Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO

Verantwortlich für die hier beschriebene Verarbeitung ist:

[Name des Verantwortlichen]
[Straße und Hausnummer]
[PLZ Ort]
Erreichbar unter [E-Mail-Adresse]

Die Klammern sind Platzhalter und werden vom Betreiber ausgefüllt. Erfundene Angaben stehen hier nicht, weil eine falsche Adresse in einer Datenschutzerklärung schlimmer wäre als eine erkennbar offene Stelle. Dieselben Angaben stehen in der Anbieterkennzeichnung; Anliegen zum Datenschutz können an diese Adresse gehen und brauchen keine besondere Form.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist bestellt, soweit die Voraussetzungen dafür vorliegen; die Kontaktdaten lauten dann [Name und Kontakt des Datenschutzbeauftragten]. Bleibt dieses Feld leer, ist keine solche Person benannt, weil die gesetzlichen Schwellen für eine Bestellung nicht erreicht werden. Welche Variante zutrifft, erkennen Sie daran, ob an dieser Stelle eine ausgeschriebene Angabe steht.

An Ihren Ansprüchen ändert das nichts. Die weiter unten aufgeführten Rechte richten sich stets gegen den Verantwortlichen und hängen nicht davon ab, wie groß ein Angebot ist oder ob es eine zusätzliche Anlaufstelle unterhält. Ein Schreiben an die eingangs genannte Kontaktadresse führt in jedem Fall zum Ziel.

Serverprotokolle beim Hosting-Anbieter

Die Seiten liegen auf einem Server, den [Name des Hosting-Anbieters], [Anschrift des Hosting-Anbieters] betreibt. Dieses Unternehmen handelt weisungsgebunden als Auftragsverarbeiter; dazu besteht ein Vertrag nach Art. 28 DSGVO. Erfunden wird hier kein Firmenname: Steht in den Klammern nichts, ist die Angabe noch nachzutragen.

Beim Abruf einer Seite legt der Server eine Protokollzeile an. Darin stehen üblicherweise Datum und Uhrzeit, die angefragte Adresse, der ausgelieferte Datenumfang, der Antwortcode des Servers, die Browserkennung und die IP-Adresse des anfragenden Anschlusses. Diese Zeilen entstehen technisch bei jedem Aufruf im Netz, auch bei einem Angebot ohne jede Messtechnik.

Gebraucht werden sie für den Betrieb: Fehlerseiten, Ausfälle, überlastete Abschnitte und automatisierte Angriffsversuche werden daran erkennbar. Gelöscht werden die Protokolle nach [Speicherfrist der Serverprotokolle]. Länger bleibt eine Zeile nur, wenn ein konkreter Sicherheitsvorfall noch zu klären ist, und auch dann nur die dafür nötige.

Nicht geschieht Folgendes: Die Zeilen werden nicht mit anderen Quellen zusammengeführt, nicht zu Profilen verdichtet und nicht daraufhin durchgesehen, welches Gerät welchen Beitrag geöffnet hat. Eine Zuordnung zu einer namentlich bekannten Person findet nicht statt und wäre aus dem Bestand auch nicht herzustellen.

Rechtsgrundlage und Abwägung

Rechtsgrundlage für die Protokolldaten ist das berechtigte Interesse des Verantwortlichen, geregelt in Art. 6 Abs. 1 lit. f DSGVO. Dieses Interesse besteht darin, die Seiten erreichbar zu halten, Störungen eingrenzen zu können und Missbrauch abzuwehren. Ohne Protokoll ließe sich ein Ausfall nicht nachvollziehen und ein Angriff nicht unterscheiden von gewöhnlichem Abruf.

Die Abwägung fällt zugunsten dieses Interesses aus, weil der Eingriff gering bleibt. Es werden nur Angaben verarbeitet, die ein Seitenaufruf ohnehin erzeugt, sie werden nicht ausgewertet, um etwas über Lesende zu erfahren, und sie verschwinden nach kurzer Frist. Eine Einwilligung wird nicht benötigt, weil kein Zugriff auf Ihr Gerät zu Zwecken erfolgt, die über die Auslieferung hinausgehen.

Betreffen einzelne Angaben später einen anderen Zweck, wird dieser Text ergänzt und erhält ein neues Datum. Verbindlich ist immer die Fassung, die Sie gerade lesen; das Datum der letzten Durchsicht finden Sie unten auf dieser Seite.

Cookies, Messdienste und fremde Einbettungen

Dieses Angebot setzt selbst keine Cookies für Werbung oder Wiedererkennung. Es ist kein Statistikdienst eingebaut, keine Reichweitenmessung, kein Pixel und kein Dienst, der Zielgruppen bildet. Auch cookiefreie Verfahren, die ein Gerät anhand seiner Merkmale wiedererkennen, kommen nicht zum Einsatz.

Ebenso werden keine Dateien von fremden Servern nachgeladen: keine Schriftarten, keine Karten, keine eingebetteten Videos, keine Schaltflächen sozialer Netzwerke. Alles, was zur Anzeige einer Seite gebraucht wird, liegt auf demselben Server. Ihr Browser baut beim Lesen also keine Verbindung zu einem Dritten auf, und kein Dritter erfährt, welcher Beitrag hier geöffnet wurde.

Deshalb erscheint kein Zustimmungsfenster: Es gibt nichts, wofür eine Einwilligung einzuholen wäre. Sollte Ihr Browser dennoch gespeicherte Daten zu dieser Adresse anzeigen, lassen sich diese in den Browsereinstellungen für Websitedaten jederzeit entfernen, ohne dass die Seiten dadurch unbenutzbar werden.

Ein Hinweis, der auf einer Seite über Apps nicht fehlen darf: Was oben steht, gilt für diese Website im Browser. Eine installierte Anwendung eines Anbieters ist ein eigenes Programm mit eigenen Berechtigungen für Benachrichtigungen, Standort, Speicher oder Kamera. Darüber entscheidet allein der jeweilige Hersteller, und diese Erklärung sagt darüber nichts aus.

Was ein Klick auf einen Werbeplatz bedeutet

Werbeplätze verweisen nach außen. Sobald Sie einen davon anklicken und die Zielseite lädt, endet der Einfluss dieses Angebots auf die Datenverarbeitung vollständig. Von diesem Moment an verarbeitet der Empfänger Ihre Daten, und zwar auf eigene Verantwortung und nach seiner eigenen Datenschutzerklärung.

Was dort geschieht, entscheidet allein er: welche Cookies gesetzt werden, ob eine Wiedererkennung über mehrere Besuche hinweg erfolgt, welche Angaben bei einer Registrierung verlangt werden, wie lange alles gespeichert bleibt und ob Daten in Staaten außerhalb des Europäischen Wirtschaftsraums gelangen. Rechte nach der Verordnung sind in diesem Fall gegenüber dem Empfänger geltend zu machen, nicht hier.

Vor dem Klick lohnt sich daher ein Blick auf dessen Erklärung — besonders dann, wenn anschließend eine Anwendung installiert werden soll, die auf dem Telefon weitergehende Berechtigungen verlangt. Wer das nicht möchte, lässt die Werbeplätze einfach unberührt: Alle Beiträge sind vollständig lesbar, ohne einen davon anzufassen.

Anfragen per E-Mail

Schreiben Sie an die angegebene Adresse, so verarbeiten wir die darin enthaltenen Angaben ausschließlich, um Ihr Anliegen zu bearbeiten. Grundlage ist das berechtigte Interesse an der Beantwortung von Zuschriften, bei vertraglichen Fragen Art. 6 Abs. 1 lit. b DSGVO. Weitergegeben wird eine Zuschrift nicht, und zu Werbung wird sie unter keinen Umständen verwendet.

Aufbewahrt wird die Nachricht, bis das Anliegen abgeschlossen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht; danach wird sie gelöscht. Sie können einer weiteren Speicherung jederzeit widersprechen. Beachten Sie bitte, dass eine gewöhnliche E-Mail unterwegs mitgelesen werden kann — besonders sensible Angaben gehören daher nicht ungeschützt in eine Zuschrift.

Ihre Rechte nach Art. 15 bis 21 DSGVO

Gegenüber dem Verantwortlichen stehen Ihnen zu:

• Art. 15 — Auskunft darüber, welche Daten zu Ihnen vorliegen und zu welchem Zweck.
• Art. 16 — Berichtigung unrichtiger und Ergänzung unvollständiger Angaben.
• Art. 17 — Löschung, soweit keine Pflicht zur Aufbewahrung entgegensteht.
• Art. 18 — Einschränkung der Verarbeitung, solange eine Frage dazu offen ist.
• Art. 20 — Übertragung in einem gängigen, maschinenlesbaren Format.
• Art. 21 — Widerspruch, wenn eine Verarbeitung mit dem berechtigten Interesse begründet wird.

Dafür reicht eine Zuschrift an die im ersten Abschnitt genannte Adresse, und Kosten entstehen Ihnen dadurch nicht. Bei einem Widerspruch ist eine kurze Begründung hilfreich, aber keine Voraussetzung. Zur Bearbeitung kann eine Rückfrage nötig sein, wenn ohne weitere Angaben nicht feststellbar ist, welche Protokollzeile zu Ihnen gehören soll.

Zusätzlich steht Ihnen die Beschwerde bei einer Datenschutz-Aufsichtsbehörde offen. Die Behörde dürfen Sie wählen: zuständig ist die an Ihrem Wohnsitz, die am Arbeitsplatz oder jene am Ort des vermuteten Verstoßes. Für den Verantwortlichen zuständig ist [zuständige Datenschutz-Aufsichtsbehörde des Verantwortlichen]; eine beliebige Behörde hier einzusetzen, würde Ihnen nur Umwege bereiten.

Eine nüchterne Einschränkung gehört dazu. Da es kein Nutzerkonto gibt und Protokollzeilen nach kurzer Frist wegfallen, ist über eine anfragende Person in den meisten Fällen gar nichts mehr vorhanden. Die Auskunft teilt dann eben diesen Befund mit, und aus dem Bestand lässt sich nicht mehr herausholen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung im Einzelfall einschließlich Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt. Es wird nichts bewertet, nichts eingestuft und nichts vorhergesagt: kein Verhaltensscore, keine Risikoklasse, keine auf eine Person zugeschnittene Ansicht der Seiten.

Alle Lesenden erhalten dieselben Seiten mit demselben Inhalt. Die Reihenfolge der Beiträge, die Werbeplätze und die Texte hängen nicht davon ab, von welchem Gerät oder aus welchem Netz der Abruf kommt. Auch eine Sortierung nach vermutetem Interesse gibt es nicht.

Verkauft oder zu Werbezwecken weitergegeben werden Daten aus diesem Angebot ebenfalls nicht. Was über eine inhaltliche Einordnung von Angeboten zu wissen ist, steht offen in den Beiträgen — etwa unter App-Test — und nicht in einem Verfahren, das im Hintergrund über einzelne Personen rechnet.