Datenschutz
Wir schützen die Rechte und Freiheiten unserer Website-Besucher/-innen.
© Hinweise zum Urheberrecht dieser Datenschutzerklärung finden sich ganz unten.
1. Allgemeine Verwendung dieser Website
Unsere Website ist beim renommierten Anbieter "Strato" in Deutschland gehostet.
Wenn Sie unsere Website nutzen, so wird zwangsläufig Ihre IP-Adresse verarbeitet (außerdem die von Ihnen angeforderte Website und ggf. noch andere Daten, die Ihr Webbrowser uns sendet). Diese Informationen verarbeiten wir nur im Arbeitsspeicher des Webservers des externen Dienstleisters; es sind also keine personenbeziehbaren Webserver-Logfiles für uns im Klartext einsehbar.
Diese (Daten-) Verarbeitung geschieht auf der datenschutzrechtlichen Rechtsgrundlage des "berechtigten Interesses" gemäß Artikel 6 (1f) DS-GVO; dieses Interesse lautet: "Erheben und Nutzen der IP-Adresse, um eine Seite unserer Internetpräsenz abrufbar zu machen".
2. Cookies
Hierbei werden Daten in Ihrem Webbrowser gespeichert (die Löschung dieser Daten wird weiter unten beschrieben):
- Das Cookie "PHPSESSID" wird gesetzt, damit Du auf der Website navigieren kannst (bekannterweise ist das HTML-Protokoll ja zustandslos, und dies lässt sich mit der Session-ID lösen). Dieses Cookie wird nur für die Dauer der Sitzung gespeichert. Dies ist gemäß § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die Website nutzbar zu machen (es ist also keine Einwilligung erforderlich).
3. Reichweiten-Analyse
Wir haben in unserer Website zwei Methoden zur anonymen Reichweiten-Analyse integriert.
3.1 Auswertung lokaler Webserver-Logfiles
Wir können aber auf Webserver-Logfiles zugreifen, die von Strato zuvor anonymisiert wurden. Diese Logfiles können wir lokal mit dem Programm "Web Log Explorer" laden und rudimentäre Auswertungen ansehen.
Diese Logfiles stehen uns nur anonymisiert zur Verfügung und wir haben keine Möglichkeit haben diese auf irgendeine Weise mit konkreten Personen in Verbindung zu bringen. Wir nutzen diese Daten zu keinerlei anderen Zwecken als der anonymen Nutzungsstatistik. Daher teilen wir die Auffassung der Aufsichtsbehörde in Baden-Württemberg, dass dieses Vorgehen nicht einwilligungspflichtig ist.
Diese Auswertung basiert auf der datenschutzrechtlichen Rechtsgrundlage des "berechtigten Interesses" gemäß Artikel 6 (1f) DS-GVO. Wir löschen Deine Daten 3 Jahre nach Deiner Abmeldung (auf Basis der allgemeinen Verjährungsfrist gemäß § 195 BGB).
3.2 Nutzungsstatistiken innerhalb Incomedia Website X5
Die Software zur Erstellung dieser Website verfügt über ein internes System der Nutzungsanalyse. Auch hier gibt es keinerlei Personenbezug.
4. Such-Formular
Du kannst mittels eines Suchformulars eine Volltextrecherche auf unserer Website durchführen. Deine Suchdaten werden nicht an Dritte weitergegeben, weil wir eine interne Suchmaschine nutzen. Hierbei fallen aus unserer Sicht keine personenbezogenen Daten an.
5. Newsletter
Mit diese Website haben wir es uns zum Ziel gemacht die 9-teilige Buchreihe "Gespräche Mit Gott" von Neale Donald Walsch bekannt zu machen... und zu halten! Daher haben wir den BLOG eingerichtet, der hier durch einen Newsletter ergänzt wird (denn nicht jede/-r von Euch verfügt über einen BLOG-Reader).
Die Anmeldung an unseren Newsletter geschieht im "Double-Opt-In"-Verfahren. Wenn Du unser Anmeldeformular ausgefüllt und abgeschickt hast, so erhältst Du zeitnah eine E-Mail, die Du mit einem Klick beantworten musst. Damit ist sichergestellt, dass diese E-Mail-Adresse wirklich unter Deiner Kontrolle steht. Anschließend erhältst Du automatisch eine E-Mail, dass Du im Newsletter aufgenommen bist.
Die Abmeldung von unserem Newsletter ist einfach: Einfach in einem Newsletter ganz unten auf den "Abbestellen"-Hyperlink klicken. Dies bedarf keiner Angabe von Gründen, und es ist kostenfrei (abgesehen von möglichen Kosten für Deinen Internetzugang im Allgemeinen).
Falls Du den Newsletter z.B. per E-Mail abmelden möchtest (was wir nicht empfehlen, weil es uns beiden viel Arbeit macht), so würden wir dies per Double-Opt-Out per E-Mail verifiziert prüfen; wir müssen sicherstellen, dass es wirklich Dein E-Mail-Account ist, denn du hier austragen willst.
Der Newsletter basiert auf der datenschutzrechtlichen Rechtsgrundlage der "Einwilligung" gemäß Artikel 6 (1a) DS-GVO. Wir löschen Deine Daten 3 Jahre nach Deiner Abmeldung (auf Basis der allgemeinen Verjährungsfrist gemäß § 195 BGB).
5.1 Auftragsverarbeiter
Heutzutage ist ein Newsletter ist im Grunde genommen nur noch mit der Hilfe externer Dienstleister zu realisieren, denn nur so lässt sich die allgegenwärtige Werbe-Belästigung und Betrugs- bzw. Schadsoftware reduzieren.
Die folgenden Dienstleister haben wir mit großer Sorgfalt ausgewählt:
5.1a Newsletter-Versender (Brevo)
Bekannterweise bestehen mindestens 90% aller E-Mails weltweit aus SPAM (also unerwünschter Werbung bzw. Betrug). Daher treffen alle E-Mail-Provider eine Vielzahl von Maßnahmen, um die Kunden (also z. B. Dich) davor zu schützen. Diese Schutzmaßnahmen können mitunter sehr, sehr streng sein. Insbesondere einige US-Dienstleister sind besonders rigide (wie derzeit u. a. Google und Yahoo). Schon wenn ein Newsletter-Absender im Verdacht steht unerwünschte Werbung zu versenden, so könnte er vom E-Mail-Provider für alle Empfänger dauerhaft gesperrt werden; die Absender und Empfänger werden hierüber nicht informiert und haben keine Einflussmöglichkeit. Das ist schon ziemlich dramatisch.
Wenn wir einen Newsletter versenden, dann möchten wir auch sicherstellen, dass die E-Mails bei den Menschen ankommen. Dafür benötigen wir einen E-Mail-Server mit "hohem Ansehen". Gerne hätten wir uns für eine Opensource-Software entschieden, aber dort gibt es keine Lösung für die Absender-Server-Herausforderung. Daher führt aus unserer Sicht kein Weg an einem bewährten Newsletter-Dienstleister vorbei, denn er hat sich dieses internationale Ansehen bereits erarbeitet und steht für die Qualität seiner E-Mails gerade. Übrigens gibt es hier eine Statistik zur Auslieferungs-Quote von E-Mails (Brevo im guten Mittelfeld... doch die US-amerikanischen Dienste dominieren).
Dabei war es für uns von entscheidender Wichtigkeit, dass unser Anbieter in Europa ansässig ist und somit in vollem Umfang der EU Datenschutz-Grundverordnung unterliegt; derzeit scheint dies für drei Anbieter zu gelten.
Wir haben uns für den deutschen Anbieter www.brevo.com entschieden, der früher unter der Bezeichnung "SendInBlue" bekannt war. Bei Brevo werden die An- und Abmeldungen dokumentiert und die jeweiligen Newsletter versendet. Wir verzichten auf jede personenbezogene oder -beziehbare Auswertung des Newsletter-Leseverhaltens.
Datenschutzrechtlich benötigen wir für den Einsatz dieses Dienstleisters keine eigene Rechtsgrundlage, weil er in Form einer Auftragsverarbeitung gemäß Artikel 28 DS-GVO eingebunden ist.
5.1b SPAM-Bot-Erkennung (Cloudflare Turnstile)
Jeder Newsletter benötigt eine Anmelde-Seite, wo interessierte Personen ihre E-Mail-Adresse hinterlegen können. Leider nutzen manche Menschen dies für sitten- und gesetzeswidrige Zwecke. Unter anderem tragen sie fremde E-Mail-Adressen in der Anmeldung ein, um irgendwie Kontakt zu uns aufzunehmen. Dies ist an sich natürlich wirkungslos, aber wenn zufällig eine bestehende E-Mail-Adresse (z. B. von GoogleMail oder Yahoo) eingetragen wird, dann landet unser Newsletter irgendwann im SPAM-Filter dieser Anbieters. Das ist eine dramatische Auswirkung, und wir müssen uns dagegen wirksam schützen.
Klassischerweise nutzt die Newsletter-Anmeldung daher ein CAPTCHA, welches beweist, dass sich dort ein echter Mensch anmeldet. Unser Newsletter-Dienstleister "Brevo" bietet drei CAPTCHA-Alternativen an, zwischen denen wir uns entscheiden müssen. Einmal mehr führen hier alle Wege in die USA.
Wir haben uns für "Cloudflare Turnstile" entschieden, die von diesen drei Alternativen aus unserer Sicht den besten Datenschutz gewährleistet (siehe hier). Außerdem werden die üblichen CAPTCHAs mittlerweile von Computern sicherer gelöst als von Menschen (und das sogar inklusive dem scheinbar unsicheren Bewegen einer Computermaus). Das englische Wort "Turnstile" bedeutet übersetzt übrigens "Drehkreuz". (Lesenwert ist die Meldung vom heise-Verlag vom 22.09.2022.)
Die Webseite der Newsletter-Anmeldung wird also irgendwie feststellen, dass ein echter Mensch in einem Webbrowser das Formular ausfüllt.
Das US-amerikanische Unternehmen Cloudflare ist im EU-US Data Privacy Framework (DPF) gelistet und profitiert insofern von dem Angemessenheitsbeschluss. Ein Vertrag zur Auftragsverarbeitung wird automatisch abgeschlossen.
Die SPAM-Bot-Erkennung basiert auf der datenschutzrechtlichen Rechtsgrundlage des "berechtigten Interesses" gemäß Artikel 6 (1f) DS-GVO. Dieses Interesse lautet: "Absicherung der Newsletter-Anmeldung vor automatisierten Eingaben von SPAM- und anderen Bots, damit (a) unsere Domain bei den E-Mail-Providern nicht als SPAM aussortiert wird und damit unsere Arbeit nicht dauerhaft geschädigt ist und (b) unsere interessierten Newsletter-Empfänger tatsächlich auch den Newsletter erhalten, für den sie sich bewusst angemeldet haben."
[Randnotiz: Wir möchten an dieser Stelle einwerfen, dass wir natürlich gerne eine europäische CAPTCHA-Lösung bevorzugt hätten (sofern unser Newsletter-Dienstleister BREVO dies angeboten hätte). Aber das Internet wird softwareseitig nun einmal von den USA dominiert. Es ist außerordentlich schade, dass Europa in dieser Hinsicht seine Souveränität kaum wahren kann... dieser Zug ist wohl abgefahren.]
6. Deine (Persönlichkeits-) Rechte
Gemäß der EU Datenschutz-Grundverordnung stehen Dir eine ganze Reihe an Persönlichkeitsrechten zu, über die wir Dich hier informieren möchten:
- Recht auf Beschwerde
Du hast gemäß Artikel 77 DS-GVO das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI NRW, Kavalleriestr. 2-4, 40213 Düsseldorf, GERMANY, Tel. 0049-211-38424-0, www.ldi.nrw.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; wir kümmern uns viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
- Auskunft
Der Auskunftspflicht kommen wir in der hier vorliegenden Datenschutz-Erklärung nach. - Berichtigung
Du kannst eine Berichtigung falscher Daten fordern. Bitte kontaktiere uns dafür per E-Mail. - Löschung
Du kannst die Löschung Deiner Daten fordern, sofern die zahlreichen Ausnahme der DS-GVO nicht greifen. Bitte kontaktiere uns dafür per E-Mail.
!!! Falls Du die in Ihrem Webbrowser gespeicherten Daten löschen möchtest (Cookies), so kannst Du dies in jedem üblichen Webbrowser ganz einfach durchführen: Klicke in den Einstellungen Deines Webbrowsers in die Rubrik "Datenschutz", um dann die jeweilige Datenkategorie aller (!) Websites zu löschen. Oder klicke im Firefox auf das Schloßsymbol und dann auf "Cookies und Website-Daten löschen", um nur die Daten dieser hier vorliegenden Website zu löschen. - Einschränkung der Verarbeitung
Du kannst fordern, dass Deine Daten nicht mehr aktiv genutzt werden (z.B. dann, wenn Du die Richtigkeit der Daten bezweifeln). - Widerspruchsrecht gegen unsere "berechtigten Interessen"
Falls in Deinem Einzelfall überwiegende Interessen bestehen, die unsere betrieblichen Interessen überwiegen, so kannst Du der Verarbeitung widersprechen. - Datenübertragbarkeit
Sofern Du Daten aktiv zur Verfügung stellst, und die Rechtsgrundlage der Verarbeitung (a) Deine Einwilligung oder (b) unser Vertragsverhältnis darstellt, so kannst Du fordern, dass wir Dir diese Daten in elektronischer Form aushändigen.
7. Copyright / Datenschutz
© Zum Urheberrecht dieser Datenschutzerklärung gilt: Unter bestimmten Bedingungen ist diese Datenschutzerklärung GEMEINFREI und Du darfst sie auch auf Deiner Website (auch gewerblich) verwenden .
Es gibt zwei Bedingungen:
- Du musst den Text dieser Datenschutzerklärung unbedingt an die Gegebenheiten Deiner Website anpassen. Reines Copy-Paste wird niemals zu deiner Website passen. Du würdest also Unsinn verbreiten und dafür möglicherweise von Datenschutz-Aufsichtsbehörden oder Anwälten zur Rechenschaft gezogen. Ein Hyperlink auf die Quelle (also die hier vorliegende Website) wäre nett, ist aber nicht erforderlich.
- Deine Datenschutzerklärung muss ebenfalls gemeinfrei sein und könnte somit von allen Menschen nach eigenem Ermessen genutzt werden.
Warum diese möglicherweise unerwartete freizügige Regelung? Ganz einfach! Wir sind alle Eins. Und hier kommt die Tugend der "Großzügigkeit" ins Spiel. Wenn ich Dein (digitales) Leben etwas erleichtern kann, dann will ich das gerne tun.
DISCLAIMER: Wenn Du dieses Dokument für Deine Zwecke kopierst, so trägst Du für das Ergebnis ganz allein die Verantwortung. In dieser Hinsicht übernehme ich keine Verantwortung für die juristische Richtigkeit und Vollständigkeit dieser Datenschutzerklärung. Die Zurverfügungstellung ist auch keine Rechtsberatung im Sinne des Gesetzes über außergerichtliche Rechtsdienstleistungen (RDG).