Datenschutzerklärung

Stand: 2. November 2026

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten auf cooperati.online und auf den Gästeseiten des Lesekreises (auch unter live.grundlinien.de) ist:

Wilko Bauer, Bölkendorfer Str. 36, 16278 Angermünde, E-Mail: kontakt@cooperati.online

Einen Datenschutzbeauftragten gibt es nicht; er ist gesetzlich nicht vorgeschrieben.

2. Das Wichtigste in Kürze

• cooperati.online läuft auf einem eigenen Server in einem Rechenzentrum von IONOS in Deutschland.
• Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keine Inhalte von Drittanbietern. Schriften und Programmteile kommen vom eigenen Server.
• Gäste brauchen kein Konto. Sie nennen nur einen Namen, den sie frei wählen.
• Videogespräche sind von Ende zu Ende verschlüsselt und werden nicht aufgezeichnet.
• Wir setzen nur Cookies, die für Anmeldung und Zutritt technisch nötig sind.

3. Aufruf der Website (Server-Protokolle)

Bei jedem Aufruf speichert der Webserver nur:

• Zeitpunkt;
• Ihre IP-Adresse, gekürzt um das letzte Byte;
• Art und Pfad der Anfrage, ohne den Abfrageteil der Adresse; persönliche Zugangscodes machen wir vor dem Speichern unkenntlich;
• Statuscode, Datenmenge und Dauer.

Browser, Betriebssystem und die zuvor besuchte Seite speichern wir nicht.

Zweck ist der sichere und störungsfreie Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 7 Tagen gelöscht. Bei technischen Fehlern speichert der Webserver in einem eigenen Fehlerprotokoll die vollständige IP-Adresse; es wird ebenfalls nach spätestens 7 Tagen gelöscht.

Um das Durchprobieren von Codes und Anmeldungen zu bremsen, zählen wir Versuche je Zeitfenster. Dafür speichern wir Ihre IP-Adresse (bei der Anmeldung auch die E-Mail-Adresse) nur als verschlüsselten Prüfwert, aus dem sie sich ohne unseren geheimen Schlüssel nicht zurückgewinnen lässt. Diese Einträge löschen wir nach höchstens 30 Stunden.

4. Zutritt zum Lesekreis

Sie kommen zum Lesekreis über einen gemeinsamen Link, einen Code oder einen persönlichen Link. Sie geben einen Namen ein, den Sie frei wählen; ein Vorname oder Spitzname genügt. Ein Konto brauchen Sie nicht.

• Links und Codes speichern wir nur als Prüfwert, nicht im Klartext.
• Im Warteraum warten Sie, bis der Gastgeber oder eine von ihm benannte Person Sie einlässt. Vor dem Einlass kann der Einlassende kurz allein mit Ihnen sprechen (Vorgespräch) und Textnachrichten mit Ihnen tauschen. Ihr Name, Ihre Ankunftszeit und diese Nachrichten liegen nur im Arbeitsspeicher. Sie verschwinden, sobald Sie eingelassen oder abgewiesen werden oder die Verbindung abbricht.
• Wir führen kein Protokoll darüber, wer wann den Raum betritt oder verlässt.
• Persönliche Links: Hat der Gastgeber Ihnen einen persönlichen Link gegeben, speichern wir den Namen, den er dafür vergeben hat, und den Zeitpunkt, zu dem der Link zuletzt benutzt wurde. Der Zeitpunkt wird bei jeder Nutzung überschrieben. Beides wird gelöscht, wenn der Gastgeber den Link löscht, wenn der Lesekreis gelöscht wird oder wenn der Link 12 Monate nicht benutzt wurde.

Rechtsgrundlage ist die Teilnahme am Lesekreis, um die Sie gebeten haben (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse an einem geschützten Raum (Art. 6 Abs. 1 lit. f DSGVO).

5. Videogespräch

Bild und Ton laufen über einen eigenen Videoserver (LiveKit) auf unserem Server. Fremde Vermittlungsdienste nutzen wir nicht.

• Bild und Ton sind von Ende zu Ende verschlüsselt: Nur die Teilnehmenden können sie entschlüsseln, auch wir als Betreiber nicht.
• Gespräche werden nicht aufgezeichnet.
• Bei technischen Problemen kann der Gastgeber die Ende-zu-Ende-Verschlüsselung für ein Treffen abschalten. Darauf werden alle im Raum hingewiesen. Bild und Ton bleiben dann auf dem Weg verschlüsselt, werden aber auf unserem Server entschlüsselt, um sie weiterzuleiten. Gespeichert werden sie auch dann nicht.
• Während des Treffens kennt der Videoserver zwangsläufig, wer mit welchem Namen im Raum ist und wie die Verbindung läuft. Beim „Flüstern“ kennt er, wer mit wem flüstert, nicht was. Diese Angaben speichern wir nicht. Technische Fehlermeldungen von Videoserver und Anwendung landen in einem Betriebsprotokoll, das nach seiner Größe begrenzt ist und mit jedem Neustart des Dienstes neu beginnt. Es nennt Teilnehmende nur mit einer zufälligen Kennung, nicht mit Namen.
• Handheben, Reaktionen und Abstimmungen laufen als Signale ohne Inhalt. Bei einer Zustimmungsabfrage speichern wir nur das Gesamtergebnis, nicht, wer wie gestimmt hat.
• Unscharfer Hintergrund und Rauschunterdrückung arbeiten nur in Ihrem Browser.
• Ein virtueller Hintergrund wird nur in Ihrem Browser berechnet; Ihr Kamerabild verlässt Ihr Gerät erst mit dem fertigen Hintergrund. Ein eigenes Hintergrundbild bleibt in Ihrem Browser. Wenn Sie „Leeres Zimmer aufnehmen“ wählen, speichert Ihr Browser ein Bild des leeren Bildausschnitts und gegebenenfalls Ihre Markierungen darin; es dient nur dazu, den Hintergrund besser zu erkennen, und bleibt ebenfalls in Ihrem Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Gemeinsames Lesen (Lesepult)

Im Lesepult lesen alle denselben Text. Er stammt aus einer festen Liste eigener Websites (etwa grundlinien.de) oder wurde vom Gastgeber hochgeladen.

• Markierungen, Zeiger und Notizen sehen alle Teilnehmenden, mit Ihrem Namen und einer Farbe. Sie liegen nur im Arbeitsspeicher und verschwinden, wenn der Raum leer ist, der Text geschlossen oder das Treffen beendet wird.
• Wer seine Notizen behalten will, kann sie im eigenen Browser als Datei speichern. Dabei geht nichts über unseren Server.
• Texte, die der Gastgeber hochlädt, bleiben gespeichert, bis er sie löscht.
• Der Gastgeber kann je Text ein Lesezeichen setzen. Gespeichert werden nur die Stelle im Text, seine Kennung und der Zeitpunkt, bis er es ersetzt oder der Text oder Lesekreis gelöscht wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. KI-Pult

In manchen Lesekreisen kann der Kreis eine KI um Hilfe beim Verstehen des Textes bitten. Der Gastgeber schaltet das je Lesekreis ein; ohne das gibt es kein KI-Pult.

• Die Frage gibt ein, wer im Kreis gerade den „Stift“ hält.
• An die KI gehen nur die Frage, die gewählte Arbeitsweise und Stellen aus den gelesenen Texten. Ihr Name, die Liste der Teilnehmenden und alles aus Bild, Ton, Flüstern und Nachrichten gehen nicht an die KI. Bitte geben Sie in eine Frage keine Namen oder persönlichen Angaben ein.
• Die KI ist Claude von Anthropic. Unser Vertragspartner ist die Anthropic Ireland, Limited, Dublin, die die Anfragen in unserem Auftrag verarbeitet, sie nicht zum Training verwendet und nach 30 Tagen löscht. Verarbeitet wird auch in den USA, bei der Muttergesellschaft Anthropic, PBC; dafür gelten die Standardvertragsklauseln der EU-Kommission.
• Fragen und Antworten speichern wir für den Lesekreis 30 Tage, dann werden sie gelöscht.
• Am Ende einer Sitzung kann der Kreis mit der KI einen Kommentar entwerfen, ihn gemeinsam bearbeiten und auf grundlinien.de veröffentlichen. Der Kommentar nennt keine Teilnehmenden und weist auf die Mitwirkung der KI hin. Die ursprüngliche Fassung der KI löschen wir nach der Veröffentlichung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung über das Treffen hinaus Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit der gemeinsamen Arbeit).

8. Konten der Gastgeber

Wer einen Lesekreis leitet, hat ein Konto. Gespeichert werden:

• E-Mail-Adresse und Anzeigename;
• Sprache und Status;
• wann das Konto angelegt und die E-Mail-Adresse bestätigt wurde.

Ein Passwort gibt es nicht. Die Anmeldung läuft über einen einmaligen Link per E-Mail, der 30 Minuten gilt und von dem wir nur einen Prüfwert speichern. Eine Anmeldung bleibt bis zu 30 Tage nach der letzten Nutzung bestehen. Beendete Anmeldungen löschen wir 7 Tage nach Ablauf, Anmeldelinks 1 Tag nach Ablauf.

Wichtige Vorgänge halten wir in einem Ereignisprotokoll fest, das gegen nachträgliche Änderung gesichert ist. Dazu gehören etwa das Öffnen und Schließen des Raums und das An- und Abschalten der Verschlüsselung. Es enthält nur Kennungen, Zeitpunkte und Schalterstellungen, keine Namen und keine Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Ereignisprotokoll Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Schutz vor Missbrauch).

9. E-Mails

Wir verschicken nur Anmelde-E-Mails an Gastgeber, über den E-Mail-Dienst von IONOS. Einladungen an Gäste verschicken wir nicht; Links und Codes gibt der Gastgeber selbst weiter. Von versandten Mails behalten wir nur die Empfängeradresse und den Zeitpunkt, 30 Tage lang (bei gescheitertem Versand 90 Tage, um Fehler zu klären); Betreff und Inhalt löschen wir nach dem Versand.

10. Cookies und Speicherung auf Ihrem Gerät

Wir setzen nur, was technisch unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig:

• Zutrittscookie nach Eingabe des Codes, nur für die jeweilige Adresse, 12 Stunden gültig. Es enthält keinen Namen.
• Anmeldecookie für Gastgeber, bis zu 30 Tage nach der letzten Nutzung.
• Ihre Auswahl von Kamera und Mikrofon, des Hintergrunds und die Anordnung der Lesefenster speichert Ihr Browser lokal auf Ihrem Gerät, ein eigenes Hintergrundbild und eine Aufnahme des leeren Zimmers eingeschlossen. Sie werden nicht an uns übertragen. Die Aufnahme des leeren Zimmers können Sie in der Geräteprüfung jederzeit löschen.

Cookies für Statistik, Werbung oder Drittanbieter verwenden wir nicht.

11. Empfänger

• Unser Server steht im Rechenzentrum der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland. IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
• Sicherungskopien liegen verschlüsselt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland, ebenfalls im Auftrag. Hetzner hat keinen Schlüssel und kann die Inhalte nicht lesen.
• Nutzt ein Lesekreis das KI-Pult, gehen die dort beschriebenen Angaben an die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter; verarbeitet wird auch in den USA, auf Grundlage der Standardvertragsklauseln der EU-Kommission (siehe Nr. 7).
• Andere Empfänger gibt es nicht, und außer für das KI-Pult übermitteln wir keine Daten in Länder außerhalb der EU.

12. Wie lange wir speichern

13. Ihre Rechte

Sie haben das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO)

und, soweit wir uns auf berechtigte Interessen stützen, auf Widerspruch (Art. 21 DSGVO). Eine Nachricht an kontakt@cooperati.online genügt.

Sie können sich auch bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

14. Müssen Sie Daten angeben?

Nein. Ohne einen Namen können Sie aber nicht am Lesekreis teilnehmen; ohne Kamera und Mikrofon nehmen Sie nur zuhörend teil.