Guten Tag, mein Name ist Hamdorf, das macht ja auch ersma nix. Meine Bloghütte steht im hohen Norden, nämlich im schönen Mönkeberg, gleich bei Kiel.

Jede gute Website braucht eine Datenschutzerklärung? Ok, dann machen Sie sich auf etwas gefasst.

Präambel

Artikel 12 der EU-Datenschutzgrundverordnung (kurz: DSGVO) fordert, dass ich Ihnen „in präziser, transparenter, verständlicher und leicht zugänglicher Form [und] in einer klaren und einfachen Sprache“ erkläre, was hier auf dieser Webseite geschieht. Da ich dabei nicht davon ausgehen darf, dass Sie fünf Jahre Informatik, Jura oder Raketeningenieurwesen studiert haben, soll ich hier also Klartext schreiben. Das mache ich doch gerne.

§1 Hosting

Diese Website hat das Hosting ausgelagert an einen großen europäischen Hosting-Anbieter. Ich privat habe  für diese Domain [hamdorf.org] (noch) keinen schriftlichen Auftragsverarbeitungsvertrag geschlossen, ich habe mir aber im Innenverhältnis mündlich versichert, dass ich (geschäftlich) meine (privaten) Hosting-Daten immer sehr gewissenhaft behandeln werde.

§2 Google Analytics und sonstiges Tracking

Diese Website nutzt Google Analytics und auch die Standard-Wordpress-Statistiken. Oh Mein Gott! Ihre Zugriffe auf diese Website werden sicherlich auch in den USA gespeichert. Und es kommt noch schlimmer: auch mit Google habe ich noch keinen Auftragsverarbeitungsvertrag geschlossen. Wieso? Der Google-Standard-AV-Vertrag hat 18 Seiten, muss in doppelter Ausfertigung nach Irland geschickt werden und legt mir nahe, meine sonstigen Anmerkungen zum Vertrag postalisch nach London zu senden. Und es kommt noch besser: würde ich die Buchstaben der Datenschutzgrundverordnung wörtlich auslegen, z.B. Artikel 28 Abs. 3 (h), müsste ich persönlich meine Auftragsverarbeiter gelegentlich besuchen und überprüfen, ob die das alles richtig machen. Also ganz praktisch: ich fahre zum Google Rechenzentrum, klingele an der Pforte und sage dann: „Hallo, hier ist Ihr Auftraggeber, der Reeeen aus Mönkeberg. Ich wollte mal gucken, ob Sie auch wirklich alles richtig machen.“ Alles klar?!

§3 Weitere Plugins

Sie haben noch nicht genug? Ok, dann weiter. Diese Website nutzt ein paar Plugins. Diese Plugins machen allerhand: ein paar beschleunigen die Website, ein anderes sorgt für schöne Optik, Fußnoten, Social Sharing Buttons, E-Mailalerts, Fotogalerie oder besonders schöne Sitemaps, die dazu führen, dass Sie diese Website überhaupt finden konnten. Wie dem auch sei: nahezu jedes dieser Plugins sendet am langen Ende Ihre IP-Adresse an die Server, die benötigt werden, damit Sie hier eine hübsche Website sehen können. Habe ich mit jedem dieser Plugin-Anbieter einen Auftragsverarbeitungsvertrag? Na, was meinen Sie? Ich verrate es Ihnen: Nein! Und warum? Weil auch das völliger Quatsch ist. Oder wollen Sie mir jetzt ernsthaft nahelegen, ich solle auf meiner privaten, von mir selbst bezahlten und völlig werbefrei gehaltenen Webseite, die ich in meiner Freizeit mit viel Liebe bestücke, nun wirklich losgehen und zu jedem Plugin was ich hier nutzen will einen umfangreichen Auftragsverarbeitungsvertrag abschließen? Ich sage Ihnen was: wenn Sie nicht wollen, dass meine Website Ihre IP-Adresse weitergibt, dann kommen Sie doch einfach nicht hier her.

§4 Kontaktaufnahme

Nun zur Kontaktaufnahme: Falls Sie mir eine E-Mail senden, müssen Sie damit leben, dass ich Daten von Ihnen erhalte. Ich sehe dann Ihre E-Mailadresse, eventuell auch Ihre IP-Adresse und wenn ich mir richtig Mühe gebe und den X-Header Ihrer E-Mail händisch auswerte, kann ich eventuell sogar sehen, wie der Computer heißt, von dem aus Sie die Nachricht geschrieben haben. Das ist keine Zauberei oder Hackerkunst, sondern ein Internet-Standard. Wer den lesen kann, kommt an diese Daten.  Das ist technisch bedingt und schon seit vielen Jahren so. Falls Sie mir ungefragt Ihre Daten zusenden, dürfen Sie davon ausgehen, dass ich Ihre E-Mail genauso gut oder schlecht behüte wie alle meine übrigen E-Mails auch. Sollten Sie sich irgendwann mal überlegen, dass ich die von Ihnen ungefragt zugesandte E-Mail löschen soll, dürfen Sie mich höflich darum bitten – versprechen tue ich aber nichts. Auch hier gilt: wenn Sie damit nicht leben können, senden Sie mir bitte keine E-Mail zu.

§5 Kommentare

Weiter im Text: Thema Blogposts. Sie können hier gerne einzelne Meldungen kommentieren. Aber erneut gilt auch hier: Sie müssen davon ausgehen, dass ein paar Daten über Sie erfasst werden. Die IP-Adresse, der Name und die Mailadresse. Immerhin: beim Namen und der Mailadresse können Sie mit Pseudonymen arbeiten – oder einfach lügen, das ist okay für mich. Bei der IP-Adresse wird es etwas schwieriger – aber hey, wenn die Ihnen zu privat ist, nutzen Sie doch TOR oder einen Proxy. Once again: Love it or leave it.

§6 Cookies

Sie wissen was ein Cookie ist? Nein? Ok, das können Sie hier nachlesen. Manche Menschen haben Angst vor Cookies, weil sie glauben, dass man damit herausbekommen kann, ob sie (diese Menschen mit der Angst) gestern Abend auf einer Porno-Seite waren oder sich insgeheim für satanistische Nazischergenmusik interessieren. Deswegen möchte kaum jemand, dass eine Website Cookies speichert. De facto ist es aber so, dass Websites ohne Cookies heute kaum noch funktionieren. Und so lange nur First-Party-Cookies eingesetzt werden, ist das mit dem Tracking der Nazi-Porno-Seiten nicht möglich. Diese Website nutzt bestimmt auch Cookies – allerdings nur die „guten“ First-Party-Cookies. Third-Party-Cookies habe ich zumindest nicht bewusst in diese Website integriert.

§7 Abmahnungen

Bevor Sie mich wegen eventuell fehlender, unvollständiger oder nicht ausreichend durchdrungener Aspekte der DSGVO abmahnen, berücksichtigen Sie bitte die Worte der zur Einführung der Verordnung zuständigen EU-Justizkommissarin Věra Jourová. Die sagte in einem Interview mit der ZEIT wörtlich: „Es geht [bei der DSGVO] um gesunden Menschenverstand und Verhältnismäßigkeit. Wenn Ihnen jemand eine E-Mail schreibt und Ihnen zugesteht, dass Sie seine Daten verwenden dürfen, dann ist doch klar, dass er Ihnen eine Einwilligung erteilt. Im Übrigen sanktionieren die Datenschutzbeauftragten nicht nur, sondern beraten auch. Meine Prognose ist, dass sich die Behörden auf die Anbieter konzentrieren, die den größten Schaden verursachen können, die die meisten Daten verarbeiten.“

Darüber hinaus verweise ich hier auch gerne auf eine Aussage des deutschen „Vaters“ der DSGVO, Jan Philipp Albrecht. Er schreibt in seinem Blog wörtlich: „Was hingegen nicht eintreten wird, ist dass […] die Aufsichtsbehörden und irgendwelche Abmahnanwälte plötzlich eine ganz andere Gangart gegenüber all den kleinen Unternehmen, Einzelunternehmern, Vereinen und Bloggern einlegen werden.“ Sie dürfen davon ausgehen, dass ich beiden Akteuren im Falle einer Abmahnung hiervon berichten werde.

HAFTUNGSAUSSCHLUSS – DISCLAIMER

Alle Rechte vorbehalten.
Die auf dieser Website befindlichen Informationen wurden nach bestem Wissen und Gewissen sorgfältig zusammengestellt und geprüft. Eine Gewähr oder Haftung für die Informationen, insbesondere für deren Richtigkeit, Vollständigkeit, Aktualität oder jederzeitige Verfügbarkeit, kann nicht übernommen werden. Jegliche Haftung für Schäden, die sich aus der Verwendung der abgerufenen Informationen ergeben, wird – soweit gesetzlich zulässig – ausgeschlossen. Die Website enthält auch Links oder Verweise auf andere Websites. „hamdorf.org“ ist für den Inhalt dieser anderen Websites nicht verantwortlich und macht sich diesen Inhalt nicht zu eigen.
„hamdorf.org“ behält sich das Recht vor, die bereitgestellten Informationen und Daten ohne vorherige Ankündigung zu ergänzen, zu ändern oder zu entfernen.

#####################################################

Diese Seite verantwortet:

#René Hamdorf

5d

Mönkeberg

Who we are

Our website address is: https://hamdorf.org.

What personal data we collect and why we collect it

Comments

When visitors leave comments on the site we collect the data shown in the comments form, and also the visitor’s IP address and browser user agent string to help spam detection.

An anonymized string created from your email address (also called a hash) may be provided to the Gravatar service to see if you are using it. The Gravatar service privacy policy is available here: https://automattic.com/privacy/. After approval of your comment, your profile picture is visible to the public in the context of your comment.

Media

If you upload images to the website, you should avoid uploading images with embedded location data (EXIF GPS) included. Visitors to the website can download and extract any location data from images on the website.

Contact forms

Cookies

If you leave a comment on our site you may opt-in to saving your name, email address and website in cookies. These are for your convenience so that you do not have to fill in your details again when you leave another comment. These cookies will last for one year.

If you visit our login page, we will set a temporary cookie to determine if your browser accepts cookies. This cookie contains no personal data and is discarded when you close your browser.

When you log in, we will also set up several cookies to save your login information and your screen display choices. Login cookies last for two days, and screen options cookies last for a year. If you select “Remember Me”, your login will persist for two weeks. If you log out of your account, the login cookies will be removed.

If you edit or publish an article, an additional cookie will be saved in your browser. This cookie includes no personal data and simply indicates the post ID of the article you just edited. It expires after 1 day.

Embedded content from other websites

Articles on this site may include embedded content (e.g. videos, images, articles, etc.). Embedded content from other websites behaves in the exact same way as if the visitor has visited the other website.

These websites may collect data about you, use cookies, embed additional third-party tracking, and monitor your interaction with that embedded content, including tracking your interaction with the embedded content if you have an account and are logged in to that website.

Analytics

Who we share your data with

How long we retain your data

If you leave a comment, the comment and its metadata are retained indefinitely. This is so we can recognize and approve any follow-up comments automatically instead of holding them in a moderation queue.

For users that register on our website (if any), we also store the personal information they provide in their user profile. All users can see, edit, or delete their personal information at any time (except they cannot change their username). Website administrators can also see and edit that information.

What rights you have over your data

If you have an account on this site, or have left comments, you can request to receive an exported file of the personal data we hold about you, including any data you have provided to us. You can also request that we erase any personal data we hold about you. This does not include any data we are obliged to keep for administrative, legal, or security purposes.

Where we send your data

Visitor comments may be checked through an automated spam detection service.

Your contact information

Additional information

How we protect your data

What data breach procedures we have in place

What third parties we receive data from

What automated decision making and/or profiling we do with user data

Industry regulatory disclosure requirements

You may choose to prevent this website from aggregating and analyzing the actions you take here. Doing so will protect your privacy, but will also prevent the owner from learning from your actions and creating a better experience for you and other users.