Datenschutzerklärung
Stand: 29. September 2026
Diese Erklärung gilt für die Website wanderwegewarte.de (auch erreichbar unter www.wanderwegewarte.de) mit den Unterseiten wanderwegewarte.de/datenschutz/, wanderwegewarte.de/impressum/ und wanderwegewarte.de/danke/. Die Website stellt die WaWeWa-App für Wanderwegewarte vor. Sie gilt außerdem für meine Facebook-Seite und mein Instagram-Konto (Abschnitt 9).
Auf dieser Website gibt es keinen Newsletter, keine Reichweitenmessung und keine Werbenetzwerke. Es werden keine Schriften, Karten, Videos oder sonstigen Inhalte von fremden Servern nachgeladen. Es werden keine Cookies gesetzt und keine Daten in Ihrem Webbrowser gespeichert.
Es gibt genau ein Formular: die Anmeldung als Tester für die Demo-Version der WaWeWa-App. Was mit Ihren Angaben daraus geschieht, steht in Abschnitt 8. Auf allen übrigen Seiten müssen Sie nichts angeben und nichts eingeben.
Die WaWeWa-App selbst liegt unter wanderwegewarte.de/app/ und hat eine eigene, deutlich umfangreichere Datenschutzerklärung unter wanderwegewarte.de/app/datenschutz/. Was in der App verarbeitet wird, also Kontrollgänge, Meldungen, Fotos, Standorte und Zugangsdaten, gehört nicht zu dieser Website und ist hier auch nicht möglich. Für die Nutzung der Demo-Version gilt deshalb die Datenschutzerklärung der App.
1. Wer für die Verarbeitung verantwortlich ist
Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:
Joachim Ciliox
Freib. Grafik-Designer
Elsenanger 3
94505 Bernried/Nby.
Deutschland
E-Mail: info@wanderwegewarte.de
Telefon: 0 99 05 / 707 85 80
USt-IdNr.: DE 262 032 254
An diese Anschrift richten Sie bitte auch alle Fragen und Anliegen zum Datenschutz.
2. Datenschutzbeauftragter
Es ist kein Datenschutzbeauftragter benannt, weil dazu keine Pflicht besteht. Nach § 38 Abs. 1 des Bundesdatenschutzgesetzes muss ein nichtöffentlicher Verantwortlicher erst dann einen Datenschutzbeauftragten benennen, wenn er in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt. Der Verantwortliche ist Einzelunternehmer ohne Beschäftigte und liegt damit weit unter dieser Zahl.
Auch die übrigen Gründe, die eine Benennung verlangen, treffen nicht zu. Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist nicht erforderlich: Verarbeitet werden allein die Protokolldaten des Servers und die Angaben, die Sie im Formular selbst eintragen. Es wird kein Nutzungsprofil gebildet, und es werden keine besonderen Datenarten verarbeitet. Es werden keine personenbezogenen Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung verarbeitet. Auch die Voraussetzungen des Art. 37 Abs. 1 DSGVO liegen nicht vor: Es findet keine umfangreiche regelmäßige und systematische Beobachtung von Personen statt.
Fragen zum Datenschutz richten Sie deshalb bitte unmittelbar an die in Abschnitt 1 genannte Anschrift.
3. Beim Aufruf der Website: Protokolldaten des Servers
Wenn Sie diese Website aufrufen, verarbeitet der Server, der die Website ausliefert, technisch bedingt folgende Angaben:
- Ihre IP-Adresse,
- Datum und Uhrzeit des Aufrufs,
- die angeforderte Datei oder Seite,
- die Bezeichnung und Version Ihres Webbrowsers und Ihres Betriebssystems, soweit Ihr Webbrowser diese übermittelt,
- die Menge der übertragenen Daten und die Meldung, ob der Abruf erfolgreich war.
Ohne Ihre IP-Adresse kann der Server die Website nicht an Ihr Gerät zurücksenden. Diese Angaben werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, Sie persönlich zu bestimmen. Es wird kein Nutzungsprofil gebildet.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht darin, die Website überhaupt technisch ausliefern zu können, ihren Betrieb stabil zu halten und Angriffe oder Missbrauch zu erkennen und abzuwehren.
Einwilligung ist dafür nicht erforderlich. § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) verlangt eine Einwilligung nur dann, wenn Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Beides geschieht hier nicht. Die genannten Angaben entstehen auf dem Server aus der Anfrage, die Ihr Webbrowser ohnehin senden muss, damit Sie die Website sehen können.
Speicherdauer: Ich habe keinen eigenen Zugriff auf diese Protokolldaten und werte sie nicht aus. Sie entstehen und liegen beim technischen Dienstleister (siehe Abschnitt 4). Dieser gibt an, IP-Daten des Hosting-Dienstes „einige Monate“ aufzubewahren und sie zu verwenden, um Missbrauch zu erkennen und um zu ermitteln, wie viele Daten abgerufen werden.
Beim Absenden des Formulars entstehen weitere Protokollzeilen. Sie stammen von der Serverfunktion und sind in Abschnitt 8 beschrieben. Der Absatz oben gilt für den bloßen Aufruf einer Seite.
4. Der technische Dienstleister und der Speicherort
Diese Website wird bei Google Firebase Hosting betrieben. Vertragspartner für Kunden innerhalb Europas ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google verarbeitet die in Abschnitt 3 genannten Protokolldaten ausschließlich in meinem Auftrag und nach meinen Weisungen. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Bei Google heißt er „Firebase Data Processing and Security Terms“; er ist nach seinem eigenen Einleitungssatz fester Bestandteil der Firebase-Vereinbarung und muss nicht gesondert abgeschlossen werden.
Auslieferung über ein weltweites Netz. Die Seiten werden über ein Auslieferungsnetz bereitgestellt, damit sie überall schnell laden. Google setzt dafür nach seiner eigenen Liste der Unterauftragsverarbeiter die Fastly, Inc. mit Sitz in den Vereinigten Staaten ein. Aufrufe aus Deutschland werden im Regelfall von einem Rechner dieses Netzes innerhalb Deutschlands beantwortet. Ein Standort in Deutschland ist bei diesem Dienst allerdings nicht fest einstellbar, und die Protokolldaten des Hosting-Dienstes lassen sich nicht auf Europa begrenzen. Es ist deshalb davon auszugehen, dass Ihre IP-Adresse und die übrigen Protokolldaten auch außerhalb der Europäischen Union verarbeitet werden, unter anderem in den Vereinigten Staaten.
Grundlage dieser Übermittlung. Für Übermittlungen in die Vereinigten Staaten gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nach Art. 45 DSGVO (Durchführungsbeschluss (EU) 2023/1795, EU-U.S. Data Privacy Framework). Er ist weiterhin in Kraft; die Europäische Kommission führt die Vereinigten Staaten für zertifizierte Unternehmen unverändert in ihrer Liste der geltenden Angemessenheitsbeschlüsse. Google LLC und Fastly, Inc. sind nach diesem Rahmen zertifiziert. Zusätzlich und unabhängig davon sind im Auftragsverarbeitungsvertrag mit Google die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO vereinbart. Sie greifen auch dann, wenn der Angemessenheitsbeschluss künftig wegfallen sollte.
Offen gesagt: Der Angemessenheitsbeschluss steht seit Sommer 2026 unter Beobachtung. Das Gericht der Europäischen Union hat ihn am 3. September 2025 bestätigt (Rechtssache T-553/23). Gegen dieses Urteil ist ein Rechtsmittel beim Gerichtshof der Europäischen Union anhängig (Rechtssache C-703/25 P). Zusätzlich hat der Europäische Datenschutzausschuss die Europäische Kommission am 31. Juli 2026 aufgefordert zu prüfen, ob der Beschluss noch trägt. Anlass ist eine Entscheidung des Obersten Gerichtshofs der Vereinigten Staaten vom 29. Juni 2026 zur Unabhängigkeit der Federal Trade Commission. Solange die Europäische Kommission den Beschluss nicht aufhebt und der Gerichtshof ihn nicht für ungültig erklärt, bleibt er gültig. Diese Erklärung wird angepasst, sobald sich daran etwas ändert.
5. Keine Cookies, keine Speicherung auf Ihrem Gerät
Diese Website setzt keine Cookies. Sie speichert auch sonst nichts auf Ihrem Gerät und liest nichts von dort aus. Deshalb gibt es hier weder einen Cookie-Hinweis noch eine Abfrage Ihrer Einwilligung, denn es gibt nichts, wozu Sie einwilligen müssten.
Der Hosting-Dienst entfernt Cookies aus eingehenden Anfragen bereits vor der Verarbeitung. Nur ein besonders benanntes Sitzungs-Cookie könnte überhaupt durchgereicht werden, und das nur bei Seiten mit einer Serverfunktion. Die Seiten selbst bestehen aus unveränderlichen Dateien, die auf dem Server abgelegt sind.
Die Schriften der Website liegen auf demselben Server wie die Website selbst. Beim Aufruf wird deshalb keine Verbindung zu einem Schriftendienst wie Google Fonts aufgebaut.
Die Website enthält drei kleine Skripte, die ausschließlich in Ihrem Webbrowser ablaufen. Das erste färbt die Navigation am oberen Rand deckend, sobald Sie die Seite nach unten bewegen. Das zweite blendet am Mobiltelefon unten eine Leiste mit dem Button „Jetzt gratis testen“ ein und wieder aus. Das dritte prüft beim Laden nur, unter welcher Adresse die Seite aufgerufen wurde, und leitet ältere Verknüpfungen zur App direkt in die WaWeWa-App weiter. Keines dieser Skripte speichert etwas auf Ihrem Gerät, und keines überträgt Daten an mich oder an andere.
Es gibt eine Serverfunktion: Sie nimmt das Formular für die Anmeldung als Tester entgegen (Abschnitt 8). Auch sie setzt kein Cookie und liest keines aus.
6. Verschlüsselte Übertragung
Die Website wird ausschließlich verschlüsselt übertragen (TLS, erkennbar am „https“ und am Schloss in der Adresszeile Ihres Webbrowsers). Damit kann der Inhalt auf dem Weg zu Ihnen nicht von Dritten mitgelesen werden. Grundlage ist Art. 32 DSGVO.
7. Kontaktaufnahme per E-Mail
Wenn Sie mir an die in Abschnitt 1 genannte Adresse schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen und alles, was Sie mir in Ihrer Nachricht mitteilen, und zwar, um Ihre Anfrage zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, etwa einer Anmeldung als Tester. Sonst ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht darin, auf Anfragen antworten zu können.
Der Anbieter des E-Mail-Postfachs. Das Postfach liegt bei GoDaddy. Vertragspartner ist die GoDaddy.com, LLC, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, USA. Der Vertreter dieses Unternehmens für die Europäische Union nach Art. 27 DSGVO ist die GoDaddy Deutschland GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln. Ihre Nachricht wird deshalb auch in den Vereinigten Staaten verarbeitet. Grundlage ist derselbe Angemessenheitsbeschluss vom 10. Juli 2023 wie in Abschnitt 4; zusätzlich sind im Datenverarbeitungszusatz von GoDaddy die Standardvertragsklauseln nach Art. 46 DSGVO vereinbart. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht; er heißt dort „Datenverarbeitungszusatz“ und ist fester Bestandteil der Nutzungsbedingungen.
Bitte beachten Sie: Eine gewöhnliche E-Mail ist auf ihrem Weg durch das Netz nicht durchgängig verschlüsselt. Schicken Sie mir deshalb keine vertraulichen Angaben per E-Mail, wenn Sie das vermeiden können.
Speicherdauer: Ihre Nachricht wird spätestens zwei Jahre nach abschließender Bearbeitung Ihres Anliegens gelöscht. Etwas anderes gilt, wenn Ihre Anfrage zu einem Vertrag führt oder Ihre Nachricht als Handels- oder Geschäftsbrief einzuordnen ist: Dann bewahre ich sie sechs Jahre auf. Dazu verpflichten mich § 257 Absatz 4 Handelsgesetzbuch und § 147 Absatz 3 Abgabenordnung. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Nachricht bei mir eingegangen ist.
8. Das Formular: Anmeldung als Tester
Im unteren Teil der Website können Sie sich als Tester für die Demo-Version der WaWeWa-App anmelden. Es ist das einzige Formular dieser Website.
Welche Angaben verarbeitet werden. Das Formular fragt vier Angaben ab: Vorname und Nachname, Ihre E-Mail-Adresse, die Postleitzahl (PLZ) und die Gemeinde, in der Ihre Wanderwege liegen. Alle vier sind Pflichtangaben, denn ohne sie kann ich Ihren Zugang nicht einrichten und Ihnen die Einladung nicht zustellen. Weitere Angaben verlangt das Formular von Ihnen nicht.
Wozu die Angaben verwendet werden. Ich richte Ihren Zugang zur Demo-Version der WaWeWa-App von Hand ein und schicke Ihnen danach eine Einladungs-E-Mail mit dem Link zur WaWeWa-App. Name und E-Mail-Adresse brauche ich für Ihren Zugang und für die Einladung. PLZ und Gemeinde dienen allein dazu, Ihre Wanderwege in der Demo-Version zuzuordnen. Eine Auswertung zu anderen Zwecken findet nicht statt, und es wird kein Nutzungsprofil gebildet.
Ihre Gemeinde erfährt nichts davon. Die Gemeinde ist im Formular nur eine Ortsangabe. Ich nutze sie nicht, um mit Ihrer Gemeinde Kontakt aufzunehmen, und Ihre Gemeinde erhält weder Ihre Anmeldung noch sonst eine Nachricht von mir. Auch die Demo-Version sendet in der Testphase nichts an Ihre Gemeinde.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Mit Ihrer Anmeldung bitten Sie darum, die Demo-Version kostenlos testen zu dürfen, und die Verarbeitung Ihrer Angaben ist nötig, um Ihnen diesen Zugang einzurichten. Eine Einwilligung wird über dieses Formular nicht eingeholt.
Welchen Weg Ihre Angaben nehmen. Das abgesendete Formular wird von einer Serverfunktion des in Abschnitt 4 genannten technischen Dienstleisters entgegengenommen. Diese Funktion und die Datenbank, in der Ihre Anmeldung abgelegt wird, stehen im Rechenzentrum Frankfurt am Main (Google-Region europe-west3). Aus Ihren Angaben entsteht dort eine E-Mail an mich. Eine weitere Funktion desselben Dienstleisters übergibt sie an den Postausgangsserver des Anbieters, bei dem auch mein Postfach liegt (Abschnitt 7); von dort geht sie an genau dieses Postfach. Ihre E-Mail-Adresse steht in dieser E-Mail nur als Antwortadresse, damit ich Ihnen direkt antworten kann. Für beide Unternehmen gilt alles, was in den Abschnitten 4 und 7 steht, einschließlich des Speicherorts und der Grundlage der Übermittlung in die Vereinigten Staaten. Weitere Empfänger gibt es nicht.
An Sie geht automatisch nichts. Nach dem Absenden sehen Sie im Webbrowser eine Danke-Seite. Eine automatische E-Mail an Sie verschickt das Formular nicht. Die Einladung schreibe ich Ihnen selbst.
Nach der Einrichtung. Sobald ich Ihren Zugang eingerichtet habe und Sie die Demo-Version benutzen, gilt für alles, was in der WaWeWa-App geschieht, deren eigene Datenschutzerklärung unter wanderwegewarte.de/app/datenschutz/.
Protokollzeilen der Serverfunktion. Beim Absenden schreibt die Serverfunktion technische Protokollzeilen, damit sich Störungen und Missbrauch nachvollziehen lassen. Darin stehen der Zeitpunkt, bei einer übergroßen Sendung deren Menge, das Kennzeichen der erzeugten E-Mail und, wenn eine Sendung abgewiesen wurde, die unten beschriebene Prüfsumme. Es können darin außerdem technische Angaben zum Aufruf stehen, darunter Ihre IP-Adresse. Diese Zeilen liegen beim technischen Dienstleister aus Abschnitt 4 und werden nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse ist der sichere und nachvollziehbare Betrieb des Formulars.
Schutz vor Massenzusendungen. Ein Formular, das E-Mails auslöst, wird erfahrungsgemäß auch von Programmen benutzt, die Werbung verschicken. Damit das begrenzt bleibt, zählt die Serverfunktion eine Stunde lang mit, wie viele Anmeldungen von Ihrem Anschluss angenommen wurden. Gespeichert wird dafür nicht Ihre IP-Adresse, sondern eine daraus berechnete Prüfsumme. Aus ihr lässt sich die Adresse nicht ohne Weiteres zurückrechnen. Dazu kommen die Anzahl der Anmeldungen und der Zeitpunkt. Dieser Eintrag hat mit Ihrer Anmeldung inhaltlich nichts zu tun; nach Ablauf der Stunde wird er nicht mehr ausgewertet und anschließend gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse ist der Schutz des Postfachs vor Massenzusendungen.
Außerdem enthält das Formular ein für Sie unsichtbares Feld, das nur Programme ausfüllen. Kommt darin etwas an, verwerfe ich die Sendung, ohne sie zu speichern.
Speicherdauer: Ihre Anmeldung wird spätestens zwei Jahre nach abschließender Bearbeitung gelöscht, also nach dem Ende Ihrer Testphase. Das gilt sowohl für die E-Mail in meinem Postfach als auch für den Eintrag in der oben genannten Datenbank. Von der Datenbank wird täglich eine Sicherungskopie angelegt, die nach 14 Wochen gelöscht wird. Ein gelöschter Eintrag kann deshalb noch bis zu 14 Wochen in einer solchen Sicherungskopie enthalten sein.
Müssen Sie das Formular benutzen? Nein. Sie können sich stattdessen auch formlos per E-Mail an die in Abschnitt 1 genannte Adresse als Tester melden. Das Formular nennt Ihnen nur vorab, welche Angaben ich für Ihren Zugang brauche.
9. Meine Facebook-Seite und mein Instagram-Konto
Ich betreibe eine Facebook-Seite unter facebook.com/wanderwegewarte und ein Instagram-Konto, das mit dieser Facebook-Seite verknüpft ist. Diese Website bindet weder Facebook noch Instagram ein. Es gibt hier keine „Gefällt mir“-Buttons, keine eingebetteten Beiträge und keine Verbindung zu einer dieser Plattformen. Was dieser Abschnitt beschreibt, geschieht erst, wenn Sie meine Facebook-Seite oder mein Instagram-Konto selbst aufrufen.
Anbieter der Plattform. Facebook und Instagram werden für Nutzer in der Europäischen Union von der Meta Platforms Ireland Limited betrieben, Merrion Road, Dublin 4, D04 X2K5, Irland (im Folgenden Meta). Wenn Sie meine Facebook-Seite oder mein Instagram-Konto aufrufen, verarbeitet Meta Ihre Daten nach eigenen Regeln. Diese stehen in der Datenschutzrichtlinie von Meta, für Facebook unter facebook.com/privacy/policy und für Instagram unter privacycenter.instagram.com/policy. Welche Daten Meta dabei erhebt und wie lange Meta sie speichert, kann ich nicht beeinflussen.
Gemeinsame Verantwortung für die Seitenstatistik. Meta erstellt für jede Facebook-Seite eine Statistik über ihre Besucher, die sogenannten Seiten-Insights. Für die Verarbeitung, aus der diese Statistik entsteht, sind Meta und ich gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. So hat es der Gerichtshof der Europäischen Union am 5. Juni 2018 entschieden (Rechtssache C-210/16). Die Aufteilung der Pflichten regelt eine Vereinbarung, die Meta dafür bereitstellt, das „Page Insights Controller Addendum“ unter facebook.com/legal/terms/page_controller_addendum. Danach übernimmt Meta den wesentlichen Teil der Pflichten, insbesondere die Erfüllung Ihrer Rechte nach der DSGVO und die Sicherheit der Daten. Welche Daten in die Statistik einfließen, erklärt Meta unter facebook.com/legal/terms/information_about_page_insights_data.
Die Statistik meines Instagram-Kontos. Auch für ein Instagram-Konto erstellt Meta eine Statistik über die Besucher. Die genannte Vereinbarung bezieht sich ausdrücklich auf Facebook-Seiten. Für die Statistik meines Instagram-Kontos gehe ich nach denselben Grundsätzen ebenfalls von einer gemeinsamen Verantwortung mit Meta aus. Alles, was dieser Abschnitt zur Rechtsgrundlage, zur Übermittlung in die Vereinigten Staaten, zur Speicherdauer und zu Ihren Rechten sagt, gilt für Instagram genauso.
Was ich davon zu sehen bekomme. Die Statistik zeigt mir nur zusammengefasste Zahlen, etwa wie viele Menschen einen Beitrag gesehen haben. Einzelne Besucher kann ich darin nicht erkennen. Namentlich sehe ich nur, was Sie selbst sichtbar machen: wenn Sie meiner Facebook-Seite oder meinem Instagram-Konto folgen, einen Beitrag mit „Gefällt mir“ markieren, einen Kommentar schreiben oder mir eine Nachricht schicken.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht darin, die WaWeWa-App bei Wanderwegewarten bekannt zu machen, auf diese Website hinzuweisen und zu erkennen, welche Beiträge auf Interesse stoßen. Schreiben Sie mir über die Facebook-Seite oder über Instagram eine Nachricht, gilt für deren Beantwortung dasselbe wie für eine E-Mail in Abschnitt 7. Soweit Meta Cookies setzt oder Informationen auf Ihrem Gerät ausliest, holt Meta dafür selbst Ihre Einwilligung ein.
Übermittlung in die Vereinigten Staaten. Meta verarbeitet Daten auch bei der Meta Platforms, Inc. in den Vereinigten Staaten. Dieses Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Es gilt deshalb derselbe Angemessenheitsbeschluss wie in Abschnitt 4, einschließlich der dort genannten offenen Verfahren. Nach eigenen Angaben stützt sich Meta zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission.
Speicherdauer: Öffentliche Kommentare bleiben sichtbar, bis Sie oder ich sie löschen. Nachrichten an meine Facebook-Seite oder mein Instagram-Konto lösche ich nach denselben Fristen wie E-Mails in Abschnitt 7. Wie lange Meta Daten speichert, legt Meta selbst fest.
Ihre Rechte. Die Rechte aus den Abschnitten 12 und 13 können Sie sowohl gegenüber Meta als auch gegenüber mir geltend machen. Für die Seitenstatistik ist nach der genannten Vereinbarung Meta zuständig. Erreicht mich eine Anfrage dazu, leite ich sie innerhalb von sieben Tagen an Meta weiter. Die federführende Aufsichtsbehörde für Meta ist die irische Datenschutzkommission (Data Protection Commission). Ihr Recht auf Beschwerde bei jeder anderen Aufsichtsbehörde aus Abschnitt 14 bleibt davon unberührt.
10. Empfänger der Daten
Ihre Daten erhalten nur zwei Stellen: der technische Dienstleister aus Abschnitt 4 und der Anbieter des E-Mail-Postfachs aus Abschnitt 7. Sonst erhält niemand Ihre Daten, auch nicht Ihre Gemeinde. Es findet keine Weitergabe zu Werbezwecken statt, und es werden keine Daten verkauft. Eine Weitergabe an Behörden erfolgt nur, wenn dazu eine gesetzliche Verpflichtung besteht.
Für meine Facebook-Seite und mein Instagram-Konto gilt Abschnitt 9. Was Sie dort tun, verarbeitet Meta als Anbieter beider Plattformen.
11. Müssen Sie Daten bereitstellen?
Für den bloßen Besuch dieser Website müssen Sie nichts angeben. Die Verarbeitung Ihrer IP-Adresse ist technisch unvermeidbar, weil Ihnen die Website sonst nicht zugestellt werden kann. Ob Sie mir schreiben oder sich über das Formular als Tester anmelden, entscheiden Sie selbst. Ohne Ihre Angaben kann ich Ihnen allerdings keinen Zugang zur Demo-Version einrichten und keine Anfrage beantworten.
12. Ihre Rechte
Sie haben mir gegenüber die folgenden Rechte:
- Auskunft darüber, ob und welche Daten ich über Sie verarbeite (Art. 15 DSGVO).
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
- Löschung Ihrer Daten (Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO). Statt einer Löschung wird die Verarbeitung dann nur noch eingeschränkt fortgeführt.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie mir bereitgestellt haben, in einem gängigen, maschinenlesbaren Dateiformat erhalten.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) für die Zukunft. Auf dieser Website wird allerdings keine Einwilligung eingeholt, auch nicht im Formular (Abschnitt 8).
Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannte Anschrift oder E-Mail-Adresse.
13. Ihr Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die auf Art. 6 Abs. 1 Buchstabe f DSGVO beruht (Art. 21 Abs. 1 DSGVO). Das betrifft auf dieser Website die Protokolldaten aus Abschnitt 3 sowie die Protokollzeilen und den Schutz vor Massenzusendungen aus Abschnitt 8. Es betrifft außerdem die Kontaktaufnahme aus Abschnitt 7, sofern sie nicht der Anbahnung oder Durchführung eines Vertrags dient, und meine Facebook-Seite und mein Instagram-Konto aus Abschnitt 9.
Legen Sie Widerspruch ein, verarbeite ich Ihre Daten nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Einen Newsletter gibt es nicht, Werbung ebenso wenig, und Ihre Daten werden nicht an Werbetreibende weitergegeben.
Ein Widerspruch ist an keine Form gebunden. Eine E-Mail an die in Abschnitt 1 genannte Adresse genügt.
14. Beschwerde bei der Aufsichtsbehörde
Unabhängig von allen anderen Rechten können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für den Verantwortlichen dieser Website ist zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
15. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung im Einzelfall und kein Profiling im Sinne von Art. 22 DSGVO statt.
16. Änderungen dieser Erklärung
Wird die Website erweitert oder ändert sich die Rechtslage, wird diese Erklärung angepasst. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand. Bitte sehen Sie gelegentlich nach, wenn Sie den aktuellen Inhalt kennen wollen.