Datenschutz­erklärung

1. Verantwortlicher

2. Grundsatz

EC2 Finder kommt ohne Benutzerkonten, ohne Cookies und ohne Formulare aus. Es werden keine Analyse- oder Tracking-Dienste, keine Werbung, keine Profilbildung und keine automatisierte Entscheidungsfindung eingesetzt. Alle Filter, Sortierungen und Vergleiche werden in Ihrem Browser berechnet.

3. Aufruf der Website und Hosting

Die Website wird über Amazon CloudFront und Amazon S3 ausgeliefert, die Instanzdaten über Amazon API Gateway und AWS Lambda. Beim Aufruf verarbeitet Amazon technisch zwingend Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse (einschließlich der Parameter, z. B. der gewählten Region), den Browsertyp und die Referrer-Angabe, um die Seite auszuliefern und die Verbindung abzusichern.

Ich selbst speichere diese Zugriffsdaten nicht: Zugriffsprotokolle (Access Logs) sind weder für die Auslieferung noch für die Schnittstelle aktiviert, und ich verknüpfe die Daten nicht mit anderen Quellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Angebots).

4. Abruf der Instanzdaten

Die Anwendung lädt je Region eine Datei mit öffentlichen Katalogdaten von dieser Website. Übermittelt wird dabei nur die gewählte Region; die Antworten werden zwischengespeichert. Ihre Filter, Ihre Suche und Ihre Auswahl verlassen Ihren Browser nicht.

5. Betriebsprotokolle

Bei technischen Fehlern schreibt die Anwendung Fehlermeldungen in AWS CloudWatch Logs. Sie enthalten keine IP-Adressen, keine Anfrageinhalte und keine Angaben zu Besuchern. Diese Protokolle werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Fehlerbehebung).

6. Speicherung im Browser

EC2 Finder speichert im localStorage Ihres Browsers unter dem Schlüssel ec2finder.prefs.v1 Einstellungen, die Sie selbst vornehmen: die gewählte Region, die Preiseinheit (pro Stunde oder Monat) und die sichtbaren Spalten. Damit werden Ihre Einstellungen beim nächsten Besuch wiederhergestellt.

Diese Angaben entstehen durch Ihre Bedienung und liegen ausschließlich auf Ihrem Gerät. Sie werden nicht an einen Server übertragen und nicht serverseitig gespeichert; ich habe keinen Zugriff darauf. Sie bleiben bis zu Ihrer Löschung erhalten, z. B. über die Browser-Einstellungen („Websitedaten löschen“). Cookies werden nicht gesetzt.

Soweit der Zugriff auf Ihr Endgerät dabei unter § 25 TDDDG fällt, ist er nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen. Einen Cookie-Banner gibt es deshalb nicht.

Der aktuelle Zustand der Ansicht (Filter, Suche, Sortierung, Auswahl) steht in der Adresszeile, damit Sie ihn als Link teilen können. Ein solcher Link enthält nur diese Einstellungen und wird erst an den Server übertragen, wenn er geöffnet wird. CSV-Export und „Kopieren“ laufen vollständig lokal in Ihrem Browser.

7. Empfänger und Drittlandübermittlung

Auftragsverarbeiter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (AWS GDPR Data Processing Addendum). Die Anwendung wird in der AWS-Region eu-central-1 (Frankfurt am Main) betrieben.

Die Auslieferung über das CloudFront-Netzwerk ist auf Standorte in Europa, den USA, Kanada und Israel beschränkt. Ihre Verbindung kann daher kurzzeitig über einen Standort außerhalb der EU geleitet werden. Grundlage sind für die USA der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO, soweit AWS zertifiziert ist), für Kanada und Israel die jeweiligen Angemessenheitsbeschlüsse der EU-Kommission sowie ergänzend die Standardvertragsklauseln im AWS Data Processing Addendum (Art. 46 Abs. 2 lit. c DSGVO).

8. Kontakt per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw., bei vertragsbezogenen Anfragen, lit. b. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Externe Links

Die Anwendung verlinkt auf Seiten von Amazon Web Services (aws.amazon.com). Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; dabei gelten dessen Datenschutzbestimmungen. Der Link wird ohne Referrer geöffnet.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Widerspruch einlegen.

Zur Ausübung genügt eine formlose Nachricht an ec2@encc.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts oder des mutmaßlichen Verstoßes. Für mich zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

11. Bereitstellungspflicht

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Die technisch erforderliche Verarbeitung beim Aufruf (Abschnitt 3) lässt sich bei Nutzung einer Website nicht vermeiden.

12. Änderungen

Diese Erklärung wird angepasst, wenn sich die Anwendung oder die Rechtslage ändert.