1. Wer für diese Seite verantwortlich ist
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Redaktion PlushFacts, erreichbar unter hallo@plushfacts.com. Eine ladungsfähige Anschrift teilen wir auf schriftliche Anfrage per E-Mail mit. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen.
2. Der kurze Überblick
PlushFacts ist eine statische redaktionelle Seite. Es gibt keine Benutzerkonten, keine Formulare, keine Kommentarfunktion, keine Werbenetzwerke, keine Benachrichtigungsdienste, keine Profilbildung und keine Weitergabe von Daten zu Werbezwecken. Verarbeitet werden die Daten, die beim Abruf einer Internetseite technisch anfallen, sowie das, was du uns freiwillig per E-Mail schreibst. Hinzu kommt eine zusammengefasste Statistik zu Aufrufen und Ladezeiten, die unser Content-Delivery-Netzwerk Cloudflare ohne Cookies selbst erhebt; Einzelheiten dazu stehen unter Ziffer 4.
3. Zugriffsdaten beim Aufruf der Seite
Beim Abruf erhebt der Server unseres Hosting-Anbieters automatisch Protokolldaten: gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Datei, die übertragene Datenmenge, den Status der Auslieferung, den verweisenden Verweis sowie Browsertyp und Betriebssystem.
- Zweck: Auslieferung der Seite, Betriebssicherheit und Abwehr von Störungen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der stabile und sichere Betrieb.
- Speicherdauer: in der Regel höchstens vierzehn Tage, danach automatische Löschung.
Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt, und es erfolgt keine Auswertung zu Profilen.
4. Hosting, Content-Delivery-Netzwerk und die Statistik von Cloudflare
Die Seite wird bei einem Dienstleister innerhalb der Europäischen Union gehostet und über das Content-Delivery-Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, samt der europäischen Gesellschaft Cloudflare Germany GmbH ausgeliefert. Beide Dienstleister verarbeiten die unter Ziffer 3 genannten Daten in unserem Auftrag; Grundlage ist jeweils ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare verarbeitet die IP-Adresse als Betreiber des Auslieferungsnetzes und der Angriffsabwehr, damit die Seite schnell und störungsfrei erreichbar bleibt.
Cloudflare fügt beim Ausliefern automatisch ein eigenes Statistik-Skript in die Seiten ein (Cloudflare Web Analytics, geladen von static.cloudflareinsights.com). Wir können dieses Skript nicht aus dem Quelltext der Seite entfernen, weil es erst im Netzwerk des Anbieters ergänzt wird. Erhoben wird damit eine zusammengefasste Statistik:
- Umfang: aufgerufene Adresse, verweisende Seite, Kennzahlen zur Ladegeschwindigkeit (Core Web Vitals), Geräte- und Browsertyp sowie das anhand der IP-Adresse bestimmte Land.
- Keine Cookies: das Skript setzt keine Cookies und legt keine Kennung im lokalen Speicher oder im Sitzungsspeicher ab. Ein Wiedererkennen einzelner Personen oder eine seitenübergreifende Profilbildung findet nicht statt.
- Zweck: Messung der Ladegeschwindigkeit, Erkennen von Störungen und ein grober Überblick darüber, welche Beiträge gelesen werden. Für Werbung, Retargeting oder einen Verkauf von Daten wird die Statistik nicht genutzt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb und die Messung der Geschwindigkeit dieser Seite. Da das Skript keine Informationen im Endgerät speichert oder ausliest, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich; für den einzigen Eintrag im lokalen Speicher greift die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG (Ziffer 5).
- Speicherdauer: nach den Vorgaben des Anbieters; die Auswertungen stehen uns nur in aggregierter Form zur Verfügung.
- Drittlandbezug: eine Verarbeitung in den Vereinigten Staaten und weiteren Drittländern lässt sich nicht ausschließen. Cloudflare stützt sich dafür auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen; das Unternehmen ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
Näheres findest du in der Datenschutzerklärung von Cloudflare und in den Hinweisen zu Cloudflare Web Analytics. Du kannst der Erhebung nach Art. 21 DSGVO widersprechen (Ziffer 11); technisch lässt sie sich außerdem mit einem Skript-Blocker im Browser unterbinden, ohne dass Inhalte der Seite verloren gehen.
5. Speicherung im Endgerät
Diese Seite setzt keine Cookies. Im lokalen Speicher des Browsers legen wir einen einzigen Eintrag mit dem Namen plushfacts-hinweis ab, sobald du den Hinweis am unteren Bildrand bestätigst. Er enthält nur die Angabe, dass der Hinweis gelesen wurde, und verhindert, dass er erneut erscheint.
Diese Speicherung ist unbedingt erforderlich, damit der von dir gewünschte Dienst bereitgestellt werden kann, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Du kannst den Eintrag jederzeit über die Einstellungen deines Browsers löschen. Das unter Ziffer 4 beschriebene Statistik-Skript von Cloudflare speichert seinerseits nichts im Endgerät und liest nichts daraus aus. Einzelheiten stehen in den Cookie-Hinweisen.
6. Schriftarten vom eigenen Server
Für die Typografie verwenden wir zwei Schriftfamilien, deren Dateien auf unserem eigenen Server liegen und zusammen mit der Seite ausgeliefert werden. Für die Schriften stellt dein Browser keine Verbindung zu Schriftbibliotheken oder anderen fremden Anbietern her; es werden dafür weder Daten übermittelt noch Cookies gesetzt. Die einzige Verbindung nach außen, die beim Aufruf entsteht, ist der Abruf des unter Ziffer 4 beschriebenen Statistik-Skripts von Cloudflare.
- Ablage: die Schriftdateien liegen im Verzeichnis /assets/fonts/ dieser Seite.
- Zweck: einheitliche und barrierearme Darstellung der Seite.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer konsistenten Darstellung.
- Drittlandbezug: für die Schriftdateien keiner; sie werden über den unter Ziffer 4 genannten Weg ausgeliefert.
7. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Betreff und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
8. Anfragen zum Plus-Zugang
Für den Plus-Zugang nehmen wir Anfragen ausschließlich per E-Mail entgegen. Verarbeitet werden die E-Mail-Adresse und die Angaben, die du freiwillig mitteilst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handelsrechtliche und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.
9. Empfänger deiner Daten
Außerhalb der Redaktion erhalten Daten nur der Hosting-Anbieter und Cloudflare als Betreiber des Content-Delivery-Netzwerks samt der unter Ziffer 4 beschriebenen Statistik; dabei kann es zu einer Übermittlung in die Vereinigten Staaten auf Grundlage der Standardvertragsklauseln der Europäischen Kommission kommen. Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und geben nichts an Dritte zu Marketingzwecken weiter.
10. Verweise auf Google Play
Aus dem Katalog führen Verweise zu Angebotsseiten im Google Play Store. Sobald du einem solchen Verweis folgst, gilt die Datenschutzerklärung von Google. Auf die dortige Verarbeitung haben wir keinen Einfluss, und es werden vorab keine Daten an Google übertragen.
11. Deine Rechte
- Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Für die Ausübung genügt eine formlose Nachricht an hallo@plushfacts.com. Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa bei der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder bei der Landesdatenschutzbehörde deines Bundeslandes.
12. Sicherheit, automatisierte Entscheidungen, Änderungen
Die Übertragung erfolgt verschlüsselt über TLS. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Wenn wir die Seite technisch verändern, passen wir diese Erklärung an und vermerken das Datum oben.