Datenschutzerklärung

01Verantwortlicher

TODO(legal): Verantwortlichen nach Art. 4 Nr. 7 DSGVO mit vollständiger Anschrift benennen, dazu die Kontaktdaten der Datenschutzbeauftragten oder des Datenschutzbeauftragten, sofern eine Bestellpflicht nach § 38 BDSG besteht.

02Hosting und Server-Logfiles

• Die Seite wird bei Vercel gehostet.
• Beim Abruf fallen technisch bedingt Verbindungsdaten an, darunter IP-Adresse, Zeitpunkt und angeforderte Ressource.

TODO(legal): Auftragsverarbeitungsvertrag mit dem Hoster benennen, Speicherdauer der Logfiles angeben und die Rechtsgrundlage nach Art. 6 Abs. 1 lit. f DSGVO ausformulieren. Drittlandtransfer in die USA prüfen und die Grundlage dafür angeben.

03Schriften

• Alle Schriften werden vom eigenen Server ausgeliefert.
• Es besteht keine Verbindung zu Google Fonts, weder zu fonts.googleapis.com noch zu fonts.gstatic.com.

TODO(legal): Diese Angabe gegen den ausgelieferten Quelltext gegenprüfen lassen und dann übernehmen. Sie ist bereits technisch umgesetzt.

04Kontaktformular

• Verarbeitet werden Name, E-Mail-Adresse, gewähltes Thema und der Text der Nachricht.
• Die Angaben werden ausschließlich zur Bearbeitung der Anfrage verwendet.

TODO(legal): Rechtsgrundlage nach Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO benennen, Speicherdauer festlegen und den eingesetzten Ticket- oder Mailanbieter samt Auftragsverarbeitungsvertrag angeben.

05Vertrags- und Nutzungsdaten

• Für die Begrenzung gleichzeitiger Streams und für die Fehlersuche wird protokolliert, welches Gerät wann welchen Stream angefordert hat.
• Sehdaten werden nicht an Dritte weitergegeben.

TODO(legal): Speicherdauer verbindlich festlegen und mit der Aussage im Ratgeber abgleichen, dort sind 30 Tage genannt. Rechtsgrundlagen für Abrechnung, Missbrauchserkennung und Störungsbeseitigung getrennt darstellen.

06Cookies und Einwilligung

TODO(legal): Bestandsaufnahme der tatsächlich gesetzten Cookies erstellen. Nach § 25 TDDDG ist für alles, was nicht unbedingt erforderlich ist, eine Einwilligung nötig. Erst danach entscheiden, ob ein Consent-Banner überhaupt erforderlich ist.

07Empfänger und Auftragsverarbeiter

TODO(legal): Vollständige Liste der Auftragsverarbeiter ergänzen: Hosting, Zahlungsdienstleister, Mailversand, Support-System. Je Empfänger Zweck, Rechtsgrundlage und Sitz angeben.

08Ihre Rechte

TODO(legal): Rechte nach Art. 15 bis 21 DSGVO ausformulieren: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Zuständige Aufsichtsbehörde mit Anschrift benennen.

09Änderungen dieser Erklärung

TODO(legal): Hinweis auf Aktualisierungen und Datum des Stands ergänzen.