Datenschutzerklärung

So gehe ich auf wir-fehntjer.de mit deinen Daten um.

Entwurf: Gelb markiert sind Platzhalter und Texte, die erst gelten dürfen, wenn die Technik wirklich so arbeitet. Die allgemeinen Abschnitte (Hosting, Server-Logfiles, Rechte der Betroffenen, Trackboxx, Brevo) bitte aus dem eRecht24-Generator übernehmen. Alles bitte prüfen lassen. Diesen Kasten und die Markierungen vor dem Livegang entfernen.

1. Verantwortlicher

Markus Kreuels, Kreuels Consulting, [Straße], [PLZ] Ostrhauderfehn, E-Mail: [E-Mail-Adresse]

2. Hosting und Server-Logfiles

[Text aus eRecht24: Hosting bei All-Inkl, Server-Logfiles, Auftragsverarbeitung]

3. Schwarzes Brett: Pins aufhängen

Wenn du einen Pin aufhängst, speichere ich Überschrift, Text, Kategorie, den angezeigten Namen (zum Beispiel „Klaus K."), deine E-Mail-Adresse und das Datum. Die E-Mail-Adresse ist für andere nicht sichtbar. Ich nutze sie, um dir Antworten weiterzuleiten und dir deinen Löschcode zu schicken. Von deinem Löschcode speichere ich nur einen Prüfwert (Hash), nicht den Code selbst. Gegen Missbrauch zähle ich, wie oft von einem Anschluss aus Pins aufgehängt, Nachrichten gesendet oder Meldungen abgeschickt werden. Dafür speichere ich nur einen verschlüsselten Kurzwert der IP-Adresse (Hash), höchstens eine Stunde lang. Rechtsgrundlage für den Pin ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktion), für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO und, für die Benachrichtigungen, deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst.

Ein Pin bleibt 30 Tage online. Drei Tage vor dem Ablauf schicke ich dir an die angegebene E-Mail-Adresse eine Erinnerung mit einem Link, mit dem du den Pin einmal um 30 Tage verlängern kannst (insgesamt höchstens 60 Tage). Danach wird er automatisch samt deiner E-Mail-Adresse gelöscht. Du kannst ihn vorher mit deinem Löschcode löschen oder auf „Nicht mehr aktiv" setzen. Wenn ich einen Pin wegen eines Verstoßes entferne, wird er ebenfalls gelöscht. Bei Veranstaltungen speichere ich zusätzlich das Datum und, wenn du sie angibst, die Uhrzeit. Der Pin hängt dann nur bis zum Ende des Veranstaltungstages, höchstens 30 Tage, und wird danach gelöscht. Die Kalenderdatei (.ics) zu einem Termin erzeugt dein Browser selbst, dafür werden keine Daten an mich übertragen.

Du kannst freiwillig ein Foto zu deinem Pin hochladen. Dein Browser verkleinert es, bevor es übertragen wird. Auf dem Server speichere ich es noch einmal neu, dabei werden versteckte Bilddaten wie der Aufnahmeort (GPS) und die Kamera-Angaben entfernt. Das Foto wird zusammen mit dem Pin öffentlich angezeigt und beim Löschen des Pins, spätestens nach 30 Tagen, ebenfalls gelöscht. Du bestätigst vor dem Hochladen, dass du die Rechte am Foto hast und dass darauf keine erkennbaren Personen und keine Kennzeichen zu sehen sind.

Jeder Pin hat einen eigenen Link zum Teilen. Die Knöpfe für WhatsApp, Facebook und E-Mail sind einfache Links. Auf meiner Seite werden dafür keine Skripte oder Plug-ins dieser Dienste geladen. Erst wenn du einen Knopf anklickst, öffnet sich der jeweilige Dienst und erfährt dabei, dass du den Link teilst. Ich speichere nichts über das Teilen. Wird ein geteilter Link geöffnet oder erzeugt ein Dienst eine Vorschau, ruft er meine Seite ab. Dabei werden die Überschrift, der Textanfang und das Foto des Pins ausgeliefert und, wie bei jedem Seitenaufruf, die IP-Adresse in den Server-Logfiles des Hosters.

Wenn du in deinem Text andere Personen nennst, achte bitte auf deren Rechte (siehe Netiquette).

4. Chiffre-Nachrichten

Wenn du auf einen Pin antwortest, leite ich deine Nachricht per E-Mail an die Person weiter, die den Pin aufgehängt hat. Dabei sieht diese Person deine E-Mail-Adresse und kann dir direkt antworten. Ich speichere deine Nachricht nicht auf der Website. Sie liegt nur im Mailsystem, über das der Versand läuft (siehe Abschnitt E-Mail-Versand). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Abwehr von Spam gibt es eine Rechenfrage und ein verstecktes Feld. Dafür wird nichts über dich gespeichert, außer dem kurzen Zählwert aus Abschnitt 3.

5. Pins melden

Wenn du einen Pin meldest, erhalte ich die Meldung per E-Mail mit dem Grund, deiner Beschreibung und, wenn du sie angibst, deiner E-Mail-Adresse. Ich nutze das, um den Pin zu prüfen und dir bei Rückfragen zu antworten. Die Meldung wird nicht auf der Website gespeichert, sondern nur per E-Mail an mich gesendet und nach der Bearbeitung aus dem Postfach gelöscht, spätestens nach [Frist für Löschung der Meldungen festlegen, zum Beispiel 6 Monate]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor rechtswidrigen Inhalten).

Das Brett hat eine automatische Vorprüfung. Neue Pins, die bestimmte Wörter aus einer Wortliste, fast nur Großbuchstaben, lange Zeichenketten oder einen bereits vorhandenen Text enthalten, gehen nicht sofort online, sondern warten auf meine Prüfung. Dasselbe gilt, wenn ein Pin von mehreren verschiedenen Besuchern gemeldet wird (mit Foto ab 2, sonst ab 3 Meldungen): Er wird vorläufig ausgeblendet. Über Freigabe oder Löschung entscheide ich immer selbst von Hand. Damit niemand einen Pin allein durch mehrfaches Melden ausblenden kann, speichere ich pro gemeldetem Pin nicht umkehrbare Prüfwerte (Hash) der IP-Adressen der Melder. Sie werden zusammen mit dem Pin gelöscht. Mir wird über solche Fälle eine E-Mail geschickt. Außerdem führe ich ein Ereignis-Protokoll, das nur Zeitpunkt, Art des Ereignisses und die Nummer des Pins enthält und nach 60 Tagen gekürzt wird, und bekomme jeden Montag einen Wochenbericht mit Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [Bitte rechtlich prüfen lassen, ob die automatische Vorprüfung (Art. 22 DSGVO) hier so formuliert werden darf]

6. Feedback-Abstimmung

Auf der Seite „Feedback" kannst du abstimmen, ob du das Schwarze Brett nutzen würdest. [Prüfen: Speichert die Abstimmung E-Mail-Adresse oder IP? Dann hier ergänzen.] Damit niemand mehrfach abstimmt, merkt sich dein Browser die Abstimmung (localStorage, Schlüssel „wf_abstimmung_v1"). Das ist für die Funktion erforderlich. Kommentare, die du freiwillig schreibst, speichere ich so lange, wie ich sie für die Auswertung brauche. [Aufbewahrung der Kommentare festlegen]

7. Reaktionen, Aufrufzähler und „Neu“-Markierung

Unter jedem Pin kannst du mit einem Klick „Interessant“ angeben. Außerdem zeigt jeder Pin, wie oft er angesehen wurde. Gespeichert wird nur die Anzahl am Pin. Damit nicht beliebig oft gezählt wird, liegt pro Besucher und Pin ein nicht umkehrbarer Prüfwert (Hash) deiner IP-Adresse höchstens 24 Stunden im Zwischenspeicher des Servers. Danach ist er weg. Ich erstelle daraus keine Nutzerprofile. Die Zahlen sehe ich, und die Person, die den Pin aufgehängt hat, bekommt sie in der Erinnerungsmail drei Tage vor dem Ablauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Funktion und Schutz vor Missbrauch).

Damit dir das Brett zeigen kann, was seit deinem letzten Besuch neu ist, merkt sich dein Browser den Zeitpunkt deines letzten Besuchs (localStorage „wf_besuch“, sessionStorage „wf_letzt“) und welche Pins du als „Interessant“ markiert hast (localStorage „wf_reak“). Das bleibt in deinem Browser und wird nicht an mich übertragen.

8. Wochenumfrage

Auf der Startseite kann eine Wochenumfrage laufen. Gespeichert werden nur die Zahlen je Antwort. Damit nicht beliebig oft abgestimmt wird, liegt ein nicht umkehrbarer Prüfwert (Hash) deiner IP-Adresse bis höchstens einen Tag nach dem Ende der Umfrage im Zwischenspeicher (höchstens 3 Stimmen pro Anschluss, weil sich Haushalte eine IP-Adresse teilen). Dein Browser merkt sich, dass du abgestimmt hast (localStorage „wf_umf_…“), damit du das Ergebnis sehen kannst. Die Umfrage ist ein Stimmungsbild und nicht repräsentativ. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Vereine und Vereinscode

Vereine können von mir einen Vereinscode erhalten. Wenn ein Verein den Code beim Aufhängen eines Pins eingibt, zeigt der Pin das Abzeichen mit dem Vereinsnamen. Der eingegebene Code dient nur dem Abgleich. Am Pin speichere ich lediglich, zu welchem Verein er gehört. Name, Kategorie und Kurztext eines Vereins veröffentliche ich nur mit dessen Einverständnis. Um das Raten von Codes zu erschweren, zähle ich Fehlversuche pro Besucher (nicht umkehrbarer Hash der IP-Adresse, höchstens eine Stunde).

Wenn sich ein Verein über das Formular auf der Seite „Vereine im Fehn“ anmeldet, speichere ich den Vereinsnamen, die Kategorie, die Kurzbeschreibung sowie Name und E-Mail-Adresse der Ansprechperson. Ich bekomme die Anfrage per E-Mail und sehe sie im WordPress-Backend. Nach meiner Freischaltung oder Ablehnung lösche ich die Anfrage samt Name und E-Mail-Adresse der Ansprechperson sofort. Der Vereinscode und eine eventuelle Absage gehen per E-Mail an die angegebene Adresse (siehe Abschnitt E-Mail-Versand). Veröffentlicht werden nur Vereinsname, Kategorie und Kurzbeschreibung. Gegen Missbrauch zähle ich Anfragen pro Besucher (nicht umkehrbarer Hash der IP-Adresse, höchstens 24 Stunden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage des Vereins) beziehungsweise lit. f.

10. Anzeigeeinstellungen und Hinweisleiste

Wenn du die Schriftgröße änderst, merkt sich dein Browser die Stufe (localStorage „wf_gr“). Wenn du eine Hinweisleiste am oberen Seitenrand schließt, merkt sich dein Browser das für diesen Text (localStorage „wf_hl_zu“). Beides ist für diese Komfortfunktionen erforderlich, bleibt in deinem Browser und wird nicht an mich übertragen.

11. Sicherung und Verfügbarkeitsüberwachung

Ich sichere die Website regelmäßig mit dem Plugin UpdraftPlus. Die Sicherung enthält auch die Daten, die in der Datenbank liegen (zum Beispiel Pins mit E-Mail-Adressen bis zu ihrer Löschung). [Speicherort der Sicherung und Aufbewahrungsdauer eintragen, bei Cloud-Speicher: Anbieter und Auftragsverarbeitung klären] Außerdem überwacht der Dienst UptimeRobot, ob die Seite erreichbar ist. Er ruft dazu nur öffentliche Seiten ab, ohne dass dafür Daten von Besuchern übertragen werden. [Anbieter, Sitz und Auftragsverarbeitung prüfen (Hinweis: Der kostenlose Tarif ist nur für nichtkommerzielle Nutzung gedacht)]

12. Marktplatz und Stellenmarkt

Firmeneinträge sind öffentliche Geschäftsdaten, die ich mit Zustimmung der Unternehmen veröffentliche. Bewerbungen schickst du per E-Mail direkt an das jeweilige Unternehmen, das dann für deine Daten verantwortlich ist. [Klären: Gehen Bewerbungen auch über mich oder nur direkt an die Firma?]

13. Gesundheitsverzeichnis

Das Verzeichnis enthält öffentlich zugängliche Angaben zu Praxen und Einrichtungen (Name, Anschrift, Kontakt, Fachrichtung). [Quelle der Daten nennen und Informationspflicht nach Art. 14 DSGVO klären] Wenn du eingetragen bist und etwas ändern oder löschen lassen möchtest, schreib mir.

14. Reichweitenmessung mit Trackboxx

[Text aus eRecht24-Generator: Trackboxx, Auftragsverarbeitungsvertrag, Rechtsgrundlage, Widerspruch]

15. E-Mail-Versand

Mails, die das Portal verschickt, zum Beispiel die Mail mit deinem Löschcode oder Benachrichtigungen zu Antworten, versende ich über das Postfach Briefkasten@wir-fehntjer.de bei meinem Hoster All-Inkl. Dafür nutze ich das WordPress-Plugin WP Mail SMTP, das die Mails an den Mailserver des Hosters übergibt. [Prüfen und ergänzen: Auftragsverarbeitung mit All-Inkl, Speicherdauer im Postfach, Rechtsgrundlage (Art. 6 Abs. 1 lit. b und f DSGVO)]

[Nur einfügen, wenn Newsletter über Brevo laufen: Text aus eRecht24 (Brevo, Auftragsverarbeitungsvertrag, Double-Opt-in, Widerruf). Sonst diesen Absatz löschen]

16. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. [Speicherdauer festlegen]

17. Deine Rechte

[Text aus eRecht24-Generator: Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch] Du kannst dich außerdem bei der zuständigen Datenschutzaufsichtsbehörde beschweren. [Name und Anschrift der zuständigen Aufsichtsbehörde eintragen]

Stand

[Datum]