1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Martin Friedrich
martin@fastmail.com

2. Allgemeines zur Datenverarbeitung

Diese Website ist ein privates, nicht-kommerzielles Blog-Projekt. Es werden keine Analyse- oder Tracking-Tools eingesetzt, keine Werbung geschaltet und keine Nutzerprofile gebildet. Verarbeitet werden nur die Daten, die für den technischen Betrieb notwendig sind, die Daten, die du selbst beim Kommentieren angibst, sowie die Daten, die durch eingebundene Inhalte Dritter (siehe unten) anfallen.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf.

Beim Aufruf der Seite verarbeitet der Hoster automatisch technische Zugriffsdaten (sogenannte Server-Logfiles), die dein Browser übermittelt. Das sind in der Regel:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei
• übertragene Datenmenge
• verwendeter Browser und Betriebssystem
• Referrer-URL

Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien und sicheren Betriebs der Website erhoben und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website). Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kommentarfunktion

Wenn du einen Kommentar zu einem Beitrag hinterlässt, werden folgende Daten gespeichert:

• der von dir eingegebene Name
• die von dir angegebene E-Mail-Adresse (wird nicht veröffentlicht)
• optional eine angegebene Website-URL
• der Kommentartext selbst
• Datum und Uhrzeit des Kommentars
• deine IP-Adresse

Die IP-Adresse wird zusammen mit dem Kommentar gespeichert, aber nicht öffentlich angezeigt. Sie dient ausschließlich der Absicherung gegen Missbrauch (z. B. Spam oder rechtswidrige Inhalte), damit im Streitfall nachvollzogen werden kann, von wem ein Kommentar stammt. Rechtsgrundlage für die IP-Speicherung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung gegen Missbrauch); für die übrigen Kommentardaten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden des Kommentars).

Kommentare inklusive der genannten Daten bleiben grundsätzlich dauerhaft gespeichert, solange der Beitrag online ist. Du kannst jederzeit die Löschung oder Änderung eines eigenen Kommentars verlangen – schreib mir dazu einfach eine E-Mail mit einem Hinweis, unter welchem Beitrag und mit welchem Namen der Kommentar steht.

Zur Spam-Erkennung wird das Plugin Antispam Bee eingesetzt. Es prüft Kommentare direkt auf diesem Server und übermittelt dabei keine Daten an externe Dienste oder Drittländer – die Prüfung findet lokal statt. Verarbeitet werden dafür dieselben Daten, die ohnehin beim Kommentieren anfallen (u. a. die IP-Adresse, siehe oben); je nach Konfiguration kann die IP-Adresse dabei auch anonymisiert gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, spamfreien Kommentarfunktion).

5. Cookies

Diese Website selbst setzt keine eigenen Tracking- oder Marketing-Cookies. Technisch notwendige Cookies (z. B. für Grundfunktionen von WordPress oder um sich einen Kommentar-Namen für Folgekommentare zu merken) können anfallen; sie dienen ausschließlich dem Betrieb der Seite und werden nicht zu Analyse- oder Werbezwecken ausgewertet.

6. Eingebundene YouTube-Videos

Auf dieser Website sind Videos des Anbieters YouTube eingebunden. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu Servern von YouTube/Google hergestellt, wodurch YouTube erfährt, welche Seite von dir besucht wurde. Ist gleichzeitig ein Google-Konto aktiv, kann YouTube diesen Besuch dem jeweiligen Profil zuordnen. Das lässt sich verhindern, indem man sich vorab aus seinem Google-Konto ausloggt. Unabhängig von einer Wiedergabe kann außerdem eine Verbindung zum Google-Werbenetzwerk „DoubleClick“ hergestellt werden.

Es kommt dabei möglicherweise zu einer Datenübermittlung in die USA; Google verweist hierzu auf eigene Standardvertragsklauseln bzw. Zertifizierungen. Näheres in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung von Inhalten).

Hinweis zu deinen Rechten bei diesen Daten: Für Auskunfts-, Löschungs- oder Einschränkungswünsche bezüglich der von YouTube/Google verarbeiteten Daten bin ich als Websitebetreiber nicht der richtige Ansprechpartner – ich habe darauf keinen Zugriff. Bitte wende dich dafür direkt an Google, z. B. über dein Google-Konto (https://myaccount.google.com/data-and-privacy) oder die dortigen Datenschutzkontaktwege.

7. Eingebundene Spotify-Inhalte

Auf dieser Website sind Player-Elemente des Anbieters Spotify eingebunden. Betreiber ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden, bzw. für Nutzer außerhalb bestimmter Regionen Spotify USA Inc.

Beim Aufruf einer Seite mit eingebettetem Spotify-Player wird eine Verbindung zu Servern von Spotify hergestellt, wodurch Spotify erfährt, dass diese Seite aufgerufen wurde; dies gilt unabhängig davon, ob ein Spotify-Konto besteht oder eine Wiedergabe gestartet wird. Näheres in der Datenschutzerklärung von Spotify: https://www.spotify.com/de/legal/privacy-policy/

Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Hinweis zu deinen Rechten bei diesen Daten: Auch hier gilt – für Auskunfts-, Löschungs- oder Einschränkungswünsche bezüglich der von Spotify verarbeiteten Daten wende dich bitte direkt an Spotify, z. B. über die Datenschutzeinstellungen im Spotify-Konto oder den Kontaktweg in der oben verlinkten Datenschutzerklärung.

8. Deine Rechte

Grundsätzlich hast du bei jeder Verarbeitung deiner Daten das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO)

Konkret umsetzbar sind Löschung und Berichtigung bei mir vor allem für die Daten, über die ich tatsächlich verfüge und verfügen kann – das sind in der Praxis deine Kommentardaten (siehe Abschnitt 4). Melde dich dazu einfach per E-Mail, dann lösche oder ändere ich den entsprechenden Kommentar.

Für die Server-Logfiles (Abschnitt 3) ist eine gezielte Löschung einzelner Einträge technisch in der Regel nicht möglich, da sie automatisiert und kurzfristig rotierend anfallen; ein Auskunftsersuchen dazu kann ich aber an ALL-INKL weiterleiten. Für Daten, die YouTube oder Spotify eigenständig verarbeiten, gelten die Hinweise in den Abschnitten 6 und 7 – dort bist du direkt bei den jeweiligen Anbietern richtig, nicht bei mir.

Für alle Anliegen wende dich einfach direkt an: martin@fastmail.com.