Datenschutz

Kurz gesagt: Du beichtest anonym. Wir brauchen kein Konto, setzen keine Tracking-Cookies und wissen nicht, wer du bist. Nur wenn du einen Ablass bezahlst, verarbeitet unser Zahlungsdienstleister Stripe deine Zahlungsdaten.

Verantwortlicher

AT Global UG (haftungsbeschränkt), vertreten durch die Geschäftsführerin Anne Reis, Zückshuter Str. 17, 96117 Memmelsdorf, info@meaculpa.cc. Einen Datenschutzbeauftragten müssen wir nicht benennen.

Beim Aufrufen der Seite

Damit die Seite überhaupt zu dir kommt, verarbeitet unser Hoster Cloudflare deine IP-Adresse, Browserangaben und die aufgerufene Adresse. Cloudflare nutzt das auch, um Angriffe abzuwehren und die Zahl der Stimmen pro Verbindung zu begrenzen. Technische Protokolle mit IP-Adresse hält Cloudflare 7 Tage in unserem Konto vor, damit wir Fehler und Angriffe erkennen können; danach werden sie automatisch gelöscht. Darüber hinaus speichern wir daraus nichts. Für einfache Besucherzahlen nutzen wir Cloudflare Web Analytics ohne Cookies und ohne Profil von dir. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du beichtest

• Wir speichern den Text deiner Beichte, die Kategorie, die unsere Prüfung ihr gibt, ihre Nummer und die Uhrzeit.
• Vor dem Erscheinen prüft ein KI-Modell bei Cloudflare (Workers AI) den Text auf Regelverstöße, ohne IP-Adresse oder Geräte-Kennung. Was durchfällt, erscheint nicht. Eine Entscheidung mit rechtlicher Wirkung für dich ist das nicht, du kannst jederzeit neu beichten.
• Gegen Spam (höchstens 5 Beichten in 10 Minuten) speichern wir einen gesalzenen Hash deiner IP-Adresse, nie die Adresse selbst. Nach 24 Stunden löschen wir ihn.

Deine Beichte ist öffentlich: Jeder kann sie im Tunnel, unter ihrer Nummer und als Bild lesen und teilen. Veröffentlichte Beichten zeigen wir außerdem anonym in unseren Videos, Beiträgen und in Werbung in sozialen Netzwerken wie TikTok, Instagram oder YouTube. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Erlaubnis dafür gibst du uns mit den Hausregeln.

Bitte keine echten Namen

Schreib nichts, womit man dich oder andere erkennen kann. Beichten mit vollen Namen, Telefonnummern, Adressen oder Links veröffentlichen wir nicht.

Wenn du urteilst oder meldest

• Damit jedes Gerät pro Sünde nur einmal abstimmt, legt dein Browser eine zufällige Geräte-Kennung an. Bei uns kommt sie nur gehasht an und wird mit deiner Stimme gespeichert.
• Meldest du eine Sünde, speichern wir den Grund und einen gesalzenen Hash deiner IP-Adresse, damit niemand dieselbe Sünde mehrfach meldet. Diesen Hash löschen wir nach 30 Tagen.

Was in deinem Browser liegt

Im lokalen Speicher deines Browsers (localStorage) liegen die Geräte-Kennung, deine Stimmen und die Nummern deiner eigenen Beichten, damit du sie wiederfindest. Das bleibt auf deinem Gerät, ist für die Funktion nötig (§ 25 Abs. 2 Nr. 2 TDDDG) und verschwindet, wenn du die Websitedaten löschst. Cookies setzen wir nur für die Anmeldung im Admin-Bereich.

Wenn du einen Ablass bezahlst

Die Zahlung läuft über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Dort gibst du Name, E-Mail-Adresse, Rechnungsland und Zahlungsdaten ein; Stripe verarbeitet sie auch selbst als Verantwortlicher, etwa zur Betrugsabwehr (Datenschutz bei Stripe). Wir geben Stripe nur den Betrag, die gewählte Organisation, die Spende und das Land deiner Verbindung mit, nie deine Beichte. Das Land brauchen wir für die richtige Umsatzsteuer.

Für jede Zahlung erstellen wir eine Rechnung in unserer Buchhaltung bei easybill (easybill GmbH, Deutschland), ohne deinen Namen oder deine E-Mail-Adresse, und geben sie an unseren Steuerberater (DATEV) weiter. Deine E-Mail-Adresse nutzen wir einmal, um dir die Kaufbestätigung zu schicken, und deinen Namen und deine Adresse lesen wir bei Stripe nach, wenn du uns um einen Beleg bittest; gespeichert werden sie bei uns nicht.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht zur Buchführung (Art. 6 Abs. 1 lit. c DSGVO).

Wer einen Großablass bezahlt, erscheint ohne Namen bei den „großzügigsten Sündern“: mit Nummer und Text der Sünde und dem Spendenbetrag. Freigekaufte Sünden leuchten im Tunnel golden.

Wenn du einen Kauf widerrufst

Über „Vertrag widerrufen“ speichern wir deinen Namen, deine E-Mail-Adresse, deine Angabe zum Kauf und die Uhrzeit, schicken dir eine Eingangsbestätigung und uns eine Nachricht. Das brauchen wir, um den Widerruf zu bearbeiten und nachzuweisen (Art. 6 Abs. 1 lit. b und c DSGVO). Wir löschen es nach drei Jahren.

Wenn du uns schreibst

Mails an info@ oder help@meaculpa.cc leitet Cloudflare an unser Postfach bei Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter. Wir nutzen sie nur, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie, wenn die Sache erledigt ist.

Dienstleister und Übermittlung in die USA

• Cloudflare, Inc., USA: Hosting, Datenbank, KI-Moderation, Mail-Weiterleitung und -Versand, Besucherzahlen. Die Datenbank liegt in der EU.
• Stripe: Zahlungen (siehe oben).
• easybill GmbH, Deutschland: Rechnungen.

Mit Cloudflare und easybill haben wir Verträge zur Auftragsverarbeitung. Cloudflare, Stripe und Google können auf Daten aus den USA zugreifen; sie sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Wie lange wir speichern

• Beichten und Stimmen: solange die Beichte online ist. Abgelehnte Beichten löschen wir nach 7 Tagen, entfernte (nach Meldungen oder durch uns) 30 Tage nach dem Entfernen; bis dahin können wir Fehlentscheidungen rückgängig machen. Texte, bei denen wir auf Hilfsangebote hinweisen, speichern wir gar nicht.
• Unser Protokoll der Moderation: was wann entschieden wurde; den Text der Beichte darin nur 30 Tage.
• Technische Protokolle bei Cloudflare: 7 Tage.
• IP-Hashes: 24 Stunden bei Beichten, 30 Tage bei Meldungen.
• Rechnungen und Buchungsbelege: so lange, wie es Handels- und Steuerrecht verlangen (bis zu 10 Jahre).
• Widerrufe: drei Jahre.
• Mails an uns: bis die Sache erledigt ist.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Gegen Verarbeitungen aus berechtigtem Interesse kannst du jederzeit aus Gründen widersprechen, die sich aus deiner Lage ergeben (Art. 21 DSGVO), zum Beispiel gegen das Zeigen deiner Beichte in sozialen Netzwerken. Weil wir dich nicht kennen, können wir eine Beichte nur zuordnen, wenn du uns ihren Link oder ihre Nummer schickst.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Mindestalter für mea culpa ist 16 Jahre.