Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten beim Besuch dieser Website.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Die Bestellung eines Datenschutzbeauftragten ist nach Art. 37 DSGVO i.V.m. § 38 BDSG nicht erforderlich: diese Website verarbeitet keine besonderen Kategorien personenbezogener Daten im Kern, es werden keine 20 oder mehr Personen ständig mit automatisierter Verarbeitung beschäftigt, und die Reichweitenmessung (App „analytics") dient der Webseitenoptimierung, nicht der Markt- oder Meinungsforschung im Sinne des § 38 Abs. 1 Satz 1 BDSG.

2. Hosting und Server-Protokolle

Diese Website wird gehostet bei Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Rechenzentren von Strato befinden sich in Deutschland (Berlin und Karlsruhe; ISO 27001 zertifiziert).

Auf der Anwendungsebene werden keine Webzugriffsprotokolle aufgezeichnet. Sollte künftig auf höherer Ebene (z. B. Reverse Proxy) ein Zugriffsprotokoll anfallen, wird dieser Abschnitt mit Rechtsgrundlage, Zweck und Speicherdauer ergänzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit und Stabilität). Zweck: Erkennung und Behebung technischer Fehler. Speicherdauer: 14 Tage, soweit Protokolle anfallen; bis dahin irrelevant.

3. Kontaktaufnahme

Die Kontaktformulare auf dieser Website werden auf dem Server dieser Website verarbeitet. Übermittelt werden die von euch eingetragenen Angaben – Name, E-Mail-Adresse, gewähltes Thema und eure Nachricht. Sie werden gespeichert und zusätzlich per E-Mail an den Betreiber weitergeleitet, um die Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) für die Bearbeitung der Anfrage; Art. 6 Abs. 1 lit. f DSGVO für die Aufbewahrung des Anfragedatensatzes während der Bearbeitungs- und Nachfassphase. Empfänger: keine. Speicherdauer: Anfragen werden nach abschließender Bearbeitung längstens 12 Monate aufbewahrt und anschließend gelöscht.

4. Terminbuchung

Für die Vereinbarung eines Erstgesprächs verweist die Website auf einen externen Buchungskalender. Bei Klick auf den Terminlink wird euch der Kalender von Motion (Nexusbird, Inc. dba Motion , Sitz USA) angezeigt. Beim Aufruf des Buchungskalenders werden eure IP-Adresse und Browserdaten an Motion übertragen. Eine Einbettung des Kalenders auf der Website findet nicht statt; die Übertragung erfolgt erst durch euren Klick.

Motion Privacy Policy

5. Schriftarten

Die verwendeten Schriftarten sind lokal auf dem Server dieser Website eingebunden. Beim Seitenaufruf wird keine Verbindung zu Servern Dritter hergestellt; es werden dabei also keine Daten an Dritte übertragen.

5a. Eigene Reichweitenmessung (server-seitig)

Diese Website setzt keine Cookies ein, um Besucher zu identifizieren oder zu profilieren. Wir messen Seitenaufrufe selbst und ohne Drittanbieter (App „analytics"): Wenn eine Seite aufgerufen wird, wird serverseitig – also ohne JavaScript im Browser – ein Eintrag mit Zeitstempel, Pfad, Seite, UTM-Parametern, der Domain der verweisenden Seite (nur falls extern) und einem Kennzeichen für Einstiegs-Besuche gespeichert. Es werden keine IP-Adresse, kein User-Agent-String, keine Cookies und keine Kennung gespeichert; deshalb ist eine Zählung eindeutiger Besucher nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Kampagnen-Auswertung). Widerspruch: Ihr könnt die Statistik in den Datenschutz-Einstellungen deaktivieren; das Browser-Signal „Global Privacy Control" (Sec-GPC: 1) oder „Do Not Track" (DNT: 1) gilt ebenfalls als Widerspruch. Empfänger: keine. Aufbewahrungsdauer: längstens 395 Tage; danach werden die Einträge automatisch durch einen Cron-Job gelöscht. Bots, Link-Vorschauen, angemeldete Redakteure und Seitenaufrufe außerhalb der Methode GET mit Status 200 werden nicht gezählt.

8a. Cookies und Datenschutz-Einstellungen

Diese Website verwendet keine einwilligungspflichtigen Cookies. Die einzigen Cookies, die gesetzt werden, sind technisch erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG:

• csrftoken: Schutz der Formulare gegen Cross-Site-Request-Forgery; zufälliger Wert, keine Personenangaben; Laufzeit 52 Wochen; SameSite=Lax; nicht HttpOnly.
• bembel_consent: speichert die Entscheidung des Besuchers in den Datenschutz-Einstellungen; HttpOnly; SameSite=Lax; Laufzeit 365 Tage; wird nur nach dem Speichern einer Auswahl gesetzt.
• sessionid: Anmeldesitzung im Verwaltungsbereich (/admin/); nur für eingeloggte Redakteure, nicht für Besucher; HttpOnly; SameSite=Lax; bis zur Schließung des Browsers (oder zwei Wochen mit „Angemeldet bleiben").

Die Entscheidung in den Datenschutz-Einstellungen ist jederzeit widerrufbar (Art. 7 Abs. 3 DSGVO). Das Browser-Signal „Global Privacy Control" (Sec-GPC: 1) oder „Do Not Track" (DNT: 1) wird wie ein Widerspruch gegen die Statistik-Kategorie behandelt. Eine Einwilligung im Sinne von § 25 Abs. 1 TDDDG ist für die oben genannten Cookies nicht erforderlich.

6. Eure Rechte

Betroffene Personen haben insbesondere folgende Rechte:

• Auskunft über die verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Beschwerde bei einer Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden (Straßenanschrift: Wilhelmstraße 7, 65185 Wiesbaden), poststelle@datenschutz.hessen.de, +49 611 1408-0, https://datenschutz.hessen.de. Ihr könnt euch dort beschweren, wenn ihr der Ansicht seid, dass die Verarbeitung eurer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt (Art. 77 DSGVO).

Ihr habt das Recht auf Auskunft über die von uns verarbeiteten Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung (Art. 15–18 DSGVO). Ihr habt das Recht auf Datenübertragbarkeit der von euch bereitgestellten Daten (Art. 20 DSGVO). Ihr könnt der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), insbesondere soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht; in einem solchen Fall prüfen wir, ob unser berechtigtes Interesse überwiegt. Ihr habt das Recht auf Beschwerde bei der oben genannten Aufsichtsbehörde (Art. 77 DSGVO).

7. Speicherdauer

Wir speichern eure Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen:

• Anfragen aus den Kontakt- und Workshop-Formularen: längstens 12 Monate nach abschließender Bearbeitung.
• Statistik-Reichweitenmessung (App „analytics"): 395 Tage. Einträge werden durch automatisierte Löschung (Cron-Job „prune_pageviews") am Ende des Zeitraums entfernt.
• Anwendungs-Fehlerprotokolle: 14 Tage (soweit auf Server-Konsole / Standardfehlerausgabe ausgegeben).
• Buchungsbelege (Rechnungen): 8 Jahre (§ 147 Abs. 3 AO i.V.m. Abs. 1 Nr. 4).
• Aufbewahrungsfristen für Handels- und Geschäftsbriefe: 6 Jahre (§ 147 Abs. 3 AO).

8. Verschlüsselung

Diese Website nutzt eine verschlüsselte Verbindung (HTTPS). Aufrufe über unverschlüsseltes HTTP werden automatisch auf HTTPS umgeleitet. Ob eine Seite verschlüsselt aufgerufen wird, erkennt ihr an der Adresszeile eures Browsers, die mit https:// beginnt, sowie am Schloss-Symbol.