Datenschutz
Informationen nach Art. 13 DSGVO · Stand 13.09.2026 · Reichweitenmessung ergänzt
Verantwortlich
Matthias GiordanoSchönhauser Allee 72a, 10437 Berlin
redaktion@skim.day
Was beim bloßen Lesen passiert
Wer eine Seite von skim.day aufruft, sendet dabei technisch unvermeidbar Angaben an den Server: IP-Adresse, Zeitpunkt, die abgerufene Adresse, Browser- und Betriebssystemkennung und gegebenenfalls die zuvor besuchte Seite. Ohne diese Angaben lässt sich keine Seite ausliefern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am technischen Betrieb und an der Abwehr von Angriffen.
noch offen — die Speicherdauer dieser Protokolle bei Cloudflare und ob sie überhaupt dauerhaft gespeichert werden. Diese Angabe wird nachgetragen, nicht geschätzt.
Was im Endgerät gespeichert wird
Skim setzt keine Werbe- oder Analysecookies. Drei Dinge werden trotzdem im Browser abgelegt, und sie sind hier vollständig aufgeführt:
| Was | Wozu | Wie lange |
|---|---|---|
| Anmeldemerkmal der Ablage | Damit eine Umfrage pro Person einmal zählt und das Ergebnis danach sichtbar wird. Es enthält keinen Namen und keine E-Mail-Adresse, sondern eine zufällige Kennung. | bis zum Löschen der Browserdaten |
| Merker »offline verfügbar« | Ob die Ausgabe zum Offline-Lesen abgelegt wurde. | bis zum Löschen der Browserdaten |
| Zuletzt gesehenes Stimmungsbild | Damit die Titelkarte weiter anzeigt, was die Mehrheit geantwortet hat, ohne erneut zu fragen. | bis zum Löschen der Browserdaten |
noch offen — ob das Anmeldemerkmal im Sinne von § 25 Abs. 2 TDDDG »unbedingt erforderlich« ist und damit ohne Einwilligung gesetzt werden darf. Für die Mitmachkarte selbst spricht einiges dafür; dass es den Besuch überdauert, geht über diesen Zweck hinaus. Der Punkt liegt zur anwaltlichen Prüfung vor.
Mitmachen: Umfragen, Wörter, Schätzungen, Antworten
Wer auf einer Mitmachkarte antwortet, sendet die Antwort an unsere Ablage. Gespeichert werden: die Ausgabe, die Story, die Karte, die Antwort selbst und die zufällige Kennung aus dem Endgerät — damit dieselbe Person nicht mehrfach zählt. Kein Name, keine E-Mail-Adresse, keine IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO: Die Antwort wird freiwillig gegeben; wer nicht antwortet, liest die Ausgabe unverändert.
Freitexte werden vor einer Veröffentlichung gesichtet. Was nie freigegeben wird, wird nach 30 Tagen gelöscht; danach bleibt nur ein Zähler ohne Wortlaut. Die Moderationsschlange führt ausdrücklich keine Leserkennung — wer moderiert, liest, was dasteht, und weiß nicht, von wem es kommt.
Reichweitenmessung
Skim zählt seit dem 13.09.2026 Abrufe — ohne Einwilligungsbanner, weil dabei nichts in Ihrem Gerät gelesen und nichts geschrieben wird. Es gibt keine Besucherkennung, kein Cookie, keinen Eintrag im Speicher Ihres Browsers. Zwei Aufrufe lassen sich nicht derselben Person zuordnen.
Was gezählt wird
- welche Ansicht aufgerufen wurde, und bei Storys welche
- das Herkunftsland als zwei Buchstaben — nicht die IP-Adresse, aus der unser Dienstleister es ableitet
- die Geräteart in drei Stufen: Telefon, Tablet, Rechner. Die Browserkennung im Wortlaut wird verworfen
- die Gattung der Verweisquelle — direkt, Suche, Social, andere Seite. Die vollständige Verweisadresse wird verworfen, weil sie eine Suchanfrage tragen kann
- wie lange eine Karte im Mittel offen steht und auf welcher Karte das Lesen endete. Gemessen wird die Karte, nicht die Person
Gespeichert wird nur ein Zähler je Stunde für jede Kombination dieser Angaben, keine Einzelzeile je Abruf. Herkunftsländer mit weniger als fünfzig Abrufen werden bei der Auswertung zu »übrige« zusammengefasst — sonst wäre ein einzelner Leser aus einem kleinen Land erkennbar.
Was ausdrücklich nicht gemessen wird
Wiederkehrende Besuche · Sitzungsdauer je Person · der Weg eines einzelnen Lesers · Suchbegriffe · Nutzungsprofile · Fingerprinting. Nichts davon wird an Dritte weitergegeben; es entsteht gar nicht erst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse daran zu wissen, was gelesen wird. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; eine Nachricht an die oben genannte Adresse genügt.
Empfänger
- Cloudflare
- Auslieferung der Seiten, Zwischenspeicher, Bildverarbeitung. Die Anfragen laufen über das Netz von Cloudflare; ein US-Anbieter mit Rechenzentren weltweit.
noch offen — Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO und die Zertifizierung nach dem EU-U.S. Data Privacy Framework prüfen und dokumentieren. - Supabase
- Ablage der Mitmachdaten und der redaktionellen Inhalte.
noch offen — Serverstandort des Projekts und der Vertrag zur Auftragsverarbeitung. Eine EU-Region erspart die Diskussion über Drittlandübermittlung; nachzusehen im Projekt, nicht anzunehmen.
Darüber hinaus bindet skim.day nichts ein. Gemessen am 13.09.2026: Alle geladenen Ressourcen kommen von skim.day. Keine Schriften von fremden Servern, kein Content-Delivery-Netz für Bibliotheken, keine eingebetteten Videos, Karten oder Social-Media-Bausteine. Die Quellen unter den Karten sind Verweise; sie laden nichts, solange niemand darauf klickt.
Ihre Rechte
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Eine ehrliche Einschränkung dazu: Weil wir zu Antworten auf Mitmachkarten nur eine zufällige Kennung speichern und keinen Namen, können wir eine Person nicht zuordnen, ohne zusätzliche Angaben von ihr zu verlangen (Art. 11 DSGVO). Wer eine bestimmte Antwort gelöscht haben möchte, nennt uns am einfachsten Ausgabe, Story und Wortlaut.
Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Änderungen
Diese Erklärung wird angepasst, wenn sich ändert, was verarbeitet wird — und zwar bevor die Änderung wirksam wird. Der Stand steht oben.