Datenschutzerklärung

Informationen nach Art. 13 DSGVO

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht benannt; eine Pflicht dazu besteht nicht (Art. 37 DSGVO, § 38 BDSG).

2. Auf einen Blick

Diese Website ist ein privates Weblog. Es gibt keine Reichweitenmessung, keine Werbung und keine eingebundenen Inhalte von Dritten – keine Schriftarten, Videos, Skripte oder Schaltflächen sozialer Netzwerke. Beim bloßen Lesen werden keine Cookies gesetzt. Verarbeitet werden die Server-Protokolldaten (Ziffer 4) und, wenn Sie einen Kommentar schreiben, die dafür nötigen Angaben (Ziffer 6).

3. Hosting und Datensicherung

Die Website wird auf einem eigenen, ausschließlich von mir administrierten Server betrieben. Die Infrastruktur (Rechner, Rechenzentrum, Netzanbindung) stellt die dogado GmbH, Dortmund bereit; der Server steht in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.

Sicherungskopien des Servers werden bei dem Dienst BorgBase gespeichert; das Speicherziel liegt in einem Rechenzentrum der Hetzner Online GmbH in Deutschland. Die Sicherungen werden vor der Übertragung auf meinem Server verschlüsselt, der Anbieter hat keinen Zugriff auf die Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Wiederherstellbarkeit der Systeme.

4. Server-Protokolldaten

Bei jedem Aufruf einer Seite speichert der Webserver automatisch:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• die angeforderte Adresse und die verwendete Methode,
• den Status der Antwort und die Menge der übertragenen Daten,
• die zuvor besuchte Seite (Referrer), soweit übermittelt,
• die Kennung des verwendeten Browsers (User-Agent).

Die Verarbeitung ist für den Betrieb technisch erforderlich und dient der Betriebssicherheit sowie der Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Schutz vor Angriffen

Anfragen werden von einer Web Application Firewall auf Angriffsmuster geprüft. Wiederholt fehlgeschlagene Anmeldeversuche oder erkannte Angriffe führen dazu, dass die betreffende IP-Adresse vorübergehend gesperrt wird. Die Sperrlisten enthalten die IP-Adresse und den Zeitpunkt und werden je nach Regel nach einer Stunde bis einer Woche automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Transportverschlüsselung

Alle Seiten werden ausschließlich über HTTPS ausgeliefert; Aufrufe über HTTP werden umgeleitet. Die Zertifikate stammen von Let's Encrypt.

5. Cookies

Beim Lesen der Website werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Cookies entstehen nur in zwei Fällen:

• Wenn Sie beim Kommentieren das Kästchen „Meinen Namen, meine E-Mail-Adresse und meine Website in diesem Browser speichern“ ankreuzen, speichert WordPress diese Angaben für knapp ein Jahr in Ihrem Browser, damit Sie sie beim nächsten Kommentar nicht erneut eingeben müssen. Das geschieht nur auf Ihren Wunsch (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); Sie können die Cookies jederzeit in Ihrem Browser löschen.
• Bei der Anmeldung am Redaktionsbereich setzt WordPress technisch notwendige Cookies. Das betrifft nur mich als Autor.

6. Kommentare

Wenn Sie einen Kommentar schreiben, werden gespeichert: der angegebene Name, die E-Mail-Adresse, optional eine Website, der Kommentartext, Datum und Uhrzeit, Ihre IP-Adresse und die Kennung Ihres Browsers. Veröffentlicht werden nur Name, gegebenenfalls Website, Text und Datum; die E-Mail-Adresse wird nicht veröffentlicht. Ihr erster Kommentar wird vor der Veröffentlichung von mir geprüft.

Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung, die Sie mit dem Absenden erteilen (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung von IP-Adresse und E-Mail-Adresse dient der Abwehr von Missbrauch und der Möglichkeit, bei rechtswidrigen Inhalten den Verfasser zu ermitteln (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben bleiben gespeichert, solange der Kommentar besteht. Auf Anfrage an die oben genannte E-Mail-Adresse lösche ich Ihren Kommentar.

Spam-Erkennung

Kommentare werden mit dem WordPress-Plugin Antispam Bee auf Spam geprüft. Die Prüfung findet ausschließlich auf meinem Server statt; es werden keine Daten an externe Dienste übermittelt. Dabei wird unter anderem abgeglichen, ob von derselben IP-Adresse bereits Spam eingegangen ist. Als Spam erkannte Kommentare werden nicht veröffentlicht und bis zur manuellen Löschung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr von Spam.

7. Kontakt per E-Mail

Wenn Sie mir per E-Mail schreiben, werden Ihre Absenderadresse und der Inhalt der Nachricht zur Bearbeitung Ihres Anliegens gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Nachrichten werden gelöscht, sobald das Anliegen erledigt ist. Der E-Mail-Server läuft auf demselben Server; eine Weitergabe an Dritte findet nicht statt.

8. Links auf andere Websites

Beiträge enthalten Links auf andere Websites, etwa YouTube oder Wikipedia. Das sind einfache Links: Eine Verbindung zu diesen Anbietern entsteht erst, wenn Sie einen Link anklicken, und für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

9. Empfänger und Drittlandübermittlung

Personenbezogene Daten werden nur im oben beschriebenen Umfang an die unter Ziffer 3 genannten Dienstleister weitergegeben, darüber hinaus nur bei einer gesetzlichen Verpflichtung. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Ihre Rechte

Sie haben mir gegenüber das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an webmaster@redbrick.de genügt.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

11. Änderungen

Diese Erklärung wird angepasst, sobald sich die beschriebene Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.