Edieh ist ein Blog von Ron Müller. Für alle technischen oder Auskunftsfragen, auch im Bereich des Datenschutzes, ist er Ansprechpartner (siehe auch Impressum).
Welche personenbezogenen Daten ich sammele und warum
Kommentare
Wenn Besucher Kommentare auf der Website schreiben, sammeln wir die Daten, die im Kommentar-Formular angezeigt werden. Ich nutze kurzfristig die IP-Adresse des Besuchers und den User-Agent-String (damit wird der Browser identifiziert), um die Erkennung von Spam zu unterstützen. Gespeichert wird die IP jedoch nicht komplett, womit ein persönlicher Rückbezug durch diese nicht mehr möglich ist.
Aus deiner E-Mail-Adresse kann eine anonymisierte Zeichenfolge erstellt (auch Hash genannt) und dem Gravatar-Dienst übergeben werden, um zu prüfen, ob du diesen benutzt. Die Datenschutzerklärung des Gravatar-Dienstes findest du hier: https://automattic.com/privacy/. Nachdem dein Kommentar freigegeben wurde, ist dein Profilbild öffentlich im Kontext deines Kommentars sichtbar.
Zur Spam-Abwehr nutze ich lediglich Dienste, die direkt auf diesem Server laufen und dabei verschiedene Techniken, wie Honeypots und Wortlisten einsetzen.
Kontaktformular
Wenn Besucher das Kontaktformular nutzen, wird der Inhalt als E-Mail an uns übersendet, nicht jedoch auf der Website gespeichert.
Cookies
Es werden keine personenbezogene Cookies ungefragt gespeichert. Daher braucht es hier auch kein Cookie-Banner.
Wenn du einen Kommentar auf dieser Website schreibst, kann das eine Einwilligung sein, deinen Namen, E-Mail-Adresse und Website in Cookies zu speichern. Dies ist eine Komfortfunktion, damit du nicht, wenn du einen weiteren Kommentar schreibst, all diese Daten erneut eingeben musst. Diese Cookies werden bis zu ein Jahr lang gespeichert.
Eingebettete Inhalte von anderen Websites
Beiträge auf dieser Website können eingebettete Inhalte beinhalten (z. B. Videos, Bilder, Beiträge etc.). Eingebettete Inhalte von anderen Websites verhalten sich exakt so, als ob der Besucher die andere Website besucht hätte. Eine Verbindung zu diesen dritten Websites werden möglichst erst dann hergestellt, wenn dies auch von dir erwünscht wird, zum Beispiel durch Anklicken eines Abspiel-Buttons.
Diese Websites können Daten über dich sammeln, Cookies benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und deine Interaktion mit diesem eingebetteten Inhalt aufzeichnen, inklusive deiner Interaktion mit dem eingebetteten Inhalt, falls du ein Konto hast und auf dieser Website angemeldet bist.
Dazu zählen unter anderen:
YouTube
Diese Seite nutzt eingebettete Videos der von Google betriebenen Seite YouTube. Betreiber von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Es wird dabei eine Verbindung zu den Servern von YouTube hergestellt und diesen mitgeteilt, welche Seite besucht wurde. Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.
Vimeo
Diese Seite nutzt eingebettete Videos der Seite Vimeo.com. Betreiber von Vimeo ist die Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA. Die eingebetteten Videos werden zunächst nur mit einer Vorschau dargestellt, durch Anklicken wird das eingebettete Video nachgeladen und dargestellt, dabei wird eine Verbindung zu den Servern von Vimeo hergestellt und diesen mitgeteilt, welche Seite besucht wurde. Wenn du in deinem Vimeo-Account eingeloggt bist, ermöglichst du Vimeo, dein Surfverhalten aufzuzeichnen und deinem persönlichen Profil zuzuordnen. Dies kannst du verhindern, indem du dich bei Vimeo ausloggst. Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.
Mit wem wir deine Daten teilen
Betreiber des Servers
Mit dem Betreiber des Servers, auf dem diese Website gehostet wird, All-inkl.com (Neue Medien Münnich, Hauptstraße 68, D-02742 Friedersdorf), ist ein Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 Datenschutz-Grundverordnung (DSGVO) geschlossen. Dieser Server liefert, mit Ausnahme der oben erwähnten eingebetteten Inhalte externer Websites, sämtliche Daten beim Besuch der Website aus und führt dabei ein Serverlog. In diesem Log werden keine personenbezogenen Daten verarbeitet, IP-Adressen der Benutzer werden vorher anonymisiert, sodass kein persönlicher Rückbezug mehr möglich ist.
Wordfence
Ich nutze Wordfence zur Absicherung der Website – unter anderen gegen Brute-Force-Angriffe. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Dabei wird die IP-Adresse der Benutzer unter Umständen an den Betreiber von Wordfence übertragen, um verdächtiges Verhalten zu identifizieren und Websites abzusichern. Wordfence wird von Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA betrieben. Defiant ist im Rahmen des EU-US-Datenschutzschildes zertifiziert. Mit Defiant ist ein Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 Datenschutz-Grundverordnung (DSGVO) geschlossen.
Wie lange ich deine Daten speichere
Wenn du einen Kommentar schreibst, wird dieser inklusive Metadaten zeitlich unbegrenzt gespeichert. Auf diese Art können Folgekommentare automatisch erkannt und ggf. auch freigeben werden, anstelle sie in einer Moderations-Warteschlange festzuhalten.
Wie ich deine Daten schütze
Daten von Edieh.de werden grundsätzlich verschlüsselt übertragen. Administrative Zugänge finden ebenfalls nur verschlüsselt statt und sind mit Zwei-Faktoren-Absicherung sowie komplexen Passwörtern abgesichert. Unsere Server-Software wird regelmäßig aktualisiert.
Welche Rechte du an deinen Daten hast
Wenn du ein Konto auf dieser Website besitzt oder Kommentare geschrieben hast, kannst du einen Export deiner personenbezogenen Daten bei uns anfordern, inklusive aller Daten, die du uns mitgeteilt hast. Darüber hinaus kannst du die Löschung aller personenbezogenen Daten, die wir von dir gespeichert haben, anfordern. Dies umfasst nicht die Daten, die wir aufgrund administrativer, rechtlicher oder sicherheitsrelevanter Notwendigkeiten aufbewahren müssen.
Nutzer können per E-Mail an ron@edieh.de eine Einsicht in die oder Löschung von den über sie auf Edieh gesammelten Daten verlangen, welche mit der E-Mail verbunden sind, von der aus diese Anfrage eingeht. Alternativ sind solche Datenauskünfte oder Löschungsverlangen auch durch Vorlage weiterer ausreichender Verifikationen möglich.
Welche Maßnahmen ich bei Datenschutzverletzungen anbiete
Wenn mir Datenschutzverletzungen bekannt werden, unternehme ich unverzüglich entsprechende Maßnahmen dagegen. Diese beinhalten nach der Kenntniserlangung eine Bewertung, Maßnahmen zur Abwendung und/oder Eindämmung sowie eine Entscheidung, ob eine Meldung erfolgen soll. Letztere kann Meldungen an entsprechende Aufsichtsbehörden sowie an die Betroffenen umfassen, je nach Bewertung und Entscheidung.