Datenschutzerklärung

Entwurf, der den auditierten Stand des Setups abbildet. Vor dem Live-Gang mit einem aktuellen Generator (eRecht24, Dr. Schwenke, activeMind) bzw. anwaltlich abgleichen und die [in Klammern] markierten Stellen prüfen. Abschnitte zu (noch) nicht genutzten Diensten vor Veröffentlichung entfernen.

1. Verantwortlicher

Michael Mackedanz, Hinterhufe 10, 42929 Wermelskirchen, Deutschland. E-Mail: kontakt@lab.mackedanz.net

2. Hosting und Server-Logfiles

Diese Website läuft auf eigener Infrastruktur des Verantwortlichen in Deutschland. Beim Aufruf werden im Server-Logfile erfasst: IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browser- und Betriebssystemkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung, Stabilität, Sicherheit). Löschung nach [7 / 14 – festlegen] Tagen.

3. Auslieferung über Cloudflare

[Sofern die Seite über einen Cloudflare-Tunnel öffentlich erreichbar ist:] Der Datenverkehr wird über die Cloudflare, Inc., USA, geleitet, die dabei u. a. die IP-Adresse zur Auslieferung und Angriffsabwehr verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Auftragsverarbeitungsvertrag vorhanden; USA-Übermittlung gestützt auf Standardvertragsklauseln bzw. EU-US Data Privacy Framework.

4. Publishing-System Ghost und eingebundene Skripte

Die Website nutzt die Open-Source-Software Ghost. Für Anmelde-/Mitgliederbereich und Suche lädt Ghost JavaScript vom Content-Delivery-Netzwerk jsDelivr. Dabei wird die IP-Adresse des Besuchers an den CDN-Betreiber übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. [Optionale Härtung: lokale Auslieferung dieser Dateien, dann entfällt die Übermittlung.]

5. Mitgliedskonten und Anmeldung

Für den Zugang zu Inhalten kann ein Mitgliedskonto angelegt werden. Verarbeitet werden E-Mail-Adresse und – sofern angegeben – Name. Die Anmeldung erfolgt über einen per E-Mail zugesandten Link. Zusätzlich wird die Herkunft der Anmeldung (Referrer) zu statistischen Zwecken gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung bis zur Löschung des Kontos.

6. Zahlungsabwicklung

[Sobald kostenpflichtige Mitgliedschaften aktiv sind:] Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., Irland, ggf. unter Beteiligung der Stripe, Inc., USA. Übermittelt werden die zur Abwicklung erforderlichen Daten (Name, E-Mail, Zahlungsdaten, Betrag). Der Verantwortliche erhält keine vollständigen Zahlungsmitteldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Auftragsverarbeitungsvertrag vorhanden; Drittlandtransfer gestützt auf Standardvertragsklauseln bzw. EU-US Data Privacy Framework. [Stripe-Datenschutzhinweise verlinken.]

7. E-Mail-Versand

Transaktions-E-Mails (Anmeldelinks, Bestätigungen) werden über den Mailserver der [Strato AG, Deutschland] versandt. Derzeit ist die Messung von Öffnungs- und Klickraten aktiviert. [Falls Newsletter genutzt werden: Anbieter benennen; Rechtsgrundlage für das Tracking ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar. Falls nicht genutzt: Tracking in den Einstellungen deaktivieren.]

8. Cookies

Für eingeloggte Mitglieder setzt Ghost ein technisch notwendiges Sitzungs-Cookie. Es werden keine Cookies zu Werbe- oder Trackingzwecken gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

9. Reichweitenmessung

[Falls die in Ghost integrierte Website-Analyse aktiv ist:] Ghost erfasst aggregierte Zugriffsstatistiken ohne Cookies. [Prüfen, ob dabei Daten an einen externen Dienst (Tinybird / Ghost-Infrastruktur) übermittelt werden, und diesen ggf. hier benennen. Falls nicht benötigt: deaktivieren.]

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, u. a. der Behörde des Wohnsitzlandes oder [zuständige Landesbehörde des Verantwortlichen].

11. Kontakt wegen Datenschutz

Für Auskunft, Löschung und sonstige Anliegen: kontakt@lab.mackedanz.net.

Stand: [DATUM]. Wird bei Änderungen des Funktionsumfangs angepasst.