Datenschutzerklärung

1. Verantwortlicher

Jonas Tietgen
Lerchenweg 8
78343 Gaienhofen
E-Mail: [email protected]
Telefon: 0151 29741963

Einen Datenschutzbeauftragten muss ich nicht benennen und habe keinen benannt.

2. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur im Rahmen der Datenschutz-Grundverordnung (DSGVO). Die Begriffe sind in Art. 4 DSGVO erklärt. Auf dieser Website kommen drei Rechtsgrundlagen in Frage:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung nötig ist, um eine Anfrage von dir zu beantworten oder einen Vertrag anzubahnen,
• Art. 6 Abs. 1 lit. c DSGVO, wenn mich ein Gesetz zur Verarbeitung oder Aufbewahrung verpflichtet,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung nach einer Abwägung zur Wahrung meiner berechtigten Interessen nötig ist, etwa um die Website sicher bereitzustellen. Welches Interesse das jeweils ist, steht bei der einzelnen Verarbeitung.

Eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) brauche ich nicht, weil diese Website keine Cookies setzt und nichts verarbeitet, das eine Einwilligung erfordert. Alle Angaben, die du mir machst, sind freiwillig. Wer mir nicht schreibt, hat dadurch keine Nachteile.

3. Hosting bei Cloudflare Pages

Die Website ist eine statische Seite und wird über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweites Netz von Rechenzentren; deine Anfrage beantwortet in der Regel ein Rechenzentrum in deiner Nähe.

Damit die Seite bei dir ankommt, verarbeitet Cloudflare bei jedem Aufruf technisch notwendige Daten:

• IP-Adresse deines Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse, Hostname und übertragene Datenmenge
• Referrer-URL (die Seite, von der du kommst), soweit dein Browser sie mitschickt
• Browsertyp, Betriebssystem und Sprache

Cloudflare nutzt diese Daten, um die Seite auszuliefern und um Angriffe und Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich habe ein berechtigtes Interesse an einer schnellen, sicheren und ausfallfesten Auslieferung der Website. Ich selbst sehe keine einzelnen Zugriffe mit IP-Adressen und werte keine aus.

Cloudflare speichert diese Daten nur so lange, wie es für die genannten Zwecke nötig ist oder gesetzliche Pflichten es verlangen. Eine feste Frist nennt Cloudflare dafür nicht; Einzelheiten stehen in der Datenschutzerklärung von Cloudflare.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum, Bestandteil der Vertragsbedingungen). Dabei können Daten in die USA übermittelt werden. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Zusätzlich hat Cloudflare die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in den Vertrag aufgenommen, die gelten, falls die Zertifizierung entfällt. Den Eintrag findest du in der Data-Privacy-Framework-Liste unter „Cloudflare, Inc.“.

Statistik- und Analysefunktionen von Cloudflare (zum Beispiel Cloudflare Web Analytics) sind nicht eingeschaltet, und es werden keine Skripte von Cloudflare in die Seite geladen.

4. Besucherstatistik mit Fathom Analytics

Um zu sehen, welche Seiten gelesen werden und welche Funktionen helfen, nutze ich Fathom Analytics. Anbieter ist die Conva Ventures Inc., 26 Bastion Square, Third Floor Burnes House, Victoria, British Columbia, V8W 1H9, Kanada. Fathom setzt keine Cookies, speichert nichts auf deinem Gerät und legt kein Profil über dich an, das dich über mehrere Websites hinweg wiedererkennt.

Bei jedem Seitenaufruf schickt das Fathom-Skript diese Angaben:

• aufgerufene Seite (Adresse und Pfad) und die Seite, von der du kommst (Referrer),
• Kampagnen-Angaben in der Adresse, falls vorhanden (zum Beispiel utm-Parameter),
• beim Verlassen der Seite die Verweildauer, höchstens 30 Minuten.

Technisch bedingt kommen dabei deine IP-Adresse und die Kennung deines Browsers (User-Agent) bei Fathom an. Daraus berechnet Fathom einen Einweg-Hashwert (SHA-256) zusammen mit einem täglich wechselnden Zufallswert, um Besucher an einem Tag zählen zu können, ohne sie zu identifizieren. Gespeichert werden Zeitpunkt, dieser Hashwert, Seite und Referrer, Browser- und Gerätetyp, das Land und Kampagnen-Angaben, aber keine IP-Adresse und kein vollständiger User-Agent. Eine feste Löschfrist für diese Statistikdaten nennt Fathom nicht.

Zusätzlich zähle ich einige Klicks als Ereignisse: Klicks auf Partnerlinks (mit Produkt und Seitentyp), die Nutzung der PLZ- und Ortssuche (nur ob gesucht, ein Treffer gewählt oder nichts gefunden wurde, bei Postleitzahlen höchstens die ersten zwei Ziffern) und die Nutzung des Kalk-Rechners. Was du in die Suche oder den Rechner eingibst, wird nicht übertragen. Die Suche und die Rechner laufen in deinem Browser.

Besuche aus der EU leitet Fathom nach eigenen Angaben über Server in der EU (Content Delivery Network der BunnyWay d.o.o., Slowenien). Dort wird die IP-Adresse in den Hashwert umgerechnet und entfernt, bevor Daten die Infrastruktur von Fathom in den USA erreichen. In den USA liegen danach nur die anonymisierten Statistikdaten. Für Kanada, den Sitz von Fathom, gibt es einen Angemessenheitsbeschluss der EU-Kommission (Entscheidung 2002/2/EG, Art. 45 DSGVO).

Fathom verarbeitet die Daten als mein Auftragsverarbeiter nach Art. 28 DSGVO; der Vertrag dazu (Data Processing Agreement) ist Teil der Nutzungsbedingungen von Fathom. Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Reichweitenmessung, um die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten stehen in der Datenschutzerklärung von Fathom und in der Beschreibung des Datenwegs.

Du kannst der Statistik widersprechen: Mit dem Knopf unten merkt sich dein Browser, dass Fathom deine Besuche nicht zählen soll. Dafür speichert er einen Eintrag im lokalen Speicher (localStorage) dieser Seite. Löschst du die Website-Daten im Browser, ist der Widerspruch weg.

Statistik für mich abschalten

5. Keine Cookies

Wasserklarheit.de setzt keine Cookies und nutzt keine Werbedienste und kein Google Analytics. Deshalb gibt es auch keinen Cookie-Banner. Schriften werden zusammen mit der Seite ausgeliefert, nicht von Google Fonts geladen. Es werden keine Videos, Karten oder Social-Media-Inhalte eingebettet.

6. Affiliate-Links und Amazon-PartnerNet

Ich bin Teilnehmer des Partnerprogramms von Amazon Europe S.à r.l. und weiterer Partnerprogramme. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Affiliate-Links sind mit einem * gekennzeichnet.

Solange du nur auf Wasserklarheit.de bist, passiert dabei nichts. Erst wenn du auf einen solchen Link klickst, wirst du zu Amazon weitergeleitet. Amazon setzt dann auf seiner eigenen Seite Cookies oder ähnliche Techniken, um zu erkennen, dass du über meinen Link gekommen bist, und um mir eine Provision zuzuordnen. Dabei erhält Amazon die üblichen technischen Daten deines Browsers und die Information, dass der Klick von meiner Seite kam. Ich selbst bekomme keine personenbezogenen Daten von dir, nur zusammengefasste Berichte über Klicks und Verkäufe.

Für die Verarbeitung auf den Seiten von Amazon ist Amazon verantwortlich: Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Details stehen in der Datenschutzerklärung von Amazon. Rechtsgrundlage für das Einbinden der Links ist mein berechtigtes Interesse an der Finanzierung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Für Cookies auf den Seiten von Amazon holt Amazon dort selbst deine Einwilligung ein.

7. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachricht lösche ich, wenn die Sache erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das Postfach [email protected] liegt bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. ALL-INKL.COM speichert deine Nachricht als mein Auftragsverarbeiter auf Servern in Deutschland. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Danach darf der Anbieter deine Daten nur in meinem Auftrag und nach meiner Weisung verarbeiten.

8. Externe Links

Ich verlinke auf Quellen wie Wasserversorger, Behörden und Hersteller. Beim Klick verlässt du diese Website. Für die Datenverarbeitung auf den verlinkten Seiten sind deren Betreiber verantwortlich.

9. Weitergabe an Dritte

Ich gebe deine Daten nur weiter, wenn das in dieser Erklärung beschrieben ist (Cloudflare, Fathom Analytics und ALL-INKL.COM als Auftragsverarbeiter) oder wenn mich eine Behörde oder ein Gericht rechtmäßig zur Herausgabe verpflichtet (Art. 6 Abs. 1 lit. c DSGVO). Daten verkaufe ich nicht.

10. Speicherdauer

Ich speichere Daten nur so lange, wie es der jeweilige Zweck erfordert. Länger nur, wenn ich sie zur Durchsetzung oder Abwehr von Rechtsansprüchen brauche oder ein Gesetz es verlangt, vor allem die handels- und steuerrechtlichen Aufbewahrungsfristen. Die Fristen für die einzelnen Verarbeitungen stehen jeweils oben im Abschnitt.

11. Deine Rechte

Du hast jederzeit und kostenlos das Recht auf

• Auskunft über die Daten, die ich zu dir verarbeite (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Dafür reicht eine E-Mail an [email protected]. Damit ich keine Daten an die falsche Person herausgebe, frage ich bei einer Auskunft gegebenenfalls nach, ob die Anfrage wirklich von dir kommt.

Widerspruchsrecht: Verarbeitungen, die ich auf mein berechtigtes Interesse stütze (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit widersprechen, wenn sich die Gründe dafür aus deiner besonderen Situation ergeben. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Wenn du meinst, dass ich deine Daten nicht rechtmäßig verarbeite, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

12. Verschlüsselung

Die Seite wird ausschließlich über HTTPS ausgeliefert. Daten zwischen deinem Browser und dem Server sind dadurch verschlüsselt. Du erkennst das an „https://“ in der Adresszeile und am Schlosssymbol deines Browsers.

13. Änderungen

Wenn sich an der Technik etwas ändert, zum Beispiel ein weiterer Dienst dazukommt, passe ich diese Erklärung vorher an.