So liest du diese Hinweise
Wähle zuerst den betroffenen Dienst. Für die drei Werkzeuge mit externem Datenweg stehen die konkreten Ziele darunter. Anschließend findest du die Angaben zu den jeweiligen Anbietern.
Offene Nachweise
Ungeklärte Aufbewahrungsfristen werden ausdrücklich als offen geführt. Für die beiden Relays ist deshalb keine definitive Löschfrist zugesagt.
Welche Dienste betroffen sind
Öffentliche Website
- Geltung
- Besuch der Hauptwebsite
- Datenort
- Cloudflare-Auslieferung; optionale Analyse erst nach Einwilligung
- Aufbewahrung
- Aufbewahrung hängt von Anbieter und Zweck ab; die Einzelheiten stehen unten.
Lokal arbeitende Browser-Werkzeuge
- Geltung
- Werkzeuge, die Eingaben lokal im Browser verarbeiten
- Datenort
- Browser des Nutzers
- Aufbewahrung
- Werkzeugdaten bleiben im Browser und können dort vom Nutzer entfernt werden.
Werkzeuge mit externer öffentlicher Datenquelle
- Geltung
- Werkzeuge mit ausdrücklich ausgelöster öffentlicher Datenquelle
- Datenort
- Browser plus ausdrücklich ausgelöste öffentliche Datenquelle
- Aufbewahrung
- Aufbewahrung der externen Datenquelle liegt beim jeweiligen Anbieter und ist unten beschrieben.
Werkzeuge mit Vermittlungsdienst
- Geltung
- Werkzeuge mit ausdrücklich ausgelöster Verbindungs- oder Signaturvermittlung
- Datenort
- Browser plus ausdrücklich ausgelöster Vermittlungsdienst
- Aufbewahrung
- Die Löschfrist des Vermittlungsdienstes ist noch nicht technisch belegt; eine feste Frist wird nicht zugesagt.
Werkzeugbezogene Datenwege
Bildschirm-Support
WebRTC-Signalisierung über einen Relay-Dienst: Übertragen werden Sitzungscode, SDP-Angebot/-Antwort und ICE-Kandidaten (enthalten IP-Adressen). Der geteilte Bildschirminhalt läuft direkt zwischen den Browsern (Peer-to-Peer) und nicht über den Relay. Zusätzlich kontaktiert der Browser öffentliche Google-STUN-Server zur NAT-Traversal; übertragen werden die eigene öffentliche IP-/Port-Zuordnung, keine Sitzungs- oder Bildschirminhalte.
- Technische Ziele
- kukanilea-screenshare-relay.kukanilea-504.workers.dev, stun.l.google.com, stun1.l.google.com
- Zugeordnete Anbieter
- Google STUN, KUKANILEA Screenshare-Relay
- Werkzeug öffnen
- Bildschirm-Support öffnen
Geschäftsbrief
Übergabe einer auf dem Mobilgerät erfassten Unterschrift an den Desktop-Browser. Die Unterschrift wird vor dem Senden im Browser mit AES-GCM verschlüsselt; der Schlüssel steht ausschließlich im URL-Fragment und wird nie an den Relay übertragen. Der Relay sieht nur Sitzungs-ID und Chiffrat.
- Technische Ziele
- kukanilea-brief-relay.kukanilea-504.workers.dev
- Zugeordnete Anbieter
- KUKANILEA Brief-Relay
- Werkzeug öffnen
- Geschäftsbrief öffnen
Währungsrechner
Abruf öffentlicher EZB-Referenzkurse. Übertragen werden ausschließlich Währungscodes und ein Datum, keine Nutzereingaben.
- Technische Ziele
- api.frankfurter.dev
- Zugeordnete Anbieter
- Frankfurter / api.frankfurter.dev
- Werkzeug öffnen
- Währungsrechner öffnen
Anbieter und Relays
Cloudflare, Inc.
- Rolle und Zweck
- Hosting- und Sicherheitsdienstleister — Statische Auslieferung, TLS, Sicherheits- und Abuse-Prevention
- Betroffene Dienste
- öffentliche Website, alle Browser-Werkzeuge
- Auslöser
- Aufruf einer KUKANILEA-Seite
- Datenarten
- IP-Adresse, User-Agent, angeforderte URL, Zeitpunkt
- Vertrags- und Transferstand
- Auftragsverarbeitung im Datenschutztext dokumentiert; Vertragsnachweis nicht öffentlich. EU-US Data Privacy Framework bzw. Standardvertragsklauseln, soweit erforderlich
- Aufbewahrung
- Zweck- und anbieterspezifisch — Kurzfristige Server- und Sicherheitslogs; exakte Frist richtet sich nach dem eingesetzten Cloudflare-Dienst
- Zuständig
- KUKANILEA Betreiber
Google Ireland Limited
- Rolle und Zweck
- Analyse- und Werbedienstleister — Tag-Verwaltung, Reichweitenmessung und optionale Werbung
- Betroffene Dienste
- öffentliche Website
- Auslöser
- Nur nach aktiver Einwilligung
- Datenarten
- Online-Kennungen, Nutzungsereignisse, ungefähre Region, Geräteinformationen
- Vertrags- und Transferstand
- Provider-Konfiguration und Vertragsstatus außerhalb des öffentlichen Repositorys. EU-US Data Privacy Framework bzw. Standardvertragsklauseln, soweit erforderlich
- Aufbewahrung
- Anbieter- und konfigurationsabhängig — Abhängig von der jeweiligen Google-Konfiguration
- Zuständig
- KUKANILEA Betreiber
Microsoft Corporation
- Rolle und Zweck
- Analysedienstleister — Sitzungsstatistiken, Heatmaps und Interaktionsanalyse
- Betroffene Dienste
- öffentliche Website
- Auslöser
- Nur nach aktiver Einwilligung
- Datenarten
- pseudonyme Online-Kennungen, Seitenaufrufe, Interaktionen, Geräteinformationen
- Vertrags- und Transferstand
- Provider-Konfiguration und Vertragsstatus außerhalb des öffentlichen Repositorys. EU-US Data Privacy Framework bzw. Standardvertragsklauseln, soweit erforderlich
- Aufbewahrung
- Anbieter- und konfigurationsabhängig — Abhängig von der Clarity-Konfiguration
- Zuständig
- KUKANILEA Betreiber
Frankfurter / api.frankfurter.dev
- Rolle und Zweck
- Öffentliche Wechselkursdatenquelle — Abruf von Referenzkursen
- Betroffene Dienste
- Währungsrechner
- Auslöser
- Abruf nach Eingabe im Währungsrechner
- Datenarten
- Währungscodes, ausgewähltes Datum, technische Verbindungsdaten
- Vertrags- und Transferstand
- Öffentliche API; kein DPA-Nachweis im Repository. Anbieterstandort und Mechanismus vor materieller Änderung erneut prüfen
- Aufbewahrung
- Im Repository nicht belegt — Keine definitive öffentliche Aufbewahrungszusage
- Zuständig
- KUKANILEA Betreiber
Google STUN
- Rolle und Zweck
- STUN-Dienst für WebRTC — Ermittlung der öffentlichen IP-/Port-Zuordnung zur Peer-Verbindung
- Betroffene Dienste
- Bildschirm-Support
- Auslöser
- Start der Screensharing-Verbindung
- Datenarten
- öffentliche IP-Adresse, Port, Zeitpunkt
- Vertrags- und Transferstand
- Öffentlicher STUN-Dienst; kein DPA-Nachweis im Repository. Drittlandbezug möglich; keine definitive Vertragszusage
- Aufbewahrung
- Im Repository nicht belegt — Keine definitive öffentliche Aufbewahrungszusage
- Zuständig
- KUKANILEA Betreiber
KUKANILEA Brief-Relay
- Rolle und Zweck
- Technischer Vermittlungsdienst — Verschlüsselter Transport einer mobilen Signatur zum Desktop
- Betroffene Dienste
- Geschäftsbrief
- Auslöser
- Vom Nutzer gestartete mobile Signatur
- Datenarten
- Sitzungskennung, AES-GCM-Chiffretext, Initialisierungsvektor, technische Verbindungsdaten
- Vertrags- und Transferstand
- Relay-Quellcode und Betreibervertrag nicht in diesem Repository belegt. Cloudflare-Infrastruktur; konkreter Vertragsnachweis ausstehend
- Aufbewahrung
- Noch nicht technisch belegt — Ungeklärt; keine definitive öffentliche Aufbewahrungszusage zulässig
- Zuständig
- KUKANILEA Betreiber
KUKANILEA Screenshare-Relay
- Rolle und Zweck
- WebRTC-Signalisierungsdienst — Vermittlung von Sitzungscode, SDP und ICE-Kandidaten
- Betroffene Dienste
- Bildschirm-Support
- Auslöser
- Vom Nutzer gestartete Screensharing-Verbindung
- Datenarten
- Sitzungscode, SDP-Angebot und -Antwort, ICE-Kandidaten, IP-Adressen, technische Verbindungsdaten
- Vertrags- und Transferstand
- Relay-Quellcode und Betreibervertrag nicht in diesem Repository belegt. Cloudflare-Infrastruktur; konkreter Vertragsnachweis ausstehend
- Aufbewahrung
- Noch nicht technisch belegt — Ungeklärt; keine definitive öffentliche Aufbewahrungszusage zulässig
- Zuständig
- KUKANILEA Betreiber
Sumo Group, Inc. / TidyCal
- Rolle und Zweck
- Historischer Terminbuchungsdienst — Frühere Terminbuchungen vor dem 3. September 2026
- Betroffene Dienste
- frühere Terminbuchungen
- Auslöser
- Seit 3. September 2026 deaktiviert
- Datenarten
- Kontaktdaten, Terminangaben
- Vertrags- und Transferstand
- Historischer Dienst; nicht mehr technisch eingebunden. Historische Verarbeitung in den USA
- Aufbewahrung
- Historisch und anbieterspezifisch — Nach Anbieter- und gesetzlichen Fristen für frühere Buchungen
- Zuständig
- KUKANILEA Betreiber