Datenschutz

Datenschutz

Die gute und die nicht so gute Seite des Datenschutzes

Datenschutz ist richtig und wichtig. Es kann nicht angehen, dass die Googles und Facebooks dieser Welt mehr über einen wissen als man selbst. Deswegen freue ich mich darüber, dass die Europäische Union mit der Datenschutz-Grundverordnung endlich Nägel mit Köpfen macht, um dem Bürger etwas mehr Kontrolle über seine Daten zu geben.

Nützen wird es freilich nichts, denn wer heute bei Facebook ist, wird sich dort nicht abmelden, damit mit seinen Daten keine interessanten Auswertungen gefahren werden. Und wenn es darum geht, die hübsche bunte Webseite zu benutzen, ist auf “ich bin einverstanden” ganz schnell geklickt.

Die Kehrseite der Medaille ist, dass auch eine kleine Webpräsenz wie diese hier, die sich für die persönlichen Daten ihrer Benutzer nicht interessiert, ihre Benutzer mit langen Erklärungen zum Datenschutz belästigen muss, und dass mir Betreiber der Webpräsenz die Möglichkeit genommen wird, die nur mit viel gutem Willen als personenbezogen anzusehene Daten wie IP-Adressen, Browser-IDs etc, zur Fehlersuche zu verwenden.

Datenschutzerklärung

Ich, Marc Haber, bin für die Webseiten unter incluesion.de und zugschlus.de Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO).

Ihre Betroffenenrechte

Unter den im Impressum angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

  • Auskunft über Ihre auf meinen Systemen gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO), Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),

  • Löschung Ihrer auf meinen Systemen gespeicherten Daten (Art. 17 DSGVO),

  • Einschränkung der Datenverarbeitung, sofern ich Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen darf (Art. 18 DSGVO),

  • Widerspruch gegen die Verarbeitung Ihrer Daten auf meinen Systemen (Art. 21 DSGVO) und

  • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit mir abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie mir eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde, z.B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für mich als verantwortliche Stelle zuständige Behörde, wenden.

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie zum Beispiel beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

Erfassung allgemeiner Informationen beim Besuch meiner Websites

Art und Zweck der Verarbeitung:

Wenn Sie ohne Registrierung oder anderweitige Übermittlung von Informationen auf meine Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server- und ggf. Appliiations-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Website,

  • Sicherstellung einer reibungslosen Nutzung unserer Website,

  • Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Ich verwende Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Ich werte aber die erfassten Daten statistisch aus, um meinen Internetauftritt und die dahinterstehende Technik zu optimieren.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis meines berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität meiner Websites.

Empfänger

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung meiner Websites als Auftragsverarbeiter tätig werden.

Speicherdauer

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Webseite dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.

Cookies

Art und Zweck der Verarbeitung

Wie viele andere Webseiten verwenden auch meine Websites auch so genannte „Cookies“. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie meine Webseites besuchen.

Hierdurch erhalten wir bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser und Betriebssystem.

Cookies können nicht verwendet werden, um Programme zu starten oder Malware auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen können die eingesetzten Applikationen Ihnen die Navigation erleichtern und die korrekte Anzeige der Webseiten ermöglichen.

In keinem Fall werden die erfassten Daten an Dritte weitergegeben oder ohne Ihre Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.

Natürlich können Sie meine Websites grundsätzlich auch ohne Cookies betrachten. Internet-Browser sind regelmäßig so eingestellt, dass sie Cookies akzeptieren. Im Allgemeinen können Sie die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte verwenden Sie die Hilfefunktionen Ihres Internetbrowsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Bitte beachten Sie, dass einzelne Funktionen meiner Websites möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.

Speicherdauer und eingesetzte Cookies

Soweit Sie durch Ihre Browsereinstellungen oder Zustimmung die Verwendung von Cookies erlauben, können folgende Cookies auf unseren Webseiten zum Einsatz kommen:

  • Session-Cookies

Soweit diese Cookies (auch) personenbezogene Daten betreffen können, informieren wir Sie darüber in den folgenden Abschnitten.

Sie können über Ihre Browsereinstellungen einzelne Cookies oder den gesamten Cookie-Bestand löschen. Darüber hinaus erhalten Sie Informationen und Anleitungen, wie diese Cookies gelöscht oder deren Speicherung vorab blockiert werden können. Je nach Anbieter Ihres Browsers finden Sie die notwendigen Informationen unter den nachfolgenden Links:

Erbringung kostenpflichtiger Leistungen

Art und Zweck der Verarbeitung

Zur Erbringung kostenpflichtiger Leistungen erfrage ich zusätzliche Daten wie z.B. Zahlungsangaben, um Ihre Bestellung ausführen zu könne.

Rechtsgrundlage

Die Verarbeitung der Daten, die für den Abschluss des Vertrages erforderlich ist, basiert auf Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Empfänger der Daten sind ggf. Auftragsverarbeiter, Buchhaltungsdienstleister, Steuerberater.

Speicherdauer

Ich speichere diese Daten auf meinen Systemen, bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Diese betragen grundsätzlich 6 oder 10 Jahre aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlichen Anforderungen.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne die Bereitstellung Ihrer personenbezogenen Daten kann ich leider nicht für sie tätig werden.

Kommentarfunktion

Art und Zweck der Verarbeitung

Wenn Nutzer Kommentare auf meinen Websites hinterlassen, werden neben diesen Angaben auch der Zeitpunkt ihrer Erstellung, die verwendete Zugangstechnik (Browser, IP-Adresse), sonstige vom Benutzer angegebene Daten und ggf der zuvor durch den Websitebesucher gewählte Nutzername gespeichert. Dies dient meiner Sicherheit, da ich für widerrechtliche Inhalte auf unserer Webseite belangt werden kann, auch wenn diese durch Benutzer erstellt wurden.

Das Absetzen eines Kommentars stellt Ihre Bitte um und Ihr Einverständnis zur Veröffentlichung Ihres Textes dar. Zusätzlich wird der von Ihnen angegebene Name und Ihr URL, nicht aber Ihre Mail- und/oder IP-Adresse veröffentlicht.

Die Speicherung erfolgt auch, wenn Kommentare nicht direkt veröffentlicht werden und/oder schlussendlich unveröffentlicht abgewiesen werden.

Rechtsgrundlage

Die Verarbeitung der als Kommentar eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und aufgrund Ihres Einverständnisses.

Durch Bereitstellung der Kommentarfunktion möchte ich Ihnen eine unkomplizierte Interaktion ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert und im Rahmen der ordentlichen Funktion meiner Websites ggf. veröffentlicht..

Empfänger

Empfänger der Daten sind ggf. Auftragsverarbeiter sowie bei öffentlichen Kommentaren andere Besucher meiner Websites.

Speicherdauer

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist grundsätzlich der Fall, wenn die Kommunikation mit Ihnen abgeschlossen ist und ich den Umständen entnehmen kann, dass der betroffene Sachverhalt abschließend geklärt ist. Im Falle von öffentlichen Kommentaren zu Inhalten meiner Websites werden Ihre Daten zusammen mit dem kommentierten Inhalt oder auf Ihre Anforderung hin gelöscht.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne die Bereitstellung mancher personenbezogenen Daten kann die Kommentarfunktion ggf. nicht genutzt werden.

Verwendung von Matomo

Art und Zweck der Verarbeitung

Diese Website benutzt Matomo (ehemals Piwik), eine Open-Source-Software zur statistischen Auswertung von Besucherzugriffen. Anbieter der Software Matomo ist die InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland.

Matomo verwendet sog. Cookies, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Die Ergebnisse dieser Analysen über Ihre Nutzung des Internetangebotes werden auf einem Server in Deutschland gespeichert.

Die IP-Adresse wird unmittelbar nach der Verarbeitung durch die Matomo-Software und vor deren Speicherung anonymisiert. Sie haben die Möglichkeit, die Installation der Cookies durch Änderung der Einstellung Ihrer Browser-Software zu verhindern. Ich weise Sie darauf hin, dass bei entsprechender Einstellung eventuell nicht mehr alle Funktionen meiner Websites zur Verfügung stehen.

Sie können sich entscheiden, ob in Ihrem Browser ein eindeutiger Webanalyse-Cookie abgelegt werden darf, um mir die Erfassung und Analyse verschiedener statistischer Daten zu ermöglichen.

Nähere Informationen zu den Privatsphäre-Einstellungen der Matomo Software finden Sie unter diesem Link.

Rechtsgrundlage

Die Verarbeitung der Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger

Empfänger der Daten sind ggf. Auftragsverarbeiter.

Speicherdauer

Die Löschung der Daten erfolgt, sobald diese für unsere Aufzeichnungszwecke nicht mehr erforderlich sind.

In unserem Fall geschieht dies nach folgendem Zeitraum: 21 Tage.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

Widerruf der Einwilligung

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Profiling

Mit Hilfe des Tracking-Tools Matomo kann das Verhalten der Besucher der Webseite bewertet und die Interessen analysiert werden. Hierzu erstellt die Software für mich ein pseudonymes Nutzerprofil.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden meine Websites dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Änderung der Datenschutzbestimmungen

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen?

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie mir bitte eine E-Mail oder wenden Sie sich direkt an mich.

Quelle

Diese Datenschutzerklärung wurde mithilfe der activeMind AG, den Experten für externe Datenschutzbeauftragte (Version #2019-04-10), erstellt und von mir an meine persönliche Situation angepasst. Ich bedanke mich bei der activeMind AG für die sehr gute, maßgeschneiderte Vorlage.

blog.zugschlus.de

Auf meinem Blog kommt die Weblog-Software Serendipity zum Einsatz. Diese Software verarbeitet zur Erbringung ihrer Funktion personenbezogene Daten. Da ich der einzige Autor in diesem Blog mit Zugang zum Autorenbackend bin, berücksichtigt diese Datenschutzerklärung nur die Datenverarbeitung, die sie als Besucher des Blogs betrifft.

Art und Zweck der Verarbeitung

Serendipity benutzt sogenannte Session-Cookies. Bei einem Besuch erhält der Browser des Besuchers ein Cookie mit einer eindeutigen Identifikation, die auf dem Server zur Speicherung temporärer Daten der Sitzung genutzt wird (z.B. Benutzereinstellungen, Logindaten). Manche Plugins verwenden das Session-Cookie zur Ablage zusätzlicher temprärer Daten.

Serendipity speichert auf dem Server

  • den vom Browser per http übermittelten “Referer”-String,

  • einen Indikator, welches Templating-Schema genutzt wird,

  • den Inhalt eines eventuell erzeugten Captcha-Images und

  • das eingestellte/ausgewählte Frontend-Design.

In Cookies werden

  • die PHP-Session-ID (z.B. für den Zugang zu geschützten, exklusiven Einträgen),

  • die ausgewählte Sprache der Webseite und

  • nach der Eingabe eines Kommentars der angegebene Name, die E-Mail-Adresse, der URL und der Status der Schaltfläche “Remember”

abgelegt.

Die IP-Adressen der Benutzer werden

  • für Zwecke von Statistik und der Abwehr unerwünschter Werbung in der Datenbank (auf einem Server in Deutschland) gespeichert,

  • nach dem Absetzen eines Kommentars neben der Speicherung in einer E-Mail an die Moderatoren angegeben und

  • zusätzlich anderen Teilen der Software temporär lesbar zur Prüfung von Referrern, Logins und IP-Flooding bereitgestellt.

Zusätzlich legt das Blog Benutzereingaben, und zwar

  • Kommentare inklusive aller Metadaten,

  • der Referrer beim Betreten des Blogs sowie

  • das Passwort bei passwortgeschützten Einträgen

in der Datenbank ab. Dies erfolgt bei Kommentaren auch dann, wenn der Kommentar in der Moderationsqueue landet oder schlussendlich abgewiesen wird.

Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an Stabilität und Funktionalität meiner Websites sowie ggf. Ihrem Einverständnis.

Durch Bereitstellung der Kommentarfunktion möchte ich Ihnen eine unkomplizierte Interaktion ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Veröffentlichung verarbeitet und gespeichert.

Empfänger

Empfänger der Daten sind ggf. Auftragsverarbeiter sowie bei öffentlichen Kommentaren andere Besucher meiner Websites.

Speicherdauer

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Im Falle von Kommentaren zu Inhalten meiner Websits werden Ihre Daten zusammen mit dem kommentierten Inhalt oder auf Ihre Anforderung des gelöscht.

Beim rein lesenden Zugriff auf die Websites entstehende Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Webseite dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.

Bereitstellung vorgeschrieben oder erforderlich:

Die Annahme des Session-Cookies ist für reguläre Besucher des Weblogs freiwillig.

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne die Bereitstellung mancher personenbezogenen Daten kann die Kommentarfunktion ggf. nicht genutzt werden.

Was Sie wegen Datenschutz-Regeln nicht bekommen

Als Einzelkämpfer kann ich für meine Websites keine großartige Entwicklungsarbeit leisten. Deswegen bin ich darauf angewiesen, das zu nehmen, was der “Markt” an frei verfügbarer Software mit anbietet.

Leider ist diese Software oftmals aus in Zeiten weniger scharfen Datenschutzes oder für den internationalen (lies: nicht-europäischen) Markt erstellt worden und implementiert Funktionen, die zwar sowohl für mich als Anbieter als auch für Sie als Nutzer ausgesprochen praktisch wären, die aber mit dem Europäischen Datenschutzrecht nicht auf den ersten Blick vereinbar sind.

Da ich mir weder diesbezügliche Beratung leisten mag noch in der Lage bin, Rücklagen für Rechtsstreitiggkeiten und allfällige Bußgelder zu bilden, wird es solche Funktionen auf meinen Websites nicht geben.

Dazu zählen unter anderem:

  • Social-Media-Integration. Sie können Dinge von meinen Websites nicht ohne Handarbeit bei Facebook oder Twitter teilen, und wenn ich über Twitter von neuen Inhalten berichte, muss ich dies manuell tun. Dies verhindert die Weitergebe personenbezogener Daten wie IP-Adressen etc an die Betreiber der verschiedenen Social-Media-Plattformen.

  • Subscribe-Funktionen. Es gibt aktuelle Rechtsprechung, nach der bereits die Zusendung der für ein Confirmed Opt-In notwnedigen Anfrage eine unverlangt zugesendete Mail darstellt. Aus diesem Grund gibt es bei mir keine solche Funktion und Sie müssen sich die Informationen, für die Sie sich interessieren, selbst von der Webseite ziehen.

Das ist zwar unschön, aber für den kleinen Betreiber einer unbedeutenden Webseite nicht anders realisierbar.

Widerspruch Werbe-Mails

Im Rahmen der Impressumspflicht habe ich Kontaktdaten veröffentlicht. Der Verwendung dieser Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien widerspreche ich hiermit ausdrücklich. Ich behalte mir rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Startseite