Privacy policy
Verantwortliche Stelle
datapip - Philipp Jaeckle
c/o Online-Impressum.de #5021
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: [email protected]
Cookies und Reichweitenmessung
Der Websitebetreiber selbst setzt keine Cookies. Der vorgeschaltete Dienst Cloudflare (siehe unten) kann jedoch je nach Konfiguration und je nach Anfrage technisch notwendige Cookies setzen — etwa __cf_bm zur Bot-Erkennung oder cf_clearance, wenn eine Anfrage eine Sicherheitsprüfung durchlaufen hat.
Diese Cookies dienen ausschließlich der Abwehr automatisierter Zugriffe und der Verfügbarkeit der Website. Sie enthalten keine Kennung, mit der sich Ihr Verhalten über mehrere Websites hinweg nachverfolgen ließe, und werden nicht zu Analysezwecken ausgewertet. Die Speicherung stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen); eine Einwilligung ist hierfür nach unserer Einschätzung nicht erforderlich. Die anschließende Verarbeitung der darin enthaltenen Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit).
Zur Reichweitenmessung setzen wir unser eigenes Produkt, Genug Analytics, auf einer selbst betriebenen Instanz ein — dieselbe Software, die diese Website bewirbt. Im werkseitigen Modus ohne Einwilligung ("consentless") setzt Genug Analytics dabei kein Cookie und schreibt nichts in localStorage oder sessionStorage; Besucher werden stattdessen anhand eines Hash-Werts unterschieden, der aus einer gekürzten IP-Adresse (nur das Adressnetz, nicht die vollständige Adresse) und dem User-Agent gebildet und täglich neu berechnet wird, sodass er keine Wiedererkennung über einen Tag hinaus erlaubt.
Ob dieser Modus im konkreten Einzelfall vollständig ohne Einwilligung betrieben werden darf, ist rechtlich nicht abschließend geklärt. Insbesondere ist umstritten, ob die Kürzung und tägliche Neuberechnung des Hash-Werts den in § 25 TDDDG geregelten "Zugriff" auf Endeinrichtungen ausschließt oder nur dessen "Speicherung"; hierzu liegt weder eine höchstrichterliche Entscheidung noch eine einheitliche Aufsichtspraxis vor. Wir stützen uns auf die in der Produkt-Dokumentation von Genug Analytics dargelegte, vertretbare Einschätzung.
Erfasst werden Seitenaufrufe, Klicks auf interne und ausgehende Links, Downloads von Dateien sowie, beim Scrollen dieser Seite, welcher Abschnitt erreicht wurde. Verarbeitet werden dabei unter anderem die aufgerufene URL, die verweisende Seite (Referrer), Gerätetyp und Browser sowie der oben genannte Hash-Wert — nicht jedoch Ihr Name, Ihre E-Mail-Adresse oder andere direkt identifizierende Daten, sofern Sie uns diese nicht an anderer Stelle (etwa über das Kontaktformular) mitteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Weiterentwicklung dieser Website). Welche Felder Genug Analytics dabei technisch speichert, beschreibt die Datenschutz-Dokumentation von Genug Analytics.
Der Reichweitenmessung mit Genug Analytics können Sie zusätzlich direkt widersprechen, ohne uns dafür zu kontaktieren: .
Die Speicherdauer der so erfassten Ereignisdaten ist noch nicht festgelegt und wird hier ergänzt, sobald sie feststeht. Ebenso wird hier ergänzt, auf welcher Infrastruktur die für die Reichweitenmessung genutzte Instanz läuft, sobald das feststeht — und, falls diese nicht bei einem in der EU/dem EWR ansässigen Anbieter betrieben wird, ein entsprechender Hinweis nach Art. 44 ff. DSGVO ergänzt.
Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten — Name, E-Mail-Adresse und Ihre Nachricht — ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von an uns gerichteten Anfragen).
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und sich aus dem Vorgang keine weitere Aufbewahrungspflicht ergibt.
Der E-Mail-Versand erfolgt über einen externen SMTP-Anbieter, der hier benannt wird, sobald er feststeht — ebenso, ob dabei eine Verarbeitung außerhalb der EU/des EWR stattfindet.
Hosting und Server-Logfiles
Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter automatisch technische Daten, die Ihr Browser übermittelt — unter anderem IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, User-Agent. Dies dient der technischen Bereitstellung und Sicherheit der Website und ist durch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gedeckt.
Die Server-Logfiles werden nach 7 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Server steht in Deutschland; eine Übermittlung in ein Drittland findet durch das Hosting selbst nicht statt.
Cloudflare
Dieser Website ist ein Content-Delivery-Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA vorgeschaltet, um die Auslieferung zu beschleunigen und Angriffe abzuwehren. Dabei werden die IP-Adresse und Zugriffsdaten jedes Aufrufs verarbeitet — technisch bedingt, weil die Anfrage zuerst bei Cloudflare ankommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und schneller Auslieferung).
Cloudflare terminiert dabei die TLS-Verschlüsselung, kann den Inhalt der Anfragen und Antworten also im Klartext verarbeiten. Die Speicherdauer richtet sich nach den Angaben in Cloudflares eigener Datenschutzerklärung.
Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Cloudflare ein US-Unternehmen ist, kann eine Verarbeitung in einem Drittland stattfinden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vorliegt; ergänzend sind die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Eine Kopie der Standardvertragsklauseln erhalten Sie unter cloudflare.com/cloudflare-customer-dpa oder auf Anfrage unter [email protected].
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung aller Inhalte. Eine verschlüsselte Verbindung erkennen Sie am Präfix https:// in der Adresszeile Ihres Browsers.
Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Wenden Sie sich dazu an [email protected]. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten — das betrifft auf dieser Website die oben beschriebenen Server-Logfiles, die Verarbeitung durch Cloudflare, die Reichweitenmessung mit Genug Analytics sowie die Bearbeitung über das Kontaktformular —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Richten Sie Ihren Widerspruch formlos an [email protected].