1. Verantwortlicher & Kontakt
Layer 8 Security — Projektteam der 5CN (Netzwerktechnik)
HTL Wien 3 Rennweg, Rennweg 89b, 1030 Wien, Österreich
E-Mail: layer8security@student.htlrennweg.at ·
Betreuung: Prof. Faik Nushi & Prof. Bernhard Nickel
Diese Website ist ein nicht-kommerzielles Schulprojekt (Diplomarbeit). Es ist kein Datenschutzbeauftragter bestellt (keine gesetzliche Pflicht).
2. Grundsätze: datensparsam & opt-in
Wir setzen keine Tracking-, Werbe- oder Analyse-Cookies ohne Ihre ausdrückliche Einwilligung. Nicht-notwendige Speicherung erfolgt erst nach Opt-in über unser Consent-Banner (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, § 165 TKG 2021). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über „🍪 Cookie-Einstellungen“ (links unten) oder den Footer-Link „Cookie-Einstellungen“. Ablehnen ist genauso einfach wie Annehmen; alle Optionen sind voreingestellt auf „aus“ (keine Pre-Ticks).
3. Lokale Speicherung im Detail
| Key | Zweck · Kategorie | Rechtsgrundlage | Dauer |
|---|---|---|---|
l8s-consent-v1 | Nachweis Ihrer Consent-Auswahl (Version, Zeitstempel, Kategorien) · notwendig | Art. 6 Abs. 1 lit. c/f DSGVO (Nachweispflicht Art. 7) | 182 Tage, danach erneute Abfrage |
l8s-dashboard-last-good-v1 | Letzter funktionierender Jira-/Clockify-Stand für Offline-Anzeige · notwendig | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an funktionsfähiger Seite) | Bis Cache-Clear / Überschreiben |
| UI-Präferenzen (geplant) | z. B. ein-/ausgeklappte Tabellen · funktional (opt-in) | Art. 6 Abs. 1 lit. a (nur nach Einwilligung) | je Einstellung, löschbar |
Wir setzen bewusst keine HTTP-Cookies für Tracking. Die Speicherung erfolgt ausschließlich lokal in Ihrem Browser (localStorage) und wird nicht an uns übertragen.
4. Externe Dienste & Empfänger
- Google Fonts (fonts.googleapis.com / fonts.gstatic.com): Beim Laden der Schriftarten wird technisch bedingt Ihre IP-Adresse an Google Ireland Ltd. (ggf. Weiterübertragung USA) übermittelt. Kategorie funktional — ohne Einwilligung nutzen wir System-Fonts als Fallback. Rechtsgrundlage nur mit Opt-in: Art. 6 Abs. 1 lit. a + Art. 49 Abs. 1 lit. a (Drittland). Alternativ werden Schriften künftig lokal gehostet.
- Dashboard-Backend (Cloudflare Worker, l8sec-dashboard-api.l8sec.workers.dev): Die Übersichts-Seite lädt aggregierte Jira-/Clockify-Daten über unseren eigenen Worker (keine Secrets im Browser). Dabei werden IP + technischer Request-Log verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (Bereitstellung der ausdrücklich angeforderten Live-Übersicht). Auftragsverarbeitung mit Cloudflare; Logs werden minimal gehalten.
- Hosting (GitHub Pages / statisches Hosting): Server-Logs (IP, Zeit, URL) zur Sicherstellung des Betriebs, Art. 6 Abs. 1 lit. f, kurze Speicherung.
- Jira Cloud / Clockify (Atlassian / Clockify): Nur aggregierte Projektkennzahlen über den Worker; kein direktes Tracking im Browser, keine Einzelpersonen-Profile auf dieser Website.
Statistik- und Marketing-Tools sind derzeit nicht aktiv. Die Kategorien existieren im Banner nur, damit ein künftiges Tool (z. B. selbstgehostetes, anonymes Matomo) erst nach Opt-in geladen werden dürfte.
5. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren (siehe Kontakt), verarbeiten wir Adresse, Inhalt und Metadaten zur Bearbeitung (Art. 6 Abs. 1 lit. b/f). Speicherung bis Abschluss + gesetzliche Aufbewahrung; keine Weitergabe ohne Anlass. Bitte senden Sie keine sensiblen Daten.
6. Ihre Rechte
Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch — insbesondere gegen Verarbeitung nach Art. 6 Abs. 1 lit. f — (Art. 21), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) sowie Beschwerde bei der Aufsichtsbehörde:
Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien · dsb.gv.at. Wir ersuchen um vorherige Kontaktaufnahme zur Klärung.
7. Minderjährige, Sicherheit, Änderungen
Dieses Angebot richtet sich an ein allgemeines Publikum im schulischen Kontext; bewusst kein Profiling von Minderjährigen. Wir treffen angemessene technische Maßnahmen (HTTPS, minimale Daten, kein Third-Party-Tracking ohne Opt-in). Diese Erklärung wird bei Projektänderungen aktualisiert (Versionsstand im Consent-Record l8s-consent-v1, aktuell v1.0).