Datenschutzerklärung

1. Verantwortliche

Diese Website wird von zwei Personen gemeinsam betrieben. Beide sind gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO:

Karen Wiltner
c/o POSTFLEX PFX-411-649
Emsdettener Straße 10
48268 Greven

Alexander Sascha Arnautovic
Eugen-Papst-Str. 15
81247 München

E-Mail: info@chaoskopf.com

Wir haben untereinander festgelegt, wer welche Pflichten aus der DSGVO erfüllt: Karen Wiltner betreut Technik und Systeme dieser Website und setzt Auskunfts-, Berichtigungs- und Löschanfragen technisch um. Alexander Sascha Arnautovic betreut das Postfach info@chaoskopf.com und nimmt Ihre Anfragen dort entgegen. Für die Inhalte dieser Datenschutzerklärung sind wir gemeinsam verantwortlich. Unabhängig von dieser Aufteilung können Sie Ihre Rechte als betroffene Person gegenüber jedem von uns geltend machen. Wenden Sie sich dafür einfach an die oben genannte E-Mail-Adresse.

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit das für eine funktionsfähige Website und für unsere Inhalte und Angebote erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Ihrer Einwilligung oder wenn eine Rechtsgrundlage dies erlaubt.

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur

Der Anbieter verarbeitet in unserem Auftrag alle Daten, die beim Besuch dieser Website anfallen, insbesondere Zugriffsdaten, Meta- und Kommunikationsdaten sowie Inhaltsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO), bei entsprechender Abfrage außerdem Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

Browsertyp und Browserversion
verwendetes Betriebssystem
aufgerufene Seite und Referrer-URL
Datum und Uhrzeit des Zugriffs
IP-Adresse
übertragene Datenmenge

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit dieser Website. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

5. Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen das an dem https:// in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.

6. Cookies und Speicherung auf Ihrem Gerät

Beim Aufruf dieser Website werden keine Cookies gesetzt. Wir verwenden keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken.

Websites können neben Cookies auch den lokalen Speicher Ihres Browsers nutzen. Auch dort legen wir nichts ab, was Ihren Besuch, Ihre Herkunft oder Ihr Verhalten festhält. Es gibt eine einzige Ausnahme, und die ist rein technisch: WordPress prüft beim Seitenaufruf, ob Ihr Browser Emoji darstellen kann, und merkt sich das Ergebnis für die Dauer des geöffneten Browser-Tabs. Dieser Wert enthält keine personenbezogenen Daten und verschwindet, sobald Sie den Tab schließen.

Technisch notwendige Cookies können gesetzt werden, wenn Sie sich anmelden oder ein Formular absenden. Sie sind erforderlich, damit die jeweilige Funktion überhaupt arbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

Wir binden keine Schriftarten, Karten, Videos oder Social-Media-Elemente von externen Servern ein. Die Website verwendet ausschließlich Schriften, die bereits auf Ihrem Gerät vorhanden sind.

Matomo

Zur bedarfsgerechten Gestaltung unserer Webseiten verwenden wir das Webanalysetool „Matomo“. Anders als bei vielen anderen Websites läuft Matomo hier nicht als separate Installation auf einem eigenen Server, sondern als WordPress-Plugin direkt auf unserem eigenen Server — es werden dabei keine Daten an einen externen Anbieter übertragen.

Matomo ist bei uns so eingestellt, dass keine Cookies gesetzt werden und auch sonst nichts auf Ihrem Gerät gespeichert oder ausgelesen wird. Zusätzlich wird Ihre IP-Adresse gekürzt, bevor sie gespeichert wird. Erhoben werden Angaben wie aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, verwendeter Browser und Gerätetyp. Um die Seitenaufrufe eines einzelnen Besuchs zusammenzufassen, bildet Matomo ein pseudonymes Kennzeichen aus der gekürzten IP-Adresse und Browserangaben, das sich täglich ändert. Eine Wiedererkennung über mehrere Tage hinweg findet dadurch nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung des Nutzungsverhaltens, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine formlose Nachricht an die im Impressum genannte Adresse genügt. Zusätzlich respektieren wir die „Do Not Track“-Einstellung Ihres Browsers: Ist sie aktiv, findet keine Erfassung statt. Weitere Informationen zu den Nutzungsbedingungen von Matomo finden Sie unter: https://matomo.org/privacy/

7. Sicherheit der Website (Wordfence)

Zum Schutz vor Angriffen und unbefugten Anmeldeversuchen setzen wir das Sicherheits-Plugin Wordfence ein (Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA).

Wordfence verarbeitet dabei IP-Adressen und Angaben zu Zugriffen, um schädliche Anfragen zu erkennen und zu blockieren. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz dieser Website vor Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

8. Spamschutz für Kommentare (Antispam Bee)

Zur Abwehr von Spam-Kommentaren setzen wir Antispam Bee ein. Das Plugin arbeitet ausschließlich auf unserem eigenen Server und übermittelt keine Daten an Dritte. Zur Prüfung eines Kommentars werden unter anderem die IP-Adresse und der Zeitpunkt der Eingabe ausgewertet. Als Spam erkannte Kommentare werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer spamfreien Website (Art. 6 Abs. 1 lit. f DSGVO).

9. Kommentare

Wenn Sie einen Kommentar hinterlassen, speichern wir neben Ihrem Kommentar auch den Zeitpunkt der Erstellung, die von Ihnen angegebene E-Mail-Adresse und, sofern Sie nicht anonym schreiben, den gewählten Namen. Außerdem wird Ihre IP-Adresse gespeichert, damit wir uns im Fall rechtswidriger Inhalte verteidigen können. Die Kommentare bleiben gespeichert, bis der kommentierte Inhalt gelöscht wird, die Kommentare aus rechtlichen Gründen gelöscht werden müssen oder Sie uns zur Löschung auffordern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

10. Warteliste und Newsletter

Auf dieser Website können Sie sich in eine Warteliste eintragen und damit unseren Newsletter abonnieren. Dafür verarbeiten wir die von Ihnen angegebenen Daten: Ihren Vornamen, Ihre E-Mail-Adresse und, falls Sie das freiwillige Freitextfeld ausfüllen, Ihre dortigen Angaben.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, nehmen wir Sie in den Verteiler auf. Zum Nachweis der Anmeldung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Die Verwaltung des Verteilers erfolgt über eine Software, die auf unserem eigenen Server läuft. Ihre Daten werden dafür nicht an einen externen Newsletter-Dienstleister übertragen.

Für den technischen Versand der E-Mails nutzen wir das eigene Postfach info@chaoskopf.com bei unserem Hosting-Anbieter IONOS SE (siehe Abschnitt 3), keinen separaten E-Mail-Versanddienstleister. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht über die Mailserver dieses Anbieters übermittelt, damit die Zustellung erfolgen kann. Es gilt derselbe Auftragsverarbeitungsvertrag wie für das Hosting.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler, soweit wir sie nicht aus rechtlichen Gründen weiter aufbewahren müssen.

11. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, speichern wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO), bei einer angebahnten oder bestehenden Vertragsbeziehung außerdem Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

12. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO ein.

13. Ihre Rechte

Sie haben jederzeit das Recht:

Auskunft darüber zu verlangen, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
Ihre Daten in einem übertragbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO)
einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO)
eine erteilte Einwilligung zu widerrufen, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für all das genügt eine formlose Nachricht an info@chaoskopf.com.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote oder die eingesetzte Technik ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.