Datenschutz

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz Daten) innerhalb unseres Onlineangebotes und der Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z. B. unsere Social Media Profile auf (nachfolgend gemeinsam bezeichnet als Onlineangebot). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. Verarbeitung oder Verantwortliche* verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortliche Person

Nicky Novak
Aktionsnetzwerk „Leipzig nimmt Platz“
℅ WERK 2 – Kulturfabrik Leipzig e.V.
Kochstraße 132
04277 Leipzig

E-Mail:
Telefax: 0341 98977416

Die verantwortliche Person wird nachfolgend durch „wir“ oder „uns“ bezeichnet.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Namen, Adressen)
  • Kontaktdaten (z. B. E-Mail, Telefonnummern)
  • Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos)
  • Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
  • Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit)
  • Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)

Zweck der Verarbeitung

  • Bereitstellung des Onlineangebotes, seiner Funktionen und Inhalte
  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzer*innen
  • Reichweitenmessung
  • Sicherheitsmaßnahmen

Verwendete Begrifflichkeiten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen, religiösen oder sozialen Identität dieser Person sind.

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer natürlichen Person zugewiesen werden.

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Auftragsverarbeiter*in ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten in unserem Auftrag verarbeitet.

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Nachfolgend bezeichnen wir die als Besucherinnen und Nutzerinnen des Onlineangebotes betroffenen Personen zusammenfassend als Nutzerinnen oder Nutzer*innen. Die verwendeten Begrifflichkeiten, wie z. B. Nutzerin (mit oder ohne ‚*‘), sind geschlechtsneutral zu verstehen.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes:

  • Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO.
  • Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO.
  • Die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
  • Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
  • Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.

Rechte der betroffenen Personen (Auswahl)

Widerruf

Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Auskunft

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

Berichtigung

Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Löschung

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht, die Löschung der Daten zu verlangen. Alternativ haben Sie das Recht auf die Einschränkung der Verarbeitung der Daten gemäß Art. 18 DSGVO.

Übertragung

Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Widerspruch

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Beschwerde

Sie haben ferner gemäß Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde im Sinne des Art. 51 Abs. 1 DSGVO ist die Sächsische Datenschutzbeauftragte.

Kontaktaufnahme und Formulare

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben der Nutzer*in zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Wir löschen die Anfragen, sobald diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre. Ferner gelten die gesetzlichen Archivierungspflichten.

Kommentare und Beiträge

Wenn Nutzerinnen Kommentare oder sonstige Beiträge hinterlassen (Webseite und Forum), können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt. Des Weiteren behalten wir uns vor, auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f. DSGVO, die Angaben der Nutzerinnen zwecks Spamerkennung zu verarbeiten.

Tally (Formulare)

Für die Bereitstellung von Online-Formularen (z. B. für Anmeldungen, Umfragen oder Kontaktanfragen) nutzen wir teilweise den Dienst Tally. Anbieter*in ist die Tally BV, August Van Lokerenstraat 71, 9050 Ghent, Belgien.

Wenn Sie ein Formular auf unserer Webseite ausfüllen, werden Ihre eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) sowie technische Metadaten (wie IP-Adresse, Datum und Uhrzeit der Anfrage) an die Server von Tally in der EU übertragen und dort gespeichert. Tally fungiert hierbei als unsere Auftragsverarbeiter*in und verarbeitet die Daten streng nach unseren Weisungen. Tally nutzt Ihre Daten nicht für eigene Zwecke (wie z. B. Werbung) und verkauft diese nicht an Dritte.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer nutzer*innenfreundlichen und sicheren Formularverwaltung) oder, sofern das Formular auf die Erfüllung vertraglicher oder vorvertraglicher Maßnahmen abzielt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Werden im Formular explizite Einwilligungen abgefragt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Wir haben mit Tally einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen, um den Schutz Ihrer Daten rechtlich abzusichern.

Newsletter

Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

Inhalt

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger*innen. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Aktivitäten und zu dem Vereinsgeschehen.

Double-Opt-In und Protokollierung

Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem*der Versanddienstleister*in gespeicherten Daten protokolliert.

Anmeldedaten

Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mail-Adresse angeben. Wenn Sie eine persönliche Ansprache im Newsletter bevorzugen, bitten wir Sie um die zusätzliche Angabe eines Namens. Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgt auf Grundlage einer Einwilligung der Empfänger*innen gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzer*innenfreundlichen sowie sicheren Newslettersystems, das den Erwartungen der Nutzer*innen entspricht und uns ferner den Nachweis von Einwilligungen erlaubt.

Kündigung/Widerruf

Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligungen widerrufen. Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

Onlinepräsenzen und externe Inhalte

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Unterstützerinnen und Nutzerinnen kommunizieren und sie dort über unsere Aktivitäten informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreibenden. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer*innen, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z. B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

Einbindung externer Inhalte (Zwei-Klick-Lösung)

Auf unserer Webseite betten wir Inhalte externer Anbieter*innen (z. B. Videos von YouTube oder Vimeo, Beiträge von Instagram, Facebook oder TikTok) ein. Um Ihre Privatsphäre zu schützen, nutzen wir für diese Einbindungen das Plugin Embed Privacy in Form einer „Zwei-Klick-Lösung“.

Beim standardmäßigen Laden unserer Webseite werden externe Inhalte blockiert und durch lokale Platzhalter ersetzt. Es findet zu diesem Zeitpunkt keine Datenübertragung an die Server der Drittanbieter statt. Auch eventuell angezeigte Vorschaubilder werden lokal von unserem eigenen Server geladen.

Erst wenn Sie die Einbindung durch einen aktiven Klick auf den Platzhalter aktivieren, willigen Sie in den Datenaustausch mit dem jeweiligen Drittanbieter ein. Dabei wird eine Verbindung zu den Servern des Anbieters (z. B. Google oder Meta, oft mit Sitz in den USA) hergestellt. Es werden unter anderem Ihre IP-Adresse und technische Informationen übertragen, und der Anbieter kann Cookies auf Ihrem Endgerät setzen. Die Datenübertragung in die USA erfolgt zumeist auf Grundlage des EU-U.S. Data Privacy Frameworks oder vergleichbarer Garantien.

Die Rechtsgrundlage für diese Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Webseite neu laden.

Auftragsverarbeitung und Übermittlung

Auftragsverarbeitungsvertrag

Unser Hoster ist die manitu GmbH, Welvertstraße 2, 66606 St. Wendel. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Die Serverstandorte befinden sich ausschließlich in Deutschland.

Ein Auftragsverarbeitungsvertrag mit der Hostinganbieterin dieser Webseite wurde gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO abgeschlossen. Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland, d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor-)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln“).

Cookies und Widerspruchsrecht

Einsatz von Cookies

Als Cookies werden kleine Dateien bezeichnet, die auf Rechnern der Nutzerinnen gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einer*einem Nutzer*in (bzw. dem Gerät, auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies bzw. Session-Cookies oder transiente Cookies werden Cookies bezeichnet, die gelöscht werden, nachdem eine Nutzerin ein Onlineangebot verlässt und den Browser schließt. In einem solchen Cookie kann z. B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als permanent oder persistent werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z. B. der Login-Status gespeichert werden, wenn Nutzer*innen die Seite nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzerinnen gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als Third-Party-Cookie werden Cookies bezeichnet, die von anderen Anbieter*innen gespeichert werden.

Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen unserer Datenschutzerklärung auf.

Widerspruchsrecht bei Direktwerbung

Falls die Nutzer*innen nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste erklärt werden über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen von Onlineangeboten genutzt werden können.

Technische Umsetzung und eingesetzte Tools

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.

Zur Wahrung unserer berechtigten Interessen setzen wir folgende technische Hilfsmittel auf unserer Webseite ein:

Reichweitenmessung (WP Statistics)

Wir nutzen das Analyse-Tool „WP Statistics“, um statistische Auswertungen über die Nutzung unserer Website zu erstellen. Anbieter ist die Firma VeronaLabs (616 Corporate Way, Suite 2-4490, Valley Cottage, NY 10989, USA). Im Gegensatz zu vielen anderen Analysediensten arbeitet WP Statistics lokal auf unserem eigenen Webserver. Es findet keine Übermittlung von Daten an den Anbieter oder an Dritte statt. Um den Schutz der Privatsphäre zu gewährleisten, haben wir WP Statistics so konfiguriert, dass:

  • IP-Adressen anonymisiert werden (das letzte Oktett wird mit ‚.xxx‘ maskiert),
  • IP-Adressen zusätzlich gehasht werden, sodass kein Rückschluss auf einzelne Besucher*innen möglich ist,
  • keine Cookies für die Analyse auf dem Endgerät gespeichert werden.

Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der optimierten Darstellung unseres Webangebots und der statistischen Analyse der Reichweite, ohne dabei personenbezogene Daten der Besucher*innen zu speichern.

Sicherheit (Wordfence)

Wir nutzen auf dieser Website das Plugin „Wordfence“, um uns vor Cyberangriffen, Malware und unbefugten Zugriffen zu schützen. Anbieter ist Defiant Inc. (800 5th Ave., Suite 4100, Seattle, WA 98104, USA). Defiant Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Übermittlung in die USA gewährleistet ist. Wordfence dient dazu, schädliche Zugriffsversuche zu erkennen und zu blockieren. Hierzu werden technische Daten wie eure IP-Adresse, die aufgerufene URL und Header-Informationen kurzzeitig verarbeitet und mit einer Datenbank bekannter IPs mit schädlichen Diensten abgeglichen. Die Nutzung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Website vor Angriffen zu schützen und die Verfügbarkeit für unsere Nutzer*innen sicherzustellen.

Spam-Schutz (Antispam Bee)

Zur Abwehr von unerwünschten Werbenachrichten (Spam) nutzen wir das Plugin Antispam Bee der pluginkollektiv UG (Deutschland). Das Tool prüft Kommentare und Formulareingaben lokal auf unserem Server (z. B. via Honeypot oder Zeitstempel-Abgleich). Es werden keine IP-Adressen oder Inhalte an externe Server übertragen; die Prüfung erfolgt vollständig intern. Der Einsatz erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Funktionsfähigkeit unserer Webseite.

Administrative Protokolle (Simple History)

Zur Gewährleistung der Systemsicherheit und zur Nachvollziehbarkeit von Änderungen am Inhalt nutzen wir das Plugin Simple History. Dabei werden Logins, Beitragsänderungen und Plugin-Updates inklusive der IP-Adresse und des Namens der administrativen Nutzer*innen protokolliert. Diese Daten werden ausschließlich lokal in unserer WordPress-Datenbank gespeichert und nicht an Dritte übertragen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Integrität unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datensicherung (UpdraftPlus)

Um die Verfügbarkeit unserer Inhalte bei technischen Fehlern zu garantieren, erstellen wir regelmäßige Backups mit dem Plugin UpdraftPlus. Die Backups, welche die Datenbank sowie Nutzer*innendaten enthalten, werden verschlüsselt an unseren Cloud-Speicheranbieter Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übertragen. Da Google ein US-Unternehmen ist, erfolgt die Verarbeitung auf Basis des EU-U.S. Data Privacy Frameworks. Rechtsgrundlage für diese Speicherung ist unser berechtigtes Interesse an der Datensicherheit nach Art. 6 Abs. 1 lit. f DSGVO.

Löschfristen

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus steuerrechtlichen Gründen aufbewahrt werden müssen.

Diese Datenschutzerklärung wurde von uns angepasst, im Original erstellt mit Datenschutz-Generator.de von RA Dr. Thomas Schwenke.