Eyvalon Forum - Datenschutzerklärung

 

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO),

für die Webseiten: [www.eyvalon.de] und [forum.eyvalon.de] ist:

Eyvalon

Stefan Peters

25336 Elmshorn

Gorch-Fock-Str.25

Email:

 

Mit dem Zugriff auf „Eyvalon.de“ („https://www.eyvalon.de“) und „forum.eyvalon.de“ („https://forum.eyvalon.de“) nachfolgend Eyvalon.de genannt, wird zwischen dir und dem Betreiber ein Vertrag mit folgenden Regelungen geschlossen:

 

Erfassung allgemeiner Informationen beim Besuch von Eyvalon.de

 

Art und Zweck der Verarbeitung:

Wenn Sie auf unsere Website zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
  • Sicherstellung einer reibungslosen Nutzung unserer Website,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.

 

Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.

Speicherdauer:

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Webseite dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.

 

Hinweis zur Verarbeitung von personenbezogenen Daten auf Eyvalon.de

Eyvalon stellt auf Eyvalon.de eine Plattform zum Austausch rund um Eyvalon - IndieGame Developer/Publisher und Eyvalon - The Game zur Verfügung. Dabei schafft Eyvalon den Rahmen, in dem die auf Eyvalon.de registrierten Benutzer Beiträge und Nachrichten erstellen und sich untereinander austauschen können. Die rechtliche Verantwortung für die jeweiligen Beiträge tragen jeweils die erstellenden Benutzer.

Ein lesender Zugriff auf die Beiträge steht - von wenigen Ausnahmen in einzelnen Foren - jedermann ohne Registrierung zur Verfügung. Für die Erstellung von Beiträgen und zur Nutzung weiterer Funktionen des Boards ist jedoch eine Registrierung notwendig, in derem Rahmen wir personenbezogene Daten erfassen und verarbeiten. Ferner erfassen wir auch bei anonymen Zugriff bestimmte Informationen, um die auf Eyvalon.de verfügbaren Funktionen anbieten und eine rechtswidrige Nutzung des Angebots ausschließen bzw. nachverfolgen zu können.

Im Folgenden informieren wir dich über die erhobenen Daten und den Umgang mit ihnen. Ferner geben wir dir weitere Informationen zum Betreiber sowie zu deinen Rechten.

Personenbezogene Daten bei der Registrierung auf Eyvalon.de

Im Rahmen der Registrierung erfassen wir deine E-Mail-Adresse. Ferner ist von dir ein Benutzernamen (Pseudonym) zu wählen, der eine Klammer über all deine Beiträge bildet. Während dein Benutzername für jeden ersichtlich ist, haben nur wir als Betreiber von Eyvalon.de Zugriff auf deine E-Mail-Adresse.
Zusätzlich kannst du in deinem Profil weitere Daten wie deine Website, deinen Wohnort oder weitere Kontaktdaten erfassen. Darüber kannst du eine Signatur festlegen (Freitext), die - abhängig davon, was du eingibst - personenbezogene Angaben enthalten kann. Diese Angaben sind freiwillig, so dass du selbst entscheiden kannst, welche Angaben du erfassen und veröffentlichen willst. Die von dir eingegebenen Daten sind im Kontext deiner Beiträge frei im Internet zugänglich.
Wir erfassen im Rahmen der Registrierung und der Zustimmung zu den Nutzungsbedingungen inkl. dieser Hinweise zur Verarbeitung personenbezogener Daten ferner als Nachweis die IP-Adresse sowie den Zeitstempel.

Mit der Erfassung der Daten bei der Registrierung oder in deinem Profil willigst du ein, dass wir diese Daten verarbeiten und diese wie oben beschrieben veröffentlichen dürfen (Artikel 6 Absatz 1 Buchstabe a DSGVO). Deine E-Mail-Adresse sowie die erfassten IP-Adressen und Zeitstempel sind ferner notwendig, um den Nutzungsvertrag erfüllen zu können (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Du kannst die erteilte Einwilligung jederzeit widerrufen bzw. die von dir in deinem Profil hinterlegten Daten jederzeit ändern.

 

Personenbezogene Daten bei der Nutzung von Eyvalon.de

Bei der Nutzung von Eyvalon.de werden an verschiedenen Stellen personenbezogene Daten erhoben:

  • Bei Benutzung des Kontaktformulars werden, sofern du nicht angemeldet bist, dein Name und deine E-Mail-Adresse erfasst und gespeichert.
  • Bei der Erstellung und Löschung von Beiträgen (dazu zählen auch Private Nachrichten und die Teilnahme an Umfragen) wird für Dokumentationszwecke und zur Verhinderung eines Missbrauchs die IP-Adresse, von der aus der Beitrag erstellt bzw. gelöscht wurde, gespeichert.
  • Bei der Änderung zentraler Daten deines Benutzerprofils (E-Mail-Adresse, Kontoaktivierung, Benutzer-Passwort) sowie bei gescheiterten Anmeldeversuchen wird ebenfalls für Dokumentationszwecke und zur Verhinderung eines Missbrauchs die IP-Adresse gespeichert.
  • Beim Besuch von Eyvalon.de werden Logfiles über die Nutzung des Servers erfasst, die auch die IP-Adresse des Zugriffs beinhalten.

 

Die Erhebung der Daten im Kontaktformular erfolgt, um eine Kontaktaufnahme zu ermöglichen und um die im Rahmen des Betriebs von Eyvalon.de erfolgende Korrespondenz zu archivieren. Sie erfolgt gem. Artikel 6 Absatz 1 Buchstabe b (Vertragserfüllung), c (rechtliche Verpflichtung) und f (berechtigte Interessen des Verantwortlichen) DSGVO. Die weiteren Daten werden gem. Artikel 6 Absatz 1 Buchstabe f DSGVO gespeichert, um einen Missbrauch der auf Eyvalon.de angebotene Dienste zu verhindern und zugleich Dritten die Möglichkeit zu geben, gegen evtl. vorgenommene Rechtsverstöße vorgehen zu können.

Hinweis: Du hast nach Art. 21 DSGVO ein Widerspruchsrecht gegen die Datenspeicherung, sofern diese auf Basis von Artikel 6 Absatz 1 Buchstabe f DSGVO erfolgt und Gründe vorliegen, die sich aus deiner besonderen Situation ergeben. Wir weisen vorsorglich darauf hin, dass die Erfassung dieser Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

 

Führung von Sperrlisten

Wir behalten uns vor, Sperrlisten von E-Mail-Adressen, Domains oder IP-Adressen zu führen, wenn die entsprechende Adresse als Basis für eine missbräuchliche Nutzung von Eyvalon.de verwendet wurden oder ein Hausverbot erteilt wurde. Basis der Speicherung ist auch hier Artikel 6 Absatz 1 Buchstabe f DSGVO. Wir weisen vorsorglich darauf hin, dass insbesondere bei der Sperrung von Domains oder IP-Adressen eine Information der Betroffenen meist unmöglich oder nur mit einem unverhältnismäßigen Aufwand möglich ist (Artikel 14 Absatz 5 Buchstabe b DSGVO).

 

Verwendung von Cookies

Beim Besuch von Eyvalon.de werden verschiedene Cookies erstellt, die sicherstellen, dass du über alle Seiten von Eyvalon.de ein konsistentes Benutzererlebnis hast. Im Einzelnen können folgende Cookies angelegt werden:

  • In einem Cookie (endet auf _sid) wird eine eindeutige, zufällige ID gespeichert. Diese bildet eine Klammer über alle Seitenaufrufe und stellt sicher, dass deine Einstellungen etc. beim Aufruf einer neuen Seite erhalten bleiben.
  • In einem weiteren Cookie (endet auf _u) wird - sofern du angemeldet bist - deine interne User-ID abgelegt. Wenn du nicht angemeldet bist, ist hier die ID des Gast-Benuters (i.d.R. 1) abgelegt.
  • Ein Cookie (endet auf _k) speichert einen Schlüssel, der für die automatische Anmeldung verwendet wird, sofern du diese Funktion aktiviert hast.
  • Ein Cookie (endet auf _track) kann benutzt werden, um zu speichern, welche Foren, Themen und Beiträge du bereits gelesen hast.
  • Unter bestimmten Umständen wird ein Cookie (endet auf _lang) erstellt, um eine von dir gewählte Spracheinstellung zu speichern.
  • Sofern du ohne Anmeldung an einer Abstimmung teilgenommen hast, wird ein weiteres Cookie (beinhaltet _poll_) erstellt, dass deine Abstimmung speichert und sicherstellt, dass keine mehrfache Abstimmung erfolgt.

Diese Cookies werden von deinem Browser für maximal ein Jahr gespeichert und an uns bei jedem Seitenaufruf übermittelt. Du kannst sie jederzeit über die im Forum angebotene Funktion “Alle Cookies des Boards löschen” löschen oder eine vergleichbare Funktion deines Browsers verwenden.

 

Zweck der Verarbeitung von personenbezogenen Daten sowie deren Rechtsgrundlage:

Die personenbezogenen Daten bei der Registrierung auf Eyvalon.de (siehe oben) werden zur Erfüllung des abgeschlossenen Nutzungsvertrages und mit deiner Einwilligung gespeichert und verarbeitet (Artikel 6 Absatz 1 Buchstabe a und b DSGVO). Die personenbezogenen Daten bei der Nutzung von Eyvalon.de sowie die Sperrlisten (siehe oben) werden gespeichert, um einen Missbrauch der auf Eyvalon.de angebotene Dienste zu verhindern und zugleich Dritten die Möglichkeit zu geben, gegen evtl. vorgenommene Rechtsverstöße vorgehen zu können (Artikel 6 Absatz 1 Buchstabe f DSGVO). Die über das Kontaktformular übermittelten Daten, werden gespeichert, um eine Kontaktaufnahme zu ermöglichen und um die im Rahmen des Betriebs von Eyvalon.de erfolgende Korrespondenz zu archivieren (Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO).

Weitergabe von Daten

Die nicht für eine öffentliche Bereitstellung vorgesehenen Daten werden von Eyvalon nicht an Dritte weitergegeben. Davon ausgenommen sind die Weitergabe an Organe der Strafverfolgung oder der Gerichtsbarkeit, zur Verfolgung berechtigter rechtlicher Interessen oder auf Grund gesetzlicher Verpflichtungen.

Für den Betrieb von Eyvalon.de ist es notwendig, dass wir Dritte mit der Verarbeitung von personenbezogenen Daten beauftragen bzw. Dritte im Rahmen ihrer Tätigkeit Zugriff auf solche Daten erlangen könnten (sog. Auftragsverarbeiter). Dies betrifft z. B. den Betrieb des Servers, auf dem Eyvalon.de läuft. Diese Auftragsverarbeiter dürfen die personenbezogenen Daten ausschließlich auf Basis unserer Weisung oder gesetzlichen Verpflichtungen verarbeiten. Diese Verpflichtungen werden durch einen Vertrag oder ein anderes Rechtsinstrument geregelt. Die Einbindung von Auftragsverarbeitern erfolgt auf Basis der Regelungen von Art. 28 f. DSGVO. Ansonsten werden die nicht für eine öffentliche Bereitstellung vorgesehenen Daten von Eyvalon und den beauftragten Auftragsverarbeitern nicht an Dritte weitergegeben. Davon ausgenommen sind die Weitergabe an Organe der Strafverfolgung oder der Gerichtsbarkeit, zur Verfolgung berechtigter rechtlicher Interessen oder auf Grund gesetzlicher Verpflichtungen.

Dauer der Speicherung

Die bei der Registrierung erfassten Daten werden bis zum Ende des Nutzungsvertrages gespeichert. Nach einem Widerruf werden wir die zentralen Daten deines Profils (E-Mail-Adresse, Benutzernamen sowie erfasste IP-Adressen und Zeitstempel (siehe oben)) für maximal 13 Monate speichern, um Nachweispflichten zu erfüllen und einen Missbrauch des Forums zu verhindern.

Die bei der Erstellung eines Beitrags (inkl. Privater Nachrichten und Teilnahmen an Umfragen) sowie bei zentralen Änderungen des Benutzerprofils erfassten IP-Adressen werden spätestens nach 13 Monaten gelöscht.
Die gescheiterten Anmeldeversuche und die in den Logfiles des Servers gespeicherten personenbezogenen Daten (IP-Adressen) werden spätestens nach 4 Monaten gelöscht.

Recht auf Auskunft

Du hast das Recht, Auskunft darüber zu erhalten, ob personenbezogene Daten von dir verarbeitet werden. Sofern dies der Fall ist, hast du ferner das Recht, Auskunft über diese Daten und weitere Informationen gem. Art. 15 DSGVO zu erhalten.
Für ein Auskunftsersuchen wende dich bitte an den Verantwortlichen (siehe oben) oder verwende das Kontaktformular.

Recht auf Widerruf der Einwilligung

Du hast das Recht, die Einwilligung zur Speicherung und Verarbeitung deiner Daten jederzeit zu widerrufen. Wir werden in diesem Fall den Nutzungsvertrag beenden.

Erforderlichkeit für die Bereitstellung von Daten

Für die Registrierung auf Eyvalon.de und die Nutzung der Funktionen, die nur registrierten Benutzern zur Verfügung stehen (insb. das Erstellen von Beiträgen, die Nutzung von Privaten Nachrichten und weitere Funktionen der Foren-Software) ist die Angabe einer E-Mail-Adresse erforderlich. Ohne diese Angabe ist keine Registrierung möglich.

Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung statt.

 

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:

  • Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
  • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift

finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

 

Verwendung von Google Analytics

 

Art und Zweck der Verarbeitung:

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (nachfolgend: „Google“). Google Analytics verwendet sog. „Cookies“, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf diesen Webseiten, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Die Zwecke der Datenverarbeitung liegen in der Auswertung der Nutzung der Website und in der Zusammenstellung von Reports über Aktivitäten auf der Website. Auf Grundlage der Nutzung der Website und des Internets sollen dann weitere verbundene Dienstleistungen erbracht werden.

 

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger:

Empfänger der Daten ist Google als Auftragsverarbeiter. Hierfür haben wir mit Google den entsprechenden Auftragsverarbeitungsvertrag abgeschlossen.

Speicherdauer:

Die Löschung der Daten erfolgt, sobald diese für unsere Aufzeichnungszwecke nicht mehr erforderlich sind.

Drittlandtransfer:

Google verarbeitet Ihre Daten in den USA und hat sich dem EU_US Privacy Shield unterworfen https://www.privacyshield.gov/EU-US-Framework.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

Widerruf der Einwilligung:

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add On zur Deaktivierung von Google Analytics.

Zusätzlich oder als Alternative zum Browser-Add-On können Sie das Tracking durch Google Analytics auf unseren Seiten unterbinden, indem Sie diesen Link anklicken. Dabei wird ein Opt-out-Cookie auf Ihrem Gerät installiert. Damit wird die Erfassung durch Google Analytics für diese Website und für diesen Browser zukünftig verhindert, so lange das Cookie in Ihrem Browser installiert bleibt.

 

Profiling:

Mit Hilfe des Tracking-Tools Google Analytics kann das Verhalten der Besucher der Webseite bewertet und die Interessen analysiert werden. Hierzu erstellen wir ein pseudonymes Nutzerprofil.

 

Verwendung von Scriptbibliotheken (Google Webfonts)

 

Art und Zweck der Verarbeitung:

Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website „Google Web Fonts“ der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nachfolgend „Google“) zur Darstellung von Schriften.

Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

Rechtsgrundlage:

Rechtsgrundlage für die Einbindung von Google Webfonts und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger:

Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass der Betreiber in diesem Fall Google Daten erhebt.

Speicherdauer:

Wir erheben keine personenbezogenen Daten, durch die Einbindung von Google Webfonts.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Drittlandtransfer:

Google verarbeitet Ihre Daten in den USA und hat sich dem EU_US Privacy Shield unterworfen https://www.privacyshield.gov/EU-US-Framework.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben. Allerdings kann ggfs. die korrekte Darstellung der Inhalte durch Standardschriften nicht möglich sein.

Widerruf der Einwilligung:

Zur Darstellung der Inhalte wird regelmäßig die Programmiersprache JavaScript verwendet. Sie können der Datenverarbeitung daher widersprechen, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder einen JavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann.

 

Google reCAPTCHA Datenschutzerklärung

 

Unser oberstes Ziel ist es, dass unsere Webseite für Sie und für uns bestmöglich geschützt und sicher ist. Um das zu gewährleisten, verwenden wir Google reCAPTCHA der Firma Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Mit reCAPTCHA können wir feststellen, ob Sie auch wirklich ein Mensch aus Fleisch und Blut sind und kein Roboter oder eine andere Spam-Software. Unter Spam verstehen wir jede, auf elektronischen Weg, unerwünschte Information, die uns ungefragter Weise zukommt. Bei den klassischen CAPTCHAS mussten Sie zur Überprüfung meist Text- oder Bildrätsel lösen. Mit reCAPTCHA von Google müssen wir Sie meist nicht mit solchen Rätseln belästigen. Hier reicht es in den meisten Fällen, wenn Sie einfach ein Häkchen setzen und so bestätigen, dass Sie kein Bot sind. Mit der neuen Invisible reCAPTCHA Version müssen Sie nicht mal mehr ein Häkchen setzen. Wie das genau funktioniert und vor allem welche Daten dafür verwendet werden, erfahren Sie im Verlauf dieser Datenschutzerklärung.

Rechtsgrundlage für die Verwendung ist Artikel 6 (1) f (Rechtmäßigkeit der Verarbeitung), denn es besteht ein berechtigtes Interesse diese Webseite vor Bots und Spam-Software zu schützen.
Was ist reCAPTCHA?

reCAPTCHA ist ein freier Captcha-Dienst von Google, der Webseiten vor Spam-Software und den Missbrauch durch nicht-menschliche Besucher schützt. Am häufigsten wird dieser Dienst verwendet, wenn Sie Formulare im Internet ausfüllen. Ein Captcha-Dienst ist ein automatischer Turing-Test, der sicherstellen soll, dass eine Handlung im Internet von einem Menschen und nicht von einem Bot vorgenommen wird. Im klassischen Turing-Test (benannt nach dem Informatiker Alan Turing) stellt ein Mensch die Unterscheidung zwischen Bot und Mensch fest. Bei Captchas übernimmt das auch der Computer bzw. ein Softwareprogramm. Klassische Captchas arbeiten mit kleinen Aufgaben, die für Menschen leicht zu lösen sind, doch für Maschinen erhebliche Schwierigkeiten aufweisen. Bei reCAPTCHA müssen Sie aktiv keine Rätsel mehr lösen. Das Tool verwendet moderne Risikotechniken, um Menschen von Bots zu unterscheiden. Hier müssen Sie nur noch das Textfeld „Ich bin kein Roboter“ ankreuzen bzw. bei Invisible reCAPTCHA ist selbst das nicht mehr nötig. Bei reCAPTCHA wird ein JavaScript-Element in den Quelltext eingebunden und dann läuft das Tool im Hintergrund und analysiert Ihr Benutzerverhalten. Aus diesen Useraktionen berechnet die Software einen sogenannten Captcha-Score. Google berechnet mit diesem Score schon vor der Captcha-Eingabe wie hoch die Wahrscheinlichkeit ist, dass Sie ein Mensch sind. ReCAPTCHA bzw. Captchas im Allgemeinen kommen immer dann zum Einsatz, wenn Bots gewisse Aktionen (wie z.B. Registrierungen, Umfragen usw.) manipulieren oder missbrauchen könnten.
Warum verwenden wir reCAPTCHA auf unserer Website?

Wir wollen nur Menschen aus Fleisch und Blut auf unserer Seite begrüßen. Bots oder Spam-Software unterschiedlichster Art dürfen getrost zuhause bleiben. Darum setzen wir alle Hebel in Bewegung, uns zu schützen und die bestmögliche Benutzerfreundlichkeit für Sie anzubieten. Aus diesem Grund verwenden wir Google reCAPTCHA der Firma Google. So können wir uns ziemlich sicher sein, dass wir eine „botfreie“ Webseite bleiben. Durch die Verwendung von reCAPTCHA werden Daten an Google übermittelt, die Google verwendet, um festzustellen, ob Sie auch wirklich ein Mensch sind. reCAPTCHA dient also der Sicherheit unserer Webseite und in weiterer Folge damit auch Ihrer Sicherheit. Zum Beispiel könnte es ohne reCAPTCHA passieren, dass bei einer Registrierung ein Bot möglichst viele E-Mail-Adressen registriert, um im Anschluss Foren oder Blogs mit unerwünschten Werbeinhalten „zuzuspamen“. Mit reCAPTCHA können wir solche Botangriffe vermeiden.
Welche Daten werden von reCAPTCHA gespeichert?

ReCAPTCHA sammelt personenbezogene Daten von Usern, um festzustellen, ob die Handlungen auf unserer Webseite auch wirklich von Menschen stammen. Es kann also die IP-Adresse und andere Daten, die Google für den reCAPTCHA-Dienst benötigt, an Google versendet werden. IP-Adressen werden innerhalb der Mitgliedstaaten der EU oder anderer Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum fast immer zuvor gekürzt, bevor die Daten auf einem Server in den USA landen. Die IP-Adresse wird nicht mit anderen Daten von Google kombiniert, sofern Sie nicht während der Verwendung von reCAPTCHA mit Ihrem Google-Konto angemeldet sind. Zuerst prüft der reCAPTCHA-Algorithmus, ob auf Ihrem Browser schon Google-Cookies von anderen Google-Diensten (YouTube. Gmail usw.) platziert sind. Anschließend setzt reCAPTCHA ein zusätzliches Cookie in Ihrem Browser und erfasst einen Schnappschuss Ihres Browserfensters.

Die folgende Liste von gesammelten Browser- und Userdaten, hat nicht den Anspruch auf Vollständigkeit. Vielmehr sind es Beispiele von Daten, die nach unserer Erkenntnis, von Google verarbeitet werden.

    Referrer URL (die Adresse der Seite von der der Besucher kommt)
    IP-Adresse (z.B. 256.123.123.1)
    Infos über das Betriebssystem (die Software, die den Betrieb Ihres Computers ermöglicht. Bekannte Betriebssysteme sind Windows, Mac OS X oder Linux)
    Cookies (kleine Textdateien, die Daten in Ihrem Browser speichern)
    Maus- und Keyboardverhalten (jede Aktion, die Sie mit der Maus oder der Tastatur ausführen wird gespeichert)
    Datum und Spracheinstellungen (welche Sprache bzw. welches Datum Sie auf Ihrem PC voreingestellt haben wird gespeichert)
    Alle Javascript-Objekte (JavaScript ist eine Programmiersprache, die Webseiten ermöglicht, sich an den User anzupassen. JavaScript-Objekte können alle möglichen Daten unter einem Namen sammeln)
    Bildschirmauflösung (zeigt an aus wie vielen Pixeln die Bilddarstellung besteht)

Unumstritten ist, dass Google diese Daten verwendet und analysiert noch bevor Sie auf das Häkchen „Ich bin kein Roboter“ klicken. Bei der Invisible reCAPTCHA-Version fällt sogar das Ankreuzen weg und der ganze Erkennungsprozess läuft im Hintergrund ab. Wie viel und welche Daten Google genau speichert, erfährt man von Google nicht im Detail.

Folgende Cookies werden von reCAPTCHA verwendet: Hierbei beziehen wir uns auf die reCAPTCHA Demo-Version von Google unter https://www.google.com/recaptcha/api2/demo. All diese Cookies benötigen zu Trackingzwecken eine eindeutige Kennung. Hier ist eine Liste an Cookies, die Google reCAPTCHA auf der Demo-Version gesetzt hat:

Name: IDE
Ablaufzeit: nach einem Jahr
Verwendung: Dieses Cookie wird von der Firma DoubleClick (gehört auch Google) gesetzt, um die Aktionen eines Users auf der Webseite im Umgang mit Werbeanzeigen zu registrieren und zu melden. So kann die Werbewirksamkeit gemessen und entsprechende Optimierungsmaßnahmen getroffen werden. IDE wird in Browsern unter der Domain doubleclick.net gespeichert.
Beispielwert: WqTUmlnmv_qXyi_DGNPLESKnRNrpgXoy1K-pAZtAkMbHI-311161059

Name: 1P_JAR
Ablaufzeit: nach einem Monat
Verwendung: Dieses Cookie sammelt Statistiken zur Website-Nutzung und misst Conversions. Eine Conversion entsteht z.B., wenn ein User zu einem Käufer wird. Das Cookie wird auch verwendet, um Usern relevante Werbeanzeigen einzublenden. Weiters kann man mit dem Cookie vermeiden, dass ein User dieselbe Anzeige mehr als einmal zu Gesicht bekommt.
Beispielwert: 2019-5-14-12

Name: ANID
Ablaufzeit: nach 9 Monaten
Verwendung: Viele Infos konnten wir über dieses Cookie nicht in Erfahrung bringen. In der Datenschutzerklärung von Google wird das Cookie im Zusammenhang mit „Werbecookies“ wie z. B. “DSID”, “FLC”, “AID”, “TAID” erwähnt. ANID wird unter Domain google.com gespeichert.
Beispielwert: U7j1v3dZa3111610590xgZFmiqWppRWKOr

Name: CONSENT
Ablaufzeit: nach 19 Jahren
Verwendung: Das Cookie speichert den Status der Zustimmung eines Users zur Nutzung unterschiedlicher Services von Google. CONSENT dient auch der Sicherheit, um User zu überprüfen, Betrügereien von Anmeldeinformationen zu verhindern und Userdaten vor unbefugten Angriffen zu schützen.
Beispielwert: YES+AT.de+20150628-20-0

Name: NID
Ablaufzeit: nach 6 Monaten
Verwendung: NID wird von Google verwendet, um Werbeanzeigen an Ihre Google-Suche anzupassen. Mit Hilfe des Cookies „erinnert“ sich Google an Ihre meist eingegebenen Suchanfragen oder Ihre frühere Interaktion mit Anzeigen. So bekommen Sie immer maßgeschneiderte Werbeanzeigen. Das Cookie enthält eine einzigartige ID, die Google benutzt um persönliche Einstellungen des Users für Werbezwecke zu sammeln.
Beispielwert: 0WmuWqy311161059zILzqV_nmt3sDXwPeM5Q

Name: DV
Ablaufzeit: nach 10 Minuten
Verwendung: Sobald Sie das „Ich bin kein Roboter“-Häkchen angekreuzt haben, wird dieses Cookie gesetzt. Das Cookie wird von Google Analytics für personalisierte Werbung verwendet. DV sammelt Informationen in anonymisierter Form und wird weiters benutzt, um User-Unterscheidungen treffen zu können.
Beispielwert: gEAABBCjJMXcI0dSAAAANbqc311161059

Anmerkung: Diese Aufzählung kann keinen Anspruch auf Vollständigkeit erheben, da Google erfahrungsgemäß die Wahl ihrer Cookies immer wieder auch verändert.
Wie lange und wo werden die Daten gespeichert?

Durch das Einfügen von reCAPTCHA werden Daten von Ihnen auf den Google-Server übertragen. Wo genau diese Daten gespeichert werden, stellt Google, selbst nach wiederholtem Nachfragen, nicht klar dar. Ohne eine Bestätigung von Google erhalten zu haben, ist davon auszugehen, dass Daten wie Mausinteraktion, Verweildauer auf der Webseite oder Spracheinstellungen auf den europäischen oder amerikanischen Google-Servern gespeichert werden. Die IP-Adresse, die Ihr Browser an Google übermittelt, wird grundsätzlich nicht mit anderen Google-Daten aus weiteren Google-Diensten zusammengeführt. Wenn Sie allerdings während der Nutzung des reCAPTCHA-Plug-ins bei Ihrem Google-Konto angemeldet sind, werden die Daten zusammengeführt. Dafür gelten die abweichenden Datenschutzbestimmungen der Firma Google.
Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Wenn Sie wollen, dass über Sie und über Ihr Verhalten keine Daten an Google übermittelt werden, müssen Sie sich, bevor Sie unsere Webseite besuchen bzw. die reCAPTCHA-Software verwenden, bei Google vollkommen ausloggen und alle Google-Cookies löschen. Grundsätzlich werden die Daten sobald Sie unsere Seite aufrufen automatisch an Google übermittelt. Um diese Daten wieder zu löschen, müssen Sie den Google-Support auf https://support.google.com/?hl=de&tid=311161059 kontaktieren.

Wenn Sie also unsere Webseite verwenden, erklären Sie sich einverstanden, dass Google LLC und deren Vertreter automatisch Daten erheben, bearbeiten und nutzen.

Etwas mehr über reCAPTCHA erfahren Sie auf der Webentwickler-Seite von Google auf https://developers.google.com/recaptcha/. Google geht hier zwar auf die technische Entwicklung der reCAPTCHA näher ein, doch genaue Informationen über Datenspeicherung und datenschutzrelevanten Themen sucht man auch dort vergeblich. Eine gute Übersicht über die grundsätzliche Verwendung von Daten bei Google finden Sie in der hauseigenen Datenschutzerklärung auf https://www.google.com/intl/de/policies/privacy/.

 

Eingebettete YouTube-Videos

 

Art und Zweck der Verarbeitung:

Auf einigen unserer Webseiten betten wir YouTube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (nachfolgend „YouTube“). Wenn Sie eine Seite mit dem YouTube-Plugin besuchen, wird eine Verbindung zu Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem YouTube-Account ausloggen.

Wird ein YouTube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in den Datenschutzerklärungen des Anbieters, Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre (https://policies.google.com/privacy). Google verarbeitet Ihre Daten in den USA und hat sich dem EU-US Privacy Shield unterworfen https://www.privacyshield.gov/EU-US-Framework

 

Rechtsgrundlage:

Rechtsgrundlage für die Einbindung von YouTube und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger:

Der Aufruf von YouTube löst automatisch eine Verbindung zu Google aus.

Speicherdauer und Widerruf der Einwilligung:

Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von YouTube-Videos mit keinen solchen Cookies rechnen müssen. YouTube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren.

Weitere Informationen zum Datenschutz bei „YouTube“ finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/

Drittlandtransfer:

Google verarbeitet Ihre Daten in den USA und hat sich dem EU_US Privacy Shield unterworfen https://www.privacyshield.gov/EU-US-Framework.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

 

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

 

 

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

 

Auskunftsrecht

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail:

 

Die Datenschutzerklärung wurde mithilfe der activeMind AG erstellt, den Experten für externe Datenschutzbeauftragte (Version #2019-04-10).