Datenschutzerklärung

Hier steht kompakt, welche Daten LustigeWitze verarbeitet, warum das passiert und wie du uns bei Datenschutzfragen erreichst.

Datenkategorien

Welche Daten verarbeitet werden

Accountdaten wie Benutzername, E-Mail-Adresse und Passwort-Hash (das Passwort selbst speichern wir nicht).
Community-Inhalte wie Witze, Kommentare, Votes, Favoriten, Meldungen und Profilangaben.
Technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, URL und User-Agent zur Absicherung des Betriebs.

Warum wir das brauchen

Zwecke und Rechtsgrundlagen

Für die Registrierung und Führung deines Kontos sowie für die von dir genutzten Community-Funktionen (Witze veröffentlichen, kommentieren, abstimmen und Favoriten speichern) verarbeiten wir die dafür erforderlichen Account- und Inhaltsdaten zur Erfüllung unseres Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bei der regulären Registrierung sind Benutzername, E-Mail-Adresse und Passwort erforderlich. Für den Gastzugang erzeugen wir stattdessen einen automatisch vergebenen Nutzernamen und technische Zugangsdaten; du musst dafür keine eigene E-Mail-Adresse angeben. Auch ohne Konto kannst du die Website lesen, aber keine kontogebundenen Funktionen nutzen.

Moderation, Missbrauchsabwehr, Stabilität und Fehleranalyse dienen unserem berechtigten Interesse am sicheren Betrieb der Community (Art. 6 Abs. 1 lit. f DSGVO). Dabei verarbeiten wir insbesondere Meldungen, technische Zugriffsdaten und die dafür benötigten Community-Inhalte. Du kannst einer Verarbeitung auf dieser Grundlage aus Gründen deiner besonderen Situation widersprechen.

Kontodaten und deine Community-Beiträge speichern wir, solange dein Konto besteht oder du einzelne Inhalte nicht selbst löschst. Bei einer Kontolöschung werden sie aus der aktiven Datenbank entfernt; Sicherungskopien werden nach der unten beschriebenen Rotation gelöscht. Für den Einwilligungsnachweis zur Analyse gilt die dort genannte Aufbewahrung von drei Jahren.

Infrastruktur

Hosting, Serverlogs und Sicherungskopien

Die Website und API laufen auf einer europäischen VPS-Infrastruktur.

Beim Aufruf fallen Serverlogs mit IP-Adresse, Zeit, aufgerufener URL und Browser-Kennung an. Wir nutzen sie für Betrieb, Fehleranalyse und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsprotokolle werden täglich rotiert und nach ungefähr 14 Tagen gelöscht.

Gelöschte Kontodaten können vorübergehend noch in Datenbanksicherungen enthalten sein: tägliche Sicherungen werden nach etwa 14 Tagen, wöchentliche Sicherungen nach etwa 8 Wochen rotiert. Danach sind die Daten auch aus den regulären Sicherungen entfernt.

Cookies und Browserdaten

Sitzung und lokale Browserdaten

Bei einer Anmeldung setzen wir das Cookie „lustigewitze_session“ für deine Sitzung (bis zu 7 Tage; HttpOnly und nur über eine verschlüsselte Verbindung). Im Local Storage speichern wir deine Darstellungseinstellung „lustigewitze-theme“ und die Kennung des zuletzt angezeigten Top-Witzes („lustigewitze_home_top_joke“), damit die Website deine Auswahl behält bzw. beim nächsten Aufruf einen anderen Witz zeigen kann. Diese Einträge bleiben bis zum Löschen deiner Browserdaten bestehen. Sie dienen den von dir genutzten Funktionen und sind keine Analyse- oder Werbedaten.

Vorlesen

KI-Stimme für Witze (ElevenLabs)

Für die Vorlesefunktion senden wir den veröffentlichten Witztext an ElevenLabs, um daraus eine MP3-Sprachdatei zu erzeugen. Das geschieht serverseitig; dein Browser baut dafür keine direkte Verbindung zu ElevenLabs auf und deine IP-Adresse wird nicht von uns an den Dienst weitergegeben. Witztexte können personenbezogene Angaben enthalten. Anbieter ist ElevenLabs, Inc. (USA); eine Verarbeitung in den USA ist möglich. Soweit personenbezogene Witztexte übermittelt werden, gelten dafür die EU-Standardvertragsklauseln (Verantwortlicher an Auftragsverarbeiter), die im Data Processing Addendum von ElevenLabs vereinbart sind. Eine Kopie kannst du bei uns anfordern. Grundlage für unsere Verarbeitung ist unser berechtigtes Interesse, eine Audiofassung der veröffentlichten Witze anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Die MP3 speichern wir zur Wiederverwendung auf unserem Server. Der Audio-Cache hat derzeit keine automatische Löschfrist; veraltete Sprachdateien können deshalb auch nach dem Löschen eines Witzes weiterhin dort gespeichert sein, obwohl sie über die Website nicht mehr abrufbar sind. Für eine Löschanfrage schreib uns an support@lustigewitze.fun. Weitere Informationen zur Verarbeitung durch ElevenLabs findest du in der Datenschutzerklärung von ElevenLabs.

Nur mit Einwilligung

Analyse mit Microsoft Clarity

Wenn du im Cookie-Hinweis auf „Akzeptieren“ klickst, nutzen wir Microsoft Clarity (und Google Analytics, siehe unten), um zu verstehen, wie die Website genutzt wird: welche Seiten aufgerufen werden, wie weit gescrollt wird, wo geklickt wird, wo Klicks ins Leere gehen und über welche Seiten Besucher die App-Store-, Google-Play-, Web-App- und Download-Links nutzen. Ohne deine Einwilligung wird Clarity gar nicht geladen und es werden keine Daten an Microsoft übertragen.

Anbieter ist im Europäischen Wirtschaftsraum die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, sonst die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Erfasst werden Nutzungsdaten wie Mausbewegungen, Klicks, Scrollen, aufgerufene Seiten und Ladezeiten, Angaben zu Gerät, Browser und Bildschirmgröße sowie der ungefähre Standort anhand der IP-Adresse. Daraus entstehen Sitzungsaufzeichnungen und Heatmaps. Clarity vergibt dafür eine pseudonyme Nutzer-ID. Inhalte von Eingabefeldern verdeckt Clarity grundsätzlich; zusätzlich maskieren wir alle Formulare (Login, Registrierung, Konto, Witze, Kommentare und Battles erstellen, Melden) und diesen Hinweis, sodass ihr Inhalt nicht aufgezeichnet wird. Klicks auf die App- und Download-Links melden wir als Ereignis ohne personenbezogene Angaben.

Dabei werden die Cookies _clck und _clsk auf lustigewitze.fun sowie die Microsoft-Cookies CLID, ANONCHK, MR, MUID und SM gesetzt. Deine Entscheidung speichern wir im Local Storage deines Browsers (Schlüssel „lw-consent“: Entscheidung, Zeitpunkt, zufällige Kennung) und als Nachweis auf unserem Server (nur diese zufällige Kennung, Entscheidung und Zeitpunkt, keine IP-Adresse). Den Nachweis auf dem Server löschen wir 3 Jahre nach deiner Entscheidung automatisch. Der Eintrag im Local Storage bleibt, bis du ihn über deine Browserdaten löschst.

Bist du jünger als 16 Jahre, kannst du nicht selbst in Clarity einwilligen (Art. 8 DSGVO); wähle dann bitte „Ablehnen“.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Microsoft und wir sind nach den Clarity-Nutzungsbedingungen jeweils eigenständig Verantwortliche. Microsoft kann die Daten nach seiner eigenen Datenschutzerklärung auch für eigene Zwecke verwenden, etwa zur Verbesserung eigener Produkte und zur Erstellung von Nutzerprofilen, auch für Werbung (Microsoft Advertising). Mehr dazu in derDatenschutzerklärung von Microsoft.

Clarity speichert Sitzungsaufzeichnungen 30 Tage; als Favorit markierte Aufzeichnungen und eine zufällige Stichprobe bis zu 9 Monate, Heatmaps ebenfalls bis zu 9 Monate. Die Daten liegen in Microsoft Azure; dabei können sie in die USA übermittelt werden. Microsoft Ireland Operations Limited nutzt dafür Standardvertragsklauseln mit der Microsoft Corporation, und Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ im Footer oder direkt hier. Danach stoppen wir Clarity, löschen _clck und _clsk und laden die Seite neu. Cookies auf Microsoft-Domains kannst du in deinen Browsereinstellungen löschen.

Nur mit Einwilligung

Analyse mit Google Analytics

Mit derselben Einwilligung („Akzeptieren“ im Cookie-Hinweis) nutzen wir Google Analytics 4, eingebunden über den Google Tag Manager. Ohne deine Einwilligung wird weder der Tag Manager noch Google Analytics geladen und es werden keine Daten an Google übertragen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Erfasst werden aufgerufene Seiten und die vorherige Seite, Scrolltiefe, Klicks auf externe Links (z. B. App Store und Google Play), Datei-Downloads, Interaktionen mit Formularen (nur Name/ID des Formulars, keine Eingaben), Suchbegriffe der Website-Suche und Video-Interaktionen, außerdem Angaben zu Gerät, Browser und Bildschirm sowie der ungefähre Standort. Google Analytics 4 speichert keine IP-Adressen. Zur Wiedererkennung setzt Google die Cookies _ga und _ga_HSP5FFG63P (Laufzeit bis zu 2 Jahre) mit einer pseudonymen Kennung.

Werbefunktionen nutzen wir nicht: Speicherung und Nutzung für Werbung sowie personalisierte Werbung sind immer abgelehnt (Google Consent Mode: ad_storage, ad_user_data, ad_personalization = denied), Google Signals ist deaktiviert. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Ereignisdaten auf Nutzerebene werden nach 2 Monaten gelöscht.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Bist du jünger als 16 Jahre, wähle bitte „Ablehnen“. Mehr dazu in derDatenschutzerklärung von Google.

Widerrufen kannst du jederzeit über „Cookie-Einstellungen“ im Footer oder direkt hier. Danach stoppen wir Google Analytics, löschen die _ga-Cookies und laden die Seite neu.

DSGVO

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Außerdem hast du, soweit die gesetzlichen Voraussetzungen vorliegen, ein Recht auf Datenübertragbarkeit. Ein Recht auf Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen hast du aus Gründen deiner besonderen Situation (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die vorherige Verarbeitung bleibt dadurch rechtmäßig. Die Einwilligung zur Analyse änderst du über „Cookie-Einstellungen“ im Footer. Du kannst zudem eine Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Eine Datenschutzanfrage kannst du an support@lustigewitze.fun senden.

Kontaktstelle

Verantwortlicher

Kernwerk Technologies Inhaber: Dominik Staerk

Kümmerazhoferstr. 2/1, 88339 Bad Waldsee, Germany

E-Mail: support@lustigewitze.fun