Zum Inhalt springen

Datenschutz

Entwurf, rechtlich noch nicht geprüft

Verantwortlich für diese Seite ist Thomas Spanner, Müggelstr. 28 · 10247 Berlin. Schreib an info[at]thomasspanner.de.

Wofür die Daten da sind

  • Namen speichert ASIM nicht. Den Vornamen für die Hallo-Box kennt nur dein Browser.
  • Anonymes Profil und Bewerbungs-Tracker: Suchwünsche, gemerkte Stellen und Notizen hängen an einem Zufallsschlüssel, nie an einem Namen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
  • Sicherheits-Logs und Ratenlimits: damit die Seite nicht überrannt wird. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
  • Besuchszähler ohne Cookies: zählt Aufrufe ohne Personenbezug, mit einem Salz, das täglich wechselt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
  • Google Analytics 4 und AdSense nur nach Einwilligung. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Die Einwilligung kannst du unten unter Cookie-Einstellungen wieder zurücknehmen.
  • Google Maps nur nach Einwilligung oder nach einem Klick, der die Karte lädt.
  • Lebenslauf, Zeugnisse und Zertifikate: werden nur in deinem Browser gelesen und nie hochgeladen, auch PDFs. Übrig bleiben Qualifikations-Chips und, wenn du sie bestätigst, deine Ex-Arbeitgeber, beides nur im Browser. Bei einer Suche schickt der Browser sie mit, damit Smileys und Ausblenden funktionieren. Der Server speichert sie nicht.
  • E-Mail-Digest nur mit Einwilligung. In jeder Mail ist ein Abmelde-Link.
  • Private Blog-Beiträge speichern einen HMAC der E-Mail, nie die Adresse im Klartext.
  • Meldungen zu Bewertungen: Grund und optionaler Text, keine E-Mail, kein Name.
  • Siegel für Angebote, Rechnungen, Arbeit und Bewerbungslisten: Der Server bekommt nur einen Fingerabdruck mit Zufallswert (64 Zeichen) und speichert ihn als anonymes Ledger-Ereignis. Inhalt, Kundenname und Zufallswert bleiben in deinem Browser.
  • Produktsuche im Einkauf: Um Angebote zu laden, schickt dein Browser Suchbegriff, Kategorie und Filter an den ASIM-Server. Der Server fragt damit Marktplätze wie eBay ab, ohne Profil und ohne Daten über dich, und speichert die Suche nicht; die Ergebnisse liegen höchstens zehn Minuten im Zwischenspeicher. Deine gemerkten Suchen bleiben in deinem Browser. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Suche selbst auslöst.
  • Partnerlinks: Einige Links zu Amazon, eBay, CHECK24 und Verivox sind Partnerlinks und als Werbung gekennzeichnet. Der Link enthält eine Partnerkennung von ASIM. Erst wenn du klickst, landest du beim Anbieter; der setzt auf seiner eigenen Seite Cookies, um einen Kauf oder Wechsel ASIM zuzuordnen, und dafür gilt seine Datenschutzerklärung. ASIM gibt keine Daten über dich, deine Verträge oder deine Suchen an Partner weiter. Hast du Statistik erlaubt, zählt Google Analytics den Klick mit Ziel und Kategorie, ohne Suchbegriff. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des kostenlosen Angebots).

Wer mitverarbeitet

Server-Hosting in der EU, Cloudflare, Google Analytics, AdSense, Google Maps, Sentry, Resend. Anthropic nur, wenn der Betreiber ASIM_AI_PROVIDER=claude gesetzt hat, und nie mit Lebenslauf-Text. eBay nur, wenn der Betreiber die eBay-Schnittstelle aktiviert hat, und nur mit Suchbegriff, Kategorie und Filtern vom ASIM-Server.

Einige dieser Dienste sitzen in den USA. Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist.

Wie lange

  • Anonyme Profile ohne Aktivität: 12 Monate, danach weg, inklusive gemerkter Stellen, eigener Arbeitgeber-Bewertungen, Stimmen und gespeicherter Suchen. Aktivität heißt: ASIM mit deinem Schlüssel geöffnet.
  • Was in deinem Browser liegt, bleibt dort, bis du es löschst (Einstellungen oder Qualifikationen).
  • Erledigte Bewertungsmeldungen (zurückgewiesen oder Bewertung entfernt): 12 Monate. Offene Meldungen bleiben, bis jemand entschieden hat.
  • Ledger-Belege haben eine eigene, kürzere Frist (ASIM_LEDGER_RETENTION_DAYS, Voreinstellung 30 Tage). Nur die Merkle-Wurzel jedes stündlichen Bündels verlässt den Server: Sie geht an die öffentlichen OpenTimestamps-Kalender und wird in Bitcoin verankert, sie enthält keine personenbezogenen Daten.

Was im Browser liegt

  • asim-theme: hell oder dunkel.
  • asim-last-visit: Zeitpunkt des letzten Besuchs, damit das NEU-Zeichen stimmt.
  • asim-visit-session: ob dieser Besuch schon gezählt wurde.
  • Der Profil-Schlüssel: damit der Server dein Profil findet. Er ist ein Zufallswert, kein Name.
  • asim-me: Vorname, Qualifikations-Chips und ausgeblendete Ex-Arbeitgeber. Nur in deinem Browser.
  • asim-freelance und asim-seals: Geschäftsprofil mit IBAN und Steuernummer, Kunden, Angebote, Rechnungen, Anfragen, Stunden und Siegel. Nur in deinem Browser, nie in einer Anfrage.
  • asim-tax: Steuerjahre, Rollen, Einnahmen, Kosten, erledigte Fristen und die Zahlen aus eingelesenen Steuerbescheiden. Steuernummer, Name, Adresse, Kirchensteuer und Krankheitskosten werden nicht gespeichert. Nur in deinem Browser.
  • asim-pension: Jahr, Rentenpunkte und Beträge aus eingelesenen Renteninformationen und deine Inflationsannahme. Keine Versicherungsnummer. Nur in deinem Browser.
  • asim-shop-searches: deine gemerkten Produktsuchen, welche aktiv sind und deine Filter. Nur in deinem Browser.
  • asim-contracts: Anbieter, Kategorie, Kosten und Vertragsfristen. Keine IBAN, Kunden- oder Zählernummer. Nur in deinem Browser.
  • Backup-Dateien legst du selbst ab. ASIM sieht sie nicht. Mit Passwort sind sie verschlüsselt (AES-GCM).
  • asim_cookie_consent: deine Entscheidung zu Statistik und Werbung.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und eine Einwilligung widerrufen. Export und Löschung des Profils stehen unter Deine Daten.

Beschwerde bei einer Aufsichtsbehörde: die zuständige Behörde trägt der Betreiber nach der rechtlichen Prüfung hier ein.

Deine Daten