Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für diese Website ist:
Manuel Rödig, Tannenweg 6, 85405 Nandlstadt
E-Mail: phash@phash.de

2. Welche Daten werden erhoben?

2.1 Beim Besuch der Website

Beim Aufruf dieser Website werden durch den Server automatisch technische Zugriffsdaten erfasst (sogenannte Server-Logfiles):

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite / Datei
Übertragene Datenmenge
Browser-Typ und -Version

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung der Website ausgewertet. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 Beim Hochladen einer Arbeit

Wenn Du eine Große Arbeit über das Upload-Formular einreichst, werden folgende Daten gespeichert:

Die hochgeladene PDF-Datei
Projekttitel
Schuljahr (optional)
Schule (optional)
Beschreibung (optional)
Zeitpunkt des Uploads
E-Mail-Adresse (nur als nicht rückrechenbarer Hash gespeichert, nicht im Klartext)

Die von Dir eingegebene E-Mail-Adresse wird als SHA-256-Hash gespeichert und niemals im Klartext auf dem Server abgelegt. Der Hash wird ausschließlich zur Verifizierung und zur Bearbeitung Deiner Uploads verwendet. Er wird nicht öffentlich angezeigt. Die übrigen von Dir eingegebenen Informationen (z.B. Schulname) werden nach Freigabe durch die Administration öffentlich auf der Website angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das aktive Absenden des Formulars).

2.3 Verifizierung und Magic Links

Beim Hochladen wird ein Verifizierungslink an Deine E-Mail-Adresse gesendet. Dieser Link ist 24 Stunden gültig. Nicht verifizierte Uploads werden nach Ablauf dieser Frist automatisch gelöscht.

Um eine bereits hochgeladene Arbeit nachträglich zu bearbeiten, kannst Du einen Magic Link anfordern. Dieser wird an Deine E-Mail-Adresse gesendet und ist 1 Stunde gültig. Nach Ablauf wird der zugehörige Token automatisch gelöscht.

3. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies:

admin_token – Session-Cookie für den Administrationsbereich (Gültigkeit: 24 Stunden)
user_session – Session-Cookie für angemeldete Benutzer (Gültigkeit: 24 Stunden)

Es werden keine Tracking- oder Analyse-Cookies verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Administrationsbereichs).

4. Webanalyse (Matomo)

Diese Website verwendet Matomo (ehemals Piwik) zur statistischen Auswertung der Besucherzugriffe. Matomo wird auf einem eigenen Server betrieben (matomo.phash.de) – es werden keine Daten an Dritte übermittelt.

Matomo erfasst:

Anonymisierte IP-Adresse (die letzten zwei Bytes werden entfernt)
Besuchte Seiten und Verweildauer
Referrer (woher Du kommst)
Browser-Typ und Bildschirmauflösung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens zur Verbesserung der Website). Du kannst das Tracking jederzeit deaktivieren, indem Du die "Do Not Track"-Einstellung in Deinem Browser aktivierst – Matomo respektiert diese Einstellung.

5. Weitere externe Dienste

Abgesehen von Matomo lädt diese Website keine externen Ressourcen von Drittanbietern. Alle Schriftarten und Dateien werden direkt von unserem Server bereitgestellt.

6. Speicherdauer

Hochgeladene Arbeiten und deren Metadaten werden bis zur Löschung durch die Administration gespeichert. Server-Logfiles werden nach 30 Tagen automatisch gelöscht.

Nicht verifizierte Uploads werden nach 24 Stunden automatisch gelöscht. Magic-Link-Tokens werden nach 1 Stunde automatisch gelöscht.

7. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO): Du kannst Auskunft über Deine gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO): Du kannst die Löschung Deiner Daten verlangen.
Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung widersprechen.
Beschwerde: Du hast das Recht, Dich bei einer Aufsichtsbehörde zu beschweren.

Wenn Du eine von Dir hochgeladene Arbeit löschen lassen möchtest, wende Dich bitte an die im Impressum genannte Kontaktadresse.

8. Änderungen

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden. Die aktuelle Version ist stets auf dieser Seite abrufbar.

Stand: April 2026