Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Beta-Dienst ist:

2. Kurzfassung

Jiffy Share soll so wenig Daten wie möglich verarbeiten. Der Dienst verwendet keine Werbe- oder Tracking-Cookies und keine nutzerbezogene Analytics-Funktion. Inhalte, die über Jiffy Share veröffentlicht werden, sind für Personen mit dem Link oder QR-Code erreichbar. Speaker Pages laufen 24 Stunden nach ihrer Erstellung ab und werden automatisch mit ihren Ressourcen und hochgeladenen Dateien gelöscht. Resource Shares aus Host-Live-Sessions laufen nach sieben Tagen ab. Der öffentliche Proof of Concept unter jiffy-events.com/share ist nur für sieben Tage ab dem 6. Juli 2026 online und wird spätestens am 13. Juli 2026 offline genommen.

3. Hosting und technische Zugriffsdaten

Der Dienst wird auf Infrastruktur von DigitalOcean betrieben. Die genutzten Rechner befinden sich nach aktueller Konfiguration in Frankfurt am Main, Deutschland. Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, HTTP-Status, übertragene Datenmenge sowie Browser- und Systeminformationen, soweit diese vom Browser übermittelt werden.

Zweck der Verarbeitung ist die Auslieferung des Dienstes, die Stabilität, Fehlerdiagnose und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieses Beta-Dienstes.

Weitere Informationen zu DigitalOcean: Privacy Policy von DigitalOcean .

Wenn der Dienst über einen Cloudflare Tunnel oder eine Cloudflare-Route öffentlich erreichbar gemacht wird, kann Cloudflare technische Zugriffsdaten als Transport-, Sicherheits- und Proxy-Dienst verarbeiten. Weitere Informationen: Privacy Policy von Cloudflare .

4. Daten, die du in Jiffy Share eingibst

Wenn eine Speaker Page erstellt oder bearbeitet wird, können folgende Daten gespeichert werden: Slug und öffentliche URL, gehashter Edit-Token, Name der sprechenden Person, Talk-Titel, Event-Name, Farbeinstellungen, Ressourcenlisten, Links, Beschreibungstexte, Textressourcen, Dateinamen, Dateigrößen, Dateitypen, hochgeladene Dateien sowie Zeitpunkte der Erstellung, Aktualisierung, Veröffentlichung und Löschung.

Diese Daten werden verarbeitet, um die Speaker Page und den QR-Flow bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung des Dienstes erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Missbrauchsschutz und Fehlerbehebung.

Bitte lade keine sensiblen, vertraulichen oder rechtswidrigen Inhalte hoch. Veröffentlichte Ressourcen können von allen Personen abgerufen werden, die den Link oder QR-Code erhalten.

5. Accounts, Sessions und Wiederherstellung

Soweit der Host-Bereich genutzt wird, verarbeitet der Dienst Benutzernamen, Passwort-Hashes, optionale Recovery-E-Mail-Adressen, verifizierte Recovery-Zeitpunkte, Session-Tokens in gehashter Form sowie Ablauf- und Letztzugriffszeiten. Authentifizierungs-Cookies sind technisch notwendig, HTTP-only, SameSite=Lax und laufen regelmäßig nach sieben Tagen ab.

Recovery-E-Mail-Tokens laufen regelmäßig nach 24 Stunden, Passwort-Reset-Tokens nach 30 Minuten ab. Wenn E-Mail-Versand aktiviert ist, werden transaktionale Recovery- und Passwort-Reset-E-Mails über Brevo versendet. Weitere Informationen: Privacy Policy von Brevo .

Zweck der Verarbeitung ist Accountverwaltung, Login, Wiederherstellung und Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung des Host-Bereichs erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsvermeidung.

6. Live-Sessions und lokale Speicherung

Für interaktive Sessions können Raum-IDs, Controller-IDs, Join-Zähler, Teilnehmerzustände, Quiz-, Poll- und Wordcloud-Beiträge sowie Präsentationszustände verarbeitet werden. Diese Daten dienen ausschließlich der Durchführung der Live-Session und werden in der Regel nur während der aktiven Session benötigt.

Im Browser können Daten lokal gespeichert werden, zum Beispiel Controller-IDs, zuletzt genutzte Session-Zustände oder lokal gespeicherte Kopien von Share-Seiten. Diese Daten liegen auf deinem Gerät und können über die Browserfunktionen oder die Löschfunktion der lokalen Kopie gelöscht werden. Wenn du eine Share-Seite offline speicherst, kann ein Service Worker Ressourcen im Browsercache ablegen.

Diese lokalen Speicherungen dienen der technischen Funktion oder werden durch eine ausdrückliche Nutzeraktion wie das Speichern einer Offline-Kopie ausgelöst. Sie werden nicht für Werbung, Tracking oder Profilbildung verwendet.

7. Betriebsstatistiken, Rate Limits und Missbrauchsschutz

Zur Begrenzung von Missbrauch können IP-Adresse, angefragte Funktion und Zeitpunkte in kurzfristigen Rate-Limit-Prüfungen verarbeitet werden. Für Speaker Pages speichert der Dienst interne Lifecycle-Daten, zum Beispiel Erstellung, Veröffentlichung, Ablauf, Löschung, Löschgrund und Ressourcenanzahl.

Diese Daten dienen dem Betrieb, der Fehleranalyse, der Nachvollziehbarkeit automatischer Löschungen und der Missbrauchsvermeidung. Es werden keine Besucherprofile, Scan-Zähler oder nutzerbezogenen Klick-Analytics für Speaker Pages bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Externe Inhalte, Links und CDN-Ressourcen

Nutzer können Links zu externen Plattformen eintragen, etwa GitHub, Google Drive, Notion, Figma, YouTube, LinkedIn, X, Bluesky oder Discord. Beim Anklicken solcher Links verlässt du Jiffy Share; es gelten dann die Datenschutzregeln der jeweiligen Anbieter.

Einzelne Seiten des Projekts können externe Schrift- oder Skriptressourcen laden, insbesondere Google Fonts, Tailwind CDN und jsDelivr. Beim Aufruf solcher Seiten kann dein Browser technische Zugriffsdaten an diese Anbieter übermitteln. Informationen zu Google: Google Datenschutzerklärung .

9. Meldungen rechtswidriger Inhalte

Wenn du uns rechtswidrige Inhalte, Rechteverletzungen oder sonstigen Missbrauch meldest, verarbeiten wir die von dir angegebenen Kontaktdaten, die betroffene URL, deine Begründung und die weitere Kommunikation zur Prüfung und Bearbeitung der Meldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und rechtskonformen Betrieb des Dienstes, der Missbrauchsvermeidung und der Bearbeitung von Hinweisen auf rechtswidrige Inhalte. Soweit eine gesetzliche Pflicht zur Bearbeitung oder Dokumentation besteht, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Meldungen werden nur so lange gespeichert, wie dies für Prüfung, Nachvollziehbarkeit, Rechtsdurchsetzung oder Verteidigung gegen Ansprüche erforderlich ist. Es findet keine automatisierte Entscheidung über Meldungen statt.

10. Speicherdauer und Löschung

Jiffy Share ist als kurzlebiger Beta-Dienst angelegt. Speaker Pages laufen 24 Stunden nach ihrer Erstellung ab und werden automatisch entfernt, entweder beim nächsten Zugriff nach Ablauf oder durch den regelmäßigen Cleanup-Lauf. Dabei werden die Speaker Page, die Ressourcenliste, zugehörige Events und hochgeladene Dateien aus der Datenbank und vom Dateispeicher gelöscht; zusätzlich kann eine Seite über den Edit-Link manuell gelöscht werden. Nicht betroffen sind externe Inhalte bei Drittanbietern, die auf einer Speaker Page nur verlinkt wurden, sowie lokale Offline-Kopien auf Endgeräten der Nutzer.

Zur Nachvollziehbarkeit automatischer und manueller Löschungen speichert der Dienst technische Lifecycle-Metadaten ohne Ressourceninhalte, insbesondere Erstellungszeitpunkt, Ablaufzeitpunkt, Löschzeitpunkt, Löschgrund und Ressourcenanzahl. Ressourcen aus dem Host-Bereich sind ebenfalls zeitlich befristet; Resource Shares aus Live-Sessions laufen nach sieben Tagen ab. Der öffentliche Proof of Concept unter jiffy-events.com/share ist nur für sieben Tage ab dem 6. Juli 2026 online und wird spätestens am 13. Juli 2026 offline genommen.

Technische Logs werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und Sicherheit erforderlich sind, sofern keine gesetzlichen Pflichten eine längere Aufbewahrung verlangen. Accountdaten können im Host-Bereich gelöscht werden; dabei werden zugehörige Projekte, Ressourcen, Sessions und Dateien entfernt, soweit sie dem Account zugeordnet sind.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung ausnahmsweise auf Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit .

Anfragen zu Datenschutz oder Löschung bitte an [email protected] senden.

12. Bereitstellung der Daten und automatisierte Entscheidungen

Die Bereitstellung personenbezogener Daten ist freiwillig. Ohne die für die jeweilige Funktion erforderlichen Angaben können Speaker Pages, Host-Accounts, Live-Sessions, Recovery-Funktionen oder Ressourcen jedoch nicht oder nur eingeschränkt genutzt werden.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

13. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich der Beta-Dienst, seine Infrastruktur oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.