Deine Daten an der Werkbank

Benchmark ist ein privates Projekt von Thimira Dulakshitha Kularatne. Bei Fragen zum Datenschutz erreichst du mich unter hello.thimira@gmail.com (Kontaktseite).

Ein Raum enthält nur das, was für die Schätzrunde nötig ist:

• Der Name, den du beim Platznehmen eintippst, und dein gewähltes Werkzeug-Symbol.
• Deine Karten je Runde, dazu Story-Titel, finale Schätzungen und wer was gewählt hat (steht auch im Export).
• Raumeinstellungen wie Deck, Timer und Zugang. Zugangscodes werden nur als Einweg-Hash gespeichert.
• Eine Sitz-ID und ein geheimes Sitz-Token, damit dein Platz dir gehört. Dein Browser behält sie pro Raum auf deinem Gerät (Local Storage, bis zu 3 Tage), zusammen mit deinem Namen, deinem Werkzeug und deinen letzten Räumen.

• Missbrauchsschutz: Für Rate Limits speichern wir einen kurzen Einweg-Hash deiner IP-Adresse mit einem Zähler. Die Zähler laufen binnen einer Stunde ab, die Adresse selbst wird nicht gespeichert.
• Server-Logs: Unser Hoster Vercel verarbeitet technische Angaben wie IP-Adresse und Browser, um die Seite auszuliefern und abzusichern.
• Analyse: Vercel Web Analytics und Speed Insights zählen Seitenaufrufe und messen die Ladezeit. Sie nutzen keine Cookies, und Raumcodes werden vorher aus den Adressen entfernt.
• Nutzungseinblicke: Microsoft Clarity zeigt uns als Heatmaps und Sitzungsaufzeichnungen, wo es hakt. Aufgezeichnet werden Klicks, Scrollen und Mausbewegungen sowie Seitenadresse, Gerät und Browser. In Räumen wird der gesamte Text maskiert (Namen, Story-Titel, Karten und Notizen), Zusammenfassungsseiten werden gar nicht aufgezeichnet. Clarity setzt Cookies (_clck und _clsk). In EU/EWR, UK und der Schweiz läuft Clarity erst, wenn du im Cookie-Banner zustimmst; ändern kannst du das jederzeit über „Cookie-Einstellungen“ am Seitenende, und bei einem Nein werden die Cookies gelöscht. Microsoft verarbeitet die Daten gemäß der Microsoft-Datenschutzerklärung (öffnet in einem neuen Tab).

• Betrieb des Dienstes (Räume, Karten, Stories): berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, damit die Schätzrunde überhaupt funktioniert.
• Missbrauchsschutz und Server-Logs: berechtigtes Interesse an einem sicheren, verfügbaren Dienst.
• Microsoft Clarity: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt im Cookie-Banner und jederzeit widerrufbar.

Wir verkaufen nichts und geben nichts weiter. Verarbeitet werden die Daten nur von den Dienstleistern, die Benchmark betreiben:

• Vercel hostet Website und Server.
• MongoDB Atlas speichert die Raumdaten, auf Amazon Web Services in Mumbai, Indien.
• Microsoft Clarity liefert die Nutzungseinblicke (siehe oben).

Wer den Link zu einem Raum hat (und den Zugangscode, falls gesetzt), sieht die Namen, Karten und Stories in diesem Raum. Damit liegen Daten auch außerhalb der EU; die Anbieter stützen die Übermittlung auf Standardvertragsklauseln.

• Ein Raum und alles darin wird 3 Tage nach der letzten Aktivität automatisch gelöscht.
• Zähler für Rate Limits laufen binnen einer Stunde ab.
• Sitzplätze und die Liste der letzten Räume verschwinden nach 3 Tagen aus deinem Browser; Name und Werkzeug bleiben, bis du die Seitendaten löschst.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Schreib uns dafür an hello.thimira@gmail.com. Am einfachsten geht es mit dem Raumcode, dann können wir den Raum sofort löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Benchmark richtet sich an Arbeitsteams und nicht an Kinder. Wir erheben wissentlich keine Daten von Kindern.

Wenn sich etwas an dieser Erklärung ändert, aktualisieren wir das Datum oben. Größere Änderungen erwähnen wir zusätzlich auf der Startseite.