom Browser Recorder erhoben. Weitere Informationen enthält die Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Keine Analyse und keine Werbung

Digitalisierungsplanung.de setzt nach dem geprüften Stand keine Webanalyse, kein Nutzertracking und keine personalisierte Werbung ein.

3. Benutzerkonto und Lizenz

Ein Benutzerkonto ist nur für Lizenz, Testzeitraum und Abrechnung erforderlich, nicht für die Aufnahme selbst. Die Aufnahme im Browser Recorder bleibt ohne Konto möglich; Aufnahmeinhalte werden weiterhin nicht auf Server des Herausgebers übertragen.

Für das Konto werden verarbeitet: E-Mail-Adresse, Zeitpunkt der Bestätigung der E-Mail-Adresse, Passwort ausschließlich als Argon2id-Hash, Lizenzschlüssel, gewähltes Paket, Beginn und Ende eines Testzeitraums, Gültigkeit der Lizenz sowie — nur nach einer Zahlung — die von Stripe vergebenen Kunden- und Abonnementkennungen. Sitzungen werden als First-Party-Cookie (httpOnly, Secure, SameSite=Lax, Laufzeit bis 30 Tage bzw. bis zum Sitzungsende) gespeichert, um den Login aufrechtzuerhalten. Das Cookie ist für den ausdrücklich angeforderten Kontodienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). IP-Adressen werden nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung und Durchführung des Nutzungsvertrags einschließlich des Testzeitraums). Die Bestätigung der E-Mail-Adresse dient dem Nachweis, dass das Konto der angegebenen Adresse zugeordnet werden kann.

Die Kontodaten liegen auf einem Server des Herausgebers bei DigitalOcean in Frankfurt am Main (EU). DigitalOcean handelt insoweit als Auftragsverarbeiter. Es findet für diese Daten keine beabsichtigte Übermittlung in ein Drittland statt. GitHub Pages bleibt ausschließlich für die Auslieferung der statischen Website zuständig (siehe oben).

Kontodaten werden gelöscht, wenn das Konto gelöscht wird (Nutzer, Lizenzen, Sitzungen, Zurücksetzungstoken). Stripe bewahrt Zahlungsdaten nach eigenen Regeln. Aufnahmeinhalte, GIFs und Editorprojekte liegen nur lokal im Browser; der Herausgeber kann sie serverseitig nicht einsehen oder löschen.

Ein Login über Google, GitHub oder andere Drittanbieter findet nicht statt. Es gibt kein Tracking und keine Werbung im Zusammenhang mit dem Konto.

4. Digitalisierungsplanung Browser Recorder

Einziger Zweck

Der einzige Zweck der Erweiterung ist, einen vom Nutzer ausgewählten Website-Ablauf aufzuzeichnen, als Prozess- und GIF-Nachweis in Digitalisierungsplanung.de darzustellen und denselben Ablauf auf ausdrücklichen Wunsch im Browser wiederzugeben.

Verarbeitete Daten

Während einer aktiv gestarteten Aufnahme verarbeitet die Erweiterung auf der ausgewählten Website:

• URL der geöffneten Seite und technische Zielmerkmale bedienter Elemente,
• Klicks, Mauspositionen, Scrollbewegungen und Zeitabstände,
• vom Nutzer gewählte oder eingegebene, nicht geschützte Formularwerte,
• sichtbare Seitenbilder zur Erstellung der lokalen GIF-Nachweise.

Je nach selbst gewählter Website können sichtbare Seitenbilder oder Formularwerte personenbezogene oder sensible Inhalte enthalten. Die Erweiterung sucht solche Inhalte nicht gezielt. Nutzer sollten nur Seiten und Daten aufnehmen, zu deren Verarbeitung sie berechtigt sind.

Passwortwerte werden nicht aufgezeichnet. Passwortfelder werden nur als geschützte Eingabe ohne Klartextwert gekennzeichnet. Cookies, Authentifizierungs-Cookies, Browserchronik außerhalb des aktiv gewählten Ablaufs und Inhalte anderer Tabs werden nicht ausgelesen.

Transparente Aktivierung und Kontrolle

Vor dem Start zeigt die Recorder-Oberfläche Art und Zweck der Verarbeitung an und verlinkt diese Erklärung. Erst die eindeutige Schaltfläche „Aufnahme starten“ aktiviert die Verarbeitung. Eine sichtbare Statusleiste kennzeichnet Aufnahme und Replay im Ziel-Tab. Aufnahme, Replay und GIF-Export können nur einzeln und bewusst ausgelöst sowie jederzeit beendet oder abgebrochen werden.

Rechtsgrundlage

Soweit die lokale Verarbeitung dem Herausgeber datenschutzrechtlich zuzurechnen ist, erfolgt sie zur Bereitstellung der ausdrücklich angeforderten Recorder- und Replay-Funktion nach Art. 6 Abs. 1 lit. b DSGVO. Die vor dem Start eingeholte bestätigende Nutzeraktion erfüllt zusätzlich die Transparenz- und Einwilligungsanforderungen des Chrome Web Store. Für Daten Dritter muss der Nutzer selbst eine geeignete Rechtsgrundlage besitzen.

Speicherung, Empfänger und Löschung

Rohdaten der laufenden Aufnahme liegen vorübergehend in chrome.storage.session. Nach Abschluss werden bereinigte Aktionen und GIFs an den bereits geöffneten Digitalisierungsplanung-Editor im selben Browser übergeben. Dort bleiben sie lokal gespeichert, bis der Nutzer das lokale Projekt ersetzt, die Website-Daten löscht oder exportierte Dateien selbst entfernt. Die Erweiterung überträgt Aufnahmeinhalte nicht an Server des Herausgebers oder an Dritte. Beschäftigte oder andere Menschen erhalten keinen Zugriff auf Aufnahmeinhalte.

Berechtigungen

• Websitezugriff: damit die vom Nutzer selbst gewählte HTTP-/HTTPS-Website aufgenommen und wiedergegeben werden kann. Ohne aktive Aufnahme oder Wiedergabe werden keine Interaktionen erfasst.
• Storage: um aktive Aufnahme- und Replay-Sitzungen vorübergehend über Seitennavigationen hinweg zu halten.
• Debugger: ausschließlich um beim ausdrücklich gestarteten Replay echte, sichtbare Maus-, Tastatur- und Scroll-Eingaben an den dafür geöffneten Ziel-Tab zu senden. Die Verbindung wird nach Ende oder Abbruch getrennt.

Chrome Web Store Limited Use

Die Nutzung von Nutzerdaten entspricht der Chrome Web Store User Data Policy einschließlich der Limited-Use-Anforderungen. Daten werden nur für die einzige, sichtbar beschriebene Recorder- und Replay-Funktion verwendet. Sie werden nicht verkauft, nicht für personalisierte oder interessenbezogene Werbung, Kreditwürdigkeitsprüfungen oder allgemeine Profilbildung verwendet und nicht außerhalb der für die Nutzerfunktion zulässigen Fälle übertragen.

5. Empfänger und Drittlandübermittlungen

Aufnahmeinhalte der Erweiterung haben keine externen Empfänger. Für die Websitebereitstellung kann GitHub als Hosting-Dienstleister Verbindungsdaten verarbeiten; dabei kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. GitHub beschreibt die eingesetzten Garantien in seiner Datenschutzerklärung. Bei einer bewusst gestarteten Zahlung verarbeitet Stripe die dafür erforderlichen Daten nach den eigenen Datenschutzinformationen. Eine darüber hinausgehende Übermittlung findet durch den geprüften Anwendungscode nicht statt.

6. Speicherdauer

Lokale Editor- und Aufnahmedaten bleiben bis zur oben beschriebenen Löschung durch den Nutzer gespeichert. Die Erweiterungs-Sitzungsdaten enden mit der Browsersitzung beziehungsweise werden bei Abschluss oder Abbruch entfernt. Für technische Protokolle der Hosting-Dienste gelten deren dokumentierte Aufbewahrungsfristen. Der Anwendungscode betreibt keine serverseitige Datenbank für Recorder- oder Editorinhalte.

7. Erforderlichkeit der Datenbereitstellung

Die technischen Verbindungsdaten sind für den Abruf der Website erforderlich; ohne sie kann die Seite nicht ausgeliefert werden. Angaben und Interaktionen im Editor oder Browser Recorder erfolgen freiwillig. Ohne die für den jeweils gewählten Ablauf benötigten Eingaben kann die betreffende Editor-, Aufnahme- oder Replay-Funktion nicht ausgeführt werden. Eine darüber hinausgehende gesetzliche Pflicht zur Bereitstellung besteht nicht.

8. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

Da Recorder- und Editorinhalte lokal im Browser verbleiben und für den Herausgeber nicht einsehbar sind, kann der Herausgeber diese Inhalte nicht einem Nutzerkonto zuordnen oder serverseitig löschen. Nutzer können sie direkt im eigenen Browser entfernen.

9. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.

10. Kontakt und Änderungen

Datenschutz- und Supportanfragen können an chris.hohlfeld@gmail.com gerichtet werden. Bitte keine Passwörter oder unbereinigten Aufnahmen mitsenden. Änderungen dieser Erklärung werden mit neuem Stand auf dieser Seite veröffentlicht.