Datenschutzerklärung

Wer im World Wide Web surft, hinterlässt auf jeder Seite, die sie oder er besucht, Datenspuren. Das lässt sich nicht verhindern. Mehr ist aber zum Betrieb eines normalen Blogs (ohne Shop und andere Erweiterungen) nicht notwendig. Entscheidend ist, dass nur die notwendigen Daten erhoben werden (Datensparsamkeit), dass diese Daten sicher und nur so lange wie nötig gespeichert werden und dass sie nicht zur Verfolgung der Nutzer (“Tracking”) missbraucht werden.

Um dies zu gewährleisten, werden auf meinem Blog Daten entsprechend den Regelungen der EU-Datenschutz-Grundverordnung (DSGVO) verarbeitet. Die DSGVO ermöglicht es mir, Dirk Schmidtke, als Betreiber der Website, Daten auf der Grundlage von “berechtigten Interessen” zu nutzen – für alle darüber hinaus gehenden Zwecke muss ich Ihre Einwilligung als Nutzer einholen. Gleichzeitig verpflichtet mich die DSGVO, die Datenverarbeitung transparent darzustellen. Das will ich im folgenden tun.

Vom Browser übermittelte Daten
Beim Besuch einer jeden Website – nicht nur dieser – übermittelt ein Browser typischerweise folgende Daten: IP-Adresse, übertragene Datenmenge, Status des Abrufs, Referer (verweisende Adresse), Datum und Uhrzeit, Sprache und Angaben zum User Agent (Betriebsystem, Name und Version des Browsers). Diese Daten werden in eine Log-Datei geschrieben. Die Speicherung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f. DSGVO und dient der Betriebs-Sicherheit, aber auch der Verfolgung missbräuchlicher Aktivitäten. Die Log-Dateien werden nach 48 Stunden gelöscht, es sei denn, ihre Aufbewahrung ist zu Beweiszwecken erforderlich. Eine Weitergabe dieser Daten an Dritte ist ausgeschlossen, es sei denn, es besteht dazu eine gesetzliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Statistik
Um Aufschlüsse über die Zahl der Besuche und Seitenabrufe meines Blogs zu erhaltenund somit besser auf die Interessen meiner Nutzer eingehen zu können, verwende ich ein Statistik-Plugin, dass die vom Browser übermittelten Daten (siehe oben) in einer Datenbank-Tabelle auf dem Server speichert und auswertet. Dabei wird die IP-Adresse nicht im Klartext, sondern in verschlüsselter Form gespeichert, so dass keine Aufschlüsse über die Identität eines einzelnen Nutzers möglich sind. Die Daten werden 30 Tage gespeichert. Die Speicherung erfolgt gemäß Art. 6 Abs. 1 lit. f. DSGVO. Es werden dafür keine Cookies genutzt.

Cookies
Diese Website verwendet Cookies, das sind kleine Textdateien, die auf dem Computer des Nutzers gespeichert werden. Auf meinem Blog werden Cookies als Ausfüll-Hilfe für die Kommentar-Funktion sowie zur Zugriffszählung durch die VG Wort verwendet – beide Fälle werden nachfolgend beschrieben – und können jederzeit über die Datenschutz-Einstellungen des Browsers gelöscht werden. Die Speicherung erfolgt jeweils auf Grundlage des Art. 6 Abs. 1 lit. f. DSGVO. Eine Anmeldung für Nutzer, bei der sogenannte Sitzungs-Cookies gespeichert würden, biete ich nicht an. Auch verwende ich Cookies ausdrücklich nicht, um das Surfverhaltens der Nutzer zu analysieren. Im übrigen lässt sich die Website auch betrachten, wenn der Nutzer Cookies komplett deaktiviert. In diesem Fall funktionieren allerdings die mit Hilfe von Cookies bereitgestellten Funktionen nicht.

VG Wort
Meine Blog-Beiträge sind mit sogenannten Zählpixeln der Verwertungsgesellschaft Wort (VG Wort) versehen. Dies ist eine kleine, 1×1 Pixel große Bilddatei, die vom Server der VG Wort abgerufen wird, um auf diese Weise die Zahl der Zugriffe auf den jeweiligen Beitrag zu ermitteln. Nach Angaben der VG Wort (PDF-Datei der Pressemitteilung) hat die bayerische Landesdatenschutzbehörde den Einsatz des Zählpixels für datenschutzrechtlich rechtskonform befunden. Außerdem wird ein sogenannter Session Cookie gesetzt, der eine zufällig erzeugte eindeutige Identifikationsnummer enthält, um die Kopierwahrscheinlichkeit einzelner Texte zur Vergütung von gesetzlichen Ansprüchen von Autoren und Verlagen zu ermitteln zu erfassen. Diese Messungen werden von der INFOnline GmbH nach dem Skalierbaren Zentralen Messverfahren (SZM) durchgeführt. Dabei werden IP-Adressen werden nur in anonymisierter Form verarbeitet. Das Verfahren wurde unter der Beachtung des Datenschutzes entwickelt. Zu keinem Zeitpunkt werden einzelne Nutzer identifiziert.

Kommentare
Um einen Kommentar zu hinterlassen, müssen Nutzer ihren Namen und Ihre E-Mailadresse (wahlweise auch eine Website-Adresse) angeben. Als Ausfüll-Hilfe, damit ein Nutzer diese Angaben nicht mehrfach machen muss, werden sie in einem Cookie bis zu ein Jahr lang gespeichert. Außerdem speichert das Kommentar-Formular die IP-Adresse des Kommentators. Dies geschieht zu meiner Sicherheit, falls jemand in Kommentaren widerrechtliche Inhalte hinterlässt und ich dies nachweisen muss.

Social Media
Um Social-Media-Buttons Datenschutz-freundlich einzubinden, verwende ich Shariff. Diese von der Zeitschrift c’t entwickelte Software sorgt dafür, dass keine Daten an Facebook, Twitter und Google+ übermittelt werden, so lange ein Nutzer nicht durch Klick auf den Button des entsprechenden Netzwerks seine Einwilligung gegeben hat.

Zum Schluss
Sofern Änderungen der auf meiner Website durchgeführten Datenverarbeitung oder Rückmeldungen von Nutzern dies erforderlich machen, werde ich meine Datenschutz-Erklärung anpassen. Bitte informieren Sie sich deshalb regelmäßig auf dieser Seite über den Inhalt.

Stand: 14. Mai 2018