Datenschutz

1. Persönliche Hinweise zum Datenschutz auf dieser Website

Einleitung oder juristisch auch Präambel

Artikel 12 der EU-Datenschutzgrundverordnung (kurz: DSGVO) fordert, dass ich Ihnen „... in präziser, transparenter, verständlicher und leicht zugänglicher Form [und] in einer klaren und einfachen Sprache ..." erkläre, was hier auf dieser Internetseite geschieht. Da ich dabei nicht davon ausgehen darf, dass jeder meiner Leser mehrere Jahre Informatik oder Jura studiert hat, schreibe ich hier also Klartext. Das mache ich sehr gern.

Grundlegende Informationen

Als Betreiber dieser Internetseite habe ich, Daniel Weihmann (Kontaktinformationen finden Sie im Impressum), meine Datenschutzerklärung in zwei Teile aufgeteilt. Mir ist bewusst, dass kaum jemand einen langen Hinweistext von vorn bis hinten liest. Deshalb steht ganz oben eine Kurzfassung mit den wichtigsten Punkten, und wer es ausführlicher mag, scrollt einfach weiter nach unten.

Ganz kurz: Ich sammle keine Nutzerprofile. Ich verlange keine E-Mail-Adressen für Werbezwecke oder Newsletter, und ich setze keine Methoden ein, um Besucher über meine Seiten hinaus durch andere Netzwerke zu verfolgen (sogenanntes Retargeting). Ich verkaufe keine Daten und halte alle anfallenden persönlichen Daten so gering wie möglich.

Welche Einbindungen von Dritten gibt es auf dieser Website?

Ich blende auf dieser Seite Werbung ein, vor allem über Google AdSense sowie Affiliate-Links zu Partnerprogrammen wie Amazon. Über Klicks beziehungsweise qualifizierte Käufe verdiene ich daran Provisionen. Damit erarbeite ich einen Teil meines Lebensunterhalts als selbstständiger Online-Marketing-Berater und kann meine Beiträge für die Leser kostenfrei anbieten. Diese Werbedienste setzen Cookies und übertragen technisch bedingt Ihre IP-Adresse an die jeweiligen Anbieter.

Außerdem nutze ich eine selbst betriebene, cookiefreie Webstatistik, um zu sehen, welche Inhalte gern gelesen werden. Sie läuft ausschließlich auf meinem eigenen Server, ohne Google Analytics und ohne Weitergabe an Dritte. So kann ich mich stärker auf die für meine Leser interessanten Themen konzentrieren und erfahre auch, über welche Quellen mich die Leser erreichen.

Videos von YouTube binde ich datensparsam ein: Sie laden erst, wenn Sie den Platzhalter anklicken. Vorher wird keine Verbindung zu Google aufgebaut. Ein kleines Zählpixel der VG Wort misst zudem anonym, wie oft und wie weit meine Texte gelesen werden. Externe Schriftarten oder Kartendienste binde ich nicht ein, alle Schriften liegen lokal auf meinem Server.

Was und warum wird an persönlichen Daten gespeichert?

Die IP-Adresse gilt als persönliches Datum. Sie wird im Internet aber schlicht benötigt, sonst käme keine Zeile Text und kein Bild von A nach B. Diese IP-Adresse landet in den Logdateien meines Webservers, etwa um bei Hackerangriffen oder Missbrauch reagieren zu können. In der Regel lässt sie sich nicht mit anderen persönlichen Daten verknüpfen, weder von mir noch von meinem Webhoster. Mit diesem habe ich einen Auftragsverarbeitungsvertrag geschlossen, der mir den sorgsamen Umgang mit Daten im Rahmen der DSGVO zusichert.

An Drittanbieter wird Ihre IP-Adresse dort übermittelt, wo es technisch nötig ist, also beim VG-Wort-Pixel, bei den AdSense-Anzeigen und, sobald Sie ein Video starten, bei YouTube. Wie Sie diese Übertragung einschränken können, steht im ausführlichen Teil weiter unten.

Kontakt

Zweck: Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Beantwortung. Speicherdauer: bis das Anliegen erledigt ist, längstens bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Auf Wunsch lösche ich früher.

Wer mir eine E-Mail schreibt, dem ist sicher bewusst, dass diese Nachricht auf meinem Mailserver (siehe „Webhoster") gespeichert wird und dort bleibt, bis ich sie lösche oder mir jemand mitteilt, dass die Speicherung nicht mehr erwünscht ist. Ähnlich ist es bei einem Anruf, hier wird die Rufnummer in meiner Anrufliste gespeichert, und manchmal rufe ich sogar zurück. Entwickelt sich daraus eine geschäftliche Beziehung, kann es zu einer Speicherung Ihrer Kontaktdaten in meiner E-Mail-Verwaltung und auf meinem geschäftlichen Mobiltelefon kommen. Diese Kontaktinformationen gebe ich selbstverständlich niemals ungefragt an Dritte weiter.

Abmahnungen

Bevor Sie mich wegen eventuell fehlender oder unvollständiger Aspekte der DSGVO abmahnen, berücksichtigen Sie bitte die Worte der zuständigen EU-Justizkommissarin Věra Jourová. Sie sagte im Interview mit der ZEIT wörtlich: „Es geht [bei der DSGVO] um gesunden Menschenverstand und Verhältnismäßigkeit. [...] Meine Prognose ist, dass sich die Behörden auf die Anbieter konzentrieren, die den größten Schaden verursachen können, die die meisten Daten verarbeiten." Ergänzend verweise ich gern auf den deutschen „Vater" der DSGVO, Jan Philipp Albrecht. Er schreibt in seinem Blog, es werde nicht eintreten, „dass [...] die Aufsichtsbehörden und irgendwelche Abmahnanwälte plötzlich eine ganz andere Gangart gegenüber all den kleinen Unternehmen, Einzelunternehmern, Vereinen und Bloggern einlegen werden".

Ende des einfachen Teils

Soweit der, wie ich finde, verständliche und nachvollziehbare Teil meiner Datenschutzerklärung. Ich kann abschließend nur wiederholen, dass ich keine Nutzerprofile anlege und anfallende Informationen nicht mit weiteren Daten zusammenführe. Wer Fragen dazu hat, darf sich gern an mich wenden.

---

2. Ausführliche Datenschutzerklärung

Einige Punkte aus dem oberen Teil wiederholen sich hier, nun aber in der üblichen, rechtlich präziseren Form.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Daniel Weihmann
Am Wasserturm 28
06366 Köthen (Anhalt)

Telefon: 0176 / 5390 8409
E-Mail: daniel@weihmann.de
Web: www.weihmann.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht, aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Sachsen-Anhalt,
Leiterstraße 9, 39104 Magdeburg.

Hosting und Server-Logfiles

Diese Website wird bei einem deutschen Webhoster betrieben:

ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich,
Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Der Anbieter verarbeitet in meinem Auftrag die Daten, die beim Besuch der Website anfallen. Über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist sichergestellt, dass die Verarbeitung datenschutzkonform erfolgt. Bei jedem Aufruf erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Logdateien:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname beziehungsweise IP-Adresse des zugreifenden Geräts
• Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem technisch fehlerfreien Betrieb sowie der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Auch die Eingabe in die Suchfunktion dieser Website wird als Teil der Serveranfrage protokolliert.

Cookies

Meine eigenen Funktionen (Seitenauslieferung, Statistik) kommen ohne Cookies aus. Cookies werden ausschließlich durch die eingebundenen Werbedienste gesetzt, also durch Google AdSense und durch Affiliate-Programme wie Amazon (siehe unten). Sie können Ihren Browser so einstellen, dass Sie über Cookies informiert werden, diese nur im Einzelfall erlauben oder generell ablehnen und beim Schließen des Browsers automatisch löschen. Bei deaktivierten Cookies kann die Funktionalität einzelner Fremdinhalte eingeschränkt sein.

Eigene Statistik, cookiefrei

Zur Reichweitenmessung nutze ich eine selbst betriebene, serverseitige Web-Statistik. Sie kommt ohne Cookies, ohne Google Analytics und ohne Weitergabe an Dritte aus. Bei jedem Seitenaufruf werden auf meinem eigenen Server anonymisierte technische Angaben gespeichert: die aufgerufene Seite, die verweisende Seite (Referrer), ein grober Geräte- und Browsertyp sowie eine ungefähre geografische Zuordnung (Land, Region, Stadt). Die Geolokalisierung erfolgt vollständig lokal auf meinem Server anhand einer eigenen Datenbank; Ihre IP-Adresse wird dafür nicht an externe Dienste übertragen.

Es werden keine Nutzerprofile erstellt. Zur groben Unterscheidung wiederkehrender Aufrufe innerhalb eines Tages wird ein technischer Kennwert („Visitor-Hash") gebildet, der aus IP-Adresse, Browserkennung, Tagesdatum und einem geheimen Zufallswert per Einwegverfahren (SHA-256) berechnet wird. Dieser Wert wechselt täglich und lässt keine Rückschlüsse auf Ihre Person zu. Die IP-Adresse selbst wird in der Statistik nicht gespeichert. Grundlage ist mein berechtigtes Interesse an einer anonymen Nutzungsauswertung (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten werden nach spätestens 90 Tagen automatisch gelöscht, nur aggregierte, nicht personenbezogene Kennzahlen bleiben erhalten.

Suchfunktion

Die Suche auf dieser Website läuft vollständig auf meinem eigenen Server, es wird kein Suchdienst eines Dritten eingebunden. Ihr Suchbegriff wird als Teil der Adresse übertragen und erscheint deshalb, wie oben beschrieben, in den Server-Logfiles.

Zusätzlich werte ich die eingegebenen Suchbegriffe statistisch aus. Der Zweck ist ausschließlich redaktionell: Ich möchte erkennen, wonach gesucht wird, wozu es hier aber noch keinen Beitrag gibt, und passende Themen ergänzen. Eine erfolglose Suche ist dafür der zuverlässigste Hinweis.

Gespeichert wird dabei nur der Suchbegriff selbst und ein Zähler, wie oft er eingegeben wurde. Ausdrücklich nicht gespeichert werden: Datum und Uhrzeit der Suche, Ihre IP-Adresse oder eine daraus abgeleitete Kennung, eine Sitzungs- oder Gerätekennung, Ihr Browser oder Ihr Gerätetyp sowie ein Bezug zu den übrigen Aufrufen dieser Website. Insbesondere besteht keine Verbindung zum oben beschriebenen Visitor-Hash. Eine einzelne Suche lässt sich dadurch weder Ihnen noch einem Zeitpunkt zuordnen, auch nicht nachträglich.

Der Begriff wird vor dem Speichern vereinheitlicht, also klein geschrieben und von Umlauten und Satzzeichen befreit, sodass unterschiedliche Schreibweisen desselben Wortes in einer Zeile zusammenfallen.

Weil ein freies Eingabefeld grundsätzlich alles aufnehmen kann, was jemand hineinschreibt, werden Eingaben vor dem Speichern verworfen, wenn sie länger als 60 Zeichen sind, aus mehr als fünf Wörtern bestehen, vier oder mehr Ziffern hintereinander enthalten oder ein @-Zeichen beziehungsweise eine Internetadresse enthalten. Damit fallen längere Freitexte, Telefonnummern, Postleitzahlen, Kontodaten und E-Mail-Adressen heraus, noch bevor sie gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, die Inhalte an der tatsächlichen Nachfrage auszurichten. Die Auswertung ist nicht öffentlich zugänglich.

Browser- und Standortanzeige

Auf einzelnen Seiten (etwa dem Browser-Check) zeige ich Ihnen zur Veranschaulichung an, welche Angaben Ihr Browser übermittelt, darunter Browser, Betriebssystem und eine grobe, aus der IP-Adresse abgeleitete Ortsangabe samt Internetanbieter. Die IP-Adresse wird dafür ausschließlich auf meinem eigenen Server gegen eine lokale Geo-Datenbank aufgelöst. Es findet keine Übertragung an Dritte statt, und es wird nichts davon gespeichert. Die Anzeige dient allein Ihrer Information (Art. 6 Abs. 1 lit. f DSGVO).

Google AdSense

Diese Website nutzt Google AdSense, einen Dienst zur Einbindung von Werbeanzeigen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. AdSense verwendet Cookies und sogenannte Web Beacons, um Anzeigen auszuliefern und deren Nutzung auszuwerten. Bevor entsprechende Cookies gesetzt werden, blendet Google Besuchern aus dem Europäischen Wirtschaftsraum eine eigene Einwilligungsabfrage ein (eine über eine zertifizierte Consent-Verwaltung ausgelieferte Meldung nach dem Transparency-and-Consent-Framework). Das Speichern und Auslesen von Informationen auf Ihrem Endgerät erfolgt nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, die anschließende Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die dabei erzeugten Informationen einschließlich Ihrer IP-Adresse werden an Server von Google, auch in den USA, übertragen und dort gespeichert. Google führt Ihre IP-Adresse nach eigenen Angaben nicht mit anderen bei Google gespeicherten Daten zusammen. Ihre Auswahl können Sie jederzeit über die Consent-Meldung erneut aufrufen und in den Google-Anzeigeneinstellungen anpassen. Weitere Informationen bietet Google unter policies.google.com/technologies/partner-sites.

Neben Cookies nutzt Google Techniken, die ohne seitenübergreifende Kennungen auskommen und im Browser selbst rechnen: die Topics API, bei der Ihr Browser aus zuletzt besuchten Websites einige wenige Interessensthemen ableitet, sie kurzzeitig lokal speichert und einer Website auf Anfrage nennt, sowie die Attribution Reporting API zur Erfolgsmessung von Anzeigen, ohne einzelne Personen seitenübergreifend wiederzuerkennen. Die Themen entstehen auf Ihrem Gerät, weder ich noch Google erhalten Ihren Verlauf. Sie können beides in Chrome unter "Einstellungen", "Datenschutz und Sicherheit" bei den Anzeigeneinstellungen abschalten.

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass für die Übermittlung in die USA ein Angemessenheitsbeschluss der Europäischen Kommission als Grundlage dient. Ein dem europäischen Niveau vollständig entsprechendes Schutzniveau lässt sich in Drittländern gleichwohl nicht in jedem Fall garantieren.

VG-Wort-Zählpixel

Zur Erfassung der Kopier- und Nutzungswahrscheinlichkeit meiner Texte nutze ich das Zählverfahren der VG Wort, das technisch über die INFOnline GmbH (www.infonline.de) umgesetzt wird. Dabei wird ein unsichtbares Zählpixel geladen; zur Wiedererkennung dient entweder ein Session-Cookie oder eine anonyme Signatur aus automatisch übertragenen Browserangaben. IP-Adressen werden ausschließlich anonymisiert verarbeitet. Einziger Zweck ist die anonyme Messung der Textnutzung, einzelne Nutzer werden zu keinem Zeitpunkt identifiziert, und es wird keine Werbung ausgespielt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

YouTube-Videos, erst auf Klick

Einzelne Beiträge enthalten YouTube-Videos. Diese sind so eingebunden, dass sie nicht automatisch laden: Zunächst sehen Sie nur einen Platzhalter auf meinem Server, es wird keine Verbindung zu YouTube aufgebaut. Erst wenn Sie den Platzhalter aktiv anklicken, wird das Video über den erweiterten Datenschutzmodus (youtube-nocookie.com) nachgeladen. In diesem Moment stellen Sie eine Verbindung zu Google Ireland Limited her, dabei wird Ihre IP-Adresse übertragen und es können Cookies gesetzt werden. Der Klick ist Ihre Einwilligung in diese Übertragung (Art. 6 Abs. 1 lit. a DSGVO). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Informationen zum Datenschutz finden Sie unter policies.google.com/privacy.

Amazon- und weitere Partnerprogramme

Ich nehme am Amazon-Partnerprogramm sowie an weiteren Affiliate-Programmen teil und binde entsprechende Werbelinks ein. Klicken Sie einen solchen Link an, kann der jeweilige Partner (etwa Amazon) über ein Cookie nachvollziehen, dass die Weiterleitung von meiner Seite stammt, damit eine eventuelle Provision korrekt zugeordnet wird. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vergütung). Weitere Informationen zur Datennutzung durch Amazon finden Sie in der Datenschutzerklärung von Amazon.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers. Ist die Verschlüsselung aktiv, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte im Fall unverlangt zugesandter Werbeinformationen, etwa durch Spam-Mails, vor.