Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

E-Mail: ed.evstak@5H@TmCN0Z$1voDgowoAAd#2ereirb.nevssven.brier@katsve.de

Diese Datenschutzerklärung beschreibt die Verarbeitung auf der statischen Visitenkarte svenbrier.eu und im WordPress-Journal unter journal.svenbrier.eu. Die Abschnitte zu Kommentaren, Abonnements, Statistik und eingebetteten Diensten betreffen das Journal, nicht die statische Visitenkarte. Das Fotoangebot unter photos.svenbrier.eu und die verlinkten sozialen Netzwerke werden durch gewöhnliche Links aufgerufen; für dortige zusätzliche Funktionen gelten die jeweiligen Datenschutzhinweise.

2. Hosting und technische Protokolle

Die Website und das Journal werden auf einem Server in Österreich bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Für das Hosting besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Auslieferung erfolgt über YunoHost mit Nginx. Externe Dienste des Journals, insbesondere das Jetpack-Bild-CDN, werden weiter unten beschrieben.

Beim Seitenabruf werden IP-Adresse, Zeitpunkt, angeforderte Ressource und vom Browser übermittelte technische Informationen verarbeitet. Nginx-Zugriffsprotokolle enthalten insbesondere IP-Adresse, Datum und Uhrzeit, Anfrage einschließlich gegebenenfalls enthaltener URL-Parameter, HTTP-Status, Antwortgröße, User-Agent und gegebenenfalls Referrer oder authentifizierten Benutzernamen. Fehlerprotokolle enthalten technische Fehler- und Verbindungsinformationen.

Dies dient der Auslieferung, Fehleranalyse und Absicherung der Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere, zuverlässige Betrieb. Die technisch notwendigen Verbindungsdaten sind Voraussetzung der Auslieferung.

Für Nginx gilt die zugrunde gelegte Standard-Logrotation: tägliche Rotation mit 14 Archivständen zusätzlich zur aktiven Datei; leere Dateien werden nicht rotiert. Ältere Archivstände werden bei weiteren Rotationen entfernt. Dies ist eine rotationsabhängige Aufbewahrung, keine garantierte Löschung sämtlicher Einträge nach exakt 14 Tagen. Gesonderte YunoHost-Betriebsprotokolle werden nach der zugrunde gelegten Paketregel wöchentlich mit vier Archivständen rotiert.

Die Administration erfolgt durch Sven Brier. Weitere von ihm beauftragte Personen erhalten keinen Zugriff. Vertraglich geregelte Verarbeitungen durch den Hoster und dessen Unterauftragsverarbeiter bleiben davon unberührt. Datenschutzhinweise von netcup.

3. Statische Visitenkarte, Links und Cookies

Die statischen Seiten enthalten keine Skripte, Analysewerkzeuge, Werbetracker, Formulare oder eingebetteten Social-Media-Inhalte. Schriftdateien und Symbole sind enthalten; sie werden nicht von externen Anbietern geladen. Die Seiten setzen selbst keine Cookies und nutzen keinen Local Storage. Der Browser kann Dateien im Rahmen seiner normalen Funktionen zwischenspeichern.

Links zu Journal, Fotos, sozialen Netzwerken und Informationsseiten stellen erst bei ihrer Betätigung eine Verbindung zum Ziel her. Die statischen Seiten verwenden die Referrer-Vorgabe „no-referrer“, damit unterstützende Browser dabei keine Herkunftsadresse übertragen.

Im Journal werden erforderliche Speicherzugriffe für angeforderte Funktionen und Sicherheit eingesetzt. Soweit sie unbedingt erforderlich sind, richtet sich ihre Zulässigkeit nach § 25 Abs. 2 TDDDG. Einwilligungsbedürftige Speicherzugriffe setzen eine Zustimmung nach § 25 Abs. 1 TDDDG voraus; die anschließende personenbezogene Verarbeitung richtet sich insbesondere nach Art. 6 Abs. 1 lit. a DSGVO. Im Journal steht dauerhaft eine Möglichkeit zur Änderung oder zum Widerruf der Cookie-Einwilligung bereit. Ein Widerruf wirkt für die Zukunft.

4. E-Mail und Kontaktformular

Bei Kontaktaufnahme werden Name, E-Mail-Adresse, Nachrichteninhalt und technisch notwendige Kommunikationsdaten zur Bearbeitung verarbeitet. Das Jetpack-Forms-Kontaktformular im Journal verlangt Name, E-Mail-Adresse und Nachricht sowie die dort angezeigte Zustimmung zur Speicherung und Verarbeitung für die Anfragebeantwortung.

Für gewöhnliche Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Beantwortung eingehender Kommunikation. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Soweit eine darüber hinausgehende Verarbeitung auf einer gesonderten Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO; sie ist für die Zukunft widerrufbar.

Formularnachrichten werden an die oben genannte Kontaktadresse zugestellt. Die Bearbeitung erfolgt über den eigenen Stalwart-Mailserver mail.katsve.de bei netcup in Deutschland. Eine Auftragsverarbeitungsvereinbarung besteht. Nach Abschluss des Anliegens werden Kontaktanfragen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; in diesem Fall erfolgt die Löschung nach Ablauf der Pflicht. Eigene E-Mail-Sicherungskopien werden nicht angelegt.

Die technische Formularverarbeitung erfolgt mit Jetpack. Nach der Anbieterdokumentation können dabei außer den Formularfeldern insbesondere IP-Adresse, User-Agent und Zeitpunkt verarbeitet sowie Formular- und zugehörige Metadaten gespeichert und mit Automattic synchronisiert werden. Ist eine Akismet-Anbindung wirksam, können Formulardaten zur Spamprüfung übermittelt werden. Informationen zur Jetpack-Verarbeitung finden Sie im Abschnitt zu Automattic. Ein E-Mail-Link oder eine manuell übernommene E-Mail-Adresse startet keine verschlüsselte Ende-zu-Ende-Kommunikation.

5. Kommentare und Spamprüfung

Für Kommentare sind Kommentartext, Name und E-Mail-Adresse erforderlich; die Websiteangabe ist freiwillig. Name, Kommentar und gegebenenfalls verlinkte Website werden öffentlich angezeigt. Die E-Mail-Adresse wird nicht als Bestandteil des Kommentars veröffentlicht. Für die technische Verarbeitung und Spamabwehr können außerdem IP-Adresse, User-Agent und Zeitangaben verarbeitet werden.

Die Verarbeitung zur Bereitstellung der Diskussion und zur Moderation beruht auf Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist ein funktionsfähiger und vor Missbrauch geschützter Austausch. Veröffentlichte Kommentare bleiben ohne feste automatische Löschfrist bestehen, bis sie gelöscht werden. Gesetzliche Löschpflichten und Betroffenenrechte bleiben unberührt.

Akismet prüft Kommentare auf Spam. Hierzu werden insbesondere Kommentarinhalt, Name, E-Mail-Adresse, gegebenenfalls Website, IP-Adresse, User-Agent und weitere übermittelte Kommentar- beziehungsweise Anfragedaten an den Dienst verarbeitet oder übermittelt. Der Zweck ist die Erkennung unerwünschter und missbräuchlicher Einsendungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Kommentare im lokalen Spamordner, die älter als 15 Tage sind, werden automatisch gelöscht. Diese Frist ist keine Zusicherung identischer Aufbewahrung beim Anbieter. Datenschutzhinweise von Akismet.

Das Formular bietet eine zunächst nicht ausgewählte Option zum Merken von Name, E-Mail-Adresse und Website im Browser für spätere Kommentare. Erst mit Auswahl dieser Option wird die entsprechende Speicherfunktion angefordert.

6. E-Mail-Abonnements

Im Journal können Benachrichtigungen über neue Beiträge oder nachfolgende Kommentare abonniert werden. Verwaltung und Versand erfolgen über Jetpack beziehungsweise WordPress.com. Es wird kein davon getrennter redaktioneller Newsletter versandt.

Erforderlich sind die E-Mail-Adresse und die Zuordnung zum abonnierten Angebot beziehungsweise Beitrag. Nach Anbieterdokumentation werden bei der Anmeldung außerdem technische Daten wie IP-Adresse, Anfrage-Header und aufgerufene Adresse zur Missbrauchsabwehr verarbeitet. Das Abonnement wird erst nach Bestätigung über einen Link in einer Bestätigungs-E-Mail aktiviert (Double-Opt-in).

Rechtsgrundlage für den Benachrichtigungsversand ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Jede Benachrichtigung enthält einen Link zur Verwaltung oder Abbestellung. Nach Abbestellung endet der weitere Versand für das jeweilige Abonnement. Daten zum Nachweis einer Einwilligung können, soweit erforderlich, gesondert zur Erfüllung rechtlicher Pflichten oder zur Verteidigung von Rechtsansprüchen aufbewahrt werden. Für die dienstseitige Verarbeitung und Aufbewahrung gelten ergänzend die verlinkten Informationen von Automattic; die Abbestellung ist nicht mit der sofortigen Löschung sämtlicher technischer Nachweisdaten gleichzusetzen.

7. Jetpack, WordPress.com und Automattic

Das Journal ist mit Jetpack verbunden. Zum Funktionsumfang gehören insbesondere Kontaktformular, Abonnements, Statistik und Bild-CDN. Für Automattic-Dienste in Europa nennt die aktuelle Anbietererklärung Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland. Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, ist für bestimmte dienstübergreifende Verarbeitungen ebenfalls verantwortlich.

Jetpack synchronisiert nach eigener Dokumentation auch Daten für Funktionen, die nicht aktiviert sind. Hierzu können Websiteeinstellungen, Beiträge, Kommentare und deren Metadaten wie Verfassername, E-Mail-Adresse, Website und IP-Adresse gehören. Die Aussage, es würden keine eigenen Backups angelegt, schließt diese Dienstverarbeitung nicht aus.

Besucherstatistik mit Jetpack Stats

Jetpack Stats wertet die Nutzung des Journals aus. Je nach Konstellation werden insbesondere IP-Adresse, User-Agent, aufgerufene und verweisende URL, Zeitpunkt, Sprache, Länderinformation und bei angemeldeten WordPress.com-Nutzern entsprechende Kontoangaben verarbeitet. Die Statistik wird nach Betreiberangabe vor Zustimmung blockiert. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für einwilligungsbedürftige Speicherzugriffe § 25 Abs. 1 TDDDG. Der Widerruf ist über die Einwilligungseinstellungen im Journal möglich.

Bild-CDN

Der Jetpack-Website-Beschleuniger hält Kopien von Journalbildern im globalen Auslieferungsnetz von Automattic vor. Beim Abruf von CDN-Bildern wird eine Verbindung zum jeweiligen CDN-Server hergestellt; dabei werden insbesondere IP-Adresse und technisch erforderliche Anfragedaten verarbeitet. Zweck ist die schnelle, zuverlässige Bildauslieferung. Soweit allein die technisch erforderliche Auslieferung betroffen ist, stützt sie sich auf Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die effiziente Bereitstellung der veröffentlichten Bilder. Darüber hinausgehende einwilligungsbedürftige Verarbeitung ist davon nicht umfasst. Das CDN ist keine eigene vom Betreiber eingerichtete Journalsicherung.

Die dienstseitige Aufbewahrung richtet sich nach Datenart, Funktion und Verarbeitungszweck. Automattic nennt insbesondere die Erforderlichkeit für die Leistung, rechtliche Pflichten und Sicherheitszwecke; eine pauschale einheitliche Löschfrist für alle Jetpack-Daten wird hier nicht zugesagt. Weitere Informationen: Automattic-Datenschutzerklärung, funktionsbezogene Jetpack-Datenschutzhinweise und synchronisierte Daten.

8. Gravatar und Kommentaravatare

Für Kommentaravatare wird Gravatar aus der Automattic-Dienstefamilie berücksichtigt; als Standardbild ist „Retro (automatisch generiert)“ eingestellt. Die Generierung des Ersatzbilds bedeutet keine lokale Auslieferung. Ein aus der E-Mail-Adresse gebildeter Hash kann zur Zuordnung des Bilds übermittelt werden; dieser ist nicht mit garantierter Anonymisierung gleichzusetzen.

Beim Laden externer Avatarbilder erhält der Dienst insbesondere IP-Adresse und technische Anfragedaten des abrufenden Besuchers. Dies kann auch Personen betreffen, die nicht kommentieren. Zweck ist die Anzeige von Profil- oder Ersatzbildern. Soweit eine Einwilligung erforderlich ist, richtet sich die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und einwilligungsbedürftiger Gerätezugriff zusätzlich nach § 25 Abs. 1 TDDDG. Einwilligungseinstellungen stehen im Journal zur Verfügung. Weitere Informationen von Gravatar; Anbieterangaben und internationale Verarbeitung siehe Abschnitt 7 und 11.

9. Sicherheit mit Wordfence

Im Journal wird Wordfence von Defiant Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA, zum Schutz vor Angriffen und Missbrauch eingesetzt. Dabei können insbesondere IP-Adressen, aufgerufene Adressen, Zeitangaben, User-Agent und sicherheitsrelevante Ereignisse verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der Schutz der Angebote und ihrer Nutzer.

Live Traffic ist auf „Security Only“ eingestellt. Angemeldete Nutzer mit Veröffentlichungsrechten sind davon ausgenommen. Die Aufbewahrungsgrenzen für Live Traffic sind maximal 2.000 Einträge und maximal 30 Tage. Sie gelten nicht pauschal für sämtliche Wordfence-Daten oder Serverprotokolle. Die Teilnahme am Real-Time Wordfence Security Network ist deaktiviert; andere technisch erforderliche Verbindungen zum Anbieter sind dadurch nicht generell ausgeschlossen. Wordfence kann abhängig von der verwendeten Schutzfunktion erforderliche Sicherheitscookies setzen.

Datenschutzhinweise von Wordfence und Informationen zum Datenschutz und zu Vertragsgarantien.

10. Externe Inhalte im Journal

Im Journal können externe Videos, Social-Media-Beiträge, Karten und Schriften eingebunden sein. Beim Laden erhalten die jeweiligen Anbieter insbesondere IP-Adresse und technische Anfragedaten. Je nach Dienst können Cookies, weitere Nutzungsdaten und eine Verknüpfung mit vorhandenen Benutzerkonten hinzukommen. Soweit eine Einwilligung erforderlich ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und für einwilligungsbedürftige Speicherzugriffe zusätzlich § 25 Abs. 1 TDDDG. Die Einwilligung kann über die Einstellungen im Journal für die Zukunft geändert oder widerrufen werden.

YouTube

Eingebettete Videos werden über YouTube bereitgestellt. Anbieter im europäischen Raum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abruf können Nutzungs- und Verbindungsdaten an Google übermittelt werden. Auch eine Einbindung über youtube-nocookie bedeutet nicht, dass keinerlei Daten übertragen oder Geräteinformationen gespeichert werden. Google-Datenschutzerklärung.

Instagram

Beiträge, Bilder und Videos können von Instagram eingebunden werden. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Laden können insbesondere Verbindungs- und Nutzungsdaten verarbeitet und gegebenenfalls einem vorhandenen Konto zugeordnet werden. Instagram-Datenschutzhinweise.

Google Maps

Eingebettete Google-Karten dienen der Darstellung von Orten und Orientierung. Dabei können insbesondere IP-Adresse und, soweit vom Nutzer freigegeben, Standortdaten verarbeitet werden. Die Google-Maps-Plattform benennt für entsprechende EWR-Vertragsangebote Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; für andere Google-Dienste ist die jeweilige Anbieterzuordnung maßgeblich. Datenschutzhinweise von Google.

Google Fonts

Soweit im Journal Schriften von Google-Servern geladen werden, erhält Google insbesondere IP-Adresse, angeforderte URL und technische HTTP-Header wie User-Agent sowie gegebenenfalls Referrer. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für externe Schriftabrufe wird keine pauschale rechtliche Zulässigkeit allein aufgrund gestalterischer Interessen zugesagt. Lokal bereitgestellte Schriften erfordern keine Übermittlung an Google; auf der statischen Visitenkarte sind die Schriftdateien eingebettet. Datenschutzinformationen zu Google Fonts.

11. Empfänger und internationale Verarbeitung

Neben dem Betreiber sind insbesondere Hostinganbieter und die in den einzelnen Abschnitten genannten Dienste an den jeweiligen Verarbeitungen beteiligt. Automattic-, Google-, Meta- und Wordfence-Dienste können Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, einschließen. Der österreichische beziehungsweise deutsche Standort der eigenen Server schließt dies nicht aus.

Für Übermittlungen in Drittländer gelten Art. 44 ff. DSGVO. Ein Angemessenheitsbeschluss kann nur im tatsächlich einschlägigen Umfang zugrunde gelegt werden, etwa bei wirksamer Zertifizierung des konkreten Empfängers unter einem anwendbaren Datenschutzrahmen. Andernfalls sind geeignete Garantien wie EU-Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen erforderlich. Eine pauschale Zertifizierung sämtlicher hier genannter Empfänger wird nicht behauptet. Einzelheiten zu Empfängern, Verarbeitungsorten und den vom jeweiligen Dienst bereitgestellten Garantien ergeben sich aus den verlinkten Anbieterinformationen und können über den oben genannten Kontakt angefragt werden.

12. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können jederzeit für die Zukunft widerrufen werden; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Wenden Sie sich dazu an den oben genannten Kontakt.

Widerspruch nach Art. 21 DSGVO

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen. Die Verarbeitung wird dann eingestellt, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Zuständig in Sachsen ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.

Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO ist für diese Angebote nicht vorgesehen. Diese Erklärung wird bei Änderungen der Verarbeitung angepasst.