Datenschutzerklärung

Entwurf. Angaben in eckigen Klammern sind Platzhalter. Die Erklärung wird vor dem Start vollständig ausgefüllt und rechtlich geprüft.

Wir nehmen den Schutz deiner Daten ernst und verarbeiten sie nur, soweit es für diese Website und die hier beschriebenen Zwecke nötig ist. Diese Erklärung sagt dir, welche Daten das sind, wofür wir sie nutzen und welche Rechte du hast.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. [Vor dem Start prüfen.]

2. Hosting und Server-Logdateien

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Verwaltung des Servers nutzen wir den Dienst Laravel Forge (Laravel LLC, USA); ein Zugriff auf personenbezogene Daten findet dabei nur im Ausnahmefall zu Wartungszwecken statt. [Vertragsgrundlage mit Laravel LLC prüfen.]

Beim Aufruf der Website verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite, falls dein Browser sie mitschickt. Diese Daten brauchen wir, um die Seite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logdateien werden nach [14 Tagen] gelöscht, sofern sie nicht zur Aufklärung eines Vorfalls länger gebraucht werden.

3. Cookies

Die Website setzt ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie und ein Cookie zum Schutz von Formularen gegen Missbrauch (CSRF). Beide enthalten keine Daten, mit denen wir dich wiedererkennen, und werden beim Schließen des Browsers oder nach kurzer Zeit gelöscht. Für solche Cookies ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Cookies für Werbung, Tracking oder Statistik.

4. Warteliste

Wenn du dich in die Warteliste einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Eintragung, den Zeitpunkt deiner Bestätigung und die IP-Adresse, von der aus du dich eingetragen hast. Die IP-Adresse dient allein als Nachweis deiner Einwilligung.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Eintragung bekommst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link nehmen wir dich in die Warteliste auf. Einträge, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir.

Zweck ist, dich über den Start von Altravis, über neue Folgen der Serie und über Neuigkeiten zum Unfallschutz zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Link in jeder unserer E-Mails oder per Nachricht an datenschutz@altravis.de. Der Widerruf wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Für den Versand von Bestätigungen und Neuigkeiten nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Auswertung, ob und wann du E-Mails öffnest, findet nicht statt. [Falls Öffnungs- und Klickstatistik später genutzt wird, hier ergänzen und Einwilligung anpassen.]

Wir speichern deine Daten, bis du deine Einwilligung widerrufst oder die Warteliste beendet ist.

5. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Unsere Postfächer betreiben wir mit Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auf Grundlage eines Vertrags zur Auftragsverarbeitung; für Übermittlungen in Drittländer gelten die Standardvertragsklauseln der EU und das EU-US Data Privacy Framework. Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Schriften und externe Inhalte

Die Schriften dieser Website liefern wir von unserem eigenen Server aus. Beim Aufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. Videos und andere Inhalte Dritter betten wir nur ein, wenn du sie ausdrücklich startest; wir weisen dann an der jeweiligen Stelle darauf hin.

7. Deine Rechte

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib dafür an datenschutz@altravis.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg, datenschutz.sachsen-anhalt.de.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: [Datum der Veröffentlichung]