Hier finden sich Informationen darüber, welche Daten von Nutzerinnen und Nutzern erfasst und unter welchen Bedingungen und zu welchem Zweck sie verarbeitet und gespeichert werden.
Begriffsbestimmungen
1. Begriffsbestimmungen
Diese Datenschutz-Erklärung beruht auf der Datenschutz-Grundverordnung (DSGVO) der EU. Hier sind die wesentlichen Begrifflichkeiten der DSGVO erläutert.
1.1 personenbezogene Daten
Die sind Daten, die sich auf identifizierte bzw. identifizierbare natürliche Person beziehen. Identifizierbar ist eine natürliche Person, die direkt oder indirekt indentifiziert werden kann – indem sie einem Namen, einer Nummer oder Standortdaten zuordenbar ist.
1.2 Verarbeitung
Verarbeitung ist insbesondere das Erheben, Erfassen, Speichern, Auslesen, Abfragen, die Übermittlung, Veränderung, Verbreitung, Verknüpfung und die Löschung von personenbezogenen Daten.
1.3 Profiling
Profiling liegt vor, wenn mittels personenbezogener Daten persönliche Aspekte einer natürlichen Person herangezogen werden, um deren Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.
1.4 Pseudonymisierung
Pseudonymisierung ist eine derartige Verarbeitung personenbezogener Daten, sodass diese personenbezogenen Daten ohne zusätzliche Daten nicht mehr einer bestimmten Person zugeordnet werden können. Dabei müssen etwaige zusätzliche Daten getrennt aufbewahrt werden; zudem ist durch organisatorische und technische Maßnahmen sichergestellt sein, dass personenbezogene Daten nicht mehr identifizierten und identifizierbaren Personen zugeordnet werden können.
1.5 Verantwortlicher, Verarbeiter
Verantwortlicher oder für eine Verarbeitung Verantwortlicher kann eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle sein, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
1.6 Einwilligung
Eine Einwilligung liegt vor, wenn eine natürliche Person eine freiwillige und als solche klar erkennbare Zustimmung erteilt, personenbezogene oder auf Personen beziehbare einmalig, mehrere Male oder bis auf Widerruf zu verwenden.
1.7. Cookies
Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem gespeichert werden. Durch Cookies können Internet-Sites und Rechner identifiziert werden. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
2. Rechte der natürlichen Person
2.1 Bestätigung, Auskunft
Jede betroffene Person hat aufgrund der DSGVO das Recht, eine Bestätigung zu verlangen, ob personenbezogene Daten verarbeitet werden. Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.
Dieses Recht bedeutet, dass Auskunft über
- die Verarbeitungszwecke
- die Kategorien verarbeiteter personenbezogener Daten
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
- die geplante Dauer, für die personenbezogene Daten gespeichert werden
- das Recht auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten
- das Recht auf Einschränkung der Verarbeitung
- das Recht auf Widerspruch gegen diese Verarbeitung
- ein Beschwerderecht bei einer Aufsichtsbehörde
- die Herkunft der Daten
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und aller damit verbundenen Details
2.2 Berichtigung
Jede natürliche Person hat das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
2.3 Löschung
Jede natürliche Person hat das Recht auf Löschung (das Vergessen-werden), wenn
- die personenbezogenen Daten für einen Zweck erhoben worden sind, der nicht mehr vorliegt
- die natürliche Person, um deren personenbezogenen Daten es sich handelt, die Einwilligung zur Verarbeitung der personenbezogenen Daten widerrufen hat
- die personenbezogenen Daten unrechtmäßig verarbeitet worden sind
- die Löschung personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
Wurden personenbezogenen Daten öffentlich gemacht und liegt eine Verpflichtung zur Löschung personenbezogener Daten vor, so sind vom Verantwortlichen unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, zu setzen, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene natürliche Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
2.4 Einschränkung der Verarbeitung
Die natürliche Person hat das Recht auf Einschränkung der Verarbeitung ihrer personenbezogener Daten, sofern
- die Richtigkeit der personenbezogenen Daten bestritten wird
- die Verarbeitung unrechtmäßig erfolgt
- die Löschung abgelehnt und anstatt dessen die Einschränkung der Nutzung verlangt wird
- der Verantwortliche die personenbezogenen Daten nicht weiter, die natürliche Person sie aber schon zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt
- die betroffene Person Widerspruch gegen die Verarbeitung erhoben hat, es aber noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
2.5 Datenübertragbarkeit
Jede natürlich Person hat das Recht die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
2.6 Widerspruch
Jede natürliche Person hat das Recht, gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling, es sei denn es liegt ein Nachweis vor, dass zwingende schutzwürdige Gründe für die Verarbeitung bestehen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2.7 Widerspruch gegen automatisierte Entscheidungen
Jede natürliche Person hat das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, sofern die Entscheidung
- nicht für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist,
- aufgrund von Rechtsvorschriften zulässig ist oder
- mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
2.8 Recht auf Widerruf einer Einwilligungen
Jede natürliche Person hat das Recht, die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen.
eCAPTCHA
eCAPTCHA nutzt ein ausgeklügeltes und anpassbares Risikoanalysemodul, um sich gegen automatisierte Software zu schützen und schädliche Aktivitäten auf der Website und in den mobilen Apps einer Organisation zu verhindern.
eCAPTCHA schützt Onlinesysteme und ‑anwendungen, indem es Kontoübernahmen erkennt und verhindert, Credential Stuffing-Angriffe und die Erstellung gefälschter Konten blockiert – ohne die Nutzerfreundlichkeit zu beeinträchtigen.
Schützt Ihre Website und mobilen Anwendungen vor missbräuchlichem Traffic, ohne die Nutzerfreundlichkeit zu beeinträchtigen. reCAPTCHA verwendet einen unsichtbaren, auf Punktzahlen basierenden Erkennungsmechanismus, um zwischen legitimen Nutzern und Bots oder anderen schädlichen Angriffen zu unterscheiden.
Die anpassbare Risikoanalyse-Engine von reCAPTCHA nutzt die Betrugserkennung von Google und weist jeder Telefonnummer einen Risikowert zu. So können Unternehmen Nummern identifizieren, die von SMS-Gebührenbetrug bedroht sind. So können Organisationen proaktiv Maßnahmen ergreifen, indem verdächtige SMS-Nachrichten blockiert werden, bevor sie gesendet werden. Dies führt zu erheblichen Kosteneinsparungen.
Sie erhalten einen Transaktionsrisikowert, mit dem Sie betrügerische Transaktionen erkennen und blockieren können. Durch die Kombination von Betrugserkennung auf Google-Ebene mit unserem Fachwissen in den Bereichen Zahlungsrisiko und Modellierung trägt reCAPTCHA dazu bei, Zahlungsworkflows in großem Umfang zu sichern.
news330.earth
news330.earth ist eine Internet-Site, die in eine WordPress-Umgebung eingebettet ist und bei Ionos.de gehostet wird. Die Server von Ionos werden in Deutschland betrieben.
- Eine direkte Weitergabe von Daten an Dritte durch den Verantwortlichen findet nicht statt.
- Ein Profiling im Sinne der DSGVO wird nicht eingesetzt.
Um die Qualität der Darstellung zu gewährleisten und zu verbessern, werden mit Analyse-tools (Independent analytics) Zugriffe auf die einzelnen Beiträge und das Nutzerverhalten analysiert.
Die dabei durch das WP-PlugIn generierten Daten verbleiben am Ionos-Server. Diese Software sichert zu, dass es zwischen dieser software und externen Rechnern keine Kommunikation gebe. Die Daten verbleiben in der WordPress-Datenbank. Independent Analytics vermeidet es, Daten zu speichern, die dazu benützt werden können, um Personen zu identifizieren. Es werden keine Cookies eingesetzt.
Konkret können dabei folgende Informationen abgefragt werden:
- verwendete Browsertypen und deren Version
- das vom zugreifenden System verwendete Betriebssystem
- die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt
- die Unterwebseiten, welche über ein zugreifendes System angesteuert werden
- Datum und Uhrzeit des Zugriffs
- eine IP-Adresse
- der Internet-Service-Provider
- sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf die Web-Site dienen
MailPoet
Zum Versand von automatisierten e-mails (Newsletter) wird das PlugIn „mailpoet“ eingesetzt.
Der Newsletter wird über das Mailpoet Sending Service verschickt. Beim Versand eines Newsletters wird der Header der e-mail ausgelesen (um das Versenden zu ermöglichen); dabei werden üblicherweise die e-mail-Adrwesse und dabei auch der Name (sofern er in der mail-Adresse enthalten ist – etwa First Last <example@mail.com> und die IP-Adresse des Servers des e-mail-Providers.
Die Server des Mailpoet Sending Service stehen in Deutschland und Finnland. MailPoet benutzt auch externe Dienste, wobei die sich meisten von ihnen in Europa befinden. Verschlüsselte Backups sind auf Amazon S3 in den USA gespeichert. MailPoet streicht heraus, dass Daten, die auf einem MailPoet-Server gespeichert sind (Rubrik: Data Collected and Stored by MailPoet) weder mit Dritten geteilt noch verkauft werden.
Zur Anmeldung für den Newsletter sind Vorname und e-mail-Adresse notwendig, es kann auch der Familienname eingetragen werden, zum Bezug des Newsletters notwendig ist dies allerdings nicht. Die Anmeldung erfolgt in einem Doppelschritt – im ersten werden die benötigten Informationen – Vorname, e-mail-Adresse) von Leserinnen und Lesern selbst eingegeben. Sie erhalten daraufhin eine (automatisierte) e-mail, die einen Link zur Bestätigung der Anmeldung enthält. Erst wenn dieser Button geklickt wird, erfolgt die Eintragung in die Mailingliste zum Erhalt des Newsletters. Diese Einwilligung kann jederzeit widerrufen werden. Dem Widerruf folgt die Streichung aus der Mailingliste.
Der Newsletter enthält aktuelle Artikel, in denen der Schwerpunkt auf Umwelt- und Mitwelt-Themen gerichtet ist.
Der Newsletter-Traffic wird dahingehend ausgewertet, dass geprüft wird, ob die mitgeteilten e-mail-Adressen erreicht werden, welche Newsletter (und links) angeklickt werden. Rechtsgrundlage dafür ist die DSGVO (Art. 6, Abs. 1) – das berechtigte Interesse, zu erfahren, wie der Newsletter genutzt wird.
Ionos
Ionos ist der Provider des Dienstes, auf desse Server WordPress installiert ist. Technisch bedingt werden von Ionos automatisch Informationen in sogenannten Server-Logfiles erfasst. Diese umfassen:
- Referrer (die zuvor besuchte Webseite)
- Angeforderte Webseite oder Datei
- Browsertyp und Browserversion
- Verwendetes Betriebssystem und Gerätetyp
- Zeitpunkt des Zugriffs
- IP-Adresse: Diese wird von Ionos zur Erkennung und Abwehr von Angriffen gespeichert, jedoch in der Regel umgehend anonymisiert (z. B. durch Kürzung der IP), sodass kein direkter Personenbezug mehr hergestellt werden kann.
- Speicherdauer: Diese Logfiles werden zur Gewährleistung der Sicherheit und Fehlersuche für maximal 8 Wochen aufbewahrt und anschließend gelöscht.
- https://cloud.ionos.de/rechenzentren
Ionos verweist darauf, dass detaillierte Informationen zum Datenschutz sowie zum Umgang mit Cookies auf ionos.de unter dem Punkt Datenschutz sowie in den Allgemeinen Geschäftsbedingungen (AGB) nachzulesen sind, ebenso die Cookie-Policy.
Informationen über die Data-Zentren von Ionos sind hier nachzulesen: Ionos-Server Locations.
Das Cookie-Management wird von dem WordPress-PulgIn Complianz abgewickelt. Wenn Leserinnen und Leser auf news330.earth landen, dann lädt complianz ein Skript, um festzustellen, ob eine Cookie-Policy des visitors hinterlegt ist (etwa um das Abspeichern von gewissen Cookies zuzulassen bzw. abzulehnen). Es werden jedoch keine personenbezogenen Daten auf Server con Complianz übertragen. Das gesamte Cookie-Magagement wird auf dem von Ionos.de zur Verfügung gestellten Serverplatz abgewickelt.
Weitere Informationen, die Datenschutz betreffen, finden sich auf der Seite „Cookie-Richtlinie EU“.
Information zu Haftung und Haftungsausschluss, finden sich auf der Seite Haftungsausschluss.
