Diese Datenschutzerklärung klärt Sie darüber auf, welche Informationen über Sie beim Lesen des Blogs verarbeitet werden und welche Rechte Sie gegenüber mir, dem Webseitenbetreiber, haben. Alle hier dargestellten Ausführungen und die Aufklärung über Ihre Rechte richten sich nach der seit dem 25.05.2018 geltenden europäischen Datenschutz-Grundverordnung.
1. Daten über dich
Bei der Erstellung dieser Webseite habe ich großen Wert darauf gelegt, dass so wenig personenbenbezogene Daten wie möglich erhoben, verarbeitet oder genutzt werden. Personenbezogenen Daten sind Informationen, die Sie entweder konkret identifizieren (z.B. ihr Name, wenn Sie mir diesen per E-Mail senden) oder jedenfalls mittelbar auf Sie zurückzuführen sind (Spuren, die Ihr Browser beim Aufruf dieser Webseite hinterlässt).
2. Datenverarbeitung bei Aufruf des Blogs
Trotz aller Bemühungen gibt es technisch bedingt stets bestimmte Informationen, die bei der Kommunikation mit dem Server, auf dem diese Webseite liegt, anfallen. Alle Daten, die zur Kommunikation zwischen Ihrem Browser und dem Server genutzt werden, oder von Ihrem Browser dem Server gegenüber offenbart werden, um die Darstellung der Seite zu optimieren, werden kurzfristig für den Server sichtbar. Das können (u.a.) sein:
- die IP-Adresse Ihres Internetanschlusses,
- die Betriebssystemversion Ihres Geräts,
- die Bildschirmauflösung Ihres Geräts,
- der grobe Standort Ihres Geräts,
- der von Ihnen genutzte Internetbrowser oder
- der Zeitpunkt Ihres Zugriffs auf die Webseite.
Diese technischen Daten werden verarbeitet, damit die Webseite von dem Webserver an Ihren Computer übermittelt und von Ihrem Browser richtig verarbeitet und angezeigt werden kann.
Nach jedem Seitenbesuch werden diese Daten normalerweise anonymisiert in Logs des Webhosters gespeichert. Diese Funktion wurde beim Webhoster jedoch durch mich deaktiviert.
Der Server dieser Website wird vom Hosting-Dienstleister Uberspace mit Server-Standort in der Europäischen Union betrieben. Uberspace unterliegt als Auftragsverarbeiter meinen Anweisungen und hat sich vertraglich zur Einhaltung technischer und organisatorischer Sicherungsmaßnahmen verpflichtet.
Die Datenverarbeitung erfolgt dabei gemäß Art. 6 Abs. 1 Buchst. b) DSGVO im erforderlichen Umfang, um Ihnen den Aufruf des Blogs im Rahmen des Nutzungsverhältnisses zwischen mir (dem Betreiber) und Ihnen (Nutzer der Webseite) zu ermöglichen.
3. Dienste von Drittanbietern
3.1 jQuery-CDN
Die Software Ghost[1] nutzt zur Bereitstellung von jQuery[2] das jQuery-CDN[3]. Da jQuery damit von diesen Servern abgerufen wird, erfährt der Betreiber des CDNs zwangsläufig, dass Ihr Browser diese Webseite aufgerufen hat.
Da Ghost allerdings nicht die einzige Software ist, die dieses CDN nutzt, ist es denkbar, dass der Betreiber des Servernetzwerks ein relativ detailliertes Bild Ihrer Internetaktivitäten erhalten kann. Daher halte ich Ihr Interesse diese Seite möglichst vertraulich und unbeobachtet zu besuchen für wichtiger und da der Nutzerkreis sich überwiegend auf deutschsprachige Länder beschränkt, spielt der mögliche Geschwindigkeitsgewinn durch das CDN keine große Rolle. Ich habe daher die Einbindung des CDN deaktiviert und hoste jQuery selbst.
Da bei einem Update von Ghost das Design jedoch auch aktualisiert werden kann und dabei wieder in der Originalfassung eingespielt wird, ist es manchmal ein Katz- und Maus-Spiel und es kann unter Umständen – inbesondere nach einem Ghost-Update – ein paar Tage dauern, bis ich das jQuery-CDN wieder entfernt habe. Wollen Sie nicht auf mich warten, können Sie selbst aktiv werden und zum Beispiel via Anpassung der Host-Datei das Nachladen vom jQuery-CDN selbstständig blockieren.
3.2 YouTube-Videos
Um Ihnen Höreindrücke von unseren Konzerten zu ermöglichen, binde ich in einigen Artikeln Videos von unseren Auftritten auf YouTube ein. Da diese Inhalte auf Servern von Google, dem Unternehmen hinter YouTube, liegen, würde Google dadurch zwangsläufig erfahren, dass Sie auf meiner Seite unterwegs sind. Da ich mit meiner Seite möglichst wenig dazu beitragen möchte, dass Dritte mehr über Ihre Internetnutzungsgewohnheiten erfahren als unbedingt notwenig, habe ich diese Videos über eine Zwei-Klick-Lösung eingebunden. Sie müssen vor der Wiedergabe also zustimmen, dass nun eine Verbindung zu Googles Servern aufgebaut wird und Google somit Daten sammeln kann.
Das heißt, Sie haben die Wahl, ob Sie die Bequemlichkeit vorziehen und die Videos in die Seite integriert anschauen wollen und dafür in Kauf nehmen, dass Google dadurch erfährt, dass Sie dieses Video anschauen und dass Sie auf meiner Seite unterwegs sind oder ob Sie lieber den Link anklicken, sodass Google nicht erfährt, von welcher Quelle Sie auf das Video gestoßen sind oder lieber die Videos gar nicht schauen und dafür keine Informationen mit Google teilen.
Sofern Sie sich dafür entscheiden, dass Sie das Video innerhalb meines Blogs anschauen, habe ich das Möglichste getan, dass Google möglichst wenig Informationen sammelt: Ich habe die Videos im sogenannten "erweiterten Datenschutzmodus" eingebunden, das bedeutet, dass Google - zumindest bis zur Wiedergabe des Videos - auf Profilbildung verzichtet. Für die Datenverarbeitung durch Google und YouTube gilt Googles Datenschutzerklärung.
Sofern Sie verhindern (oder zumindest erschweren) wollen, dass Google das Ansehen der eingebundenen Videos Ihrem Profil zuordnet, sollten Sie sich zuvor von Ihrem YouTube-, bzw. Google-Konto abmelden.
4. E-Mail-Kommunikation
Wenn Sie sich per E-Mail an mich wenden, wird Ihre E-Mail samt Absenderadresse und Inhalt durch mich verarbeitet und gespeichert, um die Kommunikation mit Ihnen abzuwickeln. Diese Informationen werden so lange gespeichert, wie es erforderlich ist, um dem Inhalt Ihres Anliegens gerecht zu werden. Sofern nicht die besondere Natur unserer Kommunikation es erfordert, lösche ich die alten E-Mails in der Regel ein Jahr nach dem Empfang der letzten Rückmeldung von Ihnen und die Kontaktdaten nach zwei Jahren.
Die Speicherung und Nutzung der in den E-Mails enthaltenen Daten sowie Ihrer Kontaktdaten erfolgt im erforderlichen Umfang aufgrund meines berechtigten Interesses an der Abwicklung der Kommunikation mit Ihnen, soweit Ihre Interessen dem nicht entgegenstehen (Art. 6 Abs. 1 Buchst. f) DSGVO).
5. Ihre Rechte
Sie haben das Recht, zu verlangen,
- dass ich Auskunft über die von mir hier verarbeiteten Daten gebe (Art. 15 DSGVO).
- dass ich unrichtige Daten berichtige.
- dass Ihre Daten gelöscht werden, wenn diese z.B. nicht mehr erforderlich für den ursprünglichen Zweck sind oder Streit darüber besteht, ob ich bestimmte Daten rechtmäßig verarbeite (Art. 17 DSGVO).
- von mir die Einschränkung der Verarbeitung zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen.
- die Sie betreffenden personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).
Insbesondere können Sie aus Gründen, die sich aus einer besonderen Situation ergeben, jederzeit gegen die Verarbeitung, die aufgrund von Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einlegen (Art. 21 DSGVO).
Bezüglich aller genannten Rechte gilt dabei: Ein entsprechendes an mich per E-Mail oder schriftlich per Post (Kontaktdaten im Abschnitt "Verantwortlicher im Sinne des Datenschutzrechts") übermitteltes Verlangen genügt, um Ihre Rechte in Anspruch zu nehmen.
6. Verantwortlicher im Sinne des Datenschutzrechts
Felix Ebinger
Reutlinger Straße 30
71732 Tamm
E-Mail: blog@felix-ebinger.de
(PGP-Schlüssel hier verfügbar)
7. Die für mich zuständige Datenschutzaufsicht
Sollten Sie der Meinung sein, dass ich das geltende Datenschutzrecht verletze, dann können Sie sich jederzeit an die für mich zuständige Datenschutzaufsichtsbehörde wenden. Für diese Webseite zuständig ist der
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Dr. Stefan Brink
Postfach 10 29 32
70025 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de/
poststelle@lfdi.bwl.de
8. Missbrauch der Impressumsinformationen und der Kontaktdaten des Verantwortlichen
Der Nutzung von im Rahmen der Datenschutzerklärung und im Rahmen des Impressums veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit übrigens ausdrücklich widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.
Herzlichen Dank an Dr. Malte Engeler für die Erlaubnis seine Datenschutzerklärung als Grundlage zu nehmen und sie für meine Zwecke anzupassen.
Titelbild von Patryk Grądys, veröffentlicht auf Unsplash (Lizenz).