Source: https://www.thomasguthmann.de/datenschutzerklaerung/
Timestamp: 2019-09-23 01:32:31+00:00

Document:
Datenschutz | THOMAS GUTHMANN - Reisen & Fotografie
Die Homepage www.thomasguthmann.de  ist ein privat geführter Blog, auf dem ich – Thomas Guthmann – von meinen Reisen berichte, Fotos präsentiere und gelegentlich über Dinge abseits des eigentlichen Reisens schreibe.
Die Welt wird immer digitaler, vernetzter und die Datensammelwut in vielen Bereichen des Lebens missfällt mir seit längerem. Deshalb ist es für mich selbstverständlich, dass ich  den Datenschutz der Leser*innen meines Blogs ernst nehme. Der nachfolgende Text in Form einer Datenschutzerklärung soll hierzu einen Einblick liefern.
Generell geschieht die Nutzung meiner Seite, welche auf Servern in Deutschland bei einem deutschen Webhosting-Anbieter läuft, freiwillig. Die Nutzung beruht allein auf dem Interesse der Leserin/des Lesers. Sie ist kostenlos und ohne Angabe von persönlichen Daten mit Ausnahme der IP-Adresse möglich, da technisch bedingt das Anzeigen der Website ohne IP-Adresse nicht funktioniert.
Bei der freiwilligen Nutzung der Funktionen: Kommentieren, Abonnieren von Kommentaren und Abonnieren des Newsletters ist es technisch notwendig, Daten abzuspeichern. Diese werden von Ihnen aktiv eingegeben und mir mitgeteilt. Diese Daten verbleiben auf dem von mir gemieteten Webspace auf Servern in Deutschland.
Auch bei der statistischen Auswertung der Homepage mittels Matomo (ehemals Piwik) erhebe ich (technische) Daten der Leser*innen. Dies geschieht, sobald Sie die Homepage aufrufen. Die Erhebung erfolgt anonymisiert und kann somit keiner bestimmten Person zugeordnet werden.  Wenn Sie damit nicht einverstanden sind, können Sie die Speicherung und Nutzung weiter unten unter „Reichweitenmessung mit Matomo“ deaktivieren. In diesem Fall wird in Ihrem Browser ein Opt-Out-Cookie hinterlegt, welches verhindert, dass Matomo Nutzungsdaten speichert.
Ein Teil der Daten beim Aufrufen dieser Website wird erhoben, um eine fehlerfreie Bereitstellung der Homepage zu gewährleisten (z.B. automatische Anpassung der Erscheinung an mobile Endgeräte oder Desktopcomputer). Andere Daten (z.B. die Anzahl der Aufrufe eines bestimmten Berichts) zeigen mir, welche Berichte von hohem Interesse für die Leser*innen sind.
Die Speicherung der oben erwähnten Daten und die daraus resultierende Verarbeitung personenbezogener Daten geschieht unter Berücksichtigung der aktuellen gesetzlichen Grundlagen. Wo es notwendig ist hole ich mir gesondert die Genehmigung für die Speicherung der Daten von den Leser*innen ein (z.B. durch entsprechendes Anhaken beim Absenden eines Kommentars oder durch eine Bestätigungsemail beim Newsletter-Abonnement).  Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der Datenschutzgrundverordnung (DSGVO) und weiteren gültigen Datenschutzbestimmungen. Des Weiteren habe ich die nötigen technischen und organisatorischen Maßnahmen umgesetzt, um einen Schutz für die verarbeiteten personenbezogenen Daten zu gewährleisten.
Diese Homepage nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie z.B. beim Schreiben eines Kommentars oder Absenden des Kontaktformulars) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile und daran, dass die Adresszeile mit httpS:// beginnt.  Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.
Ich weise trotzdem darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Bitte lesen Sie die nachfolgende ausführliche Datenschutzerklärung aufmerksam durch, um zu erfahren, welche Daten ich – Thomas Guthmann (Kontaktdaten können Sie dem Impressum dieser Homepage entnehmen) – mit welchem System speichere und verarbeite.
kontakt[at]thomasguthmann.de
https://www.thomasguthmann.de/impressum/
-Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern).
Besucher*innen und Nutzer*innen des Onlineangebotes (nachfolgend bezeichne ich die betroffenen Personen – unabhängig von ihrem Geschlecht – zusammenfassend als „Nutzer“).
Sofern ich Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeite oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung meiner (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage meiner berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeite oder lasse ich die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sog. „Standardvertragsklauseln“).
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes Hessen, wo ich meinen Wohnsitz habe. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, mein Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät, auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, bezeichnet.
Die von mir verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben werden die bei mir gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Ich bzw. mein Hostinganbieter erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse (anonymisiert) und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen), und um mögliche Angriffe (z.B. von Hackern) auf meinen Blog zu erkennen und zu analysieren, benötigt.
Bei der Kontaktaufnahme mit mir (z.B. per Kontaktformular, E-Mail, Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Anfragenorganisation gespeichert werden.
Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, werden ihre IP-Adressen auf Grundlage meiner berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO so lange gespeichert und verbleiben auf meiner Website, bis der kommentierte Inhalt vollständig gelöscht wurde oder die Kommentare aus rechtlichen Gründen gelöscht werden müssen (z.B. beleidigende Kommentare). Das erfolgt zu meiner Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda, etc.). In diesen Fällen könnte ich selbst für die Kommentare oder Beiträge belangt werden und bin daher an der Identität des Verfassers interessiert.
Nachfolgekommentare können durch Nutzer mit deren Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO abonniert werden. Die Nutzer erhalten eine Bestätigungsemail, um zu überprüfen, ob sie der Inhaber der eingegebenen Emailadresse sind. Nutzer können laufende Kommentarabonnements jederzeit abbestellen. Die Bestätigungsemail wird Hinweise zu den Widerrufsmöglichkeiten enthalten.
Mit den nachfolgenden Hinweisen informiere ich Sie über die Inhalte meines Newsletters sowie das Anmelde-, Versand- und statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte. Indem Sie meinen Newsletter abonnieren, erklären Sie sich mit dem Empfang des Newsletters und den beschriebenen Verfahren einverstanden.
Die für die Benutzung des Newsletters erforderlichen Daten werden nur auf meinem gemieteten Server gespeichert und nicht an Dritte weitergegeben. Der Newsletterversand erfolgt nicht über einen Drittanbieter, sondern über meinen gemieteten Server eines deutschen Anbieters.
Double-Opt-In und Protokollierung: Die Anmeldung zu meinem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse.
Anmeldedaten: Um sich für den Newsletter anzumelden reicht es aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitte ich Sie, einen Namen zwecks persönlicher Ansprache im Newsletters anzugeben.
Kündigung/Widerruf: Sie können den Empfang meines Newsletters jederzeit kündigen, d.h. Ihre Einwilligung auf Erhalt widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Ich kann die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage meiner berechtigten Interessen (um eine ehemals gegebene Einwilligung nachweisen zu können) speichern bevor ich sie lösche. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
Soziale Medien: Datenschutzbestimmungen zu Einsatz und Verwendung von Shariff
Die Inhalte auf meinen Seiten können datenschutzkonform in sozialen Netzwerken wie z.B. Facebook, Twitter oder Google+ geteilt werden. Diese Seite nutzt dafür das Tool Shariff.
Dieses Tool stellt den direkten Kontakt zwischen den Netzwerken und Nutzern erst dann her, wenn der Nutzer aktiv auf einen Button zum Teilen klickt.
Eine automatische Übertragung von Nutzerdaten an die Betreiber sozialer Plattformen erfolgt durch dieses Tool nicht. Ist der Nutzer bei einem der sozialen Netzwerke angemeldet, erscheint bei der Nutzung der Social-Buttons von Facebook, Google+, Twitter, etc. ein Informations-Fenster, in dem der Nutzer den Text vor dem Absenden bestätigen kann.
Die Shariff-Komponente stellt Social-Media-Buttons zur Verfügung, die datenschutzkonform sind. Shariff wurde für die deutsche Computerzeitschrift c’t entwickelt und wird über die GitHub Inc. veröffentlicht und gepflegt.
Weitere Informationen zur Shariff-Komponente werden von der Computerzeitschrift c’t unter  http://www.heise.de/newsticker/meldung/Datenschutz-und-Social-Media-Der-c-t-Shariff-ist-im-Einsatz-2470103.html bereitgehalten.
Im Rahmen der Reichweitenanalyse von Matomo werden auf Grundlage meiner berechtigten Interessen (d.h. Interesse an der Analyse und Optimierung meines Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) die folgenden Daten verarbeitet: der von Ihnen verwendete Browsertyp und die Browserversion, das von Ihnen verwendete Betriebssystem, Ihr Herkunftsland, Datum und Uhrzeit der Serveranfrage, die Anzahl der Besuche, Ihre Verweildauer auf der Website sowie die von Ihnen betätigten externen Links. Die IP-Adresse der Nutzer wird anonymisiert, bevor sie gespeichert wird.
Ich setze innerhalb meines Onlineangebotes auf Grundlage meiner berechtigten Interessen (d.h. Interesse an der Analyse und Optimierung meines Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Ich bemühe mich nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte benutzen. Drittanbieter können ferner sog. Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sog. Web Fonts. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts über ein Content Delivery Network (CDN), über die Adresse https://netdna.bootstrapcdn.com in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern des Betreibers dieses CDNs, die Markmonitor Inc. mit Sitz in San Francisco, 50 California Street, USA, aufnehmen. Hierdurch erlangt der Betreiber des CDNs (wie oben beschrieben) Kenntnis darüber, dass über Ihre IP-Adresse meine Website aufgerufen wurde. Die Nutzung dieses CDNs erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung meines Online-Angebotes. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Weitere Informationen finden Sie in der Datenschutzerklärung vom Betreiber des CDNs:  https://www.markmonitor.com/legal/privacy-policy
Erstellt mit Datenschutz-Generator.de von RA Dr. Thomas Schwenke und an meine Bedürfnisse entsprechend angepasst.

References: Art. 44
 Art. 77
 Art. 17
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6