Datenschutzerklärung

1. Bewusst datensparsam

• Kein Tracking: Es kommen keine Analyse- oder Marketingwerkzeuge, Zählpixel oder Werbedienste zum Einsatz.
• Keine externen Inhalte: Schriften, Stylesheets, Skripte und Bilder werden vom eigenen Server geladen. Es werden keine externen Fonts oder CDNs eingebunden.
• Technisch notwendige Cookies: Für Magic-Link-Sitzungen und den optionalen Zugang zu passwortgeschützten Boards werden ausschließlich HttpOnly-Cookies verwendet. Sie dienen nicht dem Tracking.

2. Verantwortliche Stelle

Melchinger Systemhaus UG (haftungsbeschränkt)
Eisenbahnstr. 117
71126 Gäufelden

Telefon: 07032-9591282
E-Mail: info@melchinger.net

Weitere Angaben finden Sie im Impressum.

3. Hosting und Server-Logdateien

thewuka wird auf Servern der jeweils betreibenden Organisation betrieben. Bei jedem Aufruf können technisch notwendige Daten in Server-Logdateien erfasst werden:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb der Plattform. Die konkrete Speicherdauer richtet sich nach der Konfiguration des Hostings.

4. Anmeldung per Magic-Link

Für die verifizierte Teilnahme kann eine E-Mail-Adresse zur einmaligen Anmeldung per Magic-Link verarbeitet werden. Gespeichert werden außerdem der einmalig verwendbare, gehashte Link, seine Gültigkeit und die daraus entstehende Sitzung. Der Link wird über den für die Installation konfigurierten SMTP-Dienst versendet; in der lokalen Demo-Umgebung kann hierfür Mailpit eingesetzt werden.

Die Verarbeitung dient der Anmeldung und der Absicherung verifizierter Aktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit thewuka ohne Vertragsbezug genutzt wird, Art. 6 Abs. 1 lit. f DSGVO. Abgelaufene und verbrauchte Authentifizierungsdaten werden nach den konfigurierten Aufbewahrungsfristen bereinigt.

5. Beiträge, Kommentare und Unterstützungen

Je nach Board-Einstellung können Beiträge anonym oder mit einem verifizierten Konto, Kommentare, Unterstützungen und Beziehungen gespeichert werden. Für anonyme Beiträge wird nur ein nicht erratbarer Tracking-Token ausgegeben; serverseitig wird ausschließlich dessen Hash gespeichert. Der Tracking-Link zeigt nur den Status und eine etwaige Rückmeldung, keine E-Mail-Adresse oder Benutzerkennung.

Die Inhalte werden zur Durchführung der Beteiligung und zur Moderation verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer vom Betreiber angebotenen Beteiligung beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für den sicheren und geordneten Betrieb. Freitexte können von Teilnehmenden selbst personenbezogene Angaben enthalten; bitte solche Angaben nur machen, wenn sie für das Anliegen erforderlich sind.

6. Passwörter und Zugriffscookies

Passwörter geschützter Boards werden ausschließlich als gesicherte Hashwerte gespeichert. Nach erfolgreicher Freischaltung kann ein zeitlich begrenztes, signiertes HttpOnly-Cookie den Zugriff ermöglichen. Das Cookie enthält kein Passwort und dient nur der Zugriffskontrolle. Eine Passwortänderung macht zuvor ausgestellte Zugriffscookies ungültig.

7. Kontolöschung

Verifizierte Nutzerinnen und Nutzer können ihr Konto löschen. Personenbezogene Kontodaten und eigene Boards werden gelöscht. Beiträge auf fremden Boards bleiben als fachliche Inhalte erhalten, werden aber von der Zuordnung zum Konto getrennt; Kommentare werden ebenfalls anonymisiert. Unterstützungen und selbst erstellte Beziehungen können aufgrund der Datenbank- und Beteiligungslogik entfernt werden.

8. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine formlose E-Mail an info@melchinger.net genügt.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart

Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

10. Verschlüsselung

Diese Website nutzt TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in Ihrem Browser.

Stand: November 2026