1. Gegenstand
Diese Hinweise erläutern, welche Informationen die Hauptwebsite und Browser-Werkzeuge auf dem Endgerät speichern oder von dort abrufen können. Die konkreten Verarbeitungsvorgänge und Rechtsgrundlagen für personenbezogene Daten stehen in der Datenschutzerklärung.
2. Für Funktionen erforderlicher Speicher
kuk-theme hält die gewählte Hell- oder Dunkeldarstellung fest. kukanilea-hub-v1 kann zuletzt verwendete Werkzeuge speichern. Die Entscheidung zu Google Analytics und Microsoft Clarity wird als kuk_consent_v2 und zur Kompatibilität als kuk_consent im Local Storage abgelegt. Die Auswahl wird nach 180 Tagen erneut abgefragt. Diese Angaben können in den Browser-Einstellungen entfernt werden.
Einzelne Werkzeuge nutzen zusätzlich eigenen Browser-Speicher für die ausdrücklich gewählte Funktion. Das Laden eines Werkzeugs bedeutet nicht, dass dessen Fachdaten automatisch an KUKANILEA übermittelt werden. Angaben zu externen Schritten stehen in den Verarbeitungshinweisen.
2a. Offline-Speicher einzelner Werkzeuge
Einige Werkzeuge lassen sich ohne Internetverbindung weiterverwenden: Datei-Viewer, eSign, Dokumentenscanner, Urlaubsplaner, Projektplan und Rechnung erstellen. Dafür legt ein Service Worker im Cache-Speicher des Browsers eine Kopie der Programmdateien ab, die das Werkzeug von seiner eigenen Adresse lädt: Seiten, Skripte, Stylesheets und Grafiken. Im Werkzeug geöffnete Dateien und erfasste Eingaben gelangen nicht in diesen Speicher, und er wird nicht an KUKANILEA übertragen. Mit neuen Fassungen eines Werkzeugs werden die abgelegten Dateien aktualisiert. Datei-Viewer, eSign, Dokumentenscanner, Urlaubsplaner und Projektplan richten diesen Speicher beim Aufruf ein; bei Rechnung erstellen entsteht er erst nach der Wahl von „Offline verfügbar machen“ und lässt sich dort mit „Offline-Nutzung entfernen“ wieder löschen.
Online-Senden nutzt einen Service Worker ohne Cache-Speicher: Er reicht empfangene Dateien nur als Download an das Endgerät durch, ohne sie abzulegen.
Löschen lässt sich der Offline-Speicher über die Browser-Einstellungen (Website-Daten der jeweiligen Adresse entfernen); das Werkzeug lädt die Programmdateien danach beim nächsten Aufruf neu.
2b. Gespeicherte Karten der Mindmap
Der Mindmap-Editor arbeitet vollständig im Browser und überträgt keine Karten an KUKANILEA. Damit eine Karte nach dem Schließen des Tabs erhalten bleibt, legt er sie auf dem Endgerät ab, und zwar an drei Stellen. Im Local Storage liegen der zuletzt gespeicherte Stand (kukanilea_mindmap_stand, bei einer Vorlage mit angehängtem Namen), die gewählte Darstellung (kukanilea_mindmap_design), die Einstellung zum optionalen Klick-Ton (kukanilea_mindmap_klang) und ein kurzer Verlauf (kukanilea_mindmap_verlauf). In der IndexedDB-Datenbank kukanilea-mindmap liegen der zuletzt gespeicherte Stand und bis zu 20 automatische Zwischenstände je Seite, damit sich eine frühere Fassung wiederherstellen lässt. Zudem wird dort ein lokales Änderungsprotokoll für den Abspielmodus (Zeitmaschine) geführt. Wird einem Knoten eine Datei angehängt, liegt sie als Kopie ebenfalls in dieser Datenbank; beim Verknüpfen (nur in Chromium-Browsern) wird statt der Datei nur ein Verweis auf die Datei auf dem Endgerät abgelegt. Übertragen wird auch dabei nichts. Nicht mehr verwendete Kopien löscht „Speicher aufräumen“ im Editor. Im Session Storage des Tabs liegen bis zu fünf Zustände kurz vor dem Speichern als Schutz vor Abstürzen; sie verschwinden, wenn der Tab geschlossen wird. Wer im Editor „Datei speichern“ wählt, legt eine Datei an einem selbst gewählten Ort ab; der Browser fragt dafür ausdrücklich nach. Löschen lässt sich alles über die Browser-Einstellungen (Website-Daten von mindmap.kukanilea.de entfernen). Die manuell gesicherten Stände im Local Storage lassen sich zusätzlich im Editor einzeln löschen; die automatischen Zwischenstände in der IndexedDB-Datenbank lassen sich über die Browser-Einstellungen entfernen.
2c. Gespeicherte Projektpläne
Der Projektplan arbeitet vollständig im Browser und überträgt keine Pläne an KUKANILEA. Damit ein Plan nach dem Schließen des Tabs erhalten bleibt, legt er ihn in der IndexedDB-Datenbank kukanilea-projektplan ab, zusammen mit bis zu 20 automatisch gemerkten früheren Ständen je Projekt, eigenen Vorlagen und den Einstellungen des Werkzeugs. Im Local Storage liegen nur Anzeigeeinstellungen: ob zuletzt die Startseite oder die Arbeitsfläche offen war (kuk-projektplan-modus), ob Projekte vorhanden sind (kuk-projektplan-hat) und das gewählte Papierformat (kuk-projektplan-papier). Wer auf einer Anwendungsseite des Projektplans (etwa „Umzug planen“) „Im Projektplan öffnen“ wählt, dem gibt die Seite den gewählten Tag, das Land und die Region über den Session Storage dieses Tabs weiter (pp-vorlage); der Projektplan liest den Eintrag beim Öffnen einmal und löscht ihn sofort, andernfalls verschwindet er mit dem Schließen des Tabs. Löschen lässt sich das im Werkzeug unter „Projekte“ mit „Alle lokalen Projektplan-Daten löschen“ oder über die Browser-Einstellungen (Website-Daten von projektplan.kukanilea.de entfernen). Pläne des früheren Gantt-Projektplaners liegen weiter im Local Storage der alten Adresse gantt.kukanilea.de (kukanilea_gantt_autosave_v1); die Seite „Plan mitnehmen“ dort bietet sie als Datei an und löscht sie auf Wunsch.
2d. Gespeicherte Newsletter-Entwürfe
Der Newsletter-Editor arbeitet vollständig im Browser und überträgt keine Entwürfe an KUKANILEA; auch die Rechtschreibprüfung läuft auf dem Endgerät. Damit ein Entwurf nach dem Schließen des Tabs erhalten bleibt, legt er ihn in der IndexedDB-Datenbank kukanilea-newsletter-editor ab, mit den eingefügten Bildern und bis zu zwölf automatisch gemerkten früheren Fassungen je Entwurf. Dort liegen außerdem eigene Vorlagen, die Absenderangaben samt Markenvorgabe, gelernte Wörter, gemerkte Bausteine und die Einstellungen des Werkzeugs. Im Local Storage liegt höchstens ein Entwurf des früheren Newsletter-Designers (kukanilea-newsletter-editor:autosave:v1); der Editor bietet ihn einmal zur Übernahme an und löscht ihn danach.
Unter „Alle Entwürfe“ lässt sich ein einzelner Entwurf samt Bildern und früheren Fassungen löschen. „Alles löschen“ entfernt alle genannten Daten des Werkzeugs von diesem Gerät. Eine Sicherung als Datei entsteht nur, wenn sie ausdrücklich angefordert wird.
3. Einwilligungsabhängige Dienste
Einwilligungsabhängig sind zwei Analysedienste, die sich getrennt erlauben lassen: Google Analytics und Microsoft Clarity; eine Kategorie Werbung gibt es nicht. Google Analytics und der Tag Manager werden erst nach einer aktiven Einwilligung in Google Analytics geladen. Die Einwilligungssignale für Werbespeicherung, werbebezogene Nutzerdaten und Anzeigenpersonalisierung bleiben auch danach verweigert; Google-Signale sind ausgeschaltet. Nach der Einwilligung setzt Google Analytics im Browser die Cookies _ga (unterscheidet Besuchende) und _ga_SGZJPHXSGF (hält den Sitzungsstand); Google sieht für beide eine Laufzeit von bis zu zwei Jahren vor, Browser können sie verkürzen. Microsoft Clarity wird erst nach einer Einwilligung in Clarity geladen und erhält das Signal, dass Werbezwecke abgelehnt sind; danach setzt Clarity im Browser die Cookies _clck (Clarity-Kennung, ein Jahr) und _clsk (verbindet die Seiten eines Besuchs, ein Tag) und legt im Sitzungsspeicher _cltk ab. Auf der Kontaktseite wird Clarity nicht geladen. Ohne Auswahl wird keine Messung gestartet. Die Entscheidung kann über „Datenschutzeinstellungen“ im Seitenfuß mit Wirkung für die Zukunft geändert werden; das Öffnen allein ändert nichts, bei einem Widerruf wird die Seite neu geladen.
4. Kontrolle und Löschung
Browser-Speicher und Cookies können über die Einstellungen des Endgeräts gelöscht werden. Ein Widerruf beendet künftige einwilligungsabhängige Verarbeitung. Bereits von einem externen Dienst empfangene Daten werden nach dem dort geltenden und in der Datenschutzerklärung erläuterten Aufbewahrungsstand behandelt. Die Entfernung lokaler Werkzeugdaten hängt vom verwendeten Werkzeug und Browser ab.
5. Rechtsrahmen
Für einen unbedingt erforderlichen Speicherzugriff eines ausdrücklich gewünschten digitalen Dienstes kann § 25 Abs. 2 TDDDG einschlägig sein. Nicht erforderliche Zugriffe setzen eine Einwilligung nach § 25 Abs. 1 TDDDG voraus. Die anschließende Verarbeitung personenbezogener Daten richtet sich insbesondere nach Art. 6 DSGVO. Die jeweiligen Zwecke sind in der Datenschutzerklärung beschrieben.