Tobias Reithmeier

Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung bezieht sich auf die Website. Für die iOS-Apps gilt eine eigene Erklärung: Datenschutz in meinen Apps.

Inhaltsübersicht

Verantwortlicher

Siehe Impressum.

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Kategorien betroffener Personen

Zwecke der Verarbeitung

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält Spezialregelungen zum Auskunftsrecht, Löschungsrecht, Widerspruchsrecht, zur Verarbeitung besonderer Datenkategorien, zu Weitergaben und automatisierten Entscheidungen einschließlich Profiling. Ferner können Landesdatenschutzgesetze zur Anwendung gelangen.

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der DSGVO. Aus diesem Grund werden die Begriffe der DSGVO verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG nach diesem bestimmt.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfänger:innen dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfänger:innen Ihrer Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagen der Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit, wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten. Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssen können dem Informationsangebot der EU-Kommission entnommen werden: commission.europa.eu.

Im Rahmen des sogenannten „Data Privacy Framework" (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen des Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Website des Handelsministeriums der USA unter dataprivacyframework.gov (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich.

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder sonstige Beendigung des Rechtsverhältnisses.

Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer:innen, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse der nutzenden Person, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer:innen zu übermitteln.

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten „Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem der nutzenden Person, Referrer URL und im Regelfall IP-Adressen und der anfragende Provider gehören. Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.

Cookies und Webanalyse

Ohne Ihre Einwilligung verwendet diese Website keine Tracking-Dienste: Es werden keine Cookies zu Analysezwecken gesetzt, keine Nutzungsprofile erstellt, und es findet kein Tracking über Websites hinweg statt. Google Analytics wird nur geladen, wenn Sie im Einwilligungsbanner zustimmen (siehe unten).

Sprachwahl-Cookie: Diese Website ist auf Deutsch und Englisch verfügbar. Beim ersten Aufruf werden Besucher:innen anhand der im Browser eingestellten Sprache auf die passende Sprachfassung weitergeleitet. Damit diese Weiterleitung nicht bei jedem Aufruf erneut erfolgt und eine spätere manuelle Wahl über den Sprachumschalter erhalten bleibt, wird ein Cookie mit dem Namen „lang" gesetzt. Es enthält ausschließlich das Kürzel der gewählten Sprachfassung („de" oder „en") - keine Kennung und keine personenbezogenen Daten. Die Speicherdauer beträgt ein Jahr. Das Cookie gilt für alle Seiten dieser Website (Path=/), wird nur über verschlüsselte Verbindungen übertragen (Secure) und bei Aufrufen aus fremden Websites heraus nur eingeschränkt mitgesendet (SameSite=Lax). Es wird nicht an Dritte übermittelt und nicht zur Wiedererkennung, Analyse oder Profilbildung verwendet. Da das Cookie für die von den Besucher:innen ausdrücklich gewünschte Sprachwahl technisch erforderlich ist, ist keine Einwilligung notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen an der nutzerfreundlichen Bereitstellung des Onlineangebots (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Die gewählte Darstellungseinstellung (helles oder dunkles Design) wird lokal im Browser gespeichert (localStorage); diese Information verbleibt auf Ihrem Endgerät und wird nicht an uns oder Dritte übermittelt. Dasselbe gilt für den Spielstand der Spielbücher auf dieser Website: Er wird ausschließlich lokal im Browser gespeichert und lässt sich jederzeit über die Browsereinstellungen löschen.

Cloudflare Web Analytics: Zur Reichweitenmessung (z. B. Anzahl der Seitenaufrufe) und zur Messung der technischen Performance dieser Website (z. B. Ladezeiten und Core Web Vitals) setzen wir Cloudflare Web Analytics des Anbieters Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Hierzu bindet Cloudflare ein kleines JavaScript (Beacon) in die Seiten ein, das beim Seitenaufruf technische Angaben (z. B. aufgerufene Seite, Referrer, Ladezeit, Browsertyp, Gerätetyp) an Cloudflare übermittelt; der Rückkanal läuft über unsere eigene Domain. Der Dienst verwendet keine Cookies, keinen localStorage und kein Fingerprinting; einzelne Besucher:innen werden nicht identifiziert oder über mehrere Besuche hinweg wiedererkannt. Die IP-Adresse wird bei der Übermittlung technisch bedingt verarbeitet, jedoch nicht zur Identifizierung einzelner Besucher:innen gespeichert.

GoatCounter: Zur Reichweitenmessung (z. B. Anzahl der Seitenaufrufe und Herkunft der Zugriffe) setzen wir den Open-Source-Dienst GoatCounter ein. Hierzu wird ein kleines JavaScript in die Seiten eingebunden, das beim Seitenaufruf technische Angaben (aufgerufene Seite, Referrer, Browser- und Systemtyp, Bildschirmbreite, Sprache sowie das aus der IP-Adresse abgeleitete Herkunftsland) an GoatCounter übermittelt. Der Dienst verwendet keine Cookies und kein Fingerprinting; die Daten werden ausschließlich aggregiert gespeichert, einzelne Besucher:innen werden nicht identifiziert und nicht über mehrere Besuche hinweg wiedererkannt. Die IP-Adresse wird bei der Übermittlung technisch bedingt verarbeitet, jedoch nicht gespeichert.

Google Analytics (nur mit Einwilligung): Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, wie die Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Zugriffe, Gerät und Browser). Beim ersten Besuch fragt ein Banner, ob Google Analytics genutzt werden darf; „Zustimmen" und „Ablehnen" sind gleichwertig. Erst nach Ihrer Zustimmung wird das Skript von Google geladen. Es setzt dann Cookies (_ga und _ga_<ID>, Speicherdauer bis zu zwei Jahre), mit denen Ihr Browser über mehrere Besuche hinweg wiedererkannt werden kann, und übermittelt Nutzungsdaten an Google. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Ihre Entscheidung speichern wir lokal in Ihrem Browser (localStorage, falls dort nicht möglich sessionStorage, Eintrag „consent-ga"), damit der Banner nicht bei jedem Aufruf erscheint; dieser Eintrag ist für die Verwaltung der Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht übermittelt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen" im Fuß jeder Seite . Beim Widerruf löschen wir die Google-Analytics-Cookies und laden die Seite neu.

Blogs und Publikationsmedien

Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation (nachfolgend „Publikationsmedium"). Die Daten der Leser:innen werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung und die Kommunikation zwischen Autor:innen und Leser:innen oder aus Gründen der Sicherheit erforderlich ist.

Kommentare und Beiträge: Wenn Nutzer:innen Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand widerrechtliche Inhalte hinterlässt. Die im Rahmen der Kommentare mitgeteilten Informationen werden bis zum Widerspruch der Nutzer:innen dauerhaft gespeichert.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Eine englische Übersetzung dieser Datenschutzerklärung ist unter /en/privacy EN verfügbar. Sie dient nur dem besseren Verständnis; rechtlich maßgeblich ist allein die deutsche Fassung.

Verantwortlicher und Kontakt: siehe Impressum.