Datenschutzerklärung

Stand: 27. Oktober 2026

In dieser Datenschutzerklärung informieren wir über den Umgang mit personenbezogenen Daten beim Besuch von michael-floessel.de/mfblog/. Die Website ist ein persönlicher Blog mit Schwerpunkt Technik, Elektronik, Computern, Modellbau, Reparaturen und weiteren Hobby- und Alltagsthemen. Er enthält Texte, Bilder, Verlinkungen und gegebenenfalls eingebundene Inhalte externer Anbieter. Welche Daten tatsächlich verarbeitet werden, hängt davon ab, welche Seite und welche Funktionen Sie nutzen und welche Einwilligungen Sie erteilen.

Beim Aufruf der Hauptadresse www.michael-floessel.de erfolgt eine automatische Weiterleitung auf den Blog unter www.michael-floessel.de/mfblog/. Diese Datenschutzerklärung gilt für den darüber erreichbaren Blog.

Die Beschreibung eines Dienstes bedeutet nicht, dass dieser Dienst bei jedem Seitenaufruf eingesetzt wird oder automatisch personenbezogene Daten erhält. Für eine Verarbeitung kommt es darauf an, ob der jeweilige Dienst tatsächlich aktiv ist und unter welchen Bedingungen er geladen wird. Reine Links zu anderen Websites übertragen beim bloßen Lesen unserer Seite grundsätzlich keine Besucherdaten an die verlinkte Zielwebsite.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Michael Flössel.

Postanschrift: Steinbacherstraße 52, 64658 Fürth, Deutschland
E-Mail: blog@michael-floessel.de
Weitere Angaben finden Sie im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt. Anfragen zum Datenschutz können unmittelbar an die vorstehende Kontaktadresse gerichtet werden.

2. Grundsätzliches zu Rechtsgrundlagen und Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, für die Kommunikation mit Besuchern, zur Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung insbesondere Art. 6 Abs. 1 Buchst. a, b, c oder f der Datenschutz-Grundverordnung (DSGVO). Soweit Cookies oder vergleichbare Technologien auf Endgeräten gespeichert oder daraus Informationen ausgelesen werden, beachten wir zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Technisch notwendige Vorgänge dienen insbesondere dem Betrieb, der Sicherheit, der Auslieferung von Seiten und der Speicherung Ihrer Datenschutzeinstellungen. Nicht notwendige Zugriffe auf Ihr Endgerät sowie einwilligungsbedürftige Analyse-, Werbe- und Einbettungsfunktionen erfolgen nur nach einer entsprechenden Einwilligung.

3. Hosting und Serverprotokolle

Der Technikblog wird bei der webhoster.de AG, Zum Haunert 22, 59519 Möhnesee, Deutschland gehostet. Beim Abruf der Website werden zur Auslieferung und Absicherung des Angebots technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit, angeforderte URL, Statuscode, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite (Referrer) gehören.

Zweck dieser Verarbeitung sind der technische Betrieb, das Auffinden von Fehlern sowie der Schutz gegen unberechtigte Zugriffe und Angriffe auf die Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht im zuverlässigen und sicheren Betrieb des Blogs. Der Hostinganbieter verarbeitet diese Daten im Rahmen der Bereitstellung und Absicherung der Hosting-Leistungen. Weitere Informationen zum Datenschutz des Anbieters finden Sie in dessen Datenschutzhinweisen.

Serverprotokolle werden nur so lange aufbewahrt, wie dies für den Betrieb und die Sicherheit erforderlich ist; maßgeblich sind die beim Hoster eingerichteten Speicher- und Löschfristen. Bei konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung zur Untersuchung und Rechtsverfolgung erforderlich sein. Informationen des Anbieters: webhoster.de.

4. Cookies, Einwilligungen und ihre Änderung

Beim Betrieb einer Website können Cookies und vergleichbare Technologien auf dem Endgerät verwendet werden. Unbedingt erforderliche Speicherungen und Zugriffe dienen beispielsweise technischen Funktionen, Sicherheit und der Verwaltung einer Datenschutzentscheidung. Dienste für Statistik, Werbung oder externe Medien können zusätzliche Technologien verwenden. Für einwilligungsbedürftige Speicherungen und Zugriffe gelten § 25 Abs. 1 TDDDG und für die dazugehörige Verarbeitung personenbezogener Daten Art. 6 Abs. 1 Buchst. a DSGVO; für gesetzlich ausgenommene technische Vorgänge kommt § 25 Abs. 2 TDDDG in Betracht.

Für die über Google bereitgestellte Werbung und zugehörige Verarbeitungszwecke verwenden wir einen Einwilligungsdialog, in dem Besucher ihre Auswahl treffen können. Die angezeigten Zwecke, Anbieter und Optionen sind für den jeweiligen Google-Dienst maßgeblich. Die Einwilligung in einen Dienst ist keine pauschale Zustimmung zu allen anderen externen Diensten dieser Website.

Einwilligungen können mit Wirkung für die Zukunft widerrufen oder geändert werden. Die von Google bereitgestellte Einwilligungsabfrage bietet dafür bei entsprechender Einbindung einen Link „Datenschutz- und Cookie-Einstellungen“ am Seitenende an. Soweit dieser Link angezeigt wird, können Sie dort Ihre Auswahl erneut aufrufen und ändern. Bei Schwierigkeiten können Sie uns über die oben genannte Kontaktadresse erreichen. Die dauerhaft gespeicherte Freigabe eingebetteter Inhalte lässt sich zusätzlich im Abschnitt „Externe Inhalte“ widerrufen. Technisch erforderliche Informationen zur Dokumentation und Speicherung der Auswahl können im Browser hinterlegt werden.

5. Externe Inhalte und Embed Privacy

In Blogbeiträgen können Videos, Beiträge, Audiodateien, Karten oder andere Inhalte externer Plattformen eingebunden sein. Solche Inhalte stammen nicht von unserem Server. Bei ihrer tatsächlichen Aktivierung kann Ihr Browser eine Verbindung zum jeweiligen Anbieter herstellen und dabei insbesondere Ihre IP-Adresse, Browserinformationen, aufgerufene Seitenadresse, Datum und Uhrzeit sowie gegebenenfalls weitere Kennungen übermitteln. Sind Sie beim jeweiligen Anbieter angemeldet, kann dieser den Aufruf gegebenenfalls Ihrem Konto zuordnen.

Zum datenschutzfreundlichen Einbinden unterstützter externer Inhalte verwenden wir das WordPress-Plugin Embed Privacy. Statt den Inhalt sofort zu laden, zeigt es zunächst einen Platzhalter. Der eigentliche externe Inhalt wird erst nach einer bewussten Freigabe durch den Besucher nachgeladen. Welche Anbieter so geschützt werden, hängt von der jeweiligen Einbettung und den Funktionen des Plugins ab. Einzelne technisch anders eingebundene Dienste müssen bei Bedarf gesondert geprüft und geschützt werden.

Die Freigabe solcher Inhalte erfolgt auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Embed Privacy kann zur Speicherung einer dauerhaften Anbieterauswahl das Cookie embed-privacy mit einer Laufzeit von bis zu einem Jahr einsetzen. Einstellungen zu Einbettungen können Sie hier ändern oder widerrufen:

Die Nutzung eines eingebetteten Angebots ist freiwillig. Ohne Freigabe können die übrigen Blogbeiträge weiterhin gelesen werden; lediglich der betreffende externe Inhalt steht möglicherweise nicht zur Verfügung.

6. Mögliche Anbieter eingebetteter Inhalte

Abhängig vom jeweiligen Beitrag können folgende Plattformen eingebundene Inhalte bereitstellen. Die Nennung eines Anbieters bedeutet ausdrücklich nicht, dass auf jeder Seite Inhalte dieses Anbieters geladen werden. Die Verarbeitung durch den Anbieter beginnt regelmäßig erst mit der technischen Verbindung, beispielsweise nach Freigabe eines durch Embed Privacy geschützten Inhalts.

• YouTube (Google): Videos und gegebenenfalls Videoplayer, wenn im Beitrag vorhanden. Wir verwenden bei geeigneten Einbettungen die Domain youtube-nocookie.com; auch dadurch werden nicht sämtliche Datenübermittlungen ausgeschlossen. Datenschutz bei Google.
• Facebook und Instagram (Meta): öffentliche Beiträge, Reels, Videos und andere Medieninhalte. Datenschutz bei Meta.
• TikTok: öffentliche Videos und Beiträge. Datenschutz bei TikTok.
• X (vormals Twitter): öffentliche Beiträge und Medien. Datenschutz bei X.
• Vimeo, Dailymotion oder vergleichbare Videodienste: Videoplayer, soweit in einem Beitrag konkret verwendet. Vimeo, Dailymotion.
• Spotify, SoundCloud und vergleichbare Audioangebote: Musik oder Tonbeiträge, soweit konkret eingebunden. Spotify, SoundCloud.
• Google Maps, OpenStreetMap, Mapbox oder vergleichbare Kartendienste: Kartenausschnitte und geografische Informationen, soweit konkret verwendet. Google, OpenStreetMap Foundation, Mapbox.
• Weitere Plattformen: Je nach Beitrag können unterstützte Einbettungen etwa von Pinterest, Reddit, LinkedIn, Tumblr, Flickr, Canva oder anderen Diensten vorkommen. Vor Freigabe wird der konkrete Anbieter am Inhalt beziehungsweise Platzhalter erkennbar gemacht. Für eine neue, tatsächlich eingesetzte Plattform mit eigenständiger Datenverarbeitung werden die erforderlichen Informationen ergänzt, soweit sie nicht bereits von einer passenden Anbieterbeschreibung erfasst sind.

Für Datenverarbeitungen und Speicherfristen der jeweils freigegebenen Plattform gelten ergänzend deren Datenschutzhinweise. Abhängig vom Anbieter kann eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden. Näheres dazu unter „Datenübermittlungen in Drittländer“.

7. Links zu anderen Websites und Social-Media-Profilen

Der Blog enthält Links zu Nachrichten, Quellen, anderen Websites, Onlineangeboten und Social-Media-Profilen. Bei einer normalen Verlinkung werden durch den bloßen Besuch unseres Blogs keine Informationen an die verlinkte Website übertragen. Erst wenn Sie dem Link folgen, rufen Sie die andere Website auf. Für deren Datenverarbeitung ist der jeweilige Betreiber nach Maßgabe seiner Datenschutzhinweise verantwortlich.

Davon zu unterscheiden sind aktive Social-Media-Plugins, eingebettete Beiträge oder externe Skripte. Hierfür gelten die vorstehenden Abschnitte und die gegebenenfalls erforderlichen Freigaben.

8. Google-Dienste

Für Betrieb, Sichtbarkeit, Reichweitenmessung und zeitweise Werbefinanzierung verwenden wir Dienste von Google. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist für viele Google-Dienste im Europäischen Wirtschaftsraum Ansprechpartner. Näheres zur Datenverarbeitung: Google-Datenschutzerklärung.

Google Site Kit: Soweit über Google Site Kit Dienste wie Search Console, AdSense, Analytics und PageSpeed Insights verbunden sind, werden darüber Verwaltungsfunktionen und Berichte bereitgestellt. Site Kit stellt uns insbesondere Daten und Berichte im WordPress-Administrationsbereich bereit. Die bloße Verbindung eines Verwaltungstools bedeutet nicht, dass automatisch bei jedem Seitenaufruf ein entsprechender zusätzlicher Trackingvorgang stattfindet.

Google Search Console und PageSpeed Insights

Mit der Search Console beobachten wir die Auffindbarkeit des Blogs in der Google-Suche. PageSpeed Insights dient zur technischen Analyse der Geschwindigkeit und Darstellungsqualität von Seiten. Beide Dienste sind in erster Linie Werkzeuge des Betreibers. Für ihre Nutzung sind nicht zwangsläufig zusätzliche Cookies oder Tracking-Skripte bei Blogbesuchern erforderlich. Werden öffentliche Seiten durch Google zu Analyse- oder Indexierungszwecken abgerufen, gelten dafür ergänzend Googles Informationen.

Google Analytics 4 und MonsterInsights

Zur Reichweitenmessung kann Google Analytics eingesetzt werden, gegebenenfalls mit dem WordPress-Plugin MonsterInsights zur Einbindung beziehungsweise Darstellung von Analytics-Daten. Soweit Analytics-Messfunktionen geladen werden, können insbesondere aufgerufene Seiten, Nutzungsereignisse, ungefähre Standortinformationen, Browser- und Gerätedaten sowie Onlinekennungen verarbeitet werden. Zweck ist es, zu erkennen, welche Inhalte aufgerufen werden und wie der Blog genutzt wird. Eine für die Messung erforderliche Einwilligung wird über die eingesetzte Einwilligungsverwaltung eingeholt. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Endgerätezugriffe stattfinden. Die konkrete Speicherung richtet sich nach den im Analytics-Konto hinterlegten Einstellungen.

Google AdSense und Anzeigenpartner

Der Blog kann mit Google AdSense zur Werbefinanzierung verbunden sein. Werbung kann abhängig vom aktuellen Betriebszustand zeitweise angezeigt oder pausiert werden. Bei einer Anzeige können Google und beteiligte Anbieter Daten zur Auslieferung, Abrechnung, Messung und gegebenenfalls Personalisierung von Werbung verarbeiten. Welche Anbieter und Zwecke bei einer erforderlichen Einwilligung erfasst werden, wird im Google-Einwilligungsdialog erläutert. Eine Ablehnung optionaler Verarbeitungen lässt den übrigen Blog weiterhin nutzbar. Ergänzende Informationen: Google zu Werbung und Datenschutz.

Weitere Google-Funktionen

Sofern in einzelnen Beiträgen oder Funktionen zum Beispiel YouTube, Google Maps, Google Fonts oder andere Google-Angebote konkret eingesetzt werden, gelten die jeweiligen Abschnitte dieser Datenschutzerklärung. Andere Google-Dienste, etwa Tag Manager, reCAPTCHA oder Google Ads Conversion-Tracking, werden nur dann für Datenverarbeitungen dieser Website relevant, wenn die entsprechende Funktion tatsächlich aktiviert und eingesetzt wird. Soweit dafür weitere Informations- oder Einwilligungspflichten entstehen, werden diese vor dem Einsatz berücksichtigt.

9. Schriften, technische Darstellung und lokal eingebundene Dateien

Für die Gestaltung der Website werden Schriftarten und weitere technische Ressourcen verwendet. Soweit das WordPress-Plugin Disable Google Fonts eingesetzt wird, soll es das externe Laden von Google-Schriftarten über die unterstützten WordPress-Funktionen unterbinden. Soweit Schriftarten oder andere Ressourcen lokal vom Webserver geladen werden, erfolgt hierfür keine zusätzliche Verbindung zum Anbieter der Schriftart. Einzelne externe Ressourcen aus Plugins, Einbettungen oder dem Theme können davon technisch unabhängig sein.

10. Kommentare und Kontaktaufnahme

Kommentare: Auf dem Blog können Besucher, soweit die Kommentarfunktion beim jeweiligen Beitrag freigeschaltet ist, Kommentare schreiben. Soweit die manuelle Moderation aktiviert ist, erscheinen Kommentare erst nach Prüfung und Freigabe. Im Zusammenhang mit dem Kommentar verarbeitet WordPress die eingegebenen Angaben, insbesondere den gewählten Namen, die angegebene E-Mail-Adresse, den Kommentartext sowie üblicherweise technische Informationen wie die IP-Adresse und den Zeitpunkt der Abgabe. Veröffentlicht werden der Kommentartext und der angegebene Anzeigename; die E-Mail-Adresse wird nicht öffentlich angezeigt. Die Verarbeitung dient der Kommentarfunktion, Moderation, Kommunikation und Missbrauchsabwehr (Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse: Austausch mit Lesern und Schutz vor Spam). Kommentare und ihre Metadaten können bis zur Löschung des Kommentars oder bis zum Fortfall des Zwecks gespeichert werden, soweit keine gesetzlichen Gründe entgegenstehen.

Zur Erkennung unerwünschter Kommentare kann das Plugin Antispam Bee eingesetzt werden. Das Plugin prüft Kommentare anhand technischer und inhaltlicher Merkmale. Nach Angaben des Entwicklers ist dafür keine Übermittlung personenbezogener Daten an fremde Spamschutz-Dienste erforderlich; einzelne Prüf- und Löschverfahren hängen von den Einstellungen ab. Informationen zum Plugin: Antispam Bee.

Kontaktformular und E-Mail: Für Anfragen kann auf dem Blog ein Kontaktformular mit Contact Form 7 bereitstehen. Wer das Formular verwendet, übermittelt die dort eingegebenen Kontaktdaten und den Nachrichtentext. Zur Zustellung von WordPress-E-Mails verwenden wir WP Mail SMTP mit einem authentifizierten SMTP-Zugang beim E-Mail-Dienst Telekom Mail (T-Online). Der Versand erfolgt über securesmtp.t-online.de mit verschlüsselter SSL/TLS-Verbindung (Port 465). Dabei werden die für den Versand erforderlichen E-Mail-Daten über die Mailserver der Telekom verarbeitet. Es handelt sich um SMTP-Versand und nicht um einen zusätzlich eingebundenen Marketing-Newsletter-Dienst. Datenschutzhinweise der Telekom. Beim E-Mail-Versand werden die für die Zustellung notwendigen Angaben, insbesondere Absender, Empfänger und Nachrichteninhalt, durch die beteiligten Mailserver verarbeitet. Contact Form 7 speichert Formularnachrichten standardmäßig nicht als eigenes Nachrichtenarchiv in der WordPress-Datenbank; E-Mails können in den eingesetzten Postfächern und beim E-Mail-Transport verarbeitet und gespeichert werden. Die Verarbeitung erfolgt zur Beantwortung der jeweiligen Anfrage nach Art. 6 Abs. 1 Buchst. f DSGVO, bei einer Anfrage zu einem Vertragsverhältnis gegebenenfalls nach Art. 6 Abs. 1 Buchst. b DSGVO.

Avatare und Gravatar: Soweit in der WordPress-Kommentarfunktion die Anzeige von Avataren aktiviert ist, können Profilbilder angezeigt werden. Als Standardbild kann beispielsweise „Geheimnisvolle Person“ erscheinen. WordPress kann für die Zuordnung beziehungsweise Anzeige von Profilbildern den Dienst Gravatar von Automattic anfragen. Dazu kann ein aus der angegebenen E-Mail-Adresse gebildeter Hashwert an Gravatar übermittelt werden. Beim Abruf eines Bildes können zudem insbesondere die IP-Adresse und Browserinformationen des Besuchers an den Dienst gelangen. Rechtsgrundlage einer solchen Verarbeitung ist, soweit sie ohne Einwilligung zulässig ist, Art. 6 Abs. 1 Buchst. f DSGVO (einheitliche Darstellung der Kommentarfunktion). Datenschutz bei Automattic.

Für das normale Lesen der Beiträge ist keine Registrierung nötig. Die öffentliche Registrierung eigener Benutzerkonten ist, soweit in WordPress deaktiviert, nicht verfügbar. Auch für die Nutzung des öffentlichen Blogarchivs ist kein Kundenkonto erforderlich.

11. Lokale Statistiken, Sicherheit und weitere WordPress-Funktionen

Für die Auswertung von Seitenaufrufen und beliebten Inhalten können die Plugins Statify und WP Popular Posts eingesetzt werden. Statify erstellt nach Angaben der Entwickler lokale Seitenaufrufstatistiken ohne Cookies und ohne Speicherung von IP-Adressen. WP Popular Posts ermittelt und zeigt besonders häufig gelesene Beiträge; die hierfür verwendeten technischen Zählvorgänge hängen von den Plugin-Einstellungen ab. Die Auswertung dient der redaktionellen Pflege des Blogs und seiner technischen Entwicklung, soweit ohne einwilligungsbedürftige Nachverfolgung möglich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Falls eine Funktion einwilligungsbedürftige Technologien verwendet, wird vorher die erforderliche Einwilligung eingeholt.

Weitere Plugins können Funktionen für Empfehlungen verwandter Beiträge, Suchmaschineninformationen, technische Verwaltung und redaktionelle Abläufe übernehmen. Soweit beispielsweise TRUSTED-BLOGS, Verwandte Beiträge Thumbnails oder All in One SEO eingesetzt werden, richtet sich eine eventuelle Datenverarbeitung nach der tatsächlich aktiven Funktion. Daraus folgt nicht allein durch ihre Installation eine eigene Datenübermittlung an externe Dienstleister.

Zum Schutz des WordPress-Administrationsbereichs können Sicherheitsfunktionen wie Limit Login Attempts Reloaded und WPS Hide Login eingesetzt werden. Sicherheitsfunktionen können IP-Adressen und Angaben über fehlgeschlagene Anmeldeversuche vorübergehend verarbeiten, um Angriffe zu erkennen und einzuschränken. Rechtliche Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse ist die Sicherheit der Website.

Weitere Dienste wie Hotjar, etracker, Facebook-/Meta-Pixel, AWIN, ShareThis oder ähnliche Analyse-, Werbe- und Netzwerkdienste können in Zukunft genutzt werden. Ihre bloße Erwähnung bedeutet nicht, dass sie derzeit installiert oder aktiv sind. Wenn solche Angebote tatsächlich im Blog eingesetzt werden, gelten die für die konkrete Datenverarbeitung erforderlichen Informationen und Einwilligungen.

12. Gegebenenfalls zusätzliche Angebote

michael-floessel.de/mfblog/ ist ein persönlich betriebener Technik- und Hobbyblog. Der normale Besuch setzt weder ein Nutzerkonto noch eine Bestellung voraus. Daneben können in einzelnen Beiträgen weitere Funktionen oder Angebote hinzukommen. Die folgenden Hinweise greifen nur, wenn eine entsprechende Funktion tatsächlich bereitgestellt und genutzt wird.

Newsletter: Falls künftig ein abonnierbarer Newsletter angeboten wird, werden die zur Anmeldung und Zustellung erforderlichen Angaben auf Grundlage einer entsprechenden Einwilligung verarbeitet (Art. 6 Abs. 1 Buchst. a DSGVO). Der Versanddienst, Speicherdauer und Abmeldemöglichkeiten werden im konkreten Fall mitgeteilt.

Shop, etwa mit WooCommerce: Falls künftig ein Shop eingerichtet wird, können beim tatsächlichen Bestellvorgang Kontakt-, Liefer-, Rechnungs-, Zahlungs- und Bestellangaben verarbeitet werden. Rechtsgrundlagen können Art. 6 Abs. 1 Buchst. b und c DSGVO sein. Eine rein vorsorgliche Beschreibung führt nicht dazu, dass der Blog bereits Shopdaten erhebt. Bei Aktivierung einer Shopfunktion werden die konkreten Zahl-, Versand- und sonstigen Dienstleister angegeben.

Affiliate- und Partnerlinks: Einzelne Beiträge können Links auf Produkte oder Angebote enthalten, bei denen eine Provision entstehen kann. Beim Anklicken eines Partnerlinks kann der Zielanbieter technische Daten oder Kennungen verarbeiten und einen späteren Vorgang zuordnen. Bloße externe Links lösen beim Lesen des Blogbeitrags keine Verarbeitung bei der Zielseite aus; unmittelbar eingebundene Werbe- oder Tracking-Skripte sind hiervon zu unterscheiden und werden, soweit erforderlich, einwilligungsabhängig eingesetzt. Konkrete Partner können in Beiträgen zusätzlich kenntlich gemacht werden.

13. Empfänger und Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Personenbezogene Daten können, je nach genutzter Funktion, an den Hostinganbieter, technische Dienstleister, Anbieter freigegebener Einbettungen, Werbe- und Statistikdienste oder andere ausdrücklich genannte Empfänger übermittelt werden. Eine Übertragung ist nicht bei jeder Seitenansicht an sämtliche hier aufgeführten Anbieter erforderlich oder vorgesehen.

Einige Anbieter können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Für Übermittlungen in die USA kann unter bestimmten Voraussetzungen der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gelten, soweit das empfangende Unternehmen darunter zertifiziert ist. Andernfalls können, sofern rechtlich zulässig, geeignete Garantien wie Standardvertragsklauseln oder andere gesetzliche Übermittlungsgrundlagen erforderlich sein. Die Angaben des jeweiligen Dienstes geben Aufschluss über dessen internationale Verarbeitung.

Die Datenschutzerklärung eines externen Anbieters gilt ergänzend für Daten, die bei der freiwilligen Nutzung oder Freigabe seiner Dienste bei diesem verarbeitet werden. Die allgemeinen Hinweise hier ersetzen jedoch nicht erforderliche gesonderte Angaben zu einem künftig neu tatsächlich verwendeten Dienst.

14. Speicherung und Löschung

Daten werden nur so lange verarbeitet oder gespeichert, wie dies für ihren jeweiligen Zweck erforderlich ist oder rechtliche Pflichten bestehen. Die konkreten Fristen hängen vom Vorgang ab: Beispielsweise können technische Serverprotokolle kurzfristig gespeichert, Kommentare bis zu ihrer Entfernung sichtbar und Einwilligungsentscheidungen für einen bestimmten Zeitraum im Browser gespeichert werden. Gesetzliche Aufbewahrungsfristen bei einer etwaigen geschäftlichen Abwicklung bleiben unberührt. Wo ein externer Anbieter eigene Daten verarbeitet, ergeben sich dessen Fristen aus den verlinkten Anbieterinformationen.

15. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Außerdem besteht unter den gesetzlichen Voraussetzungen das Recht, nicht einer ausschließlich automatisierten Entscheidung mit entsprechender Wirkung unterworfen zu werden (Art. 22 DSGVO).

Für die Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse. Wenn Sie der Ansicht sind, dass personenbezogene Daten rechtswidrig verarbeitet werden, können Sie sich an eine Datenschutzaufsichtsbehörde wenden, insbesondere an den Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

16. Sicherheit und Änderungen

Die Website wird über HTTPS aufgerufen. Eine verschlüsselte Übertragung schützt Daten auf dem Übertragungsweg, ersetzt aber keine vollständige Sicherheitsgarantie. Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz der betriebenen Website ein.

Wir können diese Datenschutzerklärung anpassen, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung. Für eine neue, von den bestehenden Angaben nicht gedeckte Datenverarbeitung werden die erforderlichen Informationen bereitgestellt, bevor diese Verarbeitung stattfindet.