Source: https://bemeo.de/datenschutzerklaerung/
Timestamp: 2018-09-21 08:52:25+00:00

Document:
Was ist b.e.me.o?
b.e.me.o ist ein privater Blog zu den Themen E-Learning, Medienproduktion, Webdesign und verwandten Themen. Ich,
E-Mail: smaxwil@bemeo.de
bin der Betreiber (gem. § 2 Nr. 1 TMG und § 55 RStV) und somit Verantwortlicher (gem. Art. 4 Nr. 7 DSGVO) für die Inhalte und die mit dem Betrieb einhergehenden Datenverarbeitungen.
Meine Webseite, die ihr zugrunde liegende quelloffene Software WordPress (https://wordpress.org) und die beteiligten Web- und Datenbankserver erheben und verarbeiten
Inhaltsdaten (vor allem: Texteingaben, evtl. von Dir hochgeladene Bilder, Videos, oder ähnliches, welche evtl. Rückschlüsse auf Deine Person zulassen),
Nutzungsdaten (z.B. die besuchte Webseite, wenn Du einem Link auf meine Seite gefolgt bist ("Referrer"), und Zugriffszeiten) sowie
in der unten erläuterten Art und Weise.
Betroffene sind ausnahmslos alle Besucherinnen und Besucher dieser Webseite https://bemeo.de, ihrer Subdomains und Unterseiten.
die ePrivacy-Verordnung, sobald sie fertig ist (löst dann Nr. 4 und 5 ab) ...
Cookies sind kleine Textdateien, die von meiner Webseite auf Deinem Endgerät gespeichert werden. Diese können personenbezogene Daten (meist eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung Deines Browsers/Endgerätes beim erneuten Aufrufen der Website ermöglicht) beinhalten.
Die zugrundeliegende Software WordPress überprüft die grundsätzliche Möglichkeit, Cookies zu setzen mit einem Testcookie. Dieses ist technisch notwendig, da so überprüft wird, welche Funktionen der Webseite welchem Besuchenden überhaupt angeboten werden können. Es wird gelöscht, wenn die Sitzung (sog. "Session") beendet wird (normalerweise durch das Schließen des Browsers/Tabs). Das Testcookie enthält keine personenbezogenen Daten.
Wenn Du einen Kommentar auf meiner Website schreibst, kannst Du eine Einwilligung geben, deinen Namen, E-Mail-Adresse und Website in Cookies zu speichern (Checkbox "Meinen Namen, E-Mail und Website in diesem Browser speichern, bis ich wieder kommentiere."). Dies ist eine Komfortfunktion, damit Du nicht all diese Daten erneut eingeben musst, wenn du einen weiteren Kommentar schreibst. Diese Cookies werden ein Jahr lang gespeichert.
Alle Beiträge verfügen über eine Kommentarfunktion, um Webseitenbesuchenden die Möglichkeit zu geben, sich zu den Inhalten zu äußern. Wenn Du Kommentare auf der Website hinterlässt, sammelt WordPress die Daten, die im Kommentarformular abgefragt werden (den eigentlichen Kommentar, den Namen und die E-Mail-Adresse, optional: Deine Webseite). Bei der Angabe von Name und E-Mail-Adresse besteht natürlich die Möglichkeit, pseudonymisierte Angaben (gem. Art. 4 Nr. 5 DSGVO, vgl. auch Art. 25 (1) und Art. 32 (1) lit. a DSGVO sowie § 13 (6) TMG) zu machen. Die Daten werden zeitlich unbegrenzt gespeichert.
Die im Zusammenhang mit Kommentaren viel diskutierten Gravatare (https://de.gravatar.com/) habe ich deaktiviert, da (mir zumindest) nicht transparent war, welche Daten mit dem entsprechenden Anbieter (https://automattic.com/) ausgetauscht werden.
Kommmentieren an sich ist übrigens freiwillig 🙂 Durch das Verfassen und Absenden eines Kommentars erklärst Du Deine Einwilligung gem. Art. 6 Nr. 1 lit. a DSGVO.
Diese Abonnement-Möglichkeit steht Dir auch zur Verfügung, wenn Du nicht selber kommentierst. Um nicht unter den Verdacht des Spam-Versands oder des Versands ungewünschter Werbung zu geraten, ist ein "Double-Opt-In"-Verfahren eingerichtet: Wenn Du die Funktion "Kommentare anbonnieren ohne selbst welche zu schreiben" benutzt, kannst Du Deine E-Mail-Adresse hinterlegen. Über einen an diese Adresse verschickten Bestätigungslink kannst Du das Abonnement verifizieren. Durch das Anklicken bestätigst Du, dass
Du tatsächlich diese E-Mail-Benachrichtigungen erhalten möchstest.
Zum Schutz Deiner Daten habe ich den Standard-Spam-Filter von WordPress (Akismet, https://akismet.com/) deaktiviert, denn dadurch würden sowohl der Kommentartext als auch die IP-Adresse des/der Kommentierenden an einen externen Server geschickt und es ist (mir) nicht deutlich, was genau mit den Daten passiert.
Pseudonymisierte Angaben bei Kommentaren (s. Abschnitt 2.2) und IP-Adressen sind (für mich) nur mittelbar personenbezogene Daten und können von mir - wenn überhaupt - nur mit enormem (technischen, zeitlichen und wohl auch juristischem) Aufwand in unmittelbar personenbezogene Daten übersetzt werden. Diesen Aufwand werde ich niemals selber betreiben und nur in Ausnahmefällen von Dritten betreiben lassen, z.B. wenn ich von entsprechenden Behörden aufgefordert werde, bei der "Verfolgung von Straftaten" oder "Gefahrenabwehr" mitzuwirken und/oder wenn ein Richtervorbehalt anzuwenden ist.
2.5 Eingebettete Medieninhalte von anderen Websites
Beiträge auf dieser Website können eingebettete Inhalte beinhalten (z. B. Videos, Bilder, Beiträge etc.). Eingebettete Inhalte von anderen Websites verhalten sich exakt so, als ob Du diese Website direkt besucht hättest. Diese Websites können also Daten über Dich sammeln, Cookies speichern, zusätzliche Tracking-Dienste von Dritten einbinden und Deine Interaktion mit diesem eingebetteten Inhalt aufzeichnen. Wenn Du das nächste Mal diese Website besuchst, können deren Cookies ausgelesen und diese Daten weiterverarbeitet werden.
Aus Datenschutzgründen wurde das Laden dieses Inhalts von b.e.me.o blockiert.
2.6 Schriftarten
Ich verwenden Schriftarten von Adobe Typekit (https://typekit.com/). Auch hier gelten die datenschutzrelevanten Angaben des Anbieters: https://www.adobe.com/de/privacy/policy.html und https://www.adobe.com/de/privacy/policies/typekit.html. Für die Auslieferung von Schriftarten werden evtl. personenbezogenen Daten (IP-Adresse, Art des Browsers und Geräts) von Dir erhoben.
Die standardmäßig von WordPress eingebundenen Emojis von einer externen Quelle (hier: Automattic) habe ich deaktiviert.
Aktiv und direkt niemandem. Aber: Meine Webseite wird auf Servern der DomainFactory GmbH (https://df.eu) gehostet. Dort werden auch die zugrundeliegenden Datenbanken betrieben. Daher werden Deine personenbezogenen Daten, die von WordPress erhoben werden, natürlich auf DomainFactory-Servern gespeichert. Dafür gilt ein über diese Datenverarbeitung abgeschlossener Auftragsverarbeitungsvertrag zwischen DomainFactory und mir, den ich gerne auf Nachfrage zur Verfügung stelle.
Darüber hinaus werden auf den Servern von DomainFactory sog. Logfiles, also Protokolldateien, generiert, welche die von Dir angefragte Domain, Deine IP, Deinen User-Agent, einen Zeitstempel und einen Status Code enthalten. Diese Logdaten werden von DomainFactory 3 Tage lang gespeichert.
Wenn Du einen Kommentar schreibst, wird dieser inklusive Metadaten zeitlich unbegrenzt gespeichert oder bis sie von mir auf Deinen Antrag hin (siehe Abschnitt 5.1) gelöscht werden. Auf diese Art können Folgekommentare automatisch erkannt und freigegeben werden, anstelle sie in einer Moderations-Warteschlange festzuhalten.
Wenn Du Kommentare abonnierts, wird Deine E-Mail-Adresse zeitlich unbegrenzt gespeichert oder bis sie von mir auf Deinen Antrag hin (siehe Abschnitt 5.1) gelöscht werden. Die Abonnement-Einstellungen kannst Du darüber hinaus jederzeit anpassen. Klicke dazu auf den Link unten in einer entsprechenden Benachrichtigungs-Mail. Das Löschen eines Abonnements führt automatisch zur Löschung Deiner E-Mail-Adresse und der mit dem Abonnement anfallenden Daten aus meinem Abonenntensystem. Ein Deaktivieren (Pausieren) des Abonnements führt nicht zur Löschung von Daten, jedoch zum Stop der E-Mail-Benachrichtigungen.
Für Benutzende, die sich auf meiner Website ein Benutzendenkonto anlegen, werden zusätzlich die persönlichen Informationen, die sie in ihren Benutzerprofilen angeben, gespeichert. Alle Benutzer können jederzeit ihre persönlichen Informationen einsehen, verändern oder löschen, lediglich der Benutzername kann nicht verändert werden. Administratoren der Website können diese Informationen ebenfalls einsehen, verändern und auf Antrag (s. auch Abschnitt 5.1) löschen.
Da ich ein kleines und nicht-gewerbliches Blog betreibe, habe ich keinen Datenschutzbeauftragten (vgl. § 38 BDSG (1) in Verb. mit Art. 37 DSGVO) bestellt und keine Datenschutz-Folgeabschätzung erstellt (vgl. Art. 35 DSGVO), führe aber ein Verfahrensverzeichnis (gem. Art. 30 DSGVO), welches ich den Interessierten Lesenden gerne zur Verfügung stelle. Alle datenschutzbezogenen Anfragen sendest Du bitte an datenschutz@bemeo.de.
5.2 Wie wir deine Daten schützen ("Privacy by Default" & "Privacy by Design")
Verschlüsselung: Der gesamte Datenverkehr beim Abruf und bei Benutzung dieser Webseite ist via https verschlüsselt.
Sachdienliche Hinweise zu Mängeln dieser Datenschutzerklärung nehme ich sehr gerne per Mail (datenschutz@bemeo.de) entgegen.

References: § 2
 § 55
 Art. 4
 Art. 4
 Art. 25
 Art. 32
 § 13
 Art. 6
 § 38
 Art. 37
 Art. 35
 Art. 30