Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Projekt Nexapps, nexpaper
E-Mail: contact@nexapps.dev

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Hosting

Diese Website wird gehostet bei:

ALL-INKL.COM, Neue Medien Münnich
Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf, Deutschland

Der Hoster verarbeitet die beim Aufruf der Website anfallenden Daten in meinem Auftrag. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland, eine Übermittlung in Drittländer findet nicht statt.

3. Server-Protokolldateien

Beim Aufruf dieser Website erhebt der Server automatisch Informationen, die dein Browser übermittelt, und speichert sie in Protokolldateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Name und Adresse der abgerufenen Datei
• übertragene Datenmenge und die Meldung, ob der Abruf erfolgreich war
• zuvor besuchte Seite, sofern dein Browser sie mitschickt
• Browser, Version und Betriebssystem

Zweck: Auslieferung der Website, Betriebssicherheit, Fehlersuche und die Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Website technisch fehlerfrei und sicher bereitzustellen.
Speicherdauer: Die Protokolle werden nach spätestens sieben Tagen gelöscht. Werden sie zur Aufklärung eines konkreten Vorfalls gebraucht, bleiben sie bis zu dessen Klärung erhalten.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, dich als Person zu bestimmen.

4. Was auf deinem Gerät gespeichert wird

Keine Cookies. Diese Website setzt keine, weder eigene noch fremde.

Ein Eintrag im lokalen Speicher, nur wenn du ihn auslöst. Wenn du oben auf den Knopf für hell oder dunkel klickst, legt die Seite deine Wahl unter dem Namen np-theme im lokalen Speicher deines Browsers ab. Der Wert ist genau eines der Wörter light oder dark. Er enthält keine Kennung, wird nie an einen Server geschickt und dient allein dazu, dass die Seite beim nächsten Besuch so aussieht, wie du sie eingestellt hast.

Solange du den Knopf nicht drückst, wird nichts gespeichert, und die Seite folgt der Einstellung deines Geräts. Löschen kannst du den Eintrag jederzeit über die Browsereinstellungen, indem du die Websitedaten für diese Adresse entfernst.

Nach § 25 Abs. 2 Nr. 2 TDDDG ist für diese Speicherung keine Einwilligung erforderlich, weil sie unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten Dienst bereitzustellen: Du hast die Darstellung selbst gewählt. Darüber hinaus findet keine Speicherung und kein Zugriff auf Informationen in deinem Endgerät statt, deshalb gibt es auf dieser Seite keinen Einwilligungsdialog.

Die Sprachumschaltung merkt sich nichts. Sie ist ein gewöhnlicher Verweis auf eine zweite Seite. Der Kopierknopf an Codebeispielen legt den Text in deine Zwischenablage, sonst nirgends hin.

5. Keine Reichweitenmessung

Es findet keine Analyse und kein Nutzungs-Tracking statt, weder mit einem eigenen noch mit einem fremden Werkzeug. Es gibt kein Zählpixel, keine Statistik-Software und keine Besucherprofile.

6. Keine Inhalte von fremden Servern

Es sind keine Schriftarten, Kartendienste, Videoportale, Werbenetzwerke oder Skripte Dritter eingebunden. Auch der Film oben auf der Startseite ist kein eingebettetes Video: Dein Browser zeichnet ihn aus Dateien, die auf diesem Server liegen, während du scrollst. Dabei speichert er nichts und schickt nichts weg. Dein Browser nimmt beim Aufruf dieser Website zu keinem anderen Server Verbindung auf.

Verweise auf andere Projekte sind gewöhnliche Verweise. Erst wenn du einen davon anklickst, erfährt der dortige Betreiber von deinem Besuch, und dann gilt dessen Datenschutzerklärung.

7. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei einer Anfrage zu einem Vertrag auch lit. b. Ich lösche die Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

8. Die Anwendung selbst

Diese Erklärung gilt für diese Website. Sie gilt nicht für nexpaper als Anwendung: Die läuft auf deinem eigenen Server, und verantwortlich dafür bist dann du. Es gibt keine von uns betriebene Fassung, kein Konto bei uns und keinen Ort, an dem Dokumente oder andere Daten deines Haushalts bei uns landen könnten.

Weil du als Betreiber der Verantwortliche bist, gehört dazu gesagt, wann nexpaper Verbindung nach draußen aufnimmt. Ab Werk fragt nexpaper bei GitHub nach der neuesten Fassung, höchstens einmal am Tag und nur, wenn jemand die Seite „Über nexpaper“ öffnet. Dabei geht nur diese Anfrage hinaus, ohne Namen, Konten, Dokumente oder Einstellungen. Abschalten kannst du das als Betreiber auf derselben Seite.

Bescheide, etwa bei einer neuen Anmeldung, einem fertigen Export oder einem fertigen Import aus Paperless-ngx, kommen per Web Push, sobald eine Person ein Gerät dafür anmeldet. Die Nachricht geht verschlüsselt an den Push-Dienst ihres Browsers, also an Google, Mozilla, Apple oder Microsoft. Der Dienst sieht Zeitpunkt, Größe und das Gerät, aber nicht den Inhalt. Darin steht nie der Inhalt eines Dokuments.

Alles Weitere ist ab Werk aus oder braucht eine Adresse, die du selbst einträgst: dein Mailserver für Einladungen, Links zum Zurücksetzen, die Bestätigung von Adressen und den Bescheid bei einer neuen Anmeldung, ein Postfach, aus dem nexpaper Anhänge abholt, dein Paperless-ngx, aus dem es beim Import liest, dein Anmeldedienst über OpenID Connect und, wenn du den Knopf dafür benutzt, einmalig dein authentik, in dem nexpaper Anbieter und Anwendung anlegt. Ein KI-Dienst ist ab Werk nicht eingerichtet. Trägst du einen ein, gehen für neue Dokumente der erkannte Text der ersten zwei Seiten und die Liste der Arten an ihn, ohne Bild und ohne Kontonamen; Dokumente in persönlichen Tresoren bleiben ab Werk davon ausgenommen, und ein lokales Modell im eigenen Netz hält alles im Haus. Was der jeweilige Anbieter mit den Daten tut, steht in dessen Bedingungen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an die oben genannte Adresse.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), etwa bei der für deinen Wohnsitz zuständigen Landesdatenschutzbehörde.

10. Änderungen

Ändert sich etwas an der Website, wird diese Erklärung angepasst. Die jeweils gültige Fassung findest du immer unter dieser Adresse.