Datenschutz

Ich freue mich über dein Interesse an diesem Blog. Der Schutz deiner personenbezogenen Daten ist mir wichtig. Linux und Ich lässt sich grundsätzlich ohne die Angabe personenbezogener Daten nutzen – nur wenn du kommentierst, mich über das Kontaktformular erreichst oder bestimmte optionale Zusatzfunktionen wie eingebettete Videos aktiv nutzt, werden Daten verarbeitet. Hinzu kommen die Anzeigen von Google AdSense (siehe Abschnitt 13); ob dafür Daten verarbeitet werden, entscheidest du in einem eigenen Einwilligungsdialog. Mit dieser Erklärung informiere ich dich, welche Daten das im Einzelnen sind, wie sie verarbeitet werden und welche Rechte dir dabei zustehen.

1. Begriffsbestimmungen

Begriffe nach Art. 4 DSGVO anzeigen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Sie soll für alle Leserinnen und Leser einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchte ich vorab die verwendeten Begrifflichkeiten erläutern.

Ich verwende in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a)    personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b)    betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c)    Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d)    Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e)    Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f)     Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g)    Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h)    Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i)      Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j)      Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k)    Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Christoph Langner
Charlottenstr. 43/1
88212 Ravensburg, Deutschland
Tel.: +49-89-21554030 (Nur Voicemail, bitte Nachricht hinterlassen)
E-Mail: christoph ÄT linuxundich PUNKT de
Website: https://linuxundich.de/

3. Cookies und lokale Speicherung

Diese Website verwendet Cookies (kleine Textdateien, die dein Browser speichert) sowie den localStorage deines Browsers (eine vergleichbare lokale Speicherung ohne feste Ablaufzeit). Du kannst beides jederzeit über die Einstellungen deines Browsers einsehen, blockieren oder löschen; einzelne Funktionen der Website stehen dann unter Umständen nicht mehr zur Verfügung.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website bzw. eine von dir aktiv gewählte Funktion erforderlich und fallen unter die Ausnahme des § 25 Abs. 2 TDDDG; eine gesonderte Einwilligung ist dafür nicht nötig:

• lui_edit_tok_[Kommentar-ID] – 5 Minuten, nicht per JavaScript auslesbar – ermöglicht dir, deinen gerade abgeschickten Kommentar innerhalb von 5 Minuten noch zu bearbeiten.
• comment_author_* (WordPress-eigene Cookies) – ca. 347 Tage – werden nur gesetzt, wenn du beim Kommentieren die Checkbox „Name, E-Mail und Website in diesem Browser speichern“ aktivierst.
• Bei Anmeldung als Redakteur zusätzlich WordPress’ eigene Anmelde-Cookies – betrifft normale Besucher:innen nicht.

Lokale Speicherung im Browser (localStorage)

Technisch keine Cookies, aber vergleichbar zu behandeln:

• lui-theme – merkt sich deine Wahl zwischen hellem und dunklem Design.
• lui-privacy-notice-seen – merkt sich, dass du den Hinweis-Banner unten auf der Seite bereits bestätigt hast.
• lui-read – merkt sich deine Einstellungen der Lesehilfe (Schriftgröße, Zeilenabstand, Leseschrift, fette Links), sobald du sie änderst.
• lui-code-wrap – merkt sich, ob lange Zeilen in Codeblöcken umbrochen werden, sobald du das umschaltest.

Cookies bei Werbung (nur mit deiner Einwilligung)

Dieser Blog blendet Anzeigen von Google AdSense ein (Details in Abschnitt 13). Abhängig von deiner Entscheidung im Einwilligungsdialog von Google können dabei Cookies von Google gesetzt bzw. ausgelesen werden, etwa __gads und __gpi (je 13 Monate), IDE (13 bis 24 Monate), DSID (2 Wochen) und test_cookie (15 Minuten); die drei zuletzt genannten setzt Google über die Domain doubleclick.net. Namen und Laufzeiten bestimmt Google, eine aktuelle Übersicht findest du unter Googles Übersicht zu Werbe-Cookies. Ohne deine Einwilligung liefert Google laut eigener Aussage keine personalisierten Anzeigen aus und setzt dafür keine Cookies.

Damit der Dialog dich nicht bei jedem Aufruf erneut fragen muss, speichert er deine Auswahl in den Cookies FCCDCF (ca. 13 Monate) und FCNEC (ca. 1 Jahr). Diese sind für die Verwaltung deiner Einwilligung erforderlich.

Hinweis-Banner und Einwilligungsdialog

Beim ersten Besuch erscheint unten auf der Seite ein kurzer Hinweis zu den technisch notwendigen Speicherzugriffen. Er ist eine freiwillige Transparenz-Maßnahme: Für diese Speicherzugriffe ist keine Einwilligung nötig, du bestätigst ihn lediglich mit „Verstanden“.

Getrennt davon fragt Google – weil hier Anzeigen laufen – in einem eigenen Einwilligungsdialog, ob und wie personalisiert Anzeigen erscheinen dürfen (siehe Abschnitt 13). Diesen Dialog betreibt Google, nicht ich. Solange du ihn nicht beantwortet hast, stellt diese Website ihren eigenen Hinweis zurück, damit sich beide nicht überlagern.

Eine vollständige technische Auflistung aller Cookies findest du in der Cookie-Richtlinie.

4. Erfassung allgemeiner Daten (Server-Logfiles)

Bei jedem Aufruf dieser Website erfasst der Webserver automatisch Daten, die in Logfiles gespeichert werden: der verwendete Browsertyp und die Version, das Betriebssystem, die zuvor besuchte Seite (Referrer), die aufgerufene Unterseite, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse. Diese Daten dienen der technisch fehlerfreien Auslieferung der Seite, der Stabilität und Sicherheit der eingesetzten Systeme (z. B. zur Abwehr von Angriffen) sowie – ausschließlich in zusammengefasster Form ohne IP-Adressen – der Reichweitenstatistik (siehe Abschnitt 9). Der Hoster bewahrt die Logfiles zehn Tage auf und löscht sie dann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Gehostet wird diese Website bei tiggersWelt, die dabei als Auftragsverarbeiter für mich tätig ist.

5. Kontaktformular

Über das Kontaktformular kannst du mich direkt erreichen. Pflichtfelder sind Name, Betreff und Nachricht; die Angabe einer E-Mail-Adresse ist freiwillig – ohne sie kannst du mir anonym schreiben, ich kann dir dann allerdings nicht antworten. Die eingegebenen Daten werden per E-Mail an mich verschickt und ausschließlich zur Bearbeitung deiner Anfrage verwendet; fehlt beim Absenden etwas oder schlägt die Spam-Prüfung an (siehe Abschnitt 6), hält der Server deine Eingaben bis zu 15 Minuten vor, damit du sie nicht neu tippen musst. Darüber hinaus speichere ich sie nicht in einer Datenbank. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das Absenden des Formulars) sowie Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten).

6. Kommentarfunktion

Unter jedem Artikel kannst du kommentieren. Pflichtfelder sind dabei dein Name und der Kommentartext; die Angabe einer E-Mail-Adresse ist bewusst freiwillig – du kannst also auch anonym kommentieren, ohne eine (ggf. auch nur vorgetäuschte) Adresse angeben zu müssen. Neben dem Kommentar selbst werden der Zeitpunkt der Eingabe und deine IP-Adresse gespeichert. Das dient der Sicherheit und der Abwehr von Missbrauch (z. B. falls über einen Kommentar Rechte Dritter verletzt oder rechtswidrige Inhalte gepostet werden) und ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Zur Erkennung von Spam-Kommentaren setze ich das Plugin Antispam Bee ein. Es ist bewusst datensparsam ausgelegt: Kommentare werden primär anhand lokaler Regeln auf diesem Server geprüft (Muster/reguläre Ausdrücke, eine lokale Spam-Datenbank, Sprachfilter) – eine Übermittlung deiner Daten an einen externen Dienst findet dabei standardmäßig nicht statt.

Gegen automatisierten Spam bei Kommentaren und im Kontaktformular löst dein Browser beim Absenden eine kleine Rechenaufgabe; bei Verdacht kommt eine Bildfrage hinzu. Dafür werden keine Cookies gesetzt und keine Dienste Dritter geladen. Schlägt die Prüfung fehl oder ist eine Bildfrage nötig, merkt sich der Server die Zahl der Fehlversuche für 15 Minuten bzw. die nötige Bildfrage für zwei Stunden – jeweils unter einem mit einem geheimen Schlüssel gebildeten, nicht umkehrbaren Hashwert deiner IP-Adresse, nicht unter der Adresse selbst. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Für dein Profilbild wird – sofern vorhanden – ein bei Gravatar hinterlegtes Bild verwendet. Der Abgleich mit Gravatar erfolgt dabei serverseitig durch meine Website, nicht direkt durch deinen Browser: Beim Betrachten der Kommentare besteht also kein direkter Kontakt deines Browsers zu Gravatar-Servern. Ist bei Gravatar kein Bild zu deiner E-Mail-Adresse hinterlegt (oder hast du keine E-Mail-Adresse angegeben), wird stattdessen automatisch ein einfacher, aus deinem Namen gebildeter Kürzel-Avatar erzeugt – auch dieser vollständig ohne Kontakt zu einem Drittanbieter.

Innerhalb von 5 Minuten nach dem Absenden kannst du deinen eigenen Kommentar noch bearbeiten; die dafür nötige Zuordnung erfolgt über das in Abschnitt 3 beschriebene, kurzlebige lui_edit_tok_-Cookie. Aktivierst du beim Kommentieren zusätzlich die Checkbox „Name, E-Mail und Website in diesem Browser speichern“, setzt WordPress dafür eigene, in Abschnitt 3 beschriebene Cookies – das geschieht ausschließlich auf deinen aktiven Wunsch hin.

7. Routinemäßige Löschung und Sperrung von Daten

Ich verarbeite und speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Entfällt der Zweck oder läuft eine gesetzliche Frist ab, werden die Daten routinemäßig gelöscht oder gesperrt.

8. Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an mich wenden.

b) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an mich wenden.

c) Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an mich wenden.

d) Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei mir gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an mich wenden. Ich werde dem Löschverlangen unverzüglich nachkommen.

Wurden personenbezogene Daten von mir öffentlich gemacht und bin ich als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, treffe ich unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Ich werde im Einzelfall das Notwendige veranlassen.

e) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei mir gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an mich wenden. Ich werde die Einschränkung der Verarbeitung veranlassen.

f) Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an mich wenden.

g) Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Ich verarbeite die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeite ich personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person mir gegenüber der Verarbeitung für Zwecke der Direktwerbung, werde ich die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei mir zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an mich wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffe ich angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an mich wenden.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an mich wenden.

9. Reichweitenanalyse (Server-Statistik)

Um grob nachzuvollziehen, welche Artikel gelesen werden, werte ich die Logfiles des Webservers (Abschnitt 4) mit einem eigenen Plugin aus, das nur auf diesem Server läuft; die Zählung verlässt diesen Server nicht, es ist kein Dienst eines Drittanbieters beteiligt. Das Plugin zählt je Tag, wie oft welche Seite aufgerufen wurde, von welcher Website die Aufrufe kamen (nur deren Domain, nicht die genaue Adresse) und grob, mit welcher Geräteart und welchem Betriebssystem. Gespeichert werden ausschließlich diese Summen – keine IP-Adressen, keine einzelnen Aufrufe, keine Kennungen und kein Cookie. Die IP-Adresse nutzt das Plugin beim Einlesen nur kurz im Arbeitsspeicher, um automatisierte Massenabrufe zu erkennen; gespeichert wird sie dabei nicht. Begriffe aus der Suche dieser Website übernehme ich nur, wenn sie mehrfach gesucht wurden; einzelne Eingaben verwirft das Plugin nach spätestens sieben Tagen.

Damit sich Aufrufe echter Browser von automatisierten Abrufen unterscheiden lassen, lädt dein Browser nach dem Seitenaufbau eine winzige Bilddatei von diesem Server (/wp-content/lui-p/seite.png). Dabei wird nichts in deinem Browser gespeichert und kein Cookie gesetzt; der Abruf erscheint nur als weitere Zeile in den Logfiles.

Die Tageswerte werden nach 25 Monaten gelöscht; danach bleiben nur Monatssummen, die keinen Bezug zu einzelnen Aufrufen haben. Bis Oktober 2026 habe ich zusätzlich das WordPress-Plugin Statify eingesetzt, das je Aufruf Tag, aufgerufene Adresse und verweisende Website speicherte (ohne IP-Adresse); diese Altdaten lösche ich bis spätestens 30. November 2026. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem grundlegenden Verständnis der Nutzung dieser Website; ein Widerspruchsrecht (siehe Abschnitt 8) steht dir auch hier zu.

10. VG-Wort-Zählpixel

In Artikeln kann eine unsichtbare, 1×1 Pixel große Grafik der Verwertungsgesellschaft WORT (VG WORT) eingebunden sein („Zählmarke“, technisch umgesetzt über das Plugin Worthy). Sie dient ausschließlich der Erfassung von Nutzungszahlen, über die als Autor Tantiemen im Rahmen der gesetzlichen Vergütungsansprüche (u. a. für das Kopieren zu privaten Zwecken) abgerechnet werden. Beim Laden der Zählmarke wird eine Anfrage an Server der VG WORT gestellt, wobei technische Daten wie deine IP-Adresse verarbeitet werden können; eine Zuordnung zu deiner Person findet dabei nicht statt. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Teilnahme an diesem gesetzlich vorgesehenen Vergütungssystem.

11. Linux-Suche (Tuxsucht.de)

Auf der Seite „Linux-Suche“ und unter den Ergebnissen der Blog-Suche biete ich ein Suchfeld für Tuxsucht.de an, eine Suchmaschine für deutschsprachige Linux-Seiten, die ich ebenfalls betreibe. Das Formular schickt deinen Suchbegriff erst beim Absenden an tuxsucht.de, vorher besteht keine Verbindung. Dort gilt die Datenschutzerklärung von Tuxsucht.de; die Google-Suche lädt dort erst nach deiner Zustimmung.

Die Liste „Frisch aus dem Linux-Web“ auf der Seite „Linux-Suche“ ruft mein Server regelmäßig selbst bei tuxsucht.de ab. Dein Browser baut dafür keine Verbindung zu tuxsucht.de auf.

12. Eingebettete Videos (YouTube/Vimeo)

In manchen Artikeln binde ich Videos von YouTube oder Vimeo ein. Auch hier wird das eigentliche Video nicht automatisch beim Aufruf des Artikels geladen, sondern nur ein Vorschaubild angezeigt. Erst ein Klick darauf lädt den echten Video-Player nach – vorher besteht kein Kontakt deines Browsers zu YouTube oder Vimeo.

YouTube-Videos binde ich über die erweiterte Datenschutz-Domain youtube-nocookie.com ein, wodurch YouTube laut eigener Aussage vor dem Abspielen keine Cookies zur Personalisierung setzt. Nach dem Klick bzw. spätestens beim Abspielen verarbeitet Google Ireland Limited dennoch technische Daten wie deine IP-Adresse. Vimeo-Videos werden über player.vimeo.com der Vimeo.com, Inc. (555 West 18th Street, New York, NY, USA) eingebunden; einen vergleichbaren „Nocookie“-Modus bietet Vimeo nicht an.

Rechtsgrundlage ist auch hier deine Einwilligung durch den aktiven Klick auf das Vorschaubild (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzhinweise von Google/YouTube, Datenschutzhinweise von Vimeo.

13. Werbung (eigene Anzeigen und Google AdSense)

Dieser Blog ist ein nebenberufliches Projekt und finanziert sich zum Teil über Anzeigen – mit den Einnahmen bezahle ich Hosting, Domains und Testgeräte. Dafür nutze ich Google AdSense der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Anzeigen erscheinen im Artikeltext, unter dem Artikel und in der Seitenleiste und sind mit „Anzeige“ gekennzeichnet. Auf den Seiten Kontakt, Impressum, Datenschutz, Blogspende und Cookie-Richtlinie sowie in der Suche und in den Feeds gibt es keine Anzeigen.

Neben Anzeigen von Google können hier auch eigene Anzeigen und Anzeigen von Werbepartnern erscheinen, die ihre Werbung direkt bei mir buchen; auch sie sind mit „Anzeige“ gekennzeichnet. Diese Anzeigen liefere ich von diesem Server aus. Dabei werden keine Cookies gesetzt und keine Daten über dich an den Werbepartner übermittelt. Um nachweisen zu können, wie oft eine solche Anzeige ausgeliefert wurde und mindestens zur Hälfte für eine Sekunde sichtbar war, lädt dein Browser eine kleine Bilddatei von diesem Server (/wp-content/lui-p/sichtbar.png); gezählt wird das nur zusammengefasst je Tag und Anzeige, ohne IP-Adresse oder Kennung. Klickst du auf eine solche Anzeige, führt der Link zunächst über diesen Server, der den Klick ebenso zählt, und dann zur Website des Werbepartners; dort gilt dessen Datenschutzerklärung. Rechtsgrundlage ist mein berechtigtes Interesse an der Finanzierung dieses Blogs und am Nachweis gebuchter Werbung (Art. 6 Abs. 1 lit. f DSGVO). Googles Skripte lädt die Seite erst, wenn an einem Platz keine eigene Anzeige erscheint.

Bevor Google Anzeigen ausspielt, für die Cookies oder vergleichbare Technologien nötig sind, holt Google in einem eigenen Einwilligungsdialog deine Zustimmung ein. Der Dialog stammt von Google (zertifiziertes Consent-Management nach dem IAB Transparency & Consent Framework); ich erhalte darüber keine Daten zu deiner Person. Du kannst dort zustimmen, ablehnen oder einzelne Zwecke und Partner auswählen. Deine Auswahl kannst du jederzeit ändern: über den Link „Werbe-Einwilligung ändern“ im Seitenfuß oder in der Cookie-Richtlinie.

Beim Laden der Anzeigen verarbeitet Google – abhängig von deiner Auswahl – unter anderem deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite sowie Cookie- bzw. Geräte-Kennungen. Bei personalisierten Anzeigen kann Google daraus in eigener Verantwortung Interessenprofile bilden; darauf habe ich keinen Einfluss. Dabei können Daten in die USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Es gelten außerdem die Datenschutzhinweise von Google; deine Anzeigen-Einstellungen findest du unter adssettings.google.com.

Rechtsgrundlage für Cookies und die Verarbeitung personenbezogener Daten zu personalisierter Werbung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe oben). Ohne Einwilligung werden nach Googles Vorgaben keine personalisierten Anzeigen ausgespielt.

Partnerlinks (Amazon)

In manchen Artikeln verlinke ich Produkte bei Amazon über das Partnerprogramm von Amazon Europe S.à r.l. (in der englischen Ausgabe das Amazon Services LLC Associates Program); diese Links sind gekennzeichnet. Beim Aufruf dieser Website besteht keine Verbindung zu Amazon, Bilder von Amazon lade ich nicht nach. Erst wenn du einen solchen Link anklickst, verarbeitet Amazon in eigener Verantwortung Daten wie deine IP-Adresse und kann Cookies setzen, um einen Kauf diesem Blog zuzuordnen. Ich erfahre dabei nur, welche Produkte über die Links bestellt wurden, nicht wer sie bestellt hat. Es gelten die Datenschutzhinweise von Amazon. Rechtsgrundlage ist mein berechtigtes Interesse an der Finanzierung dieses Blogs (Art. 6 Abs. 1 lit. f DSGVO).

14. Geschäftskontakte und Werbekunden

Anzeigen auf diesem Blog und auf meinen weiteren Websites (derzeit planetfoss.net) vermarkte ich selbst. Für die Anbahnung und Abwicklung solcher Werbeaufträge führe ich eine gemeinsame Kundenverwaltung. Darin speichere ich zu Unternehmen und ihren Ansprechpersonen: Firma, Name, geschäftliche Kontaktdaten (E-Mail, Telefon, Website), Rechnungsanschrift und USt-IdNr., den Verlauf der Kommunikation (E-Mails mit Inhalt, Notizen zu Gesprächen, Wiedervorlagen), Angebote, Buchungen, Rechnungen sowie die Zahlen zu gebuchten Anzeigen (Einblendungen und Klicks, ohne Daten über Leserinnen und Leser). Außerdem halte ich fest, wie der Kontakt zustande kam (z. B. Anfrage, Gespräch).

Die Daten stammen in der Regel von der Ansprechperson selbst, aus ihrer Anfrage oder aus der Korrespondenz; Firmendaten übernehme ich teilweise aus öffentlich zugänglichen Quellen wie dem Impressum oder der Website des Unternehmens. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei Ansprechpersonen eines Unternehmens mein berechtigtes Interesse an der geschäftlichen Kommunikation mit diesem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO) und für Rechnungen und Belege die gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Werbliche E-Mails verschicke ich nur auf Anfrage oder im Rahmen einer bestehenden Geschäftsbeziehung; der Kontaktaufnahme kann jederzeit widersprochen werden, dann bleibt nur ein Sperrvermerk gespeichert, damit keine weitere Ansprache erfolgt.

Die Kundenverwaltung liegt in einer eigenen Datenbank beim Hoster tiggersWelt (Auftragsverarbeiter, siehe Abschnitt 4) und wird über das geschützte Backend dieser Website gepflegt; E-Mails laufen über dessen Mailserver. Daten gebe ich nur weiter, soweit es gesetzlich nötig ist (z. B. an Finanzamt oder Steuerberatung). Rechnungen und Buchungsbelege bewahre ich acht Jahre, Geschäftsbriefe sechs Jahre auf (§ 147 AO, § 257 HGB). Kontakte, aus denen keine Geschäftsbeziehung entsteht, lösche ich, sobald sie nicht mehr benötigt werden, spätestens zwei Jahre nach dem letzten Kontakt. Die Rechte aus Abschnitt 8 gelten auch hier.

15. Rechtsgrundlage der Verarbeitung

Soweit ich für einzelne Verarbeitungsvorgänge deine Einwilligung einhole, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage (z. B. beim Absenden des Kontaktformulars oder beim Laden der Google-Suche bzw. eines eingebetteten Videos oder im Einwilligungsdialog für Werbung, siehe Abschnitt 13). Ist die Verarbeitung zur Beantwortung deiner Anfrage oder zur Erbringung einer von dir gewünschten Funktion erforderlich, stütze ich mich hilfsweise auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unterliege ich einer rechtlichen Verpflichtung, die eine Verarbeitung erfordert, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

16. Berechtigte Interessen an der Verarbeitung

Soweit sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützt, sind meine berechtigten Interessen: der sichere und stabile technische Betrieb dieser Website, der Schutz vor Spam und Missbrauch (z. B. bei Kommentaren) sowie ein grundlegendes Verständnis darüber, welche Artikel gelesen werden (anonyme Aufrufzahlen), um künftige Inhalte besser planen zu können.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Aufbewahrungsfrist läuft. Danach werden sie gelöscht. Die Laufzeit der von Google gesetzten Cookies bestimmt Google (siehe Abschnitt 3).

18. Automatisierte Entscheidungsfindung

Ich setze keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein. Bei personalisierter Werbung kann Google in eigener Verantwortung Nutzungsprofile bilden (siehe Abschnitt 13); darauf habe ich keinen Einfluss.

---

Stand: Oktober 2026