Was Hellerflow über Sie speichert

Verantwortlicher

Beim Aufruf der Seite

Hellerflow läuft auf Cloudflare Workers (Cloudflare, Inc.). Um eine Seite auszuliefern und vor Angriffen zu schützen, verarbeitet Cloudflare bei jedem Aufruf technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Hellerflow selbst sieht davon Ausführungsprotokolle (Zeitpunkt, aufgerufene Adresse, Antwortstatus, Fehlermeldungen), die Cloudflare nach höchstens sieben Tagen löscht. Daraus werden keine Profile gebildet, und sie werden mit keinen anderen Daten verknüpft.

Kein Tracking, keine Dritten

Die Seite nutzt keine Analyse- oder Werbewerkzeuge und setzt ohne Konto kein Cookie. Alle Inhalte, auch die Schriften Barlow und Barlow Semi Condensed, kommen von Hellerflow selbst; Ihr Browser stellt beim Lesen keine Anfragen an andere Anbieter. Links zu Quellen wie bundeshaushalt.de oder ted.europa.eu führen erst beim Anklicken dorthin.

Korrekturmeldungen

Wer über das Korrekturformular einen Fehler meldet, übermittelt: was falsch ist, wo es steht, freiwillig einen Link zur Quelle und freiwillig einen Kontakt. Gespeichert werden diese Angaben und der Zeitpunkt des Eingangs, keine IP-Adresse. Sie dienen nur dazu, den Fehler zu prüfen, zu beheben und bei Bedarf nachzufragen. Die Meldung wird 90 Tage nach Abschluss des Falls automatisch gelöscht.

Gegen massenhafte Meldungen zählt Cloudflare eine Minute lang, wie viele Meldungen von einer IP-Adresse kommen. Diese Zählung speichert Hellerflow nicht und kann sie nicht einsehen.

Konto, Beobachtungen und tägliche Mail

Ein Konto ist freiwillig; alle Daten sind ohne Konto lesbar. Wer sich anmeldet, gibt eine E-Mail-Adresse an und bekommt einen Anmeldelink. Gespeichert werden in einer eigenen Datenbank in der EU:

• die E-Mail-Adresse, der Zeitpunkt der Kontoeröffnung und der letzten Anmeldung und der Tarif;
• vom Anmeldelink nur eine Prüfsumme, 15 Minuten lang; von der Sitzung nur eine Prüfsumme des Cookies, bis zu 30 Tage;
• die beobachteten Unternehmen, Behörden und Suchen, und ob sie in der täglichen Mail stehen;
• jede gebaute tägliche Mail mit Datum und Inhalt, damit Sie sie im Konto nachlesen können, und ein Protokoll der gesendeten Mails (Zeitpunkt, Betreff, Zustellstatus).

Das Cookie heißt hf_session, ist nur für den Server lesbar (HttpOnly), wird nur verschlüsselt übertragen (Secure) und nicht an andere Seiten mitgeschickt (SameSite). Es dient allein der Anmeldung. Keine IP-Adresse wird gespeichert; gegen massenhafte Anmeldeversuche zählt Cloudflare eine Minute lang je Adresse, ohne dass Hellerflow diese Zählung sieht. Mails werden über den Cloudflare Email Service versandt, sobald eine Absenderadresse eingerichtet ist.

Rechtsgrundlage ist der Vertrag über das Konto (Art. 6 Abs. 1 lit. b DSGVO). Im Konto können Sie alle Daten als Datei herunterladen (Art. 20 DSGVO) und das Konto mit allen Daten sofort löschen (Art. 17 DSGVO); gelöscht werden dann auch die Sitzungen, Anmeldelinks, Beobachtungen, gebauten Mails und das Mailprotokoll.

Bezahlte Tarife

Wer einen Tarif bucht, zahlt auf den Seiten eines Zahlungsdienstleisters. Der Dienstleister erhält Ihre E-Mail-Adresse, Name und Anschrift so, wie Sie sie dort eintragen, und Ihre Zahlungsdaten. Die Zahlungsdaten bleiben beim Dienstleister; Hellerflow sieht sie nicht. Vor dem Klick auf den Knopf sendet Ihr Browser nichts dorthin.

Hellerflow speichert zu Ihrem Konto die Kundennummer beim Dienstleister, den Zustand des Abos und das Ende des bezahlten Zeitraums. Beim Löschen des Kontos werden diese Angaben gelöscht.

Teams

Wer ein Team führt, lädt Kolleginnen und Kollegen per E-Mail-Adresse ein. Eingeladene Adressen werden gespeichert, bis die Einladung entfernt wird. Nimmt jemand die Einladung an, steht die Mitgliedschaft in seinem Konto, bis sie endet.

Schnittstelle

Für jeden Schlüssel der Schnittstelle speichert Hellerflow eine Prüfsumme, den Namen, den Zeitpunkt der Erstellung, den der letzten Nutzung und gegebenenfalls den des Widerrufs. Der Schlüssel selbst wird nicht gespeichert.

Presse- und NGO-Prüfung

Wer Presse-Zugang beantragt, übermittelt eine Organisation, eine Rolle, einen öffentlichen Link und freiwillig eine Anmerkung. Diese Angaben, die Entscheidung und ihr Vermerk werden beim Konto gespeichert. Sie dienen allein der Prüfung des Antrags. Ein Konto mit Zugang behält die Angaben, solange das Konto besteht.

Wettbewerber

Die Liste der Unternehmen, die Sie miteinander vergleichen, gehört zu Ihrem Konto. Sie wird mit dem Konto gelöscht und steht im Export.

Personen in den veröffentlichten Daten

Die Quellen nennen vor allem Organisationen, manchmal aber auch Einzelpersonen, etwa als Empfänger von Fördermitteln. Hellerflow zeigt sie so, wie die amtliche Quelle sie veröffentlicht, und nur so lange, wie die Quelle sie veröffentlicht. Personen im Finanztransparenzsystem der EU werden zwei Jahre nach dem Jahr der Mittelbindung entfernt. Seiten von Personen sind für Suchmaschinen gesperrt und stehen in keiner Sitemap und keiner Suche.

Widerspruch gegen die Veröffentlichung (Art. 21 DSGVO)

Sind Sie in den Daten genannt, können Sie der Veröffentlichung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Dafür gibt es ein eigenes Widerspruchsformular: die betroffene Seite, Ihr Name, Ihre Gründe und eine E-Mail-Adresse für die Antwort. Sie bekommen sofort eine Eingangsbestätigung mit Fallnummer und dem Tag, bis zu dem wir antworten: spätestens einen Monat nach Eingang (Art. 12 Abs. 3 DSGVO).

Wir wägen Ihre Gründe gegen das öffentliche Interesse ab, zu erfahren, wohin öffentliches Geld fließt. Die Veröffentlichung geht nur weiter, wenn zwingende schutzwürdige Gründe Ihre Interessen überwiegen; diese Gründe schreiben wir Ihnen mit der Antwort, zusammen mit Ihrem Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Geben wir dem Widerspruch statt, gilt ab sofort:

• Ihr Name und Ihre Anschrift, dazu Kennungen wie Steuer- oder Registernummer, werden überall auf Hellerflow durch „Name auf Widerspruch entfernt“ ersetzt: auf Ihrer Seite, in Bekanntmachungen und Förderungen, in Feeds, CSV-Dateien, der Schnittstelle und in den Beobachtungslisten anderer Leser.
• Ihre Seite steht in keiner Suche und keiner Sitemap und ist für Suchmaschinen gesperrt.
• Die Sperre gilt für Ihren Eintrag mit allen zugeordneten Schreibweisen oder, wenn nötig, für jeden Eintrag mit Ihrem Namen. Sie wird bei jedem nächtlichen Neuaufbau wieder angewandt, auch auf neue Bekanntmachungen.

Was ein Widerspruch nicht ändert:

• Beträge, Daten und die öffentlichen Stellen bleiben sichtbar. Sie sind keine Angaben über Sie, und ohne sie stimmte keine Summe.
• Das Archiv der Originaldateien bleibt unverändert. Es belegt, was die Quelle veröffentlicht hat, und ist nicht öffentlich abrufbar.
• Die amtliche Quelle veröffentlicht weiter. Dort ist ein eigener Widerspruch an die veröffentlichende Stelle nötig.
• Mails, die Leser vorher schon bekommen haben, holt Hellerflow nicht zurück.

Gespeichert werden die Angaben aus dem Formular, der Zeitpunkt des Eingangs, die Entscheidung mit Begründung und die Sperre, keine IP-Adresse. Ein entschiedener Fall wird 3 Jahre nach der Entscheidung gelöscht; solange eine Sperre gilt, bleibt der Fall als ihr Beleg gespeichert, und nach ihrer Aufhebung noch 3 Jahre. Rechtsgrundlage ist die Erfüllung Ihres Widerspruchsrechts (Art. 6 Abs. 1 lit. c DSGVO).

Ihre Rechte