Datenschutz

Hier steht, was beim Aufruf dieser Seite tatsächlich passiert. Nicht, was in einer Vorlage steht.

Diese Seite ist eine statische Website. Es gibt kein Kundenkonto, kein Formular, keine Besucher-Analyse und keine eingebetteten Dienste, die im Hintergrund mitlaufen. Übrig bleiben vier Stellen, an denen Daten anfallen: die Auslieferung selbst, das Netz davor, die Einwilligungsverwaltung und der Weg über E-Mail. Jede dieser vier Stellen ist unten einzeln beschrieben.

Auslieferung der Seite

Die Seite liegt auf einem virtuellen Server der Hetzner Online GmbH. Damit ein Server antworten kann, muss die IP-Adresse des anfragenden Geräts während der Verbindung bekannt sein. Das ist technisch nicht vermeidbar.

Dauerhafte Zugriffsprotokolle werden nicht geführt. Die Protokollierung ist im Webserver abgeschaltet. Es entsteht also keine Datei, in der IP-Adressen, aufgerufene Adressen, Browserkennungen oder Verweisquellen gesammelt und später ausgewertet werden könnten. Was nicht geschrieben wird, muss auch nicht gelöscht, geschützt oder herausgegeben werden.

Zweck

Bereitstellung und Betrieb der Website.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der technische Betrieb einer erreichbaren Website.

Speicherdauer

Keine, es werden keine Verbindungsdaten gespeichert.

Serverstandort

Nürnberg, Deutschland (innerhalb der EU).

Auftragsverarbeitung

Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit der Hetzner Online GmbH besteht.

Einwilligungsverwaltung (CCM19)

Die Abfrage und Verwaltung von Einwilligungen übernimmt CCM19 der Papoo Software & Media GmbH mit Sitz in Deutschland. Das Skript wird voncloud.ccm19.de geladen und ist bewusst das erste im Dokument: Ein Einwilligungsdialog, der nach allem anderen erscheint, kommt zu spät.

Dabei wird die getroffene Auswahl auf dem Endgerät gespeichert. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich und braucht selbst keine Einwilligung, ohne sie müsste bei jedem einzelnen Seitenaufruf erneut gefragt werden. Zusätzlich wird die Einwilligung protokolliert, weil sie nachweisbar sein muss.

Zweck

Einholen, Verwalten und Nachweisen von Einwilligungen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO für das Protokoll, § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung auf dem Endgerät.

Drittland

Keines. Der Anbieter sitzt in Deutschland.

Kontakt per E-Mail

Im Impressum steht eine E-Mail-Adresse. Wer sie benutzt, übermittelt damit den Absender, den Inhalt der Nachricht und alles, was er selbst hineinschreibt. Diese Angaben werden ausschließlich zur Bearbeitung der Anfrage verwendet und nicht weitergegeben.

Die Nachricht bleibt so lange gespeichert, wie sie zur Bearbeitung und für mögliche Rückfragen gebraucht wird. Wo handels- oder steuerrechtliche Aufbewahrungspflichten greifen, gelten deren Fristen.

Zweck

Bearbeitung der Anfrage und Kommunikation darüber.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag anbahnt; sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, auf Anfragen zu antworten.

Speicherdauer

Bis die Anfrage erledigt ist, vorbehaltlich gesetzlicher Fristen.

Anbieter

Hetzner Online GmbH, kein Drittlandbezug. Derselbe Auftragsverarbeitungsvertrag wie bei der Auslieferung der Seite gilt.

Deine Rechte

Gegenüber dem oben genannten Verantwortlichen bestehen die folgenden Rechte. Eine formlose Nachricht an die genannte Adresse genügt; Begründung oder Formular sind nicht nötig.

• Auskunft darüber, ob und welche Daten verarbeitet werden (Art. 15 DSGVO).
• Berichtigung unrichtiger Angaben (Art. 16 DSGVO).
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Das betrifft hier die Auslieferung und das vorgeschaltete Netz.

Einwilligung widerrufen

Eine erteilte Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen. Der Knopf „Einwilligung ändern" steht in der Fußzeile jeder Seite. Der Widerruf ist damit genauso leicht wie die Zustimmung. Was bis dahin auf ihrer Grundlage geschah, bleibt rechtmäßig.

Beschwerde bei einer Aufsichtsbehörde

Unabhängig davon besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat; die Beschwerde kann aber ebenso bei der Behörde am eigenen Wohnort oder am Ort des mutmaßlichen Verstoßes eingereicht werden.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de