Datenschutz & Privatsphäre

Im Folgenden informiere ich in klarer und einfacher Sprache (Art. 12 Abs. 1 DSGVO) über die Datenverwendung auf meiner Website.

Welche persönlichen Daten werden erhoben oder verarbeitet?

Beim Besuch der Website
Meine Website wird von der Firma WebhostOne GmbH auf Servern in Deutschland gehostet. Wie bei jedem anderen Webserver werden beim Aufruf von Seiten systembedingt Daten der Besucher an diesen Server übertragen, z.B. die IP-Adresse und die Version von Browser und Betriebssystem. Diese Daten werden nur für den Moment des Abrufs verarbeitet. Die Rechtsgrundlage dafür ist mein Interesse, eine Website anzubieten (Art. 6 Abs. 1f DSGVO). Darüber hinaus werden keine persönlichen Daten gespeichert oder verarbeitet. Nach Auslieferung der Websiteinhalte wird der letzte Block der IP-Adresse mit Nullen überschrieben und im Logfile gespeichert. Damit sind die Logfiles anonymisiert.

Insbesondere verwendet diese Seite keine externen Analyse-Tools wie z.B. Google Analytics, vergibt an unangemeldete Besucher keine Cookies bzw. speichert nichts im DOM-Storage des Browsers (Supercookies).

Sofern ich externe Inhalte in meine Blog-Einträge einbette, weise ich an gegebener Stelle deutlich darauf hin und sorge dafür, dass ein Datenaustausch mit dem Anbieter dieser Inhalte nicht bereits beim Aufruf der Seite stattfindet, sondern erst, wenn der Nutzer einwilligt.

Beim Anschauen von Videos
Gelegentlich bette ich Videos in meine Blog-Einträge und auf anderen Seiten dieser Website ein. Dazu nutze ich den externen Video-Dienstleister Vimeo Inc., 555 West 18th Street, New York, New York 10011. Bei jedem Abspielen eines eingebetteten Videos wird eine Verbindung zum Vimeo-Server hergestellt. Die damit verbundene Entstehung, weitere Verarbeitung und Verwendung von Daten des Browsers bzw. Endgerätes der Nutzer kann ich nicht vollumfänglich einschätzen und verweise auf die jeweiligen Datenschutzhinweise von Vimeo: https://vimeo.com/privacy.

Vimeo garantiert nach eigenen Angaben ein angemessenes Datenschutzniveau, indem sie die Vorgaben zum Privacy Shield und die Bedingungen der Datenschutz-Grundverordnung einhalten. Mehr Informationen dazu hier: https://vimeo.com/transfer_statement (Stand: 24. Mai 2018).

Damit die Verbindung zum Vimeo-Server nicht bereits hergestellt wird, wenn Nutzer eine Seite mit eingebettetem Video lediglich aufrufen, setze ich eine datensparsame 2-Klick-Lösung ein: Dabei wird zunächst nur das Video-Vorschaubild von diesem Server (und _nicht_ vom Vimeo-Server) geladen und zusammen mit einem Datenschutz-Hinweis angezeigt. Erst wenn Nutzer selbst die Entscheidung treffen das Video abzuspielen, wird der Vimeo-Videoplayer nachgeladen und es werden Daten mit Vimeo ausgetauscht.

Beim Abgeben von Kommentaren
In der Voreinstellung können Nutzer hier ohne Angabe persönlicher Daten (anonym) oder mit einem beliebigen Nickname kommentieren. Wer möchte, kann auch mit seinem vollen Namen kommentieren. Wer das tut, willigt in die unbegrenzte Speicherung seines Namens für die Anzeige seines Kommentars ein (Art. 6 Abs. 1a DSGVO). Die IP-Adressen werden dabei nicht gespeichert.

Rechte der Website-Besucher

Insbesondere für die Kommentare mit personenbezogenen Daten, aber auch für die anderen personenbezogenen Daten, die erhoben und verarbeitet werden, haben Besucher dieser Website folgende Rechte nach der Datenschutz-Grundverordnung:

  • Umfangreiche Auskunft z.B. über Verarbeitungszweck, Speicherdauer, Rechte der betroffenen Person, Herkunft der Daten und einer eventuellen Profiling-Logik (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Erhalt und Übertragung der Daten (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung der Daten oder das Profiling (Art. 21 und 22 DSGVO)
  • Recht auf Widerruf der freiwillig erteilten Einwilligung zur Nutzung der persönlichen Daten (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wer von diesen Rechten Gebrauch machen will, schreibt mich als Verantwortlichen für die Datenverarbeitung an:

Roman Mischel
Schwedter Str. 253a
10119 Berlin
Telefon: +49 (0)171 4890370
E-Mail: mischel@onlinejournalismus.de (PGP-Schlüssel siehe Kontakt)

(Stand: November 2018)