Datenschutz

Kurzfassung: Diese Seite hat keine Datenbank und kein Konto. Die komplette Einladung steckt im Link und wird technisch nie an den Server geschickt — der Betreiber kann keine Einladung lesen, speichern oder weitergeben. Keine Cookies, kein Tracking, keine fremden Server.

1. Alles läuft im Browser

„Sag Ja“ ist eine rein statische Website. Der Server liefert HTML, CSS und JavaScript aus — mehr tut er nicht. Das Zusammenbauen einer Einladung, das Anzeigen beim Empfänger, die Auswahl, der Termin und der Antworttext entstehen ausschließlich in deinem Browser. Es gibt keine Programmierung auf der Serverseite, keine Datenbank und keine Schnittstelle, die Daten annehmen könnte.

2. Warum der Server die Einladung nicht sieht

Ein Einladungs-Link sieht so aus: https://date.chaosinstitut.de/e/#1.eJyrVkrLz1eyUlAqSy0qzszPU9JRykst…

Alles hinter dem Doppelkreuz (#) heißt im Web „Fragment“. Browser senden das Fragment nicht an den Server mit — es bleibt im Gerät. Genau dort steckt die vollständige Einladung: Namen, Frage, Vorschläge, Termine, Texte. Der Server erfährt also nur, dass jemand die Seite /e/ geöffnet hat, nie aber, welche Einladung darin angezeigt wird. Das ist kein Versprechen, sondern eine Eigenschaft des Protokolls; du kannst es mit dem Netzwerk-Reiter der Entwicklerwerkzeuge deines Browsers selbst nachsehen (siehe Abschnitt 12).

Die Kehrseite, ehrlich gesagt: Wer den Link hat, hat die Einladung. Namen und Texte darin sind für jeden lesbar, der den Link bekommt oder mitliest — im Messenger, in der Zwischenablage, im Browserverlauf, in einem geteilten Screenshot. Wer den Link weitergibt, entscheidet damit auch, wer die Einladung sehen darf. Schreib deshalb nichts in eine Einladung, was nicht in eine normale Nachricht gehört, und benutze ruhig Vornamen oder Spitznamen statt vollständiger Namen.

3. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Person.

4. Server-Logdateien beim Aufruf der Seite

Beim Aufruf überträgt dein Browser technisch bedingt Daten an den Hosting-Anbieter: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browser-Kennung und gegebenenfalls die verweisende Seite. Diese Angaben sind für die Auslieferung nötig und werden vom Hoster in üblichen Server-Logs verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und stabilen Betrieb). Der Inhalt einer Einladung taucht darin nicht auf, weil er als Fragment gar nicht erst übertragen wird. Eine Zusammenführung mit anderen Daten findet nicht statt; eine Auswertung zu Werbe- oder Analysezwecken ebenfalls nicht.

5. Keine Cookies, kein Tracking, keine Konten

Diese Website setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und zählt keine Besuche. Es gibt keine Registrierung, keine Anmeldung und keine Benutzerkonten.

6. Lokaler Speicher (localStorage)

Nur der Generator — die Seite, auf der du eine Einladung baust — merkt sich deine zuletzt bearbeitete Konfiguration im lokalen Speicher deines Browsers, damit ein versehentliches Neuladen nicht die halbe Arbeit kostet. Die Schlüssel beginnen mit sagja. Diese Daten liegen ausschließlich auf deinem Gerät, werden nirgendwohin übertragen und lassen sich jederzeit über die Browser-Einstellungen („Websitedaten löschen“) entfernen. Die Empfänger-Seite speichert nichts.

7. Antwort senden: WhatsApp, E-Mail, Teilen

Am Ende einer Einladung kannst du deine Antwort verschicken. Alle Wege öffnen erst nach deinem Klick ein anderes Programm — diese Seite selbst übermittelt dabei nichts:

Die Empfänger-Seite selbst baut keine Verbindung zu diesen Diensten auf. Sie erzeugt nur eine Adresse, die dein Gerät öffnet.

8. Kalendereintrag (.ics)

Der Kalender-Knopf erzeugt die .ics-Datei direkt im Browser und bietet sie zum Herunterladen an. Sie wird nicht auf einem Server erstellt, nicht hochgeladen und nirgends zwischengespeichert. Was danach mit ihr geschieht, entscheidet dein Kalenderprogramm.

9. Linkvorschau in Messengern

Schickst du einen Einladungs-Link über einen Messenger, ruft dieser häufig die Seite ab, um eine Vorschau zu zeigen. Weil das Fragment nicht mitgeschickt wird, bekommt der Messenger nur die allgemeine, für alle gleiche Vorschau zu sehen — Titel, Beschreibung und ein festes Vorschaubild. Inhalte deiner Einladung erscheinen darin nicht. Dass der Messenger weiß, dass ein Link zu dieser Domain verschickt wurde, lässt sich nicht verhindern; das gilt für jeden Link.

10. Keine Drittserver, keine CDNs, keine externen Schriften

Alle Dateien werden von dieser Website selbst ausgeliefert. Es sind keine Content-Delivery-Networks, keine Google Fonts, keine Schaltflächen sozialer Netzwerke und keine sonstigen Drittserver eingebunden. Eine Content-Security-Policy in jeder Seite verbietet dem Browser zusätzlich, überhaupt etwas von fremden Adressen zu laden. Solange du nichts anklickst, spricht dein Browser ausschließlich mit dem Hoster dieser Website.

11. Spenden über PayPal

Der Spendenlink im Fußbereich führt zu PayPal (paypal.me). Erst wenn du ihn öffnest, gelten die Datenschutzbestimmungen von PayPal. Diese Website übermittelt dabei keine Daten an PayPal und erfährt auch nicht, ob du den Link benutzt hast.

12. Nachprüfbarkeit

Verlass dich nicht auf Versprechen, sondern sieh nach: Öffne die Entwicklerwerkzeuge deines Browsers im Reiter „Netzwerk“ und klick dich durch eine Einladung. Du siehst genau zwei Sorten Anfragen — die Dateien dieser Seite selbst, und sonst keine. Noch einfacher: Lade die Seite, schalte in den Flugmodus und klick weiter. Es funktioniert, weil nichts übertragen werden muss.

13. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten; außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Da diese Website selbst keine personenbezogenen Daten speichert, betrifft das praktisch nur die in Abschnitt 4 genannten Server-Logs des Hosters. Anfragen richtest du an die im Impressum genannte Adresse.

Stand: September 2026