Datenschutz

Hosting-Dienstleister

Die Website wird in Deutschland bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, als Auftragsverarbeiter gehostet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im zuverlässigen, sicheren und missbrauchsresistenten Betrieb der Website.

Protokolldaten und Speicherdauer

Beim Seitenaufruf können IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Referrer – sofern übermittelt –, Browser- und Betriebssystemangaben, HTTP-Status sowie übertragene Datenmenge verarbeitet werden.

Server-Logfiles werden spätestens nach sieben Tagen gelöscht. Eine längere Speicherung ist im Einzelfall möglich, wenn sie zur Aufklärung eines konkreten Angriffs oder Missbrauchs erforderlich ist.

Aktivierung nur nach Einwilligung

Wir verwenden Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung der Websitenutzung, sofern Sie zuvor ausdrücklich eingewilligt haben.

Ohne diese Einwilligung wird kein Google-Analytics-Skript geladen und es findet über diese Website keine Analytics-Datenerhebung statt. Ihre Einwilligung können Sie jederzeit über „Datenschutzeinstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.

Soweit anwendbar, beruhen das Speichern oder Auslesen von Informationen auf Ihrem Gerät auf § 25 Abs. 1 TDDDG und die anschließende Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO. Ergänzende nationale Datenschutzregeln bleiben unberührt.

Mögliche Daten und Empfänger

Bei einer aktivierten und eingewilligten Webanalyse können insbesondere Seitenaufrufe, Sitzungsdaten, ungefähre Standortinformationen, Geräte- und Browserangaben, Referrer sowie pseudonyme Kennungen verarbeitet werden. Google Analytics verwendet hierfür unter anderem den First-Party-Cookie „_ga“.

Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Google stützt Übermittlungen je nach Anwendbarkeit auf einen Angemessenheitsbeschluss, insbesondere das EU-U.S. Data Privacy Framework, und/oder geeignete Garantien wie Standardvertragsklauseln. Die konkrete GA4-Konfiguration, Aufbewahrungsdauer und Auftragsverarbeitung werden regelmäßig geprüft; diese Erklärung wird bei Bedarf aktualisiert.

Consent Mode v2 ohne Datenfluss vor Zustimmung

Die Einwilligungssignale für „analytics_storage“, „ad_storage“, „ad_user_data“ und „ad_personalization“ sind standardmäßig auf „denied“ gesetzt. Bei einer Statistik-Einwilligung wird ausschließlich „analytics_storage“ auf „granted“ aktualisiert; Werbespeicherung, Werbenutzerdaten und personalisierte Werbung bleiben deaktiviert.

Wir verwenden eine grundlegende Consent-Mode-Umsetzung: Solange keine Statistik-Einwilligung vorliegt, wird kein Google-Tag geladen und es werden auch keine einwilligungslosen Messsignale an Google gesendet.

Technische Admin-Sitzung

Der technisch notwendige Sitzungscookie „PHPSESSID“ wird nur beim Aufruf des geschützten Administrations- oder Previewbereichs oder zur Fortsetzung einer bestehenden Sitzung verwendet. Er dient der Authentifizierung und Website-Sicherheit, nicht der Besucheranalyse, und wird beim Schließen des Browsers gelöscht.

Soweit anwendbar, beruhen diese technisch notwendigen Funktionen auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Auskunft und Kontrolle

• Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung oder Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO)
• Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO)

Widerspruch, Widerruf und Beschwerde

Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann nach Art. 21 DSGVO widersprochen werden. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen im Footer widerrufen werden.

Zusätzlich besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes.