Stand: 01.09.2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marco Bierbach, Am Schaplowsee 22 15859 Storkow, marco@graphli.de — siehe auch
Impressum.
Graphli verarbeitet nur, was für den jeweiligen Zweck nötig ist:
Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technische
Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-Kennung) in
Server-Logfiles, um den Betrieb sicher und stabil zu halten. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Diese
Logfiles wertet Graphli selbst nicht aus.
Hoster: https://www.hetzner.de
Bei der Registrierung speichern wir E-Mail-Adresse, den von dir gewählten Anzeigenamen und dein Passwort — Letzteres ausschließlich als unumkehrbaren bcrypt-Hash, niemals im Klartext. Optional kannst du ein Profilbild hochladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Nach dem Login setzen wir ein technisch notwendiges Sitzungs-Cookie
(gf_session), das dich für 30 Tage angemeldet hält. Es ist
httpOnly (per JavaScript nicht auslesbar) und enthält nur ein
signiertes Kennzeichen deines Kontos, keine weiteren Daten. Dieses Cookie ist für
den Betrieb der Anmeldung zwingend erforderlich und braucht keine Einwilligung
(§ 25 Abs. 2 Nr. 2 TTDSG/DDG, Art. 6 Abs. 1 lit. b DSGVO).
Lädst du eine andere Person zu einer Kontenwand ein, sieht sie deinen Anzeigenamen und dein Profilbild; umgekehrt siehst du dieselben Angaben von allen, die Zugriff auf eine mit dir geteilte Wand haben. Während gemeinsamer Bearbeitung werden Cursor-Position und Online-Status in Echtzeit per WebSocket an die anderen Mitwirkenden dieser einen Kontenwand übertragen, aber nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sofern der Betreiber einen SMTP-Server hinterlegt hat, verschickt Graphli
automatisierte E-Mails (Registrierungsbestätigung, Passwort-Reset,
Benachrichtigungen über Einladungen). Ohne hinterlegten Mailserver verschickt
Graphli keine E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Schließt du ein Premium-Abo ab, wickelt der Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland; ggf. mit Datenübermittlung an die Stripe Inc., USA, auf Grundlage von EU-Standardvertragsklauseln) die Zahlung eigenverantwortlich ab. Wir erhalten darüber nur den Abo-Status deines Kontos zurück, keine Zahlungsdaten wie Kartennummern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Stripes Datenschutzerklärung.
Nicht-Premium-Konten sehen Werbebanner von Google AdSense (Google Ireland Limited). Dabei können Cookies und ähnliche Technologien gesetzt werden, um Anzeigen (ggf. auf Basis deines Nutzungsverhaltens) auszuliefern und zu messen. Diese Verarbeitung findet ausschließlich statt, wenn du zuvor über das Einwilligungsbanner (Google „Datenschutz & Meldungen“) zugestimmt hast — Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG/DDG. Ohne Einwilligung erscheint an dieser Stelle nur ein Platzhalter bzw. allenfalls nicht-personalisierte Werbung ohne Tracking-Cookies.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: im Nutzermenü über „Cookie-Einstellungen ändern“, oder direkt hier:
Weitere Informationen: Googles Datenschutzerklärung und Google-Anzeigeneinstellungen.
| Cookie | Zweck | Dauer | Einwilligung nötig? |
|---|---|---|---|
gf_session | Anmeldung/Sitzung | 30 Tage | Nein (technisch notwendig) |
| AdSense-Cookies (Google) | Anzeigenauslieferung, ggf. personalisiert | je nach Google, i. d. R. bis zu 13 Monate | Ja |
Ohne Server-Anmeldung läuft Graphli rein lokal im Browser (LocalStorage) — es
werden dabei keine Daten an uns übertragen. Der verschlüsselte Export als
.mkwd-Datei wird vollständig im Browser mit AES-256-GCM
verschlüsselt; die Datei verlässt deinen Rechner nur, wenn du sie selbst
weitergibst.
Kontodaten bleiben gespeichert, bis du dein Konto löschst oder löschen lässt. Kontenwände und ihre Inhalte bleiben gespeichert, bis Eigentümerin/Eigentümer sie löschen. Danach werden die Daten unverzüglich aus der produktiven Datenbank entfernt (Backups laufen nach dem üblichen Rotationszeitraum aus).
Du hast jederzeit das Recht auf:
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben unter Punkt 1 genannte Kontaktadresse.
Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Behörde für den Verantwortlichen: LDA Brandenburg
Wir passen diese Datenschutzerklärung an, sobald sich die beschriebene Datenverarbeitung ändert — z. B. bei neuen Funktionen oder Dienstleistern.