Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Jan Lau Running Culture Tannenstraße 34 01099 Dresden E-Mail: running@running-culture.de
Ein Datenschutzbeauftragter ist nicht benannt, da dies nach den gesetzlichen Vorgaben nicht erforderlich ist.
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zum Betrieb der Website, zur Bereitstellung der Inhalte oder aufgrund deiner Einwilligung erforderlich ist. Rechtsgrundlagen sind:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- § 25 Abs. 1 TDDDG für das Speichern von und den Zugriff auf Informationen in deinem Endgerät (z.B. Cookies), soweit diese nicht unbedingt erforderlich sind. Unbedingt erforderliche Zugriffe stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG.
Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Hosting und Server-Logfiles
Diese Website wird bei [Raidboxes GmbH, Hafenweg 15, 48155 Münster] gehostet. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website speichert der Server automatisch Informationen in Logfiles, die dein Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite und übertragene Datenmenge
- Browsertyp und Betriebssystem
- Referrer-URL
Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [Dauer laut Hoster eintragen, z.B. 7 Tage] gelöscht.
4. Einwilligungsverwaltung (CookieHub)
Wir nutzen das Consent-Management CookieHub der CookieHub ehf. ([Anschrift: Island, bitte prüfen]). Es speichert deine Cookie-Entscheidung, damit sie beim nächsten Besuch berücksichtigt wird. Dabei wird das Cookie „cookiehub“ (365 Tage) gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: [Link/Button „Cookie-Einstellungen“ im Footer einfügen].
Nicht notwendige Cookies und Dienste (Statistik, Marketing) werden erst nach deiner Einwilligung geladen.
5. Google Analytics 4 mit Server-Side Tagging (Stape)
Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir analysieren damit, wie die Website genutzt wird, um Inhalte zu verbessern.
Die Messdaten werden nicht direkt an Google gesendet, sondern über einen eigenen Server Container des Anbieters Stape (Stape Europe OÜ, [Anschrift prüfen], Estland) mit Serverstandort in der EU geleitet. Dort werden die Daten verarbeitet, bevor sie an Google weitergegeben werden. Mit Stape besteht ein Auftragsverarbeitungsvertrag.
Verarbeitet werden unter anderem:
- aufgerufene Seiten, Interaktionen und Verweildauer
- pseudonyme Kennungen (Cookie-IDs)
- ungefährer Standort, Geräte- und Browserinformationen
Google Analytics 4 speichert keine IP-Adressen. Die IP-Adresse wird vom Stape Server zur Verarbeitung der Anfrage empfangen [und nicht an Google weitergegeben, bitte prüfen, ob IP-Weitergabe im Container deaktiviert ist]. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.
Die Speicherdauer der Analytics-Daten beträgt [2 Monate / 14 Monate, laut Einstellung in GA4]. Die gesetzten Cookies findest du in der Tabelle am Ende dieser Erklärung.
Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
6. YouTube-Videos
Auf einzelnen Seiten binden wir Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Videos werden erst nach deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Sobald ein Video geladen wird, verbindet sich dein Browser mit YouTube. YouTube erfährt dabei deine IP-Adresse und die besuchte Seite und setzt Cookies (siehe Tabelle). Bist du bei Google eingeloggt, kann YouTube das Verhalten deinem Profil zuordnen. Eine Übermittlung an Google LLC in den USA ist möglich (Data Privacy Framework).
Weitere Informationen: https://policies.google.com/privacy
7. Podcast
Unseren Podcast bieten wir über Letscast, Spotify und Apple Podcasts an. Auf unserer Website sind diese Dienste nur verlinkt und nicht eingebunden. Beim Anklicken eines Links verlässt du unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
8. Kommentare
Wenn du einen Kommentar schreibst, speichern wir:
- deinen Kommentar, Namen und die E-Mail-Adresse (E-Mail wird nicht veröffentlicht)
- Datum und Uhrzeit sowie deine IP-Adresse
Die IP-Adresse dient unserer Sicherheit, falls jemand rechtswidrige Inhalte postet (Art. 6 Abs. 1 lit. f DSGVO). Den Kommentar selbst verarbeiten wir zur Veröffentlichung (Art. 6 Abs. 1 lit. a DSGVO). Kommentare speichern wir, bis du die Löschung verlangst oder der Beitrag entfernt wird. IP-Adressen werden nach [Dauer, z.B. 30 Tagen] gelöscht oder anonymisiert.
Wenn du die Checkbox zum Speichern von Name und E-Mail im Kommentarformular aktivierst, setzt WordPress Cookies in deinem Browser (Laufzeit bis zu einem Jahr), damit du diese Angaben beim nächsten Kommentar nicht erneut eingeben musst. Das geschieht nur mit deiner Einwilligung.
Zum Schutz vor Spam setzen wir das WordPress Plugin Antispam Bee ein, das Kommentare auf dem eigenen Server prüft. [Bitte prüfen: externe Dienste wie das öffentliche Spam Register in Antispam Bee müssen deaktiviert sein, sonst hier ergänzen.] Avatare werden lokal verwaltet, wir nutzen [kein Gravatar, bitte prüfen, siehe Einstellungen > Diskussion].
9. Affiliate-Links
Wir setzen Affiliate-Links zu Partnerprogrammen ein, insbesondere Amazon PartnerNet, Awin und [Top4Running, Partnernetzwerk ergänzen]. Wenn du auf einen solchen Link klickst und etwas kaufst, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten.
Auf unserer Website werden durch diese Links keine Daten an die Partner übertragen, solange du nicht klickst. Mit dem Klick verlässt du unsere Website. Der Partner setzt dann auf seiner eigenen Seite Cookies oder ähnliche Technologien, um den Kauf uns zuzuordnen. Dafür gelten dort die Datenschutzbestimmungen des Anbieters:
- Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010
- Awin: https://www.awin.com/de/datenschutzerklaerung
Produktdaten (z.B. Preise) rufen wir mit dem Plugin affiliate-toolkit serverseitig ab, dabei werden keine Daten von dir verarbeitet. [Bitte prüfen: werden Produktbilder direkt von Amazon geladen? Dann wird deine IP-Adresse an Amazon übertragen, hier ergänzen oder Bilder lokal speichern.]
10. VG Wort (Zählmarke)
Wir nutzen das Zählpixel der Verwertungsgesellschaft Wort (VG Wort), [Untere Weidenstraße 5, 81543 München, bitte prüfen], über das Plugin Prosodia VGW OS. Damit wird die Zugriffszahl auf Texte anonym erfasst, um die gesetzlich vorgesehene Vergütung für Autoren zu ermöglichen. Dabei wird deine IP-Adresse an den Server der VG Wort übertragen und dort in gekürzter, nicht personenbezogener Form [bitte bei VG Wort bestätigen] verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [Falls das Zählpixel erst nach Einwilligung geladen wird, hier Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ergänzen.]
11. Schriftarten
Die Schriftarten dieser Website werden lokal von unserem Server geladen. Eine Verbindung zu Google Servern findet dafür nicht statt. [Vor Veröffentlichung sicherstellen: In Elementor unter Einstellungen > Erweitert „Google Fonts lokal laden“ aktivieren und prüfen, dass keine Anfragen an fonts.googleapis.com gehen. Sonst diesen Abschnitt nicht verwenden.]
12. Performance und Bildoptimierung
Zur Beschleunigung der Website setzen wir [FastPixel und ShortPixel Image Optimizer der ShortPixel, bitte Anbieter, Sitz und Datenfluss prüfen] ein. [Falls Seiten oder Bilder über ein externes Netzwerk ausgeliefert werden, wird dabei deine IP-Adresse an den Anbieter übertragen (Art. 6 Abs. 1 lit. f DSGVO). Wenn die Auslieferung vom eigenen Server erfolgt, diesen Abschnitt auf „serverseitige Optimierung ohne Datenübertragung von Besuchern“ kürzen.]
13. Kontakt per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
14. Social Media Präsenzen
Wir unterhalten Profile bei YouTube, Facebook und Instagram. Auf der Website sind diese nur verlinkt. Beim Besuch der Profile verarbeiten die Plattformen Daten nach ihren eigenen Bedingungen. Für die Facebook Seite und das Instagram Profil sind wir gemeinsam mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, für die Erstellung von Seitenstatistiken (Insights) verantwortlich. Weitere Informationen:
- Meta: https://www.facebook.com/privacy/policy
- Google/YouTube: https://policies.google.com/privacy
15. Deine Rechte
Du hast gegenüber uns folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wende dich dafür an running@running-culture.de.
Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.