PERSONEN BEZOGENE DATEN

5. ARTEN DER VERARBEITETEN DATEN

Personenbezogene Daten im Rahmen der DSGVO umfassen alle Informationen, mit deren Hilfe eine natürliche Person („betroffene Person“) direkt oder indirekt bestimmt und identifiziert werden kann.

• Direkte personenbezogene Daten: Hierzu gehören aktive Angaben wie Ihr Name, Ihre E-Mail-Adresse, Ihre Postanschrift oder Telefonnummer, die Sie mir beispielsweise im Rahmen einer Anfrage oder eines Blog-Kommentars freiwillig mitteilen.

• Indirekte personenbezogene Daten: Hierzu gehören Daten, die beim Besuch der Webseite technisch bedingt übertragen werden, wie die IP-Adresse Ihres Endgeräts oder in einem Browser-Cookie gespeicherte Informationen, die dem Zweck der Bereitstellung und der Analyse der Webseite dienen.

6. KONTAKTAUFNAHME (Kontaktformular, Website-Pop-up & E-Mail)

Der Besuch dieses Blogazins ist grundsätzlich ohne Registrierung möglich. Ich weise jedoch darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht möglich. Wenn Sie mit CLEAR YOU UP in Verbindung treten, bieten sich Ihnen auf dieser Webseite verschiedene Kommunikationswege:

Kontaktformular & Homepage-Pop-up: Auf der Kontaktseite sowie über ein eingebettetes Pop-up auf der Startseite steht ein Kontaktformular zur Verfügung. Bei der Nutzung werden zur Bearbeitung und technischen Übermittlung zwingend Ihre E-Mail-Adresse, Ihr Name (oder Pseudonym) sowie Ihre Nachricht erfasst. Die Datenübertragung des Formulars erfolgt verschlüsselt (SSL/TLS). Vor dem Absenden wird Ihre ausdrückliche Einwilligung eingeholt. Im Hintergrund werden folgende Angaben protokolliert:

• IP-Adresse
• Uhrzeit und Datum 

E-Mail-Direktkontakt (Mailto-Link): Auf der Kontaktseite steht Ihnen ein direkter E-Mail-Link (mailto:) zur Verfügung. Wenn Sie diesen nutzen, werden die mit Ihrer E-Mail übermittelten Daten (inklusive Ihrer Absender-E-Mail-Adresse und eventueller Signaturdaten) in meinem Postfach erfasst. Eine Weitergabe der Daten an Dritte erfolgt nicht. 

Zweck der Verarbeitung: Die Verarbeitung dient ausschließlich der Beantwortung Ihres Anliegens, der allgemeinen Kommunikation oder der Abstimmung bezüglich einer eventuellen, zukünftigen redaktionellen Kooperation.

Rechtsgrundlagen der Verarbeitung:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Durch Ihr aktives Absenden des Formulars (bestätigt per Checkbox) oder das freiwillige Übersenden einer E-Mail.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Unser berechtigtes Interesse an einer technisch sicheren Auslieferung der Webseite, der Abwehr von Missbrauch (Spam-Erkennung) sowie einer effizienten Bearbeitung der eingegangenen Nachrichten.

Speicherdauer: Rein redaktionelle, allgemeine Anfragen werden nach der abschließenden Bearbeitung gelöscht. Sofern Daten aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten länger gespeichert werden müssen, erfolgt die Löschung unmittelbar nach dem Wegfall des jeweiligen Grundes.

7. KOMMENTAR FUNKTION

Auf diesem Blogazin kannst du Beiträge kommentieren. Nach dem Absenden eines Kommentars wird dein Text unter dem von dir angegebenen Namen (oder Pseudonym) sowie mit Datum und Uhrzeit dauerhaft veröffentlicht. Neben deinem sichtbaren Kommentar und Namen werden im Hintergrund folgende Daten protokolliert:

• IP-Adresse ​
• Uhrzeit und Datum der Nutzung 

Zweck der Verarbeitung: Die Erhebung der IP-Adresse dient unserem berechtigten Schutz- und Sicherheitsinteresse (Art. 6 Abs. 1 lit. f DSGVO), um im Falle von rechtswidrigen Inhalten, Beleidigungen oder verbotener Spam-Werbung den Urheber ermitteln zu können.

Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Durch das aktive Absenden des Kommentars.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Sicherheit des Webseitenbetriebs und zur automatisierten Spamerkennung.

Speicherdauer: Die Kommentare und die dazugehörigen Daten werden so lange gespeichert, wie der betroffene Beitrag online ist, oder bis du der Speicherung widersprichst und die Löschung verlangst.

WEBHOSTING

9. WEBHOSTING, SERVER LOGFILES & IT-INFRASTRUKRUR 

Dieses Blogazin wird auf den Servern und mit der Software des US-Infrastruktur-Dienstleisters Articulation, LLC (160 W Camino Real Unit #997, Boca Raton, FL 33432, Vereinigte Staaten von Amerika) gehostet. Das physische Hosting der Daten dieser Domain erfolgt in einem sicheren Rechenzentrum in den USA.

Durch das reine Aufrufen dieser Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Daten und Geräte-Informationen an den Webspace-Provider übermittelt. Diese Daten werden temporär in einem sogenannten Server-Logfile protokolliert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst:

​

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei oder Webseite
• Referrer-URL (die Webseite, von der aus der Zugriff erfolgte)
• Übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Verwendeter Browsertyp und dessen Version
• Betriebssystem Ihres Endgeräts sowie der Name Ihres Access-Providers

Zweck der Datenverarbeitung:

Die vorübergehende Speicherung der IP-Adresse durch das System ist technisch erforderlich, um eine fehlerfreie Auslieferung der Webseite an Ihren Rechner zu ermöglichen und die Stabilität sowie Sicherheit der IT-Infrastruktur zu gewährleisten. 

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem technisch fehlerfreien, wirtschaftlichen und sicheren Betrieb unseres Online-Angebots. Da diese Daten für den Betrieb der Internetseite zwingend erforderlich sind, besteht seitens des Nutzers keine Widerspruchsmöglichkeit.

Speicherdauer:

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Gemäß den integrierten Sicherheits- und Wartungsrichtlinien von Articulation werden diese technischen Protokolldateien und operativen Logfiles nach einem Zeitraum von maximal 90 Tagen vollständig und automatisiert gelöscht.

Anonymität und Datenweitergabe:

Die erhobenen Daten werden ausschließlich intern zur Sicherstellung des störungsfreien Betriebs ausgewertet und lassen für mich keine direkten Rückschlüsse auf Ihre Person zu. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine unbefugte Weitergabe an Dritte erfolgt nicht. Besondere Kategorien personenbezogener Daten (sensible Daten im Sinne von Art. 9 DSGVO) werden über diese Protokolle nicht verarbeitet.

Website: www.articulationsites.com

Kontakt: privacy@articulationlabs.com

Datenschutzerklärung: www.articulationsites.com/privacy-policy

Grundlage Drittlandtransfers: Standardvertragsklauseln der Europäischen Kommission

Auftragsverarbeitungsvertrag (DPA): Integriert über die offiziellen Standardvertragsklauseln der Europäischen Kommission. www.articulationsites.com/data-processing-agreement

10. DATENSICHERHEIT (SSL-/TLS-Verschlüsselung)

Dieses Blogazin nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte – wie beispielsweise den Anfragen, die Sie über das Kontaktformular oder per E-Mail an CLEAR YOU UP senden – eine moderne SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem geschlossenen Schloss-Symbol in Ihrer Browserzeile. Wenn diese Verschlüsselung aktiviert ist, können die Daten, die Sie an dieses Blogazin übermitteln, nicht von unbefugten Dritten mitgelesen werden.

11. DATENÜBERMITTLUNG IN DIE USA (Drittstaaten)

Durch die Einbindung des Hosters Articulation werden Daten in die USA übertragen. Um ein verlässliches und hohes Datenschutzniveau zu garantieren, erfolgt diese Übermittlung auf Basis der offiziellen Standardvertragsklauseln (Standard Contractual Clauses – SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, welche im Datenverarbeitungsvertrag mit dem Anbieter fest verankert sind. Diese Klauseln verpflichten den US-Hoster vertraglich dazu, das europäische Datenschutzniveau auch bei der Datenverarbeitung in den USA strikt einzuhalten.

Ich weise jedoch darauf hin, dass aufgrund nationaler Sicherheitsgesetze in den USA (wie dem FISA-Gesetz) eine theoretische Verpflichtung für US-Unternehmen bestehen kann, Daten im Falle behördlicher Anordnungen an Sicherheitsorgane herauszugeben. Der Anbieter hat sich vertraglich dazu verpflichtet, solche Anfragen auf ihre Rechtmäßigkeit zu prüfen und unberechtigte Zugriffe abzuwehren.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Optimierungs-Dienste

16. IT-SICHERHEIT & OPTIMIERUNG

Durch aktive JavaScript-Elemente, Content Delivery Networks (CDN) sowie begleitende Server-Technologien kann es zur Speicherung und Verarbeitung von personenbezogenen Daten kommen. Bedenken Sie bitte, dass ein Teil dieser Datenverarbeitung auf Servern außerhalb der Europäischen Union stattfindet. 

A) Sicherheits- und Infrastrukturkomponenten (Verarbeitung im Berechtigten Interesse – Art. 6 Abs. 1 lit. f DSGVO). 

Für die volle technische Funktionalität des Blogazins ist es zwingend erforderlich, die grundlegenden Infrastruktur-Dienste von GitHub und Cloudflare direkt beim Laden bereitzustellen. Diese Komponenten dienen ausschließlich der IT-Sicherheit, der Abwehr von Schadprogrammen und der stabilen Datenübertragung. Eine Deaktivierung ist aus technischen Gründen nicht möglich.

B) Visuelle Design- und Funktionskomponenten (Verarbeitung auf Basis der Einwilligung – Art. 6 Abs. 1 lit. a DSGVO)

Zur optisch optimierten Darstellung des Designs sowie zur Bereitstellung erweiterter Interaktionsmöglichkeiten nutzt dieses Blogazin Font Awesome und Gravatar. Diese Verbindungen werden erst nach Ihrer aktiven Freigabe im Cookie-Banner (CCM19) aufgebaut.

GitHub (Infrastruktur, JavaScript- und CDN-Dienste)

Dieses Blogazin nutzt für die Bereitstellung von technischen Skripten, JavaScript-Bibliotheken und Design-Elementen die Infrastruktur der Entwicklungsplattform GitHub. Bei der rein informatorischen Nutzung dieser Webseite (ohne aktives Entwickler-Konto) werden durch den Aufruf dieser Skripte technisch bedingt personenbezogene Daten an die Server des Anbieters übermittelt. Folgende Daten werden dabei automatisch erfasst und protokolliert:

• IP-Adresse des Endgeräts
• Datum und Uhrzeit der Serveranfrage
• Technische Geräteinformationen (Browser-Typ, Betriebssystem, Geräte-ID)
• Übertragene Datenmenge und Sitzungsdetails
• Performance- und Leistungsdaten der abgerufenen Skripte

Zweck der Datenverarbeitung:

Die Einbindung von GitHub-Infrastrukturdiensten erfolgt im berechtigten Interesse einer visuell fehlerfreien, schnellen, stabilen und zuverlässigen Auslieferung der Webseiten-Architektur für die Nutzerschaft.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Gewährleistung der IT-Sicherheit und der Optimierung der Ladezeiten dieses Online-Angebots.

Dienstanbieter: GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, United States of America (Ein Tochterunternehmen der Microsoft Corporation)

Website: github.com

Datenschutzerklärung: docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement

Datenschutz-Kontakt: privacy@github.com

Grundlage des Drittlandtransfers: Zertifiziert unter dem offiziellen EU-U.S. Data Privacy Framework (DPF) sowie abgesichert durch die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Ort der Verarbeitung: Vereinigte Staaten von Amerika, Europäische Union.

Font Awesome (Externe Einbindung von visuellen Icons und Symbolen)

Sofern Sie über unser Consent-Management-Banner (CCM19) Ihre ausdrückliche Zustimmung erteilt haben, nutzt dieses Blogazin die Symbolbibliothek Font Awesome. Dies ist ein Dienst der Fonticons, Inc., über den visuelle Icons, Symbole und gestalterische Design-Elemente im Hintergrund abgerufen und geladen werden. Beim technischen Aufbau dieser Serververbindung werden durch den auf Ihrem Endgerät zum Einsatz kommenden Webbrowser automatisch Verbindungsdaten (insbesondere Ihre IP-Adresse sowie technische Browser- und Geräteinformationen) an Server des Anbieters übermittelt.

Zweck der Datenverarbeitung: Bereitstellung einer optisch einheitlichen, barrierefreien und visuell strukturierten Darstellung von grafischen Symbolen und UI-Elementen zur Erhöhung der Lesbarkeit unserer redaktionellen Inhalte

Rechtsgrundlage der Datenverarbeitung: Die Aktivierung dieser externen Serververbindung erfolgt ausschließlich nach Ihrer aktiven und freiwilligen Freigabe im Cookie-Banner durch Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Die Einwilligung erfolgt zudem im Einklang mit den Bestimmungen des Schweizer Bundesgesetzes über den Datenschutz (DSG). Sie können diese Einwilligung im Cookie-Banner jederzeit mit Wirkung für die Zukunft widerrufen.

Dienstanbieter: Fonticons, Inc., 307 S. Main St., Suite 202, Bentonville, AR 72712, USA.

Website des Anbieters: fontawesome.com

Datenschutzerklärung des Anbieters: fontawesome.com

Grundlage des Drittlandtransfers: Der Anbieter Fonticons, Inc. ist offiziell unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Für eventuelle Datenabrufe aus den USA greifen zudem die gesetzlich verankerten Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Ort der Verarbeitung: Vereinigte Staaten von Amerika.

Gravatar (Profilbilder im Kommentarbereich)

Sofern Sie über unser Consent-Management-Banner (CCM19) Ihre ausdrückliche Zustimmung erteilt haben, nutzt dieses Blogazin im Rahmen der Kommentarfunktion den Profildienst Gravatar (Globally Recognized Avatar), einen Service des US-Unternehmens Automattic Inc.. Der Dienst dient dem Zweck, nutzerbezogene Profilbilder automatisch neben Ihren veröffentlichten Kommentaren anzuzeigen, um die Interaktionen visuell aufzuwerten und die Personalisierung zu fördern. Wenn Sie einen Kommentar auf diesem Blogazin hinterlassen, wird aus Ihrer E-Mail-Adresse eine verschlüsselte und anonymisierte Zeichenfolge (ein sogenannter MD5-Hash) generiert und an die Server von Gravatar übermittelt, um zu prüfen, ob zu dieser E-Mail-Adresse ein Profilbild hinterlegt ist. Falls Sie ein Gravatar-Profil besitzen, wird Ihr Profilbild automatisch neben Ihrem Kommentar ausgespielt. Bei diesem technischen Abruf werden durch Ihren Browser automatisch Daten an den Anbieter übermittelt. Folgende Informationen können dabei erfasst und protokolliert werden:

• IP-Adresse des anfragenden Endgeräts
• Datum, Uhrzeit und Spracheinstellungen des Zugriffs
• Technische Geräteinformationen (Browsertyp, Betriebssystem und Netzwerkinformationen)
• Referrer-URL (die Webseite, von der aus der Zugriff erfolgt)
• Nutzerverhalten im Rahmen des Bildabrufs

Zweck der Datenverarbeitung:

Der Einsatz dient dem berechtigten Interesse an einer visuellen und vertrauensvollen Gestaltung des Kommentarbereichs sowie der automatisierten Zuordnung von Profilbildern für registrierte Gravatar-Nutzer.

Rechtsgrundlage: Die Aktivierung dieser Serververbindung erfolgt ausschließlich nach Ihrer aktiven und freiwilligen Freigabe im Cookie-Banner durch Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Die Einwilligung für die Schweiz erfolgt im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (DSG). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. 

Dienstanbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA

Website des Anbieters: gravatar.com

Datenschutzerklärung: automattic.com/privacy

Grundlage des Drittlandtransfers: Der Anbieter Automattic Inc. ist offiziell unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zudem ist die Datenübermittlung in die USA über die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO rechtssicher vertraglich abgesichert.

Ort der Verarbeitung: Vereinigte Staaten von Amerika.

Google Web Fonts (Lokale Installation) & Google Fonts - APIs

Dieses Blogazin nutzt für die einheitliche, visuell ansprechende und technisch fehlerfreie Darstellung von Schriftarten und Symbolen Google Fonts. Um den Datenschutz unserer Besucher bestmöglich zu wahren, sind die primären Schriftarten lokal auf unserem eigenen Server installiert. Beim reinen Laden dieser lokalen Schriften werden keine Daten an Server von Google übertragen. Rechtsgrundlage für diesen lokalen Abruf ist unser berechtigtes Interesse an einer einheitlichen und ladezeitoptimierten Darstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit hosterbedingt zur Bereitstellung erweiterter Symbole oder Zusatzfunktionen Verbindungen über die externen Schnittstellen (APIs) der Google Ireland Limited hergestellt werden, stellt diese Web-API dem verwendeten Webbrowser die benötigten Cascading Style Sheets (CSS) und die darin definierten Schriftfamilien strukturiert zur Verfügung. Beim Abruf über diese APIs werden aus technischen Gründen Daten an die Server des Anbieters übermittelt. Folgende Informationen werden dabei erfasst:

• IP-Adresse des Endgeräts (technisch zwingend erforderlich, damit der Browser die Schriftdateien laden und darstellen kann)
• Referrer-URL (die spezifische Unterseite dieses Blogazins, auf welcher der Abruf ausgelöst wurde)
• Technische Geräteinformationen (Betriebssystem, Browsertyp, Spracheinstellungen und Bildschirmauflösung) zur optimalen Anpassung an Ihre technische Umgebung

Laut offizieller Auskunft des Anbieters werden IP-Adressen im Rahmen dieses Dienstes weder dauerhaft protokolliert noch auf den Google-Servern gespeichert oder analysiert. Die Google Fonts Web-API protokolliert lediglich technische Details der HTTP-Anfragen (wie den User-Agent und die angeforderte Schrift-URL) unter streng kontrollierten Sicherheitsaspekten. Google nutzt die durch Google Fonts erfassten Informationen nach eigenen Richtlinien nicht, um Profile von Endnutzern zu erstellen oder zielgerichtete Werbeanzeigen zu schalten.

Zweck der Datenverarbeitung:

Der Zweck liegt in der Nutzung eines wartungsfreien, effizienten und lizenzrechtlich sicheren Schriftartendienstes, um plattformübergreifend eine einheitliche, barrierefreie und ladezeitoptimierte Darstellung aller redaktionellen Inhalte (wie Pflege-Routinen und Wirkstofftabellen) zu garantieren.

Rechtsgrundlage für den API-Abruf: Die Aktivierung dieser externen Verbindung erfolgt ausschließlich nach Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die Einwilligung erfolgt zudem im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (DSG). Sie können diese Einwilligung im Cookie-Banner jederzeit mit Wirkung für die Zukunft widerrufen.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Website des Anbieters: fonts.google.com

Datenschutzerklärung & FAQ zum Datenschutz: developers.google.com/fonts/faq/privacy

Grundlage des Drittlandtransfers: Der US-Mutterkonzern Google LLC ist offiziell unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Für eventuelle Datenabrufe aus den USA greifen zudem die im Datenverarbeitungsvertrag fest verankerten Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Google gstatic (Effiziente Bereitstellung statischer Webseiten-Inhalte)

Dieses Blogazin nutzt zur technischen Optimierung, zur Verkürzung der Ladezeiten und zur Entlastung der Server-Infrastruktur die statische Content-Delivery-Network-Domain (CDN) gstatic.com (bereitgestellt durch die Google Ireland Limited). Über diese Domain werden unaufrechterhaltene, statische Kern-Dateien wie JavaScript-Bibliotheken, Stylesheets, Framework-Komponenten sowie die visuellen Schriftdateien von Google Fonts im Hintergrund abgerufen und geladen. Beim Aufruf dieses Blogazins werden durch den auf Ihrem Endgerät zum Einsatz kommenden Webbrowser automatisch Daten an die Server des Anbieters übermittelt, sobald ein Element von gstatic.com geladen wird. Folgende Informationen werden dabei erfasst und protokolliert:

• IP-Adresse des Endgeräts (technisch zwingend erforderlich, um die angeforderten statischen Inhalte an Ihren Browser zu übertragen) 
• Datum, Uhrzeit und technischer Zeitstempel des Serverabrufs 
• Name der spezifisch angeforderten Datei oder CSS-Komponente 
• Technische Merkmale Ihres Systems (Browsertyp, Betriebssystem, Gerätetyp und Spracheinstellungen) 
• Ggf. Referrer-URL (die Unterseite unseres Blogazins, von welcher der Abruf gestartet wurde) 

Zweck der Datenverarbeitung:

Der Zweck der Verarbeitung liegt in einer hocheffizienten, bandbreitenreduzierten Bereitstellung statischer Daten, um plattformübergreifend eine fehlerfreie, stabile, sichere und performante Nutzung dieses Online-Angebots für die Besucher zu gewährleisten

Rechtsgrundlage: Die Aktivierung dieser Serververbindung erfolgt ausschließlich nach Ihrer aktiven und freiwilligen Freigabe im Cookie-Banner durch Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können diese Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) 

Website des Anbieters: fonts.google.com

Datenschutzerklärung von Google: google.com 

Grundlage des Drittlandtransfers: Der US-Mutterkonzern Google LLC ist offiziell unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert [Sharif et al., 2026]. Für eventuelle, unvorhersehbare Datenzugriffe aus den USA greifen zudem die im Datenverarbeitungsvertrag fest integrierten Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO

Google Tag Manager (Zentrale Steuerung und Verwaltung von Webseiten-Skripten)

Dieses Blogazin nutzt zur effizienten Verwaltung und Steuerung von Webseiten-Skripten und Code-Schnipseln das Tool Google Tag Manager (bereitgestellt durch die Google Ireland Limited). Der Google Tag Manager selbst ist eine cookielose Domain und erfasst oder speichert eigenständig keine personenbezogenen Daten über Tracking-Technologien. Der Dienst dient als Steuerungsoberfläche, über die systemrelevante Skripte (Tags) flexibel ausgelöst und geladen werden können. Die eigentliche Verarbeitung und Speicherung von Nutzungsdaten erfolgt nicht durch den Google Tag Manager, sondern ausschließlich durch die über dieses Tool eingebundenen Einzeldienste (wie z. B. Sicherheits-Skripte oder optionale Analysetools). Wenn Sie über das vorgelagerte Consent-Management-Banner oder Ihre Browsereinstellungen eine Deaktivierung bestimmter Cookie-Kategorien vorgenommen haben, bleibt diese Sperre für alle betroffenen Tracking-Tags, die über den Google Tag Manager gesteuert werden, vollumfänglich und systemübergreifend bestehen. Beim Laden des Tag-Manager-Skripts werden aus technischen Gründen folgende Verbindungsdaten an den Anbieter übermittelt:

• IP-Adresse des Endgeräts (technisch zwingend erforderlich für den Abruf der Skript-Architektur)
• Technische Browser- und Geräteinformationen
• Referrer-URL (die spezifische Unterseite, auf welcher das Skript geladen wird)

Zweck der Datenverarbeitung:

Der Zweck der Verwendung liegt in der Vereinfachung, Stabilisierung und Effizienzsteigerung der Tag-Verwaltung, um eine fehlerfreie, sichere und schnelle Auslieferung aller notwendigen Webseiten-Funktionen zu gewährleisten.

Rechtsgrundlage: Das Laden des Tag Managers und die damit verbundene Serververbindung erfolgen ausschließlich nach Ihrer aktiven und freiwilligen Freigabe im Cookie-Banner durch Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können diese Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Website des Anbieters: marketingplatform.google.com/intl/de/about/tag-manager

Datenschutzerklärung von Google: policies.google.com/privacy

Grundlage des Drittlandtransfers: Der US-Mutterkonzern Google LLC ist offiziell unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Für eventuelle, administrative Datenzugriffe aus den USA greifen zudem die im Datenverarbeitungsvertrag fest integrierten Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Common Ninja (Technischer Urheberrechts- und Diebstahlschutz für Medieninhalte)

Dieses Blogazin nutzt zur technischen Absicherung der urheberrechtlich geschützten Bild- und Textinhalte vor unbefugtem Kopieren, Scraping und Diebstahl ein Sicherheits-Widget mit integrierter Kopierschutzfunktion („Right Click Protection“) des Anbieters Common Ninja Ltd.. Diese Komponente verhindert das Auslösen bestimmter Mausbefehle (wie das Kopieren von Textpassagen oder das unberechtigte Herunterladen und Öffnen von Grafiken in neuen Browser-Tabs). Die Auslieferung dieses funktionalen Widgets erfolgt über die Content-Delivery-Network-Infrastruktur (CDN) des Dienstleisters. Da das Skript primär darauf ausgerichtet ist, die redaktionellen Inhalte zu schützen, anstatt das Verhalten der Besucher zu tracken, werden im Rahmen der regulären Nutzung standardmäßig keine statistischen Nutzerprofile erstellt. Beim technischen Aufbau der geschützten Webseitenelemente werden durch Ihren Webbrowser jedoch automatisch Verbindungsdaten an den Anbieter übermittelt. Folgende Informationen werden dabei technisch bedingt erfasst:

• IP-Adresse des Endgeräts (zwingend erforderlich, um das Sicherheitsskript an Ihren Browser auszuliefern)
• Datum und Uhrzeit des Seitenaufrufs
• Technische Merkmale Ihres Systems (Browsertyp und -version, Betriebssystem und Spracheinstellungen)
• Referrer-URL (die spezifische Unterseite dieses Blogazins, auf welcher der Inhaltsschutz aktiv ist)

Zweck der Datenverarbeitung:

Der Zweck liegt in der Durchsetzung der Urheberrechte der Seitenbetreiberin sowie im Schutz der aufwendig erstellten Fachbeiträge und Fotografien vor automatisierter oder manueller Duplizierung durch unbefugte Dritte.

Rechtsgrundlage: Die Einbindung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Wahrung unserer Eigentums- und Urheberrechte sowie dem Schutz der IT-Infrastruktur vor missbräuchlicher Inhaltsabsaugung (Scraping).

Dienstanbieter: Common Ninja Ltd., Mefi 5, Netanya 4250489, Israel

Website des Anbieters: www.commoninja.com

​​Kontakt: privacy@commoninja.com

Datenschutzerklärung des Anbieters: www.commoninja.com/privacy

Auftragsverarbeitungsvertrag (DPA): Geschlossen auf Basis der gesetzlichen Vorgaben nach Art. 28 DSGVO: www.commoninja.com/privacy/dpa.

Grundlage des Drittlandtransfers: Der Staat Israel verfügt über einen offiziellen Angemessenheitsbeschluss der Europäischen Kommission. Dieser garantiert gesetzlich ein mit der Europäischen Union vergleichbares, hohes Datenschutzniveau. Für eventuelle, unvorhersehbare Datenverarbeitungen in nachgelagerten Rechenzentren (z. B. den USA) ist die Übermittlung zusätzlich über die im Vertrag verankerten Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Ort der Verarbeitung: Israel, Europäische Union, Vereinigte Staaten von Amerika.

Google Maps (Universelles NID-Cookie)

Im Cookie-Consent-Banner dieses Blogazins wird das Google-Cookie „NID“ aufgeführt, welches standardmäßig Beschreibungen zu Google Maps enthält. Ich weise ausdrücklich darauf hin, dass dieses Blogazin keine aktiven Kartenfunktionen oder Einbettungen von Google Maps nutzt. Das universelle NID-Cookie wird jedoch durch die Software des Webhosters technisch bedingt automatisch mitgeladen, sobald andere Google-Infrastrukturen (wie die Webschriften Google Fonts oder statische Komponenten über gstatic) von den Google-Servern abgerufen werden. Dabei kann es zur Übermittlung Ihrer IP-Adresse und technischer Browserdaten an den Anbieter kommen.

Rechtsgrundlage: Die Aktivierung dieses Cookies erfolgt ausschließlich nach Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über das CCM19-Banner mit Wirkung für die Zukunft anpassen oder widerrufen können.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA).

Grundlage des Drittlandtransfers: Zertifiziert unter dem EU-U.S. Data Privacy Framework (DPF) sowie vorsorglich abgesichert durch die offiziellen Standardvertragsklauseln der Europäischen Kommission.

Ort der Verarbeitung: Europäische Union, Vereinigte Staaten von Amerika.