Verantwortlicher
Rechtliche Kontaktangaben
Die rechtlichen Kontaktangaben stehen im Impressum. Für Datenschutzanfragen und Korrekturen gibt es die strukturierte Kontaktseite. Anfragen laufen über den Kontaktweg; die Aufsicht richtet sich nach dem Sitz des Verantwortlichen.
Rechtsrahmen
DSGVO-, BDSG- und TDDDG-Kontext
Die Datenschutzerklärung beschreibt die aktuellen Verarbeitungen, Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer, Betroffenenrechte und Kontaktwege. Dazu gehören Server-Logs, Umami, lokale Einstellungen, Exportfunktionen, Google AdSense, Awin-Partnerlinks, technische Betriebsüberwachung und der TDDDG-relevante Zugriff auf Endgeräte.
Zugriffsdaten
Technische Zugriffsdaten
Beim Aufruf von Seiten können technische Daten wie Pfad, Zeitpunkt, Statuscode, Antwortzeit, Browserinformationen, Website-Domain und IP-bezogene Verbindungsdaten verarbeitet werden, um den Dienst auszuliefern, abzusichern und Fehler zu analysieren. Bei Endgerätezugriff ist zusätzlich die unten genannte TDDDG-Prüfung nötig.
Monitoring
Metriken, Logs und Health-Checks
Der Dienst kann interne Monitoring- und Logging-Systeme nutzen. Diese Systeme verarbeiten Betriebsmetriken, strukturierte Anwendungslogs und Verfügbarkeitsprüfungen für Stabilität und Incident Response, nicht für Werbeprofile. Bei Endgerätezugriff ist zusätzlich die unten genannte TDDDG-Prüfung nötig.
Server-Analyse
Minimale Umami-Seitenzählung
Wenn serverseitiges Umami aktiviert ist, können Seitenaufrufe ohne Browser-Tracker gezählt werden. In der Basiskonfiguration enthält die erfasste URL keine Query-Parameter; User-Agent, Sprache und Referrer werden nicht übertragen. Do-Not-Track wird respektiert. Bei Endgerätezugriff ist zusätzlich die unten genannte TDDDG-Prüfung nötig.
Browser-Analyse
Einwilligungsgebundene Umami-Ereignisse
Der Browser-Tracker lädt erst, wenn das CMP/TCF-Signal oder der eigene Analyse-Hinweis die Einwilligung für die konfigurierten Publisher-Zwecke 1, 8, 9 und 10 erteilt. Die Analyse ist selbst gehostet und sendet keine Daten an eine öffentliche Analyse-Cloud. Sie kann Seitenereignisse, Performance-Metriken, Downloads, Kontaktlinks, ausgehende Links und Sitzungscontext wie Website, Sprache, Marke und Theme messen. Die deutsche Bereitstellung trennt TDDDG-Endgerätezugriff von erforderlichen Dienstfunktionen.
Heatmaps
Optionale Umami-Heatmaps
Heatmaps werden nur geladen, wenn sie für die Website aktiviert sind und das CMP die strengeren Heatmap-Zwecke freigibt. Sie helfen zu erkennen, welche Seitenbereiche nützlich sind; Kontakt-, Impressums- und Datenschutzseiten sind vom Recorder ausgeschlossen. Sitzungsaufzeichnungen bleiben deaktiviert, solange es keine separate ausdrückliche Einwilligung dafür gibt. Die deutsche Bereitstellung trennt TDDDG-Endgerätezugriff von erforderlichen Dienstfunktionen.
Werbung
Google AdSense
Konfigurierte Werbeplätze nutzen Google AdSense. Google und ausgewählte Werbetechnologieanbieter können Daten für kontextuelle oder personalisierte Anzeigen, Frequency Capping, aggregierte Berichte und Betrugsprävention verarbeiten. Im EWR, im Vereinigten Königreich und in der Schweiz erfordert das Googles Datenschutzmeldung oder ein anderes Google-zertifiziertes CMP mit IAB-TCF-Unterstützung. Für deutsche Besucher folgt optionale Werbung der Einwilligungswahl und dem DSGVO- oder TDDDG-Kontext.
Affiliate-Links
Awin und gesponserte Partner
Gesponserte Partnerkarten können zu Awin- oder Advertiser-Landingpages führen. Hier ist kein Konto erforderlich; nach einem Klick kann der Zielpartner jedoch Affiliate-Tracking, Cookies oder ähnliche Kennungen nach seinen eigenen Datenschutzbedingungen einsetzen. Gesponserte Links sind für Suchmaschinen markiert. Für deutsche Besucher folgt optionale Werbung der Einwilligungswahl und dem DSGVO- oder TDDDG-Kontext.
Browser-Speicher
Lokale Einstellungen und QR-Zuordnung
Einige Werkzeuge speichern Einstellungen wie Theme, Navigationsmodus, ausgewählte Region (Bundesland) oder kompakte PDF-QR-Zuordnung im Local Storage oder Session Storage. Dadurch bleiben Werkzeuge nützlich, ohne ein Konto zu verlangen.
Exporte
Downloads, Kalenderfeeds und Teilen
CSV-, PDF-, ICS- und Teilen-Funktionen entstehen aus der gewählten Seitenansicht. PDF-Dateien können Metadaten und ein kompaktes QR-Ziel enthalten. Externe Teilen-Ziele und Kalenderprogramme erhalten Daten nur, wenn sie aktiv geöffnet oder importiert werden. Gespeicherte Geltung meint ein deutsches Bundesland und bleibt bis zum Export lokal.
Empfänger
Auftragsverarbeiter und Dritte
Daten können durch Hosting- und Datenbankanbieter, statische Auslieferungsinfrastruktur, technische Betriebsüberwachung, Umami, Google AdSense und dessen Werbetechnologieanbieter, Awin oder Advertiser nach einem Sponsored-Link-Klick sowie Kommunikationsanbieter bei direkten Kontaktanfragen verarbeitet werden. Bei Endgerätezugriff ist zusätzlich die unten genannte TDDDG-Prüfung nötig.
Speicherdauer
Lösch- und Aufbewahrungsfristen
Betriebsdaten werden nur so lange aufbewahrt, wie es für Auslieferung, Sicherheit, Fehlersuche, Messung oder gesetzliche Pflichten nötig ist. Technische Logs und Metriken nutzen kurze betriebliche Aufbewahrungsfristen; Google, Awin und Umami nutzen eigene Aufbewahrungseinstellungen. Bei Endgerätezugriff ist zusätzlich die unten genannte TDDDG-Prüfung nötig.
Rechte
Betroffenenrechte
Betroffene Personen können insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit geltend machen, soweit die Voraussetzungen der DSGVO erfüllt sind.