Stand: [Datum der letzten Änderung eintragen, sobald diese Erklärung final ausgefüllt ist]
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
[Vollständiger Name / Firmenname]
[Straße und Hausnummer]
[Postleitzahl und Ort]
[Land]
E-Mail: [E-Mail-Adresse]
Telefon: [Telefonnummer – optional]
(Identisch mit den Angaben im Impressum.)
[Nur ausfüllen, falls gesetzlich ein/e Datenschutzbeauftragte/r zu bestellen ist (z. B. ab in der Regel 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, oder bei bestimmten risikobehafteten Verarbeitungen nach Art. 37 DSGVO). Für ein kleines Blog-/Solo-Angebot ist in der Regel keine Bestellung erforderlich; in diesem Fall diesen Abschnitt entfernen oder als "nicht erforderlich" kennzeichnen.]
Wir verarbeiten personenbezogene Daten der Nutzer dieser Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten der Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer sonstigen gesetzlichen Rechtsgrundlage (Art. 6 DSGVO), insbesondere soweit die Verarbeitung der Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist oder zur Wahrung berechtigter Interessen.
Bei jedem Aufruf dieser Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (Server-Logfiles). Hierbei können folgende Daten erhoben werden:
[Name und Standort des Hosting-Anbieters hier eintragen, sobald das Hosting feststeht – z. B. "gehostet bei [Anbieter], [Land]". Falls der Hoster als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig wird, ist ein Auftragsverarbeitungsvertrag (AVV) abzuschließen; das bitte hier vermerken, sobald erledigt.]
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie an der Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend gelöscht. [Konkrete Speicherdauer eintragen, sobald bekannt.]
Zum aktuellen Zeitpunkt setzt diese Website keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken ein und bindet keine Analysewerkzeuge (z. B. Google Analytics, Matomo o. Ä.), keine Social-Media-Plugins und keine Werbenetzwerke ein.
[Dieser Abschnitt MUSS aktualisiert werden, sobald Analyse-Tools, Marketing-Pixel, eingebettete Drittinhalte (z. B. YouTube-Videos, Social-Media-Embeds) oder nicht technisch notwendige Cookies hinzugefügt werden. In diesem Fall: (1) den/die konkreten Dienst(e) benennen, (2) Zweck und Rechtsgrundlage angeben (bei nicht technisch notwendigen Cookies i.d.R. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG), (3) ein Cookie-Consent-Banner einbinden, das vor der Datenverarbeitung eine granulare, freiwillige Einwilligung einholt, (4) Speicherdauer und Widerrufsmöglichkeit angeben.]
[Sobald ein Kontaktformular, eine Kommentarfunktion oder eine direkte E-Mail-Kontaktmöglichkeit auf der Website angeboten wird, hier ergänzen: welche Daten erhoben werden (z. B. Name, E-Mail-Adresse, Nachrichtentext), zu welchem Zweck (Bearbeitung der Anfrage), auf welcher Rechtsgrundlage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO) und wie lange die Daten gespeichert werden.]
[Nur ausfüllen, falls ein Newsletter angeboten wird. Anzugeben sind: welcher Versanddienstleister genutzt wird, ob ein Double-Opt-in-Verfahren verwendet wird, welche Daten erhoben werden, die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung) und der Hinweis auf die jederzeitige Widerrufsmöglichkeit. Solange kein Newsletter existiert, diesen Abschnitt entfernen.]
[Sobald externe Schriftarten (z. B. Google Fonts), Content-Delivery-Networks, eingebettete Videos, Karten oder ähnliche Drittanbieter-Dienste eingebunden werden, hier jeden Dienst einzeln auflisten mit: Anbieter, Zweck, übertragene Daten, Rechtsgrundlage und ggf. Link zur Datenschutzerklärung des Anbieters. Aktuell werden, soweit bekannt, keine solchen Dienste eingebunden.]
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
Sie haben ein Recht auf Berichtigung unrichtiger bzw. Vervollständigung unvollständiger bei uns gespeicherter personenbezogener Daten.
Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder andere Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen.
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
[Zuständige Datenschutz-Aufsichtsbehörde eintragen – abhängig vom Bundesland/Sitz des Verantwortlichen (bzw. alternativ von Ihrem gewöhnlichen Aufenthaltsort oder Arbeitsplatz). Name, Anschrift und Website der zuständigen Landesdatenschutzbehörde erst eintragen, sobald der tatsächliche Sitz feststeht – noch nicht bekannt/bestätigt.]
Für Anfragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf einer Einwilligung wenden Sie sich bitte an: [E-Mail-Adresse für Datenschutzanfragen – kann identisch mit der Kontakt-E-Mail aus dem Impressum sein].
LEGAL-TODO.md im Projekt-Root.