Datenschutzerklärung

1. Verantwortlicher

2. Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter der postalischen Anschrift des Unternehmens mit dem Adresszusatz „z.Hd. Datenschutzbeauftragter“ oder per E-Mail unter datenschutzbeauftragter@konradin.de.

3. Hosting, Speicher & Bild-Auslieferung

Technischer Dienstleister (Anjou Media)

Unsere Website wird von der Anjou Media, Settelinweg 20, 88400 Biberach an der Riß („Anjou Media") betrieben. Anjou Media stellt die technische Plattform bereit, auf der unsere Website läuft, und verarbeitet die dabei anfallenden personenbezogenen Daten in unserem Auftrag. Mit Anjou Media haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Er gewährleistet, dass Anjou Media die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Anjou Media setzt weitere Dienstleister als Unterauftragsverarbeiter ein, insbesondere Cloudflare (Content Delivery Network und Schutz vor Angriffen) und Supabase (Speicherung von Artikeldaten und Bildern) sowie den Hosting-Provider der Origin-Server (Serverstandort Europäische Union). Mit diesen Unterauftragsverarbeitern hat Anjou Media Verträge geschlossen, die ihnen dieselben Datenschutzpflichten auferlegen (Art. 28 Abs. 4 DSGVO). Die Server von Anjou Media stehen in der Europäischen Union.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Internetangebots).

Cloudflare

Anjou Media nutzt den Dienst Cloudflare der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Content Delivery Network und zum Schutz vor Angriffen. Technisch bedingt werden Zugriffe über Server von Cloudflare geleitet; dabei wird die IP-Adresse des Besuchers verarbeitet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Supabase

Zur Speicherung und Auslieferung von Artikeldaten und Bildern wird Supabase eingesetzt. Die Verarbeitung erfolgt auf Servern in der Europäischen Union.

4. Zugriffsdaten & Server-Logfiles

Bei jedem Zugriff auf unsere Website werden folgende Daten automatisch erhoben:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Referrer-URL
• Browser-Typ und -Version
• Betriebssystem

Diese Daten werden zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen erhoben und nach 30 Tagen gelöscht.

5. Cookies & Consent Management

Wir setzen Cookies und ähnliche Technologien ein. Beim ersten Besuch unserer Website werden Sie über eine Consent Management Platform (Consentmanager) über die Verwendung von Cookies informiert und können Ihre Einwilligung erteilen oder ablehnen.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie speichern z.B. Ihre Cookie-Einstellungen.

Cookies mit Einwilligung

Alle nicht technisch notwendigen Cookies werden ausschließlich nach Ihrer Einwilligung über die Consent Management Platform gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

6. Reichweitenmessung & Web-Analyse

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der Einbindung und Verwaltung weiterer Tools auf unserer Website; er erstellt selbst keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er erfasst jedoch Ihre IP-Adresse, die auch an Google in die USA übertragen werden kann. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Einwilligung die Speicherung von bzw. den Zugriff auf Informationen in Ihrem Endgerät umfasst, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Google Analytics

Über den Tag Manager kann der Webanalysedienst Google Analytics (Google Ireland Limited) eingebunden werden. Google Analytics ermöglicht die Analyse des Nutzungsverhaltens (z. B. Seitenaufrufe, Verweildauer, ungefähre Herkunft) und verwendet dazu Technologien zur Wiedererkennung (z. B. Cookies). Erhobene Informationen werden in der Regel an einen Google-Server in den USA übertragen. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); über den Google Consent Mode werden erst nach Ihrer Einwilligung Daten erhoben. In Google Analytics 4 werden IP-Adressen nicht protokolliert. Die Einwilligung ist jederzeit über „Datenschutz- Einstellungen" im Footer widerrufbar.

Matomo (cookiefrei, eigenes Hosting)

Diese Website nutzt den Open-Source-Webanalysedienst Matomo, um die Nutzung unseres Angebots statistisch auszuwerten (z. B. Seitenaufrufe, ungefähre Region, Referrer, Browser/Betriebssystem). Wir haben Matomo so konfiguriert, dass keine Cookiesin Ihrem Browser gespeichert werden und die IP-Adresse anonymisiert (gekürzt) wird. Matomo wird ausschließlich auf unseren eigenen Servern(statistik.konradin.de, Serverstandort Deutschland) betrieben; die Analysedaten verbleiben bei uns und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Eigene Reichweitenmessung

Zusätzlich betreiben wir eine eigene, cookiefreie Reichweitenmessung auf unseren eigenen Servern. Dabei werden bei Seitenaufrufen die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), der Zeitpunkt sowie technische Angaben Ihres Browsers (User-Agent) verarbeitet. Zur Unterscheidung wiederkehrender Aufrufe wird eine zufällige Kennung in Ihrem Browser (localStorage) gespeichert; diese enthält keine personenbezogenen Daten und wird nicht an Dritte übermittelt. Es werden keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

7. Online-Werbung (AdSpirit)

Unser redaktionelles Angebot finanziert sich wesentlich durch Werbung. Die Werbeflächen werden über den Adserver der AdSpirit GmbH, Charlottenstraße 59, 10117 Berlin, ausgeliefert. AdSpirit verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO); die Verarbeitung erfolgt auf Servern in Deutschland, eine Übermittlung in Drittländer findet nicht statt.

Beim Laden einer Werbefläche werden u. a. IP-Adresse, Browser-/Gerätedaten, die aufgerufene Seite, Bildschirm-/Fenstergröße, die Kennung der Werbefläche sowie Ihre Datenschutz- einstellungen (TCF-Einwilligungsstring) übertragen.

Ohne Ihre Einwilligung liefern wir ausschließlich nicht personalisierte Werbung aus: Es werden keine Cookies gespeichert oder ausgelesen und keine Nutzerprofile gebildet; die IP-Adresse wird nur zur Auslieferung verwendet und gekürzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Mit Ihrer Einwilligung speichert AdSpirit ein Cookie (Begrenzung der Anzeigehäufigkeit / Frequency Capping und Kampagnen-Erfolgsmessung); es wird nach 30 Tagen gelöscht. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Datenschutz-Einstellungen" im Footer widerrufen können.

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse zum regelmäßigen Versand. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart