Datenschutzerklaerung
Datenschutz
Diese Datenschutzerklaerung informiert darueber, welche personenbezogenen Daten bei der Nutzung dieser privaten Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.
Die Website wird privat betrieben. Sie enthaelt keinen Shop, keine Werbung, kein Tracking und keine Analysewerkzeuge. Die Verarbeitung beschraenkt sich auf den technischen Betrieb, die Anmeldung, die Sicherheit der Anwendung und die Kommunikation per E-Mail.
1. Verantwortlicher
Verantwortlicher fuer diese Website ist:
- Anzeigename
- J.V.
- 59-bluehend-flops@icloud.com
Diese Website wird rein privat betrieben. Eine private Anschrift wird aus Gruenden des Schutzes der Privatsphaere nicht oeffentlich veroeffentlicht. Kontakt ist per E-Mail moeglich.
2. Datenschutzbeauftragter
Es ist kein Datenschutzbeauftragter benannt. Nach derzeitigem Stand besteht fuer diesen privaten Betrieb keine Pflicht zur Benennung eines Datenschutzbeauftragten.
3. Allgemeine Hinweise zum Umfang der Verarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies fuer die Bereitstellung der Website, den geschuetzten Login-Bereich, die Sicherheit, die Fehleranalyse oder die Bearbeitung von Kontaktanfragen erforderlich ist.
Eine automatisierte Entscheidungsfindung einschliesslich Profiling findet nicht statt.
4. Aufruf der Website und Server-Logdaten
Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu koennen insbesondere gehoeren:
- IP-Adresse des anfragenden Anschlusses
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse beziehungsweise Seite
- HTTP-Statuscode
- uebertragene Datenmenge
- Browsertyp, Browserversion und Betriebssystem, soweit vom Browser uebermittelt
- Referrer-URL, soweit vom Browser uebermittelt
Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, Stoerungen zu erkennen, Angriffe abzuwehren und den sicheren Betrieb zu gewaehrleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im stabilen, sicheren und missbrauchsarmen Betrieb der Website.
5. Hosting und technische Infrastruktur
Die Website wird auf einem Server betrieben. Der Hosting- beziehungsweise Infrastruktur-Anbieter verarbeitet technische Zugriffsdaten im Rahmen der Bereitstellung der Server-, Netzwerk- und Sicherheitsinfrastruktur. Dazu koennen IP-Adressen, Verbindungsdaten und technische Protokolle gehoeren.
Empfaenger personenbezogener Daten koennen daher technische Dienstleister sein, insbesondere Hosting-, Server-, Domain-, DNS-, Zertifikats- und E-Mail-Anbieter, soweit dies fuer Betrieb, Sicherheit und Kommunikation erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und erreichbaren Betrieb der Website.
6. Anmeldung und Benutzerkonten
Die Anwendung besitzt einen geschuetzten Login-Bereich. Bei der Anmeldung werden insbesondere folgende Daten verarbeitet:
- eingegebener Benutzername
- Passwortpruefung anhand eines gespeicherten Passwort-Hashs
- Login-Zeitpunkt
- technische Sitzungsdaten
- IP-Adresse und Sicherheitsstatus des Loginversuchs
Passwoerter werden nicht im Klartext gespeichert. Fuer die Pruefung werden Passwort-Hashes verwendet. Erfolgreiche, fehlgeschlagene und blockierte Anmeldeversuche koennen protokolliert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des geschuetzten Bereichs und in der Verhinderung unbefugter Zugriffe.
7. Brute-Force-Schutz und Sicherheitslogs
Zum Schutz vor automatisierten oder wiederholten Loginversuchen setzt die Anwendung einen Brute-Force-Schutz ein. Bei fehlgeschlagenen Anmeldeversuchen koennen folgende Daten gespeichert werden:
- Benutzername, der beim Loginversuch eingegeben wurde
- IP-Adresse
- Zeitpunkt des Loginversuchs
- Ergebnis des Loginversuchs, zum Beispiel erfolgreich, fehlgeschlagen oder blockiert
- technische Angaben zur Anwendung und zum Server
Diese Daten dienen ausschliesslich der Sicherheit, der Angriffserkennung und der Nachvollziehbarkeit missbraeuchlicher Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Abwehr von Angriffen und dem Schutz der Anwendung.
Speicherdauer: Sicherheitslogs werden grundsaetzlich fuer 90 Tage gespeichert. Eine laengere Speicherung kann erfolgen, wenn dies zur Aufklaerung von Missbrauch, Angriffen, technischen Stoerungen oder zur Sicherung von Nachweisen erforderlich ist.
8. Inhalte im geschuetzten Bereich
Sofern berechtigte Nutzer im geschuetzten Bereich Inhalte erfassen, bearbeiten oder speichern, koennen diese Inhalte personenbezogene Daten enthalten. Welche Daten dort eingegeben werden, haengt von der konkreten Nutzung der Anwendung ab.
Dazu koennen beispielsweise Namen, Rollen, Protokolleintraege, Zeitangaben, Statusangaben, Notizen, Stoerungsinformationen oder sonstige frei eingegebene Inhalte gehoeren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im privaten Betrieb der Anwendung und der Dokumentation innerhalb des geschuetzten Bereichs.
9. Cookies
Die Website verwendet technisch notwendige Cookies. Diese Cookies sind erforderlich, damit Anmeldung, Sitzungsverwaltung und Formularschutz funktionieren. Sie werden nicht fuer Werbung, Tracking oder Profilbildung verwendet.
Insbesondere koennen folgende technisch notwendige Cookies eingesetzt werden:
- BTB197.Auth: Login- und Sitzungscookie fuer angemeldete Nutzer
- Antiforgery-/CSRF-Cookie: Schutz vor missbraeuchlichen Formularaufrufen
- technische Cookies des Webframeworks, soweit fuer Sicherheit und Betrieb erforderlich
Das Login-Cookie wird als Sitzungscookie gesetzt. Die Anmeldung kann serverseitig zeitlich begrenzt sein und endet spaetestens durch Abmelden oder das Schliessen des Browsers.
Rechtsgrundlage fuer den Zugriff auf Endeinrichtungen: Paragraf 25 Abs. 2 TDDDG, soweit Cookies technisch erforderlich sind. Rechtsgrundlage fuer die Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. f DSGVO.
Da nur technisch notwendige Cookies eingesetzt werden, wird kein Cookie-Banner fuer optionale Tracking- oder Marketing-Cookies verwendet.
10. Lokale Browserdaten
Die Anwendung kann lokale Browserfunktionen wie LocalStorage oder SessionStorage nutzen, um Bedienkomfort und technische Funktionen bereitzustellen. Dazu koennen zum Beispiel gehoeren:
- Darstellungseinstellungen wie helles oder dunkles Design
- temporare Formular- oder Bedienzustande
- lokale Entwurfs- oder Offline-Funktionen innerhalb der Anwendung
- vom Browser oder von WebView2 angebotene Passwortmanager-Funktionen, sofern der Nutzer das Speichern von Zugangsdaten bestaetigt
Diese Daten werden nicht fuer Werbung oder Analyse genutzt. Nutzer koennen lokale Browserdaten ueber die Einstellungen ihres Browsers loeschen.
Rechtsgrundlage: Paragraf 25 Abs. 2 TDDDG, soweit die Speicherung technisch erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO fuer die Verarbeitung im Rahmen des Betriebs der Anwendung.
11. Kontakt per E-Mail
Wenn per E-Mail Kontakt aufgenommen wird, werden die uebermittelten Daten verarbeitet, insbesondere E-Mail-Adresse, Inhalt der Nachricht, Zeitpunkt und technische Mail-Metadaten.
Die Daten werden verwendet, um die Anfrage zu bearbeiten und gegebenenfalls Rueckfragen zu stellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung der Kontaktanfrage. Soweit eine Einwilligung vorliegt, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Kontaktanfragen werden geloescht, wenn sie nicht mehr erforderlich sind und keine berechtigten Gruende fuer eine weitere Aufbewahrung bestehen.
12. Keine Analyse, kein Tracking, keine Werbung
Es werden keine Webanalyse-Dienste, keine Werbenetzwerke, keine Marketing-Cookies, keine Social-Media-Tracking-Pixel und keine vergleichbaren Tracking-Technologien eingesetzt.
13. Externe Links
Die Website kann Links zu externen Seiten enthalten. Beim Aufruf externer Seiten gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Fuer Inhalte und Datenverarbeitung externer Seiten ist der jeweilige Anbieter verantwortlich.
14. Empfaenger und Kategorien von Empfaengern
Personenbezogene Daten werden nur weitergegeben, wenn dies fuer Betrieb, Sicherheit, Kommunikation oder gesetzliche Pflichten erforderlich ist. Empfaenger koennen insbesondere sein:
- Hosting- und Serveranbieter
- Domain-, DNS- und Zertifikatsanbieter
- E-Mail-Anbieter bei Kontaktaufnahme
- IT-Sicherheits- oder Wartungsdienstleister, falls diese zur Fehlerbehebung eingebunden werden
- Behoerden oder Gerichte, sofern eine rechtliche Verpflichtung besteht
Eine Weitergabe zu Werbe- oder Trackingzwecken findet nicht statt.
15. Uebermittlung in Drittlaender
Eine gezielte Uebermittlung personenbezogener Daten in Staaten ausserhalb der Europaeischen Union oder des Europaeischen Wirtschaftsraums ist nicht beabsichtigt. Bei Nutzung einzelner Infrastruktur- oder E-Mail-Dienste kann nicht ausgeschlossen werden, dass Anbieter technische Verarbeitungsvorgaenge ausserhalb der EU/des EWR vornehmen. In diesem Fall gelten die Datenschutzbedingungen des jeweiligen Anbieters.
16. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es fuer den jeweiligen Zweck erforderlich ist.
- Sicherheits- und Loginlogs: grundsaetzlich 90 Tage
- Serverlogs: so lange, wie es fuer Betrieb, Sicherheit und Fehleranalyse erforderlich ist
- Kontaktanfragen: bis zur abschliessenden Bearbeitung, sofern keine berechtigten Gruende fuer eine laengere Aufbewahrung bestehen
- Inhalte im geschuetzten Bereich: so lange, wie sie fuer den privaten Zweck der Anwendung benoetigt werden oder bis sie geloescht werden
- Cookies und Sitzungsdaten: je nach Cookie bis zum Sitzungsende oder bis zum Ablauf der Login-Sitzung
17. Sicherheit
Die Website wird ueber HTTPS bereitgestellt. Es werden technische und organisatorische Schutzmassnahmen eingesetzt, um unbefugte Zugriffe, Missbrauch und Datenverlust zu erschweren. Dazu gehoeren insbesondere Login-Schutz, technisch notwendige Sicherheitscookies, Brute-Force-Schutz, Firewall-/Serverkonfiguration und Sicherheitsprotokollierung.
Trotz aller Schutzmassnahmen kann keine absolute Sicherheit bei der Datenuebertragung im Internet garantiert werden.
18. Rechte betroffener Personen
Betroffene Personen haben nach Massgabe der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Loeschung nach Art. 17 DSGVO
- Recht auf Einschraenkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenuebertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung mit Wirkung fuer die Zukunft, sofern eine Verarbeitung auf Einwilligung beruht
Zur Ausuebung dieser Rechte kann eine E-Mail an 59-bluehend-flops@icloud.com gesendet werden.
19. Beschwerderecht bei einer Aufsichtsbehoerde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstoesst. Zustaendig kann insbesondere die Datenschutzaufsichtsbehoerde des eigenen Wohnsitzes oder des mutmasslichen Verstossortes sein.
20. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter technischer Daten ist fuer den Aufruf der Website technisch erforderlich. Ohne diese Daten kann die Website nicht ausgeliefert werden. Fuer die Nutzung des geschuetzten Bereichs sind Benutzername, Passwortpruefung und Sitzungsdaten erforderlich.
Eine gesetzliche Pflicht zur Nutzung dieser Website besteht nicht.
21. Aenderungen dieser Datenschutzerklaerung
Diese Datenschutzerklaerung kann angepasst werden, wenn sich technische Funktionen, rechtliche Anforderungen oder die tatsaechliche Nutzung der Website aendern.