Source: http://www.juralit.com/datenschutz/
Timestamp: 2019-10-22 19:21:30+00:00

Document:
Dieses Dokument hat den Stand vom 25.05.2018. Früher erteilte Belehrungen über den Datenschutz haben mit Veröffentlichung dieser Datenschutzerklärung keine rechtliche Wirkung mehr. Diese Datenschutzerklärung erfüllt die rechtlichen Verpflichtungen der verantwortlichen Stelle aus Art. 12 – 14 DS – GVO (EU- Datenschutz – Grundverordnung in Verbindung mit dem deutschen Bundesdatenschutzgesetz, BDSG sowie weiterer anwendbarer Rechtsvorschriften.
2.2. Als Internetpräsenz nutzt die verantwortliche Stelle die Software „WORDPRESS“ (https://de.wordpress.com), ein Content – Management – System, das eigenen rechtlichen Regelungen unterliegt, auf die wir keinen Einfluss haben. Die Verantwortliche erhebt unter Nutzung dieser Software zur Erstellung und dem Betrieb einer Website in Form eines Content – Managements – Systems aufgrund der berechtigten Interessen nach Art. 6 Abs. 1 lit. f. DSGVO Daten über Zugriffe auf der Website und speichern diese als „Server-Logfiles“ auf dem Server der Website ab. Folgende Daten werden protokolliert: die besuchte Website, Uhrzeit zum Zeitpunkt des Zugriffes, Menge der gesendeten Daten in Byte, Quelle/Verweis, von welchem Sie auf die Seite gelangten, verwendeter Browser, verwendetes Betriebssystem und die verwendete IP-Adresse. Eine IP-Adresse wird lediglich in anonymisierter Form verwendet und zwar nur zur Feststellung des Orts des Zugriffs. Nutzer können auch dies durch die Nutzung bestimmter Tools teilweise vermeiden. Die Speicherung dieser Daten – im Regelfall nicht personenbezogenen Daten - ist aus technischen Gründen unumgänglich. An deren Speicherung besteht somit ein berechtigtes Interesse unter Abwägung der Interessen der Nutzer und des Betreiber dieses Informationsangebotes. Da diese Daten für den Betrieb des Informationsangebotes unumgänglich ist, steht Nutzern dagegen auch kein Widerspruchsrecht zu.
2.3. Die Internet Präsenz ist auf den Servern der Firma 1Blu AG mit Sitz in Berlin (www.1blu.de) als Auftragsdatenverarbeiterin mit SSL Zertifikaten gehostet, so dass alle Daten vertraulich und mit Integrität verschlüsselt verarbeitet. Insoweit gelten die Datenschutzkonzepte der Firma 1blu AG (https://www.1blu.de/datenschutz).
2.4. Die Kommentarfunktions dieser Website ist derzeit - aufgrund diverser Versuche diese Webseite in den letzten Jahren dauerhaft zu beseitigen - gesperrt, so dass über die Kommentarfunktion keine personenbezogenen Daten erhoben werden. Soweit im Einzelfall Kommentare zugelassen werden sollten, wird neben dem User-Name (auch als anonymer Nickname) und des Zeitpunktes auch die IP – Adresse geloggt. Hinzukommt die Speicherung des User-Agent-String der es ermöglicht, den verwendeten Browser zu identifizieren. Aufgrund erheblicher Attacken durch Kommentar - Spam in der Kommentarfunktion in den vergangenen Jahren sind diese Maßnahmen präventiv erforderlich und beruhen auf Art. 6 Abs.1 S.1. lit f) DS-GVO. Der Betreiber behält sich vor, Kommentare zu moderieren oder auch ganz zu löschen. Ein rechtlicher Anspruch auf Nutzung der Kommentarfunktion besteht nicht.
2.5. Im Rahmen des Art. 14 Abs.2 DS-GVO ist darauf hinzuweisen, dass diese Webseite das Pluggin Akismet für Wordpress (Hersteller: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA) einsetzt, um Kommentar-Spam präventiv zu unterbinden, woran nach Art. 6 Abs.1 S.1 lit. f) DS-GVO ein berechtigtes Interesse des Verantwortlichen besteht. Im Rahmen der Nutzung dieses Pluggins, das es erlaubt, zwischen echten Kommentaren und Kommentar – Spam zu differenzieren, werden alle Kommentarangaben – soweit nicht ohnehin gesperrt - an einen Server mit Standort in den USA geleitet. Dort werden diese Kommentare analysiert und für Vergleichszwecke vier Tage lang gespeichert, es sei denn, ein Kommentar würde als Spam identifiziert. In diesem Fall kommt es zu einer längern Speicherzeit um andere Nutzer an dem Wissen über diese Spam – Kommentare anonym teilhaben zu lassen. Gespeichert wird in einem solchen Fall der eingegebene Name, die verwendete E-Mail-Adresse (die oftmals eine Fakeadresse ist), sowie die IP-Adresse, der Zeitpunkt des Eintrags, der jeweilige Referrer und der Inhalt des Kommentars. Hinzukommen nach Angaben zum jeweils verwendeten Internet – Browser (unter Einschluss von Browsern für mobile Telekommunikation), das Betriebssystem (etwa Apple, Windows oder ein anderes Betriebssystem). Die Privacy Policy von Akisment gibt hierzu nähere Informationen: https://automattic.com/privacy. Es wird darauf hingewiesen, dass diese Weiterleitung von Daten in die USA aufgrund des EU – US – Privacy Shields und einem Beschluss der Europäischen Kommission vom 16.07.2016 nach Art. 44 DS-GVO zulässig ist, weil nach dieser Beschlusslage die USA über ein angemessenes Datenschutzniveau verfügen sollen.
7. Aufsichtsbehörde für Datenschutz in Nordrhein - Westfalen

References: Art. 12
 Art. 6
 Art. 6
 Art. 14
 Art. 6
 Art. 44