Datenschutzerklärung

Entwurf zur anwaltlichen Prüfung: Die ergänzten Hinweise zu Umami, PostHog und Brevo sind keine Rechtsberatung. Die markierten Rechtsgrundlagen, Datenschutzvorkehrungen und Angaben zur Auftragsverarbeitung müssen vor der Veröffentlichung anwaltlich geprüft und freigegeben werden.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

2. Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Oliver Fries
Lemgo (OWL)
Deutschland

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Umami Analytics

Diese Website nutzt Umami Analytics zur statistischen Auswertung der Website-Nutzung und zur Verbesserung unseres Angebots. Erfasst werden Seitenaufrufe, Verweisquellen, technische Angaben zu Browser und Gerät sowie Nutzungsereignisse im Diagnoseablauf, einschließlich Bearbeitungsfortschritt, Gesamtpunktzahl und Risikostufe. Berichtsdownloads werden zusätzlich serverseitig ohne Kontaktdaten oder Download-Token gezählt.

Umami arbeitet cookiefrei und erstellt nach Anbieterangaben keine personenbezogenen Profile. Die Auswertung dient aggregierten Statistiken. Beim Verbindungsaufbau wird technisch eine IP-Adresse übermittelt; daraus folgt nicht, dass sämtliche Verarbeitungsschritte rechtlich anonym sind.

Wir nutzen Umami Cloud unter cloud.umami.is. Anwaltliche Prüfung erforderlich: Tatsächliche Speicherregion, Aufbewahrungsdauer, Anonymisierung, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Unterauftragsverarbeiter und gegebenenfalls Drittlandtransfers sind anhand des eingesetzten Cloud-Vertrags zu prüfen und vor Veröffentlichung zu konkretisieren.

Anwaltliche Prüfung erforderlich: Als Rechtsgrundlage kommt, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO in Betracht. Unser berechtigtes Interesse liegt in der statistischen Analyse und Verbesserung der Website. Interessenabwägung, Datenminimierung und eine etwaige Einwilligungspflicht nach § 25 TDDDG sind für die konkrete Einbindung zu prüfen; Cookiefreiheit allein belegt keine Einwilligungsfreiheit.

Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO über die Kontaktdaten im Impressum widersprechen. Das browserseitige Umami-Tracking können Sie mit einem Inhaltsblocker für cloud.umami.is unterbinden. Dies verhindert keine separaten serverseitigen Download-Zählungen. Anwaltliche Prüfung erforderlich: Wirksamkeit und ausreichende Zugänglichkeit der Widerspruchsmöglichkeit für alle Verarbeitungswege.

PostHog und Session Recording (deaktiviert)

Session Recording dient dazu, Bedienungsabläufe nachzuvollziehen und Fehler zu erkennen. Diese Funktion ist auf dieser Website vollständig deaktiviert (SessionRecording = false); es werden keine neuen Sitzungsaufzeichnungen erstellt. PostHog bleibt für Seitenaufrufe, Seitenverlassen und ausdrücklich erfasste Nutzungsereignisse im Diagnoseablauf aktiv. Dabei werden unter anderem Seitenadressen, Browser- und Geräteinformationen, eine temporäre Kennung sowie Diagnosefortschritt, Gesamtpunktzahl und Risikostufe verarbeitet. Die automatische Erfassung von Klicks und Formulareingaben ist ausgeschaltet (Autocapture = false).

Die technische Einstellung zur Eingabemaskierung bleibt gesetzt (MaskAllReplayInputs = true), obwohl keine Aufzeichnung stattfindet. Persistence = "memory" hält den Analytics-Zustand nur im Arbeitsspeicher (RAM) der geöffneten Seite; hierfür werden keine Cookies oder dauerhaften Local-Storage-Einträge verwendet. Dies betrifft ausschließlich die Speicherung im Browser. Übermittelte Ereignisse und gegebenenfalls früher erstellte Aufzeichnungen können weiterhin auf den Servern von PostHog gespeichert sein.

Konfiguriert ist PostHog Cloud EU über eu.i.posthog.com; nach Anbieterangaben liegt die Hosting-Region in Frankfurt am Main, Deutschland. Für neue Sitzungsaufzeichnungen fällt wegen der Deaktivierung keine Aufbewahrungsdauer an. Die Deaktivierung löscht keine früheren Aufzeichnungen. Anwaltliche Prüfung erforderlich: Tatsächliche Aufbewahrungsfristen für vorhandene Aufzeichnungen und aktive Ereignisanalysen im Projektkonto feststellen, erforderliche Löschung von Altaufzeichnungen klären und die Fristen hier ergänzen. Auftragsverarbeitungsvertrag, Unterauftragsverarbeiter und mögliche Drittlandzugriffe sind ebenfalls zu prüfen.

Anwaltliche Prüfung erforderlich: Session Recording wird nicht auf berechtigte Interessen gestützt und bleibt deaktiviert. Vor einer etwaigen späteren Aktivierung wären insbesondere eine vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG sowie weitere Datenschutzpflichten zu prüfen. Für die weiterhin aktive Ereignisanalyse kommt Art. 6 Abs. 1 lit. f DSGVO nur nach Prüfung der Interessenabwägung und einer möglichen Einwilligungspflicht in Betracht. Eine DSGVO-konforme oder einwilligungsfreie Verarbeitung wird durch die RAM-Einstellung nicht zugesichert.

Für das deaktivierte Session Recording ist kein Opt-out erforderlich. Der weiterhin aktiven Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO über die Kontaktdaten im Impressum widersprechen. Browser-Anfragen an eu.i.posthog.com und eu-assets.i.posthog.com können Sie mit einem Inhaltsblocker unterbinden. Auskunfts- und Löschungsanfragen zu früheren Aufzeichnungen können Sie ebenfalls an uns richten. Anwaltliche Prüfung erforderlich: Widerspruchsverfahren und Umgang mit bereits gespeicherten Daten.

Brevo als Auftragsverarbeiter

Für den E-Mail-Versand Ihres angeforderten Diagnoseberichts und für die Verwaltung des Engineering-Newsletters nutzen wir Brevo. Dazu gehören Bestätigungsnachrichten, Berichtslinks, Double-Opt-in-Mails und Bestätigungen einer Newsletter-Abmeldung. Hierzu werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Name, der Nachrichteninhalt und Versanddaten an Brevo übermittelt. Die Anwendung prüft außerdem, ob ein Kontakt vorhanden ist und zum Newsletter-Verteiler gehört. Bei einer bestätigten Abmeldung entfernt sie den Kontakt aus diesem Verteiler. In Brevo können Name, Unternehmen, Sprache, Risikostufe sowie Betreff und Zeitpunkt der letzten E-Mail gespeichert sein.

Brevo wird für diese Verarbeitung als Dienstleister eingesetzt. Die Anwendung übermittelt Daten verschlüsselt per HTTPS. Brevo stellt einen Auftragsverarbeitungsvertrag (AVV) als Bestandteil seiner Vertragsbedingungen bereit. Anwaltliche Prüfung erforderlich: Den wirksamen Abschluss eines AVV nach Art. 28 DSGVO für unser Konto nachweisen und Weisungsbindung, technische und organisatorische Maßnahmen, Unterauftragsverarbeiter, Speicherorte, Drittlandtransfers sowie konkrete Löschfristen für Kontakte, Nachrichten und Versandprotokolle prüfen und hier ergänzen. Ein abgeschlossener AVV oder eine vollständige DSGVO-Konformität wird durch diesen Entwurf nicht bestätigt.

Anwaltliche Prüfung erforderlich: Der Diagnoseablauf holt eine Einwilligung zur Speicherung von Kontaktdaten und Diagnoseergebnis, zum Berichtsversand und zur einmaligen passenden Kontaktaufnahme ein. Die Newsletter-Anmeldung verlangt eine gesonderte Einwilligung und wird erst nach Bestätigung des Double-Opt-in-Links wirksam. Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO vorgesehen. Wirksamkeit, Freiwilligkeit, Nachweis und Umfang dieser Einwilligungen sind insbesondere für die Kontaktspeicherung in Brevo und weitere E-Mails zu prüfen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Kontaktdaten im Impressum widerrufen. Den Newsletter können Sie über die Newsletter-Verwaltung abbestellen. Die Abmeldung wird nach Bestätigung des per E-Mail versendeten Links im Newsletter-Verteiler von Brevo umgesetzt. Ein noch ausstehender Berichtsversand über Brevo kann nach einem weitergehenden Widerruf nicht mehr erfolgen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Soweit eine Verarbeitung auf berechtigte Interessen gestützt wird, besteht ein Widerspruchsrecht nach Art. 21 DSGVO. Anwaltliche Prüfung erforderlich: Umsetzung des Widerrufs, Löschung oder Sperrung in Brevo und etwaige gesetzliche Aufbewahrungspflichten.

5. Ihre Rechte

Sie haben folgende Rechte:

  • Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten
  • Recht auf Berichtigung unrichtiger Daten
  • Recht auf Löschung Ihrer Daten
  • Recht auf Einschränkung der Datenverarbeitung
  • Recht auf Datenübertragbarkeit
  • Widerspruchsrecht gegen die Datenverarbeitung

Stand: