FadendatenbankDatenschutzerklärung
Entwurf – einige Angaben stehen erst mit dem Betrieb fest und sind unten markiert.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung in der Fadendatenbank ist:
Martina Wolter-Kampmann
Bergstraße 49
58739 Wickede
Telefon: 02377 2428
E-Mail: info@wolter-kampmann.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
2. Das Wichtigste in Kürze
Die Fadendatenbank speichert nur, was für Ihren Zugang und den Betrieb nötig ist:
- für ein Konto Ihre E-Mail-Adresse, Ihren Namen, das Passwort (nur als nicht umkehrbarer Hash), die gewählte Sprache, die Laufzeit Ihres Zugangs und Ihre Merkliste;
- zwei technisch notwendige Cookies: eines für die Anmeldung, eines für die Sprache;
- zum Schutz vor Missbrauch Zähler der Abrufe — ohne Anmeldung nach Herkunft, wobei die IP-Adresse nur als Prüfsumme (Hash) gespeichert wird.
Es gibt keine Werbung, keine Analyse- oder Statistikwerkzeuge und keine Einbindung fremder Dienste in die Seiten. Schriften werden von diesem Server geladen, nicht von Google.
3. Hosting
Die Fadendatenbank wird bei einem Anbieter mit Serverstandort in der Europäischen Union betrieben. Mit ihm besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).
Angabe folgt Name und Anschrift des Hosting-Anbieters
4. Konto und Zugang
Für Ihren Zugang verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, gegebenenfalls einen Anmeldenamen, das Passwort als nicht umkehrbaren Hash, Ihre Sprache, die Laufzeit Ihres Zugangs, den Zeitpunkt der letzten Anmeldung und die Garne auf Ihrer Merkliste. Der Schlüsselcode wird als Prüfsumme gespeichert und zusätzlich verschlüsselt, damit wir ihn Ihnen nennen können, wenn Sie ihn nicht mehr finden; lesen kann ihn nur die Verwaltung der Fadendatenbank.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Daten bleiben gespeichert, solange Ihr Zugang besteht. Auf Ihren Wunsch löschen wir sie: Name, E-Mail-Adresse, Passwort, Merkliste und Anmeldungen werden dann gelöscht, nicht nur gesperrt. Unterlagen zur Bezahlung bewahren wir ohne Ihren Namen auf, solange steuer- und handelsrechtliche Fristen es verlangen.
6. Schutz vor Missbrauch
Damit der Bestand nicht automatisiert abgegriffen wird, zählen wir die Abrufe je Konto. Ohne Anmeldung zählen wir nach der Herkunft der Anfrage; die IP-Adresse wird dabei nur als Prüfsumme (Hash) gespeichert, nie im Klartext. Ebenso bei fehlgeschlagenen Anmeldeversuchen, um das Durchprobieren von Passwörtern und Codes zu bremsen.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Bestands und der Konten (Art. 6 Abs. 1 lit. f DSGVO). Die Zähler werden nach ein bis zwei Tagen gelöscht, Meldungen über auffällig viele Abrufe nach einem Jahr.
7. E-Mails
Wir schicken Ihnen E-Mails nur zu Ihrem Zugang: einen Link zum Bestätigen Ihrer E-Mail-Adresse vor dem ersten Abo, einen Link zum Zurücksetzen des Passworts, den Sie selbst anfordern, Ihren Schlüsselcode, Bestätigungen zu Ihrem Abo (Abschluss, Kündigung, eine fehlgeschlagene Zahlung, Ende) und Erinnerungen vor dem Ende Ihres Zugangs oder vor der automatischen Verlängerung. Rücksetz-Links gelten zwei Stunden, Bestätigungslinks einen Tag; danach werden sie gelöscht. Welche Nachricht wann an welche Adresse ging, halten wir in einem Versandprotokoll fest (Empfänger, Betreff, Zeitpunkt, Ergebnis, nicht der Inhalt), damit jede Nachricht nur einmal hinausgeht und sich belegen lässt; es wird nach zwei Jahren gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für den Versand setzen wir einen Dienstleister ein, mit dem ein Vertrag über Auftragsverarbeitung besteht.
Angabe folgt Name und Anschrift des E-Mail-Dienstleisters
Einen Newsletter gibt es in der Fadendatenbank nicht.
8. Bezahlung
Einen Zugang mit automatischer Verlängerung, den Sie auf dieser Seite abschließen, bezahlen Sie über den Zahlungsdienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dafür übermitteln wir an Stripe Ihre E-Mail-Adresse, Ihren Namen, falls Sie einen angegeben haben, Ihre Sprache, das gewählte Paket und eine interne Kontonummer. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; sie erreichen uns nicht. Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Daten auch in den USA; Grundlage dafür sind das EU-U.S. Data Privacy Framework und Standardvertragsklauseln der EU-Kommission. Hinweise von Stripe zum Datenschutz: https://stripe.com/de/privacy
Bezahlen Sie per Banküberweisung, liegen die Zahlungsdaten nur bei Ihrer und unserer Bank. Kaufen Sie einen Zugang im Shop, gelten dort dessen Datenschutzhinweise. Darüber hinaus übermitteln wir personenbezogene Daten an Dritte nur, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut (Art. 6 Abs. 1 lit. b DSGVO).
9. Protokolle des Servers
Angabe folgt Was der Webserver bei jedem Aufruf protokolliert und wie lange
10. Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
11. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
12. Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ein Recht auf Berichtigung oder Löschung dieser Daten. Außerdem haben Sie das Recht,
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
- Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
- eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen,
- sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Widerspruchsrecht (Art. 21 DSGVO): Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für all das genügt eine formlose Nachricht an info@wolter-kampmann.de.
13. SSL- bzw. TLS-Verschlüsselung
Diese Seiten nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.