Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

E-Mail: hallo@sternenschein.de

2. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden. Dazu können insbesondere gehören:

• aufgerufene Domain und Datei
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browser und Benutzeragent
• übertragene Datenmenge
• HTTP-Statuscode

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.

Die Webserver-Protokolle werden nach Angaben des Hostinganbieters grundsätzlich sieben Tage vorgehalten und danach gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

Mit DomainFactory wird eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

3. Verschlüsselte Übertragung

Die Website verwendet eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten, die zwischen deinem Browser und dem Server übertragen werden, vor unbefugtem Mitlesen geschützt.

4. Downloadformular für „Innere Linien“

Über das Downloadformular kannst du das digitale Journal „Innere Linien“ kostenlos anfordern.

Erforderliche Angabe

• E-Mail-Adresse

Die E-Mail-Adresse wird benötigt, um die Anforderung zu bestätigen und den persönlichen Downloadlink bereitzustellen.

Freiwillige Angaben

• Vorname im Downloadformular
• bevorzugte Nutzungsform des Journals auf der Seite „Fast geschafft“
• Wunsch beziehungsweise Interesse in Bezug auf das Journal auf der Seite „Fast geschafft“

Im ersten Downloadformular werden die E-Mail-Adresse und optional der Vorname erhoben. Die beiden freiwilligen Fragen werden erst auf der Seite „Fast geschafft“ angeboten. Die Beantwortung ist keine Voraussetzung für die Bestätigungsmail oder den Download.

Die freiwillige Feedbackeinwilligung wird ebenfalls erst auf der Seite „Fast geschafft“ angeboten. Die Antworten und die Feedbackeinwilligung werden dem unmittelbar zuvor erzeugten Downloaddatensatz zugeordnet. Diese Zuordnung erfolgt kurzzeitig über eine technisch notwendige Sitzung. E-Mail-Adresse und Datenbank-ID werden dafür nicht in der URL übermittelt.

Die freiwilligen Antworten helfen dabei, das Journal und seine Darstellung weiterzuentwickeln und werden entsprechend dem bestehenden Löschkonzept gelöscht oder anonymisiert.

Technische Daten

Zusätzlich können technisch erforderliche Daten verarbeitet werden, insbesondere:

• Zeitpunkt der Anfrage
• Bestätigungsstatus
• Ablaufzeitpunkt des Bestätigungslinks
• Ablaufzeitpunkt des Downloadlinks
• Anzahl der Downloads
• Zeitpunkt des ersten erfolgreichen Downloads
• Version der akzeptierten Lizenzbedingungen

Bestätigungs- und Downloadtokens werden nicht im Klartext gespeichert. In der Datenbank werden ausschließlich kryptografische Hashwerte der Tokens gespeichert.

5. Zweck und Rechtsgrundlage des Downloads

Die Verarbeitung der E-Mail-Adresse und der technischen Anfragedaten erfolgt, um dir das angeforderte digitale Journal bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Die Verarbeitung ist zur Durchführung des von dir angeforderten Downloadvorgangs erforderlich.

Die Verarbeitung technischer Sicherheitsdaten erfolgt ergänzend auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im Schutz des Downloadsystems vor Missbrauch und automatisierten Anfragen.

Die freiwilligen Antworten zur Nutzung und zu deinen Interessen werden auf Grundlage deiner freiwilligen Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO verarbeitet. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Bestätigung der E-Mail-Adresse

Nach Absenden des Formulars erhältst du eine Nachricht mit einem Bestätigungslink. Dadurch wird geprüft, ob die angegebene E-Mail-Adresse tatsächlich von dir verwendet wird.

Erst nach der Bestätigung wird ein persönlicher Downloadlink erzeugt. Der Bestätigungslink ist 48 Stunden gültig.

Der Downloadlink ist sieben Tage gültig und kann bis zu dreimal verwendet werden.

7. Versand von E-Mails

Die Bestätigungs- und Downloadnachrichten werden über das Professional-E-Mail-Angebot von DomainFactory versendet.

Für den Versand werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse
• gegebenenfalls Vorname
• Bestätigungslink
• Gültigkeitsdauer des Links

Der Versand erfolgt ausschließlich zur Durchführung der von dir angeforderten Bereitstellung des Journals.

Nach Angaben des Anbieters befindet sich der E-Mail-Server in Deutschland. Aus betrieblichen Gründen können Daten jedoch gegebenenfalls auch durch internationale Server oder Dienstleister verarbeitet beziehungsweise von dort aus administriert werden. Die hierfür eingesetzten Dienstleister und Garantien ergeben sich aus der Vereinbarung zur Auftragsverarbeitung und der jeweils aktuellen Subunternehmerliste von DomainFactory.

8. Einmalige Feedback-Mail

Du kannst auf der Seite „Fast geschafft“ freiwillig einwilligen, nach deiner ersten Nutzung einmalig per E-Mail um Feedback zum Journal gebeten zu werden.

Die Checkbox ist nicht vorausgewählt. Die Bereitstellung des Journals, die Bestätigungsmail und der Download sind nicht von dieser Einwilligung abhängig.

Die Feedbackmail ist einmalig und kein Newsletter. Sie soll ungefähr 5 bis 7 Tage nach dem ersten erfolgreichen Download erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sende dazu eine E-Mail an:

hallo@sternenschein.de

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Einwilligung wird zusammen mit Zeitpunkt und Version des Einwilligungstextes dokumentiert.

9. Speicherdauer und Löschung

Nicht bestätigte Downloadanfragen werden spätestens sieben Tage nach Ablauf des Bestätigungslinks gelöscht.

Bestätigte Downloadanfragen werden spätestens 90 Tage nach der Bestätigung gelöscht, sofern keine längere Speicherung zur Abwehr von Missbrauch oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Freiwillige Angaben zur Nutzung und zu den Interessen werden spätestens nach 90 Tagen gelöscht oder so anonymisiert, dass kein Bezug zu einer Person mehr hergestellt werden kann.

Eine Einwilligung zur einmaligen Feedback-Mail wird spätestens nach Versand der Feedback-Mail oder nach einem Widerruf gelöscht, soweit kein Nachweis der zuvor erteilten Einwilligung mehr erforderlich ist.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Technisch notwendige Sitzung

Zum Schutz des Formulars wird eine technisch notwendige Sitzung verwendet. Dabei kann ein Session-Cookie auf deinem Gerät gespeichert werden.

Die Sitzung dient insbesondere:

• dem Schutz vor gefälschten Formularanfragen
• der Prüfung des Formularursprungs
• dem Schutz vor automatisiertem Missbrauch
• der Zuordnung eines einmaligen CSRF-Sicherheitstokens
• der kurzzeitigen Zuordnung freiwilliger Antworten und einer freiwilligen Feedbackeinwilligung auf der Seite „Fast geschafft“ zum unmittelbar zuvor erzeugten Downloaddatensatz

Das Session-Cookie wird nicht zu Werbe- oder Analysezwecken verwendet. Es wird nach Ende der Sitzung beziehungsweise nach Ablauf der technisch festgelegten Sitzungsdauer gelöscht.

11. Kontaktaufnahme per E-Mail

Wenn du per E-Mail Kontakt aufnimmst, werden die von dir übermittelten Daten verarbeitet. Dazu gehören insbesondere:

• deine E-Mail-Adresse
• dein Name, sofern angegeben
• Inhalt und Zeitpunkt deiner Nachricht
• weitere freiwillig mitgeteilte Angaben

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung deiner Anfrage.

Bezieht sich die Anfrage auf einen bestehenden oder angebahnten Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der Beantwortung deiner Anfrage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

12. Empfänger der Daten

Personenbezogene Daten werden nur an Dienstleister weitergegeben, soweit dies für den Betrieb der Website, die Speicherung der Anfragen oder den Versand der E-Mails erforderlich ist.

Hierzu gehört insbesondere:

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn:

• du ausdrücklich eingewilligt hast,
• sie zur Erfüllung eines Vertrags erforderlich ist,
• eine gesetzliche Verpflichtung besteht oder
• sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

13. Keine Analyse- oder Werbedienste

Auf dieser Website werden derzeit keine Webanalyse-, Profiling- oder personalisierten Werbedienste eingesetzt.

Es werden keine Marketingcookies gesetzt.

Sollten zukünftig entsprechende Dienste eingebunden werden, wird diese Datenschutzerklärung vor deren Einsatz angepasst und – soweit erforderlich – eine Einwilligung eingeholt.

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

15. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die gespeicherten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine E-Mail an:

hallo@sternenschein.de

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Berlin ist insbesondere zuständig:

E-Mail: mailbox@datenschutz-berlin.de

17. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Veränderung, unberechtigtem Zugriff und unberechtigter Weitergabe zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung
• serverseitige Validierung
• Schutz vor gefälschten Formularanfragen
• zeitlich begrenzte Tokens
• ausschließlich gehashte Speicherung von Tokens
• begrenzte Anzahl von Downloads
• getrennte öffentliche und private Serververzeichnisse
• beschränkte Datenbankzugriffe

18. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich rechtliche Anforderungen oder die eingesetzten technischen Verfahren ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.