Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist Patric Pesch, Sülzgürtel 64, 50937 Köln, Deutschland, info@gestura.eu. Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

Es werden keine Cookies gesetzt. Drei Angaben werden im lokalen Speicher (localStorage) Ihres Browsers abgelegt, damit die Seite so funktioniert, wie Sie sie bedienen:

Alle drei sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei – deshalb gibt es hier kein Einwilligungsbanner. Sie enthalten keine Kennung, mit der sich Ihr Gerät wiedererkennen ließe, werden nicht an den Server übertragen und lassen sich jederzeit über die Einstellungen Ihres Browsers löschen. Die Sprachwahl steckt in der Adresse der Seite (/de, /en) und wird gar nicht gespeichert.

Wer ein Menü oder eine Suchmaschine einreicht, erhält einen geheimen Bearbeitungs-Token, der ausschließlich im eigenen Browser gespeichert wird. Auf dem Server liegt davon nur ein Hashwert (Argon2id) – der Token selbst wird nie gespeichert und lässt sich aus dem Hash nicht zurückrechnen. Damit können Sie Ihren Eintrag später aktualisieren oder löschen, ohne ein Konto anzulegen, ohne E-Mail-Adresse und ohne Passwort. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Wer den Token verliert, verliert den Zugriff auf den Eintrag – es gibt keinen Wiederherstellungsweg, weil uns nichts vorliegt, womit wir Sie identifizieren könnten.

Downloads erhöhen einen anonymen, aggregierten Install-Zähler je Eintrag. Dieser Zähler lässt sich nicht auf eine bestimmte Person, ein Gerät oder eine IP-Adresse zurückführen – er ist eine einfache Zahl, kein Protokoll darüber, wer was heruntergeladen hat.

Ein Konto ist für die Nutzung des Index nicht erforderlich; es ist reiner Komfort. Ein Konto besteht ausschließlich aus einem zufälligen Zugangstoken – gespeichert werden davon nur ein kurzer Selektor und ein Hashwert (Argon2id) sowie die Zeitpunkte der Anlage und des letzten Zugriffs. Es gibt keine E-Mail-Adresse, keinen Namen, kein Passwort und kein Profil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Konten, die 365 Tage nicht genutzt wurden, werden mitsamt allen zugehörigen Daten automatisch gelöscht.

Wer seine Gestura-Einstellungen zwischen mehreren Browsern abgleichen möchte, kann sie über diesen Dienst übertragen. Der Abgleich ist ein zweiter, von der allgemeinen Anbindung unabhängiger Schalter mit eigener Bestätigung – wer die Anbindung eingeschaltet hat, gleicht damit noch keine Einstellungen ab. Die Daten werden ausschließlich auf Ihrem Gerät verschlüsselt und erreichen den Server nur als Geheimtext; der Schlüssel verlässt Ihr Gerät nie. Wir können die Inhalte weder lesen noch zusammenführen – das Zusammenführen erledigt die Erweiterung. Der Abgleich wird über eine aus Ihrem Geheimnis abgeleitete Kennung adressiert, die serverseitig nur als SHA-256-Hashwert abgelegt wird; die Kennung selbst wird nicht gespeichert und Anfrageinhalte werden nicht protokolliert. Gespeichert werden der Geheimtext, dessen Prüfsumme und Größe sowie die Zeitpunkte der letzten Änderung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stände, auf die 365 Tage nicht zugegriffen wurde, werden automatisch gelöscht.

Für die Moderation gibt es einen geschlossenen Verwaltungsbereich. Dort werden Name und E-Mail-Adresse der verwaltenden Personen, ihre Passkeys (öffentliche Schlüssel, keine biometrischen Daten) und ein Protokoll der Verwaltungsvorgänge gespeichert – letzteres, um Entscheidungen nachvollziehbar zu halten. Nur in diesem Bereich wird ein Cookie gesetzt: ein technisch notwendiges Sitzungs-Cookie, das mit dem Schließen des Browsers endet und für Besucherinnen und Besucher nie gesetzt wird. Einladungen zur Verwaltung werden per E-Mail über den Mailserver des Hosters versendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet nicht statt. Server und Auftragsverarbeiter sitzen in Deutschland.

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.