Datenschutzerklärung

Stand: 13. August 2026

deckept.com ist ein privates, nicht-öffentliches Pilotprojekt. Der Zugang ist passwortgeschützt und wird ausschließlich auf persönliche Einladung vergeben. Diese Erklärung beschreibt, welche Daten beim Aufruf und bei der Nutzung der Website verarbeitet werden — es ist bewusst wenig.

1Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der private Betreiber von deckept.com. Da jeder Zugang persönlich vergeben wird, ist der Betreiber allen Nutzern persönlich bekannt; erreichbar ist er über denselben Weg, über den Sie Ihre Einladung erhalten haben, sowie jederzeit — auch ohne Anmeldung — über das Kontaktformular. Name und ladungsfähige Anschrift werden Betroffenen auf Anfrage mitgeteilt.

2Hosting (Cloudflare)

Die Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA betrieben (Cloudflare Workers, KV und R2). Beim Aufruf verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten — IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, User-Agent — um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Der Betreiber selbst führt keine eigenen Zugriffsprotokolle.

3Login-Cookie

Nach erfolgreicher Anmeldung wird ein einzelnes Cookie namens deckept_auth gesetzt (HttpOnly, Secure). Es enthält ausschließlich ein Anmeldetoken — keine Profil- oder Trackingdaten — und ist für den Passwortschutz technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Laufzeit: 30 Tage oder bis zur Abmeldung. Weitere Cookies gibt es nicht; deshalb gibt es auch kein Cookie-Banner.

4Zugangsdaten, Kommentare und Notizen

Zugänge werden persönlich vergeben (Name und Passwort). Der vergebene Name wird gespeichert, wenn Sie in einem Deck Kommentare oder Vortragsnotizen hinterlassen, und ist für andere eingeladene Nutzer desselben Decks sichtbar — so ist nachvollziehbar, von wem eine Anmerkung stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs, zu dem Sie eingeladen wurden). Kommentare und Notizen werden auf Wunsch jederzeit gelöscht — eine kurze Nachricht genügt.

5Kontaktformular

Über das Kontaktformular können Sie den Betreiber auch ohne Anmeldung erreichen. Gespeichert werden Ihre Nachricht und — nur wenn Sie eine angeben — eine Antwortmöglichkeit, bis Ihr Anliegen bearbeitet ist; danach wird die Nachricht gelöscht. Ihre IP-Adresse wird mit der Nachricht nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

6Keine Drittinhalte, kein Tracking

• keine Analyse- oder Statistikdienste, keine Werbung,
• keine Social-Media-Plugins, keine externen Einbettungen,
• Schriften werden lokal von diesem Server ausgeliefert (kein Google Fonts),
• keine Weitergabe von Daten an Dritte — einziger Dienstleister ist Cloudflare (Ziffer 2).

7Speicherdauer

Zugangseinträge bestehen, bis der Zugang widerrufen wird. Kommentare und Notizen bleiben gespeichert, bis sie gelöscht werden oder das Pilotprojekt endet. Verbindungsdaten bei Cloudflare unterliegen den dortigen kurzen Speicherfristen.

8Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77). Wenden Sie sich dafür einfach über Ihren Einladungsweg an den Betreiber oder nutzen Sie das Kontaktformular.

---

English summary

Privacy notice

deckept.com is a private, invitation-only pilot. This is what happens with your data — deliberately little:

• Controller: the private operator of this site. Every account is handed out personally, so you know who runs this — reach them through the channel your invitation came from, or any time via the contact form (no sign-in needed). Name and postal address are provided on request.
• Hosting: Cloudflare, Inc. (USA) serves the site and processes the technical connection data every web request carries (IP address, time, URL, user agent) to deliver pages and fend off attacks — Art. 6(1)(f) GDPR, under a data-processing agreement and the EU-U.S. Data Privacy Framework. The operator keeps no access logs of its own.
• One cookie: deckept_auth, set only after you sign in, strictly necessary for the password gate, expires after 30 days or on logout. No other cookies, hence no cookie banner.
• Your name: the name your invitation came with is stored alongside any comments or speaker notes you leave and is visible to other invited users of the same deck. Deleted any time on request.
• Contact form: your message and an optional reply detail are stored until handled, then deleted; your IP address is not stored with the message.
• Nothing else: no analytics, no ads, no third-party embeds, fonts self-hosted, no data shared with anyone but Cloudflare.
• Your rights: access, rectification, erasure, restriction, portability, objection, and complaint to a supervisory authority (GDPR Art. 15–21, 77) — one message via your invitation channel or the contact form.