Datenschutz

Stand: 11. Oktober 2026

Was in deinem Browser bleibt

Damit ein Timer nach dem Neuladen weiterläuft und deine Einstellungen erhalten bleiben, speichert die Seite einige Werte im lokalen Speicher deines Browsers (localStorage). Diese Werte verlassen dein Gerät nicht und werden nicht an uns übertragen:

• bw-timer: der aktuelle Timer mit Dauer, Zustand und Zwischenzeiten
• bw-timer-sound, bw-timer-vibration, bw-timer-klang, bw-timer-animation, bw-timer-zuletzt, bw-timer-signal: Ton, Vibration, gewählter Klang, Sekunden-Animation, zuletzt benutzte eigene Dauern und ob das Signal bei gesperrtem Handy eingeschaltet ist
• bw-timer-ansicht, bw-timer-mini-ecke, bw-timer-mini-eingeklappt: ob das Mini-Fenster offen ist, in welcher Ecke und ob die Leiste am Handy eingeklappt ist
• bw-theme, bw-kontrast: helles oder dunkles Design und hoher Kontrast
• bw-agenda, bw-agenden: die aktuelle Agenda mit ihrem Ablauf und deine im Browser gespeicherten Agenden
• bw-checkin, bw-checkin-bild, bw-checkin-pptx: der Fragenstapel im Check-in und deine Einstellungen für Bild und PowerPoint
• bw-checkin-praesentation, bw-checkin-eigene: Einstellungen für „Präsentieren“ (Titelzeile, Wartetext, Logo, Schleier) und deine eigenen Fragen; bw-checkin-kanal nur kurz, wenn der Browser zwei Fenster nicht direkt verbinden kann; bw-checkin-raum: Kennung und geheimer Schlüssel eines Präsentationslinks, damit nur dein Browser ihn steuern kann
• Datenbank bw-checkin (IndexedDB) mit den Einträgen hintergrund und ruhebild: deine eigenen Hintergrundbilder für die Check-in-Präsentation und für das Ruhebild der Live-Sitzung, verkleinert und ohne Metadaten wie den Aufnahmeort. Sie verlassen den Browser nur, wenn du sie in einer Live-Sitzung zeigst.
• Zwischenspeicher bw-tools-… (Cache des Service Workers): die Seiten und Programmdateien dieser Website, damit sie auch ohne Netz starten. Darin liegt nichts von dir, keine Eingaben und keine Namen; ein neuer Stand der Website ersetzt ihn.
• bw-team, bw-daily, bw-daily-einstellungen, bw-daily-parkplatz: die Namen deines Teams und wer heute fehlt, die laufende Daily-Runde, Zeit je Person und Reihenfolge sowie der Parkplatz. Die Namen verlassen deinen Browser nur, wenn du die Daily-Runde, das Los oder die Gruppen in einer Live-Sitzung zeigst (siehe unten).
• bw-los, bw-gruppen: wer beim Los schon gezogen wurde und die zuletzt ausgelosten Gruppen
• bw-karten: welcher Kartensatz und welche Karte gewählt sind
• bw-kosten, bw-kosten-zeile: Personenzahl, durchschnittlicher Stundensatz und Aufschlag der Kostenuhr und ob die Kostenzeile in Timebox und Agenda mitläuft
• bw-moderation, bw-danke, bw-massnahmen, bw-kapazitaet, bw-lean-coffee, bw-vereinbarung, bw-vereinbarung-bild, bw-zeitzonen: Stand und Einstellungen von Moderationskarten, Dankeskarten, Retro-Maßnahmen, Sprint-Kapazität, Lean Coffee, Team-Vereinbarung (samt Bild-Einstellungen) und Zeitzonen-Planer, mit den Texten, Namen und Zeitzonen, die du dort einträgst
• bw-live-gezeigt, bw-live-warten: welches Werkzeug in deiner Live-Sitzung gerade gezeigt wird und Titel und Text des Ruhebilds
• bw-retro: der zuletzt zusammengestellte Retro-Plan
• bw-wortwolke: Frage, Wörter je Person, Kennung der Runde und ausgeblendete Wörter der Wortwolke; beim Mitmachen im Sitzungsspeicher (sessionStorage, bis der Tab schließt) bw-wortwolke-geraet, eine zufällige Kennung, damit erneutes Senden deine Wörter ersetzt, und bw-wortwolke-gesendet, was du zuletzt geschickt hast

Du kannst diese Werte jederzeit über die Einstellungen deines Browsers löschen („Websitedaten löschen“).

Was beim Aufruf der Seite passiert

Wie bei jeder Website überträgt dein Browser beim Aufruf technische Angaben, vor allem deine IP-Adresse. Die Seite läuft auf einem eigenen Server und wird über Cloudflare ausgeliefert (Cloudflare, Inc., USA, zertifiziert nach dem EU-US Data Privacy Framework). Cloudflare verarbeitet dabei deine IP-Adresse, um die Seite zuzustellen und vor Angriffen zu schützen. Cloudflare bittet deinen Browser außerdem, technische Ladefehler zu melden (Network Error Logging): Scheitert ein Aufruf, schickt der Browser Adresse, Fehlerart und Zeitpunkt an Cloudflare. Die Anwendung selbst speichert keine IP-Adressen und führt keine Zugriffsprotokolle; sie zählt Aufrufe nur in Summen, wie unten beschrieben.

Schriften, Symbole und Klänge kommen vom eigenen Server. Es werden keine Inhalte von Google, Facebook oder anderen Dritten nachgeladen.

Geteilte Agenden

Nur wenn du im Agenda-Timer auf „Link teilen“ tippst, wird die Agenda auf unserem Server gespeichert: ihr Name, die Punkte mit Titel und Dauer sowie der Zeitpunkt der Erstellung und des letzten Abrufs. Gespeichert werden keine IP-Adresse, kein Konto und keine Angaben über dich. Jede Person mit dem Link kann die Agenda öffnen; schreib deshalb keine persönlichen Daten in Namen oder Punkte.

Eine geteilte Agenda wird gelöscht, wenn sie 180 Tage lang nicht abgerufen wurde, und sie kann bei einem künftigen Update jederzeit gelöscht werden. Für eine dauerhafte Sicherung gibt es den Export als JSON-Datei, der nur in deinem Browser entsteht.

Gegen Missbrauch ist die Zahl neuer Links und Abrufe je Absender begrenzt. Dafür hält der Server die IP-Adresse höchstens eine Stunde und eine Minute lang im Arbeitsspeicher; sie wird nicht auf die Platte geschrieben und nicht protokolliert.

Live-Sitzung und Präsentation auf einem anderen Gerät

Das Präsentationsfenster im Check-in arbeitet auf demselben Gerät ohne Server: Die Fenster sprechen direkt im Browser miteinander. Nur wenn du „Link für ein anderes Gerät erstellen“ wählst, liegt die Präsentation auf unserem Server: die gezeigte Frage, Titelzeile und Wartetext, die Darstellung (Farben, Größe, Ausrichtung) und, falls gewählt, dein Hintergrundbild. Dazu Erstellzeit und letzte Nutzung sowie eine Prüfsumme (SHA-256) des geheimen Schlüssels, mit dem nur dein Browser die Präsentation steuern kann; den Schlüssel selbst speichern wir nicht. Keine IP-Adresse, kein Konto, keine Angaben über dich, keine Protokolle mit Inhalten. Zum Link gehört ein 8-stelliger Code, mit dem man auf /code beitritt; er liegt mit der Präsentation auf dem Server und wird mit ihr gelöscht.

Dasselbe gilt für jede Live-Sitzung (/live): Was du darin zeigst, liegt mit der Sitzung auf unserem Server, damit Beigetretene es auf ihrem Gerät sehen, je nach Werkzeug etwa Zeiten und Punkte von Timebox und Agenda, Karten, Pläne, Wolken, Titel und Text des Ruhebilds samt deinem Hintergrundbild. Zeigst du die Daily-Runde, das Los oder die Gruppen, gehören dazu die Namen, die du dort eingetragen hast; das Werkzeug weist vor dem Zeigen darauf hin. Es gelten dieselben Fristen und dieselbe Löschung wie oben.

Damit laufende Uhren auf allen Geräten gleich stehen, fragen Moderation und Beigetretene gelegentlich die Uhrzeit unseres Servers ab (/api/zeit). Dabei wird nichts gespeichert; die Moderation schickt nur die Abweichung ihrer Uhr mit der Anzeige mit.

„Per E-Mail senden“ öffnet nur dein eigenes Mailprogramm mit Link und Code. Die E-Mail-Adresse, die du dafür eintippst, geht nicht an unseren Server und wird nirgends gespeichert.

Jede Person mit dem Link sieht die Präsentation; schreib deshalb keine persönlichen Daten in Fragen oder Titel. Die Daten liegen im Datenordner des Servers, damit der Link ein Update übersteht, und werden gelöscht, sobald du „Präsentation beenden“ oder „Link neu erzeugen“ wählst, nach 7 Tagen ohne Nutzung und spätestens 30 Tage nach der Erstellung. Wird der Speicher knapp, löschen wir zuerst die ältesten Präsentationen.

Wortwolke: Wenn du in einer Live-Sitzung Wörter schickst, gehen sie ohne Namen an unseren Server, zusammen mit einer zufälligen Kennung deines Browser-Tabs, damit erneutes Senden deine Wörter ersetzt. Wir speichern keine IP-Adresse dazu. Die Wörter je Gerät liegen nur im Arbeitsspeicher und verschwinden mit der nächsten Runde, mit dem Ende der Sitzung oder einem Neustart des Servers. Die Moderation sieht nur, welche Wörter wie oft kamen, nicht von wem. Die Wolke, die sie zeigt (Wörter mit Anzahl), liegt wie jede Live-Anzeige mit der Sitzung auf dem Server. Schreib deshalb keine Namen oder anderen persönlichen Daten als Wort.

Gegen Missbrauch ist die Zahl neuer Links, Änderungen, Abrufe und Code-Eingaben je Absender begrenzt; die IP-Adresse liegt dafür höchstens eine Stunde und eine Minute im Arbeitsspeicher und wird nicht gespeichert.

Signal bei gesperrtem Handy

Nur wenn du in der Timebox „Auch bei gesperrtem Handy“ einschaltest und die Timebox läuft, während die Seite verdeckt oder das Handy gesperrt ist, bekommt unser Server einen Auftrag: die Adresse, unter der der Push-Dienst deines Browsers (Google, Mozilla, Apple oder Microsoft) dein Gerät erreicht, zwei zugehörige Schlüssel und der Zeitpunkt, zu dem die Zeit abläuft. Zu diesem Zeitpunkt schickt der Server über diesen Dienst eine Benachrichtigung mit festem Text („Zeit abgelaufen“) und löscht den Auftrag sofort, ebenso, wenn du die Seite wieder öffnest, pausierst oder zurücksetzt. Inhalte der Timebox, eine IP-Adresse oder Angaben über dich gehen dabei nicht an den Server.

Damit ein Update eine laufende Timebox nicht verschluckt, liegt ein offener Auftrag bis zu seinem Zeitpunkt auch im Datenordner des Servers. Die Benachrichtigung selbst stellt der Push-Dienst deines Browserherstellers zu; sie ist verschlüsselt, der Dienst sieht den Text nicht. Ausschalten kannst du das jederzeit am selben Schalter oder in den Einstellungen deines Browsers. Rechtsgrundlage ist deine Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Nutzungsstatistik ohne Cookies

Damit wir wissen, welche Werkzeuge gebraucht werden und was wir verbessern sollten, zählen wir die Nutzung, ohne einzelne Personen zu erfassen. Beim Aufruf einer Seite und während du sie nutzt, meldet sie an unseren eigenen Server: welche Seite, wie lange sie sichtbar war oder ein Timer lief, welche Funktionen benutzt wurden (zum Beispiel „Timer gestartet“ oder „Frage gezogen“, nie Inhalte wie Agenda-Titel), sowie beim ersten Aufruf die Domain der Seite, von der du kamst, oder einen utm_source-Wert aus dem Link. Aus der Anfrage leitet der Server grob ab: Land (aus der Angabe von Cloudflare), Gerätetyp (Handy, Tablet, Desktop), Browserfamilie, Betriebssystem und Sprache, jeweils ohne Versionen.

Gespeichert werden ausschließlich Summen je Tag, etwa „42 Aufrufe des Timers, 17 Besucher aus Deutschland“. Nicht gespeichert werden IP-Adresse, vollständige Browserkennung, verweisende Adresse oder irgendeine Kennung. Es gibt kein Cookie, und auf deinem Gerät wird nichts gespeichert.

Um Besucher eines Tages nur einmal zu zählen, bildet der Server aus IP-Adresse, Browserkennung und einem zufälligen Tageswert einen Hash. Tageswert und Hash liegen nur im Arbeitsspeicher und werden spätestens um Mitternacht verworfen; wer an einem anderen Tag wiederkommt, ist nicht wiederzuerkennen, auch nicht für uns. Ein Seitenaufruf bekommt im Browser eine zufällige Kennung, die nur im Arbeitsspeicher bis zum Ende des Aufrufs lebt, damit die Nutzungsdauer zusammengerechnet werden kann. Die Tagessummen bleiben 400 Tage gespeichert.

Du kannst widersprechen, indem du in deinem Browser „Global Privacy Control“ oder „Do Not Track“ einschaltest: Dann meldet die Seite nichts. Automatisierte Zugriffe (Bots) werden nicht gezählt.

Rechtsgrundlage

Die Auslieferung der Seite und der Schutz vor Angriffen beruhen auf dem berechtigten Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung im Browser ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine geteilte Agenda und einen Präsentationslink speichern wir, weil du es ausdrücklich anforderst (Art. 6 Abs. 1 lit. b DSGVO); die Begrenzung gegen Missbrauch beruht auf dem berechtigten Interesse an einem funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzungsstatistik beruht auf unserem berechtigten Interesse, das Angebot bedarfsgerecht zu gestalten und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); sie speichert nichts auf deinem Gerät und kommt deshalb ohne Einwilligung aus.

Verantwortlich und Kontakt

Verantwortlich ist der Betreiber von bytework.dev. Fragen zum Datenschutz und Auskunftswünsche erreichen ihn über die Kontaktangaben dort. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.