Datenschutz

1. Verantwortlicher / Anbieter

Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) und Diensteanbieter im Sinne des § 5 Digitale-Dienste-Gesetz (DDG) ist:

Rob Bevilacqua

Bismarckstr. 45

72622 Nürtingen

E-Mail: rob@bevilacqua.de

Die vollständigen Anbieterangaben finden Sie auch im Impressum. Bei Fragen zum Datenschutz können Sie sich jederzeit unter den vorstehenden Kontaktdaten an uns wenden.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für sämtliche Anliegen zum Datenschutz erreichen Sie uns unter den unter Ziffer 1 genannten Kontaktdaten.

3. Geltungsbereich und Begriffsbestimmungen

Diese Datenschutzerklärung informiert Sie als Nutzerin bzw. Nutzer dieser Plattform (betroffene Person i.S.d. Art. 4 Nr. 1 DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Es gelten die Begriffsbestimmungen des Art. 4 DSGVO.

4. Grundsätze der Verarbeitung

Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben, der Transparenz, der Zweckbindung, der Datenminimierung, der Richtigkeit, der Speicherbegrenzung sowie der Integrität und Vertraulichkeit (Art. 5 Abs. 1 DSGVO) unter Wahrung der Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO).

5. Rechtsgrundlagen im Überblick

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Zur Wahrung berechtigter Interessen dient Art. 6 Abs. 1 lit. f DSGVO. Für das Speichern von bzw. den Zugriff auf Informationen in Ihrer Endeinrichtung gelten ergänzend § 25 TDDDG.

6. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf erhebt der Dienst die technisch übermittelten Zugriffsdaten, soweit dies für Auslieferung, Funktionsfähigkeit, Stabilität und IT-Sicherheit erforderlich ist (insb. angeforderter Pfad, Referrer, pseudonymisierter User-Agent-Hash sowie ein pseudonymisierter, gehashter IP-Adress-Wert; keine Klartext-Speicherung der IP-Adresse im Rahmen der Aufrufzählung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und fehlerfreier Bereitstellung).

7. Hosting und Auftragsverarbeitung

Diese Plattform wird bei einem technischen Dienstleister (Hosting-Provider) betrieben, der die Daten in unserem Auftrag und ausschließlich nach unseren Weisungen verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server befinden sich innerhalb der Europäischen Union.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO.

8. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (erkennbar an „https://" und dem Schloss-Symbol in Ihrer Browserzeile). Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

9. Cookies und lokaler Speicher

Wir setzen technisch notwendige Cookies (Sitzungs-Cookie, CSRF-Token-Cookie mit dem Attribut SameSite=Strict) sowie einen Cookie zur Speicherung Ihrer Cookie-Entscheidung ein. Zusätzlich nutzen wir den lokalen Speicher Ihres Browsers (localStorage) für funktionale Komfortzwecke (z. B. Lese-Helligkeit, Sortier- und Ansichtspräferenzen, zuletzt gesehene Inhalte). Unbedingt erforderliche Vorgänge erfolgen ohne Einwilligung gemäß § 25 Abs. 2 TDDDG; einwilligungsbedürftige Vorgänge nur nach Ihrer Zustimmung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Reichweitenmessung und statistische Auswertung

Zur Ermittlung der Beliebtheit von Inhalten sowie zur Wiedergabe- und Klickstatistik werden Aufrufe, Wiedergabevorgänge und Interaktionen in pseudonymisierter, sitzungsbasierter und um Bot-Zugriffe bereinigterForm gezählt (u. a. Pfad, gehashter IP-Wert, gehashter User-Agent, optional eine Länderkennung). Eine Identifizierung Ihrer Person ist nicht vorgesehen; ein Profiling i.S.d. Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Registrierung und Nutzerkonto

11.1 Konto mit E-Mail-Adresse

Bei der Registrierung mit E-Mail verarbeiten wir den gewählten Namen, Ihre E-Mail-Adresse, ein kryptographisch gehashtes Passwort (keine Klartextspeicherung) sowie Zeitstempel und Token zur Verifizierung Ihrer E-Mail-Adresse (Double-Opt-In).

11.2 Anonymes Konto mittels Seed-Phrase

Alternativ können Sie ein anonymes Konto ohne Klarnamen und ohne E-Mail-Adresse anlegen. Der Zugang erfolgt über eine 12-Wort-Seed-Phrase, von der ausschließlich ein nicht umkehrbarer Hash-Wert gespeichert wird. Die Seed-Phrase ist uns nicht bekannt und kann nicht wiederhergestellt werden; ihr Verlust führt zum unwiederbringlichen Verlust des Kontozugangs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit eine Einwilligung erteilt wird, Art. 6 Abs. 1 lit. a DSGVO.

12. Profildaten

Im Rahmen Ihres Profils können Sie freiwillig weitere Angaben machen (u. a. Vor-/Nachname, Profilbild/Avatar, Kurzbeschreibung, Standort, Website, Interessen). Die Bereitstellung ist optional und dient allein der von Ihnen gewünschten Profildarstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.

13. Authentifizierung, Sitzungsverwaltung und Missbrauchsabwehr

Zur Anmeldung und Aufrechterhaltung Ihrer Sitzung setzen wir technisch erforderliche Cookies ein. Zur Abwehr von Brute-Force-Angriffen und unbefugten Anmeldeversuchen werden Anmeldeversuche temporär protokolliert (u. a. gehashter IP-Wert, betroffene Kennung, Erfolg/Misserfolg, Zeitpunkt).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO.

14. Nutzergenerierte Inhalte und Interaktionen

Soweit Sie aktiv von Funktionen Gebrauch machen, verarbeiten wir die anfallenden Inhalts- und Nutzungsdaten, insbesondere Kommentare und Antworten, Reaktionen (z. B. „Gefällt mir"/„Gefällt mir nicht"/„Herz"), Favoriten/Lesezeichen, Wiedergabelisten, persönliche Notizen und Markierungen sowie Wiedergabe-Fortschritte. Diese Daten werden Ihrem Konto zugeordnet und – soweit funktionsbedingt – anderen Nutzern angezeigt (z. B. öffentliche Kommentare).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei öffentlich sichtbaren Beiträgen zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

15. Aktivitäten und Benachrichtigungen

Um Sie über Reaktionen und Antworten anderer Nutzer auf Ihre Beiträge zu informieren, verarbeiten wir die hierfür erforderlichen Verknüpfungsdaten (z. B. welcher Beitrag, welche Reaktion, Zeitpunkt) sowie den Zeitpunkt Ihres letzten Besuchs des Aktivitätsbereichs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

16. E-Mail-Versand (transaktionale E-Mails)

Sofern Sie ein E-Mail-Konto führen, versenden wir die zur Diensterbringung erforderlichen E-Mails (u. a. Bestätigung der E-Mail-Adresse, Links zum Zurücksetzen des Passworts). Zum Zwecke des Passwort-Resets wird ein zeitlich befristeter, gehashter Token gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

17. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über sonstige Kontaktwege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Diese Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).

18. Empfänger und Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Diensterbringung erforderlich ist (z. B. an Auftragsverarbeiter für Hosting und E-Mail-Versand nach Art. 28 DSGVO), eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nur unter den Voraussetzungen der Art. 44 ff. DSGVO statt (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln).

19. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO, Art. 5 Abs. 1 lit. e DSGVO). Bei Löschung Ihres Kontoswerden Ihr Konto sowie die damit unmittelbar verknüpften Daten (insb. Kommentare, Reaktionen, Favoriten, Wiedergabelisten, Notizen, Markierungen) unwiderruflich entfernt; pseudonymisierte, nicht mehr auf Sie beziehbare Aggregat- und Sicherheitsdaten können fortbestehen.

20. Recht auf Datenübertragbarkeit (Datenexport)

Sie können die zu Ihrem Konto gespeicherten Daten in einem strukturierten, gängigen und maschinenlesbaren Format abrufen (Art. 20 DSGVO).

21. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der Art. 15 ff. DSGVO insbesondere die folgenden Rechte zu:

1. Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
2. Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
3. Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO);
4. Einschränkung der Verarbeitung (Art. 18 DSGVO);
5. Datenübertragbarkeit (Art. 20 DSGVO);
6. Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO);
7. Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
8. Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts oder des mutmaßlichen Verstoßes.

22. Ihre Nutzungsrechte an den Inhalten der Plattform

Über die vorstehenden datenschutzrechtlichen Betroffenenrechte hinaus stehen Ihnen im Rahmen der bereitgestellten Funktionen und der geltenden Nutzungsbedingungen die folgenden Nutzungsrechte zu:

1. Mitwirkung: aktive Beteiligung, eigene Beiträge (u. a. Kommentare, Antworten, Reaktionen, Notizen, Wiedergabelisten) und Teilnahme an Diskussionen;
2. Konsum: Abruf, Ansehen und Anhören der bereitgestellten Inhalte (Texte, Audio, Video, Musik);
3. Download: Herunterladen und Speichern, soweit die jeweilige Funktion dies ausdrücklich vorsieht;
4. Teilen: Weitergabe über die bereitgestellten Teilen-Funktionen bzw. Links;
5. Vollumfängliche Nutzung der Plattform im Rahmen des bestimmungsgemäßen Gebrauchs.

Die Einräumung steht unter dem Vorbehalt geltenden Rechts, etwaiger Urheber- und Leistungsschutzrechte Dritter sowie der jeweils gültigen Nutzungsbedingungen.

23. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widersprucheinzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

24. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

25. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung i.S.d. Art. 22 DSGVO findet nicht statt.

26. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der zur Kontoführung erforderlichen Daten ist für die Nutzung der entsprechenden Funktionen notwendig; ohne sie kann der angemeldete Funktionsumfang nicht bereitgestellt werden. Im Übrigen ist die Bereitstellung freiwillig.

27. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der Rechtslage oder des Funktionsumfangs angepasst. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.