Datenschutzerklärung

13. Verarbeitung im Überblick

Die folgende Übersicht unterscheidet zwischen Daten, die bei einem Seitenabruf technisch anfallen, Daten, die du ausschließlich auf deinem Gerät bearbeitest, und Informationen, die du bewusst per E-Mail versendest. Ein lokal arbeitendes Werkzeug bedeutet nicht, dass ein Websiteaufruf ohne Netzwerkdaten möglich wäre. Umgekehrt erhalten wir nicht automatisch den Inhalt deiner Eingabefelder, nur weil du eine Seite geöffnet hast.

Diese Übersicht ist keine Behauptung über eine bereits vertraglich festgelegte Hosting-Infrastruktur. Welche technischen Zugriffsprotokolle auf dem öffentlichen Server tatsächlich entstehen, muss nach Auswahl und Einrichtung dieses Dienstes geprüft und hier ergänzt werden.

14. Geltungsbereich und verwendete Begriffe

Die Erklärung bezieht sich auf die Website walnutonline.me und ihre unmittelbar bereitgestellten Namenswerkzeuge, redaktionellen Texte und Textdownloads. Sie beschreibt keine fremden Websites, keine Einstellungen deines Browsers und keine Dienste, die du selbst durch Erweiterungen oder andere Programme hinzufügst. Wenn ein externer Link zu einem Register oder zu Google führt, gilt für das dortige Angebot dessen eigene Datenschutzerklärung.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Ein frei erfundener Projektname ist nicht zwangsläufig personenbezogen. Sobald du jedoch einen echten Namen, eine private Adresse oder identifizierbare Angaben über Dritte in ein Leitmotiv, einen Vergleich oder eine Nachricht aufnimmst, können auch solche Eingaben personenbezogen sein. Für die technische Erzeugung eines Fantasienamens benötigen wir diese Informationen nicht.

Mit „lokal“ ist hier die Verarbeitung durch die geladenen Skripte in deinem Browser gemeint. Damit ist weder eine Verschlüsselung aller gespeicherten Inhalte noch eine Garantie gegen Zugriffe durch andere Nutzer desselben Geräts gemeint. Eine lokale Merkliste ist insbesondere kein geschütztes Benutzerkonto und keine serverseitige Datensicherung.

Anbieteranschrift außerhalb des EWR

Die vom Betreiber angegebene Postanschrift befindet sich in China. Ob und in welchem Umfang die DSGVO auf einen konkreten Vorgang anwendbar ist, richtet sich unter anderem nach Art. 3 DSGVO. Soweit die Voraussetzungen von Art. 27 DSGVO vorliegen und keine einschlägige Ausnahme greift, kann eine Vertretung in der Union erforderlich sein. Eine solche Vertretung ist für dieses Projekt bislang nicht benannt; ihre gegebenenfalls erforderliche Bestellung und Kontaktangaben sind vor dem entsprechenden öffentlichen Betrieb zu klären. Die Angabe einer chinesischen Anschrift ersetzt diese Prüfung nicht.

15. Technische Abrufdaten im Einzelnen

Damit dein Browser eine Seite erhält, stellt er eine Verbindung zum zuständigen Server her. Die dabei benötigten Informationen können die IP-Adresse, Zeitpunkt, angefragte Datei, Übertragungsstatus, Datenmenge sowie Angaben zu Browser und Betriebssystem umfassen. Je nach Navigation kann außerdem eine Herkunftsadresse übermittelt werden. Nicht jede dieser Angaben wird zwingend dauerhaft protokolliert; das hängt von der tatsächlichen Serverkonfiguration ab.

Die mitgelieferte Veröffentlichungskonfiguration sieht eine Referrer-Policy von strict-origin-when-cross-origin vor. Ob diese Einstellung beim öffentlichen Betrieb wirksam ausgeliefert wird, hängt davon ab, ob der gewählte Server die entsprechende Konfiguration übernimmt. Bei einer externen Navigation kann insbesondere die Herkunftsdomain erkennbar werden. Wir versprechen deshalb nicht, dass das Aufrufen externer Links völlig ohne technische Herkunftsinformationen erfolgt.

Ein Server kann Abrufdaten zur Bereitstellung, zur Erkennung fehlerhafter Anfragen oder zur Abwehr missbräuchlicher Zugriffe benötigen. Eine spätere Auswertung zu zusätzlichen Zwecken müsste gesondert beschrieben und rechtlich eingeordnet werden. Der aktuelle Websitecode enthält keine eigene Besucherzählung und keine Verknüpfung von Zugriffen mit einer lokalen Merkliste.

Der konkrete Hosting-Anbieter, seine Empfängerstellung, tatsächlich eingesetzte Unterauftragnehmer, Logfristen und mögliche Übermittlungen sind noch nicht bestätigt. Es werden daher weder eine feste Löschung nach einer bestimmten Zahl von Tagen noch bestimmte Serverstandorte oder ein bereits abgeschlossener Auftragsverarbeitungsvertrag behauptet.

16. Eingabefelder, Filter und Vergleichsnamen

Das Werkzeug verarbeitet die ausgewählte Themenwelt, Stimmung, das Genre, die Klangrichtung, Länge, den Hintergrund und zusätzliche Gestaltungsregeln. Dazu können ein eigenes Leitmotiv, eine Namensfamilie, Ausschlusswörter, eine Zeichenbegrenzung, ein Einsatzbereich und Vergleichsnamen gehören. Diese Angaben dienen dazu, Varianten zu bilden, unpassende Kandidaten herauszufiltern und die Ausgabe verständlich zu erläutern. Sie werden durch die Namensfunktion nicht an einen externen KI-Dienst geschickt.

Eine Entwurfskennung ist ein von dir gewählter oder im Browser erzeugter Text, der eine Auswahl reproduzierbar macht. Sie ist keine Login-Kennung, kein Authentifizierungsschlüssel und kein Nachweis deiner Identität. Verwende dafür keine Passwörter oder vertraulichen Zugangsdaten. Dasselbe gilt für Feldinhalte wie Ausschlusswörter: Sie sind eine kreative Arbeitsvorgabe, kein sicherer Ort für Geheimnisse.

Vergleichsnamen werden gegebenenfalls auf Ähnlichkeiten zu einem neuen Entwurf untersucht. Diese Funktion prüft Textmuster innerhalb deines eingegebenen Materials; sie gleicht keine Personenregister ab und erstellt kein Profil realer Menschen. Verwende bevorzugt fiktive Projektnamen. Falls du Namen anderer Personen einträgst, behalte deren Interessen und die rechtlichen Voraussetzungen einer solchen Verwendung im Blick.

Die Suchfunktion im Werkzeugverzeichnis filtert die bereits geladene Liste im Browser. Die Website implementiert keine Übertragung des Suchworts an einen Suchdienst. Davon unabhängig können Browserprogramme eigene Funktionen wie Eingabeverlauf, Rechtschreibprüfung oder Synchronisation anbieten. Solche Einstellungen liegen außerhalb des Websitecodes und werden von ihren jeweiligen Anbietern verantwortet.

17. Was genau in der Merkliste liegt

Ein gespeicherter Entwurf kann neben seinem sichtbaren Namen die zugehörigen Erläuterungen, den Werkzeugtyp, die Werkzeugadresse, die Entwurfskennung und die bei der Erzeugung verwendeten Einstellungen enthalten. Bei erweiterten Werkzeugoptionen können deshalb auch darin enthaltene Leitmotive, Vergleichsnamen oder Ausschlussbegriffe mitgespeichert werden. Speichere nur Entwürfe, deren enthaltene Angaben du in diesem Browser aufbewahren möchtest.

Die Website verwendet dafür den Schlüssel walnut-names im Local Storage. Dieser Speicher ist von gewöhnlichen Dateien in deinem Downloadordner getrennt. Er gehört grundsätzlich zum betreffenden Browserprofil und zur Websiteherkunft. Ein Wechsel von Browser, Browserprofil, Protokoll, Subdomain oder lokaler Vorschauadresse kann dazu führen, dass eine andere Merkliste angezeigt wird. Aus einer leeren Liste folgt daher nicht zwingend, dass eine frühere Liste auf einem anderen Profil gelöscht wurde.

Die Anwendung setzt für diesen Eintrag kein eigenes Ablaufdatum. Du kannst einzelne Einträge über „Entfernen“ löschen. „Alle Einträge löschen“ entfernt die aktuelle Liste aus diesem Website-Speicher. Auch die Funktion zum Löschen von Website-Daten in deinem Browser kann den Speicher entfernen. Auf exportierte Dateien, bereits kopierte Texte oder früher verschickte Nachrichten wirkt diese Löschung nicht zurück.

Die Website bietet keine automatische Wiederherstellung und keine serverseitige Synchronisation. Browserbereinigung, ein Gerätewechsel oder ein Defekt können lokale Einträge unzugänglich machen. Wenn dein Browser selbst Profile oder Gerätedaten synchronisiert, richtet sich deren Umfang nach seiner Konfiguration; Walnut Online richtet eine solche Synchronisation nicht ein und kontrolliert sie nicht.

18. Cookies, Local Storage und erforderlicher Zugriff

Die rechtliche Betrachtung des Zugriffs auf ein Endgerät ist von der Frage zu unterscheiden, ob die gespeicherten Inhalte personenbezogen sind. § 25 TDDDG kann auch dann einschlägig sein, wenn ein Speicherwert für sich genommen keinen Namen oder keine E-Mail-Adresse enthält. Die zusätzliche Verarbeitung personenbezogener Informationen ist gegebenenfalls gesondert nach der DSGVO zu beurteilen.

Die Merkliste wird von dir ausdrücklich angefordert, indem du einen Entwurf speicherst oder deine gespeicherten Entwürfe aufrufst. Der hierfür eingesetzte lokale Speicher dient dieser Funktion. Er wird nicht zusätzlich als Besucherkennung für Werbung verwendet. Werden künftig weitere Zwecke eingeführt, kann die bisherige Einordnung nicht einfach auf diese zusätzlichen Zwecke übertragen werden.

Die aktuelle Fassung enthält keine selbst gesetzten Werbe- oder Analyse-Cookies. Diese Aussage bezieht sich auf den geprüften Anwendungscode. Sollte der öffentliche Hosting-Dienst zusätzliche Funktionen wie Schutzabfragen oder Sitzungsmerkmale einführen, müssen deren tatsächliche Funktionsweise und erforderliche Informationen vor dem Einsatz geprüft und ergänzt werden. Eine pauschale Erklärung „vollständig ohne jede Speicherfunktion“ wäre für die vorhandene Merkliste unzutreffend.

19. Zwischenablage, Export und Weitergabe

Die Kopierfunktion wird erst durch deine Aktion ausgelöst. Sie übergibt den ausgewählten Entwurf an die vom Browser verfügbare Zwischenablagenfunktion. Wenn der Browser den Zugriff verweigert, kann eine manuelle Textauswahl nötig sein. Die Website muss dafür nicht den übrigen Inhalt deiner Zwischenablage auslesen und implementiert kein solches allgemeines Auslesen.

Nach dem Kopieren können andere Programme, eine Zwischenablagenhistorie oder eine von dir aktivierte Synchronisation den Text verarbeiten. Ob und wie lange dein Betriebssystem frühere Zwischenablageninhalte aufbewahrt, bestimmt dessen Konfiguration. Das Löschen der Merkliste beseitigt einen bereits kopierten Text daher nicht automatisch.

Beim Export wird im Browser eine Textdatei erzeugt und zum Herunterladen angeboten. Die Datei ist keine verschlüsselte Sicherung. Ihr Inhalt kann für Personen sichtbar sein, die auf den Speicherort zugreifen dürfen. Ob der Downloadordner automatisch in einen Cloudspeicher gesichert wird, liegt an deinen Geräteeinstellungen. Die Website lädt diese Datei selbst nicht in einen Cloudspeicher hoch.

Wenn du einen Entwurf anschließend in ein Forum, ein Dokument oder eine andere Anwendung einfügst, entscheidest du über diese weitere Weitergabe. Für die dortige Verarbeitung sind die jeweiligen Anbieter beziehungsweise verantwortlichen Personen zuständig. Prüfe vor dem Teilen, ob ein Entwurf vertrauliche Projekthinweise oder Angaben über Dritte enthält.

20. E-Mail-Entwürfe und tatsächlich versandte Nachrichten

„Hinweis vorbereiten“ ist ein mailto:-Link. Er kann Werkzeug, Seitenadresse, ausgewählten Entwurf, Kennung und Einstellungen in einen Nachrichtenentwurf übernehmen. Die Website versendet damit selbst keine Nachricht. Abhängig von deiner Konfiguration öffnet sich ein lokales E-Mail-Programm, ein registrierter Webmail-Dienst oder eine Auswahl. Prüfe den vorbereiteten Inhalt, entferne nicht benötigte Angaben und entscheide anschließend über den Versand.

Bereits das Öffnen eines Entwurfs in einem von dir gewählten Webmail-Dienst kann eine Verarbeitung durch diesen Dienst auslösen. Der Versand ist deshalb nicht die einzige mögliche Verarbeitung außerhalb der Website. Welche Vorgänge dein E-Mail-Programm ausführt, richtet sich nach dessen Funktionen und Einstellungen.

Wenn du an martns81hi@gmail.com schreibst, benötigen wir in der Regel eine erreichbare Absenderadresse und die Beschreibung des Anliegens. Anhänge, Signaturen, Telefonnummern oder weitere Identitätsdaten sind nicht automatisch erforderlich. Sende solche Informationen nur, wenn sie für den konkreten Vorgang sinnvoll und angemessen sind. Bei einem Rechtehinweis können beispielsweise eine genaue Fundstelle und ein öffentlich zugänglicher Nachweis ausreichen.

Für das Empfängerpostfach wird Gmail genutzt. Welches Google-Unternehmen und welche Vertragsbedingungen für das konkrete Konto maßgeblich sind, richtet sich nach der tatsächlichen Kontokonfiguration; hierzu wird kein unbestätigter Unternehmenssitz behauptet. Die einschlägigen Informationen sind vor öffentlichem Betrieb anhand des genutzten Kontos zu konkretisieren. Die allgemeinen Google-Datenschutzhinweise sind ergänzend verlinkt und ersetzen nicht unsere eigene Beschreibung des Kontaktvorgangs.

21. Speicherfristen und Löschkriterien

Eine passende Speicherfrist hängt vom jeweiligen Zweck ab. Für Generatorinhalte ohne Speicheraktion gibt es in der Anwendung keine dauerhafte Projektablage. Die lokale Merkliste bleibt dagegen bis zu ihrer Löschung bestehen. Exportdateien und Zwischenablageninhalte liegen in deinem Verantwortungsbereich beziehungsweise im Bereich deiner Programme und können von uns nicht aus der Ferne entfernt werden.

Bei eingehender Korrespondenz ist zu prüfen, ob die Anfrage noch bearbeitet wird, ob eine spätere Rückfrage zu erwarten ist und ob gesetzliche Aufbewahrungspflichten oder eine erforderliche Dokumentation entgegenstehen. Ein allgemeiner Hinweis zu einer Schreibweise kann anders behandelt werden als eine Mitteilung über mögliche Rechtsverletzungen. Eine längere Aufbewahrung darf nicht allein damit begründet werden, dass eine unbegrenzte Sammlung bequem wäre.

Falls eine Nachricht zur Geltendmachung oder Abwehr eines Anspruchs benötigt wird, können einschlägige Verjährungs- und Dokumentationsfragen die weitere Speicherung beeinflussen. Es wird hier keine für jeden Fall gleiche gesetzliche Jahresfrist erfunden. Technische Sicherungskopien eines tatsächlich eingesetzten Dienstleisters müssen anhand dessen realer Lösch- und Wiederherstellungsprozesse beurteilt werden.

Die konkreten Fristen für öffentliche Serverprotokolle und technische Backups sind noch offen, solange der Hosting-Dienst nicht feststeht. Vor dem öffentlichen Betrieb ist daraus ein nachvollziehbares Löschkonzept abzuleiten und diese Erklärung um die bestätigten Fristen oder bestimmbaren Kriterien zu ergänzen.

22. Zwecke und rechtliche Grundlagen unterscheiden

Eine Rechtsgrundlage bezieht sich immer auf einen konkreten Verarbeitungsvorgang. Technische Bereitstellung, eine ausdrücklich verlangte Speicherfunktion und eine freiwillige E-Mail-Anfrage sind deshalb getrennt zu beurteilen. Die Aufzählung mehrerer Artikel ist keine pauschale Erlaubnis, Daten für beliebige weitere Zwecke zu verwenden.

Bei einer Verarbeitung zur Erfüllung einer Vereinbarung oder einer von dir verlangten vorvertraglichen Maßnahme kann Art. 6 Abs. 1 Buchst. b DSGVO einschlägig sein. Soweit eine Verarbeitung auf einem berechtigten Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO beruht, sind Zweck, Erforderlichkeit und die entgegenstehenden Interessen betroffener Personen zu berücksichtigen. Eine rechtliche Verpflichtung kann gegebenenfalls Art. 6 Abs. 1 Buchst. c DSGVO tragen; eine konkrete Pflicht darf dabei nicht nur vermutet werden.

Eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO setzt eine entsprechende freiwillige und informierte Entscheidung voraus. Das bloße Öffnen der Website oder das Vorhandensein dieser Erklärung ist keine allgemeine Zustimmung zu Werbung oder Analyse. Auch die Auswahl eines Leitmotivs ist keine Einwilligung in eine zusätzliche Weitergabe der Eingabe.

23. Dienstleister, Empfänger und Auskunftsersuchen

Für den tatsächlichen öffentlichen Betrieb können ein Hosting-Dienst und für die Korrespondenz beteiligte E-Mail-Dienste Empfänger technischer beziehungsweise inhaltlicher Daten sein. Ob ein Anbieter als Auftragsverarbeiter oder in eigener Verantwortung handelt, ist anhand des konkreten Vertrags und der tatsächlichen Tätigkeit zu bestimmen. Eine allgemeine Nennung eines bekannten Unternehmens ersetzt diese Prüfung nicht.

Eine Weitergabe kann im Einzelfall außerdem durch eine gesetzliche Verpflichtung erforderlich werden, etwa auf ein wirksames behördliches Ersuchen. Daraus folgt keine routinemäßige Weitergabe aller Inhalte. Umfang und Zulässigkeit eines Ersuchens sind gesondert zu prüfen. Für eine eigene Rechtsverteidigung dürfen ebenfalls nur die hierfür erforderlichen Daten verwendet werden.

Die Website implementiert keinen Verkauf von Merkliste oder Generatorinhalten und keinen automatischen Datenaustausch dieser Inhalte mit Werbenetzwerken. Lokale Textprüfungen sind kein Abgleich mit einem externen Profilanbieter. Wenn sich diese Architektur ändert, muss dies vor der neuen Verarbeitung mit einer zutreffenden Information und der gegebenenfalls erforderlichen Rechtsgrundlage verbunden werden.

24. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Ob Daten bei Hosting oder E-Mail-Verarbeitung außerhalb des EWR verarbeitet werden oder von dort zugänglich sind, muss anhand der tatsächlich beteiligten Anbieter und ihrer Konfiguration geprüft werden. Ein europäischer Besucherstandort oder eine deutschsprachige Oberfläche beweist keinen europäischen Speicherort.

Falls eine Übermittlung in ein Drittland stattfindet, sind die Voraussetzungen aus Kapitel V der DSGVO zu berücksichtigen. In Betracht kommen je nach Fall beispielsweise ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien. Ob ein bestimmter Empfänger tatsächlich unter einen Beschluss fällt oder welche zusätzlichen Schutzmaßnahmen erforderlich sind, darf nicht ohne Prüfung zugesichert werden.

Es wird deshalb weder eine automatische Teilnahme eines Dienstleisters an einem bestimmten Rahmenwerk noch ein bereits vereinbarter Satz von Standardvertragsklauseln behauptet. Die bestätigten Informationen und gegebenenfalls eine Möglichkeit, Informationen zu den Garantien zu erhalten, müssen für den realen Betrieb ergänzt werden. Bei Fragen hierzu kannst du dich an die Kontaktadresse wenden.

25. So übst du deine Rechte aus

Bitte richte dein Anliegen an martns81hi@gmail.com und beschreibe möglichst konkret, welche Verarbeitung betroffen ist. Für eine frühere E-Mail helfen deren ungefähres Datum, Betreff und die verwendete Absenderadresse. Für einen ausschließlich lokal gespeicherten Entwurf ist zunächst die Löschfunktion im betreffenden Browser der direkte Weg, weil uns der lokale Inhalt nicht vorliegt.

Auskunft nach Art. 15 DSGVO betrifft unter anderem die Frage, ob personenbezogene Daten über dich verarbeitet werden, sowie die gesetzlichen Informationen dazu. Berichtigung nach Art. 16 kann unrichtige Daten betreffen. Löschung nach Art. 17 ist an Voraussetzungen und Ausnahmen gebunden, beispielsweise wenn eine Aufbewahrung rechtlich erforderlich bleibt. Eine Einschränkung nach Art. 18 kommt in den dort beschriebenen Situationen in Betracht.

Datenübertragbarkeit nach Art. 20 setzt insbesondere die dort genannten Verarbeitungsgrundlagen und eine automatisierte Verarbeitung voraus. Sie ist kein allgemeiner Anspruch auf sämtliche internen Dokumente oder auf Daten anderer Personen. Der lokale Textexport der Website ist unabhängig davon eine praktische Funktion und nicht schon die vollständige Bearbeitung jedes datenschutzrechtlichen Antrags.

Wenn begründete Zweifel an deiner Identität bestehen, kann eine angemessene zusätzliche Klärung erforderlich sein. Es sollen dafür nur die notwendigen Angaben verlangt werden. Ein Ausweisdokument ist nicht automatisch bei jedem Antrag nötig. Sende es daher nicht ungefragt mit. Die Interessen und Rechte anderer Personen können bei einer Auskunft oder Kopie ebenfalls zu berücksichtigen sein.

Soweit die DSGVO anwendbar ist, richtet sich die Antwortfrist nach Art. 12 Abs. 3: Grundsätzlich erfolgt die Information über ergriffene Maßnahmen unverzüglich und innerhalb eines Monats nach Eingang. Unter den dort geregelten Voraussetzungen kann sich die Frist verlängern; darüber und über die Gründe ist innerhalb der ursprünglichen Frist zu informieren. Unbegründete oder exzessive Anträge sind nach den gesetzlichen Maßstäben zu beurteilen und nicht allein nach persönlichem Ermessen abzulehnen.

26. Widerspruch und Widerruf verständlich erklärt

Ein Widerspruch ist insbesondere bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO aus Gründen deiner besonderen Situation möglich. Er ist von einem Widerruf einer zuvor erteilten Einwilligung zu unterscheiden. Ob einem Widerspruch zwingende schutzwürdige Gründe oder die Geltendmachung von Rechtsansprüchen entgegenstehen, muss im konkreten Vorgang geprüft werden.

Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der zuvor auf dieser Grundlage erfolgten Verarbeitung bleibt dadurch unberührt. Ein Widerruf beseitigt auch nicht automatisch eine davon unabhängige gesetzliche Aufbewahrungspflicht. Beschreibe deshalb möglichst, welche Einwilligung und welche Daten betroffen sind.

Bei einer Verarbeitung für Direktwerbung besteht das besondere Widerspruchsrecht aus Art. 21 DSGVO. Walnut Online betreibt in der aktuellen Fassung keinen Newsletter und keine eigene Direktwerbeversendung. Eine gewöhnliche Antwort auf deine sachliche Anfrage ist nicht zugleich die Anmeldung zu einer Werbeliste.

27. Sicherheit und Grenzen der lokalen Verarbeitung

Die bereitgestellte Serverkonfiguration enthält unter anderem Vorgaben gegen das Einbetten der Website in fremde Frames sowie Einschränkungen für externe Skripte und eingebettete Inhalte. Ihre tatsächliche Wirksamkeit hängt von der korrekten Übernahme auf dem öffentlichen Server ab. Die lokalen Werkzeuge benötigen keinen Zugriff auf Kamera, Mikrofon oder Standort und fordern diese Berechtigungen nicht an.

Für den öffentlichen Betrieb ist eine passende HTTPS-Konfiguration vorgesehen. Eine lokale Vorschau unter einer Loopback-Adresse ist davon zu unterscheiden. Die Website behauptet weder eine durchgeführte externe Sicherheitszertifizierung noch eine Garantie, dass jedes Endgerät frei von Schadsoftware oder unsicheren Browsererweiterungen ist.

Die lokale Merkliste ist kein verschlüsselter Tresor. Sperre gemeinsam genutzte Geräte, prüfe den Zugriff auf dein Browserprofil und lösche sensible Eingaben, wenn sie nicht mehr benötigt werden. Für sicherheitsrelevante Hinweise kannst du die Kontaktadresse verwenden; übermittle in einer ersten Nachricht keine fremden personenbezogenen Daten und keine vertraulichen Zugangsschlüssel.

28. Minderjährige und Angaben über andere Personen

Die Funktionen benötigen kein Geburtsdatum und keine Altersprüfung. Das Angebot ist eine allgemeine kreative Arbeitshilfe und keine Plattform zum Anlegen öffentlicher Kinderprofile. Die Tatsache, dass Fantasienamen auch von jüngeren Menschen genutzt werden können, ist keine Aufforderung, persönliche Angaben über sie zu erfassen.

Wenn du für eine Schulgruppe, eine Familie oder ein Team arbeitest, verwende für Beispiele möglichst fiktive Bezeichnungen. Ein gemeinsamer Browser kann frühere Entwürfe für spätere Nutzende sichtbar machen. Prüfe deshalb die Merkliste vor einem Gerätewechsel innerhalb einer Gruppe und exportiere nur Inhalte, die tatsächlich weitergegeben werden sollen.

Falls eine Verarbeitung auf einer Einwilligung beruht und besondere Voraussetzungen für Minderjährige einschlägig sind, sind diese im konkreten Fall zu beachten. Der aktuelle Generator verlangt für seine reine lokale Namensfunktion keine Eingabe des Alters und holt keine pauschale Einwilligung zur Erstellung von Personenprofilen ein.

29. Voraussetzungen einer späteren Werbeintegration

Die folgenden Erläuterungen beschreiben eine mögliche spätere Änderung, keinen bereits aktiven Werbedienst. Aktuell wird kein AdSense-Anzeigencode ausgeführt. Aus dem Lesen dieses Abschnitts ergibt sich keine Zustimmung zur späteren Verarbeitung und kein gegenwärtiger Zugriff durch ein Werbenetzwerk.

Vor einer Integration müssen die tatsächlichen Anbieter, eingesetzten Speichertechniken, Verarbeitungszwecke, Datenkategorien und Empfänger benannt werden. Ebenso müssen Aufbewahrung, Übermittlungen und Möglichkeiten zur Änderung einer Entscheidung beschrieben sein. Ein bloßer Satz „Wir nutzen Werbung“ würde diese Beschreibung nicht ersetzen.

Für personalisierte Anzeigen an Nutzende im EWR, im Vereinigten Königreich und in der Schweiz sind die aktuellen Google-Anforderungen an eine zertifizierte, TCF-integrierte Plattform zur Einwilligungsverwaltung zu beachten. Auch andere Formen der Anzeigenbereitstellung sind nicht pauschal von Informations- und Einwilligungspflichten befreit; ihre Anforderungen hängen von der tatsächlich verwendeten Technik ab. Die offiziellen Google-Anforderungen sind vor der Aktivierung erneut zu prüfen.

Eine spätere Einwilligungsoberfläche muss die einschlägigen Entscheidungen wirksam an die verwendeten Dienste übermitteln und eine nachträgliche Änderung ermöglichen. Ein nachträglich eingeblendeter Hinweis kann einen bereits unzulässigen Zugriff nicht rückwirkend erlauben. Diese Website enthält derzeit keine Attrappe eines solchen Consent-Systems.

30. Beschwerden, Änderungen und maßgebliche Quellen

Du kannst dich mit Fragen zunächst an die Kontaktadresse wenden. Daneben bleibt dein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde bestehen. Eine vorherige Beschwerde bei Walnut Online ist keine Voraussetzung dafür. Welche Behörde für den Anbieter zuständig ist, hängt auch von dessen noch zu vervollständigenden Sitz- und Identitätsangaben ab; eine konkrete Zuständigkeit wird deshalb nicht erfunden.

Wenn Funktionen, Datenflüsse oder Dienstleister wechseln, muss die Erklärung vor beziehungsweise bei der entsprechenden Änderung angepasst werden. Eine neue Fassung der Datenschutzerklärung ist für sich genommen keine neue Einwilligung. Wesentliche technische Änderungen werden zusätzlich im Änderungsprotokoll beschrieben. Für einen konkreten Vorgang ist zu beachten, welche Verarbeitung tatsächlich stattgefunden hat.

Zum rechtlichen Rahmen: Datenschutz-Grundverordnung bei EUR-Lex und § 25 TDDDG im amtlichen Gesetzesportal. Diese Quellen erläutern die rechtlichen Maßstäbe; die hier beschriebenen lokalen Funktionen ergeben sich aus der technischen Umsetzung von Walnut Online. Die Erklärung ersetzt keine noch fehlenden Anbieter- und Hosting-Angaben.