Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt gemeinsam für folgende Internetangebote:

forsthaus.digital
photo.forsthaus.digital

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

3. Hosting bei IONOS

Beide Internetangebote werden bei folgendem Hostinganbieter betrieben:

Beim Aufruf der Internetangebote werden technisch erforderliche Verbindungsdaten verarbeitet. Nach Angaben von IONOS gehören hierzu:

• die zuvor besuchte Internetseite beziehungsweise der Referrer,
• die aufgerufene Internetseite oder Datei,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• verwendeter Gerätetyp,
• Zeitpunkt des Zugriffs sowie
• IP-Adresse in anonymisierter Form.

IONOS anonymisiert die IP-Adresse nach eigenen Angaben bereits bei der Erhebung und speichert diese Daten für acht Wochen.

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Internetangebote. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb der Internetangebote.

Weitere Informationen zur Datenverarbeitung durch IONOS: Datenverarbeitung durch Webhosting-Produkte

4. Serververwaltung mit Plesk

Die technische Verwaltung der bei IONOS betriebenen Webhosting-Umgebung erfolgt über die Serververwaltungssoftware Plesk.

Plesk wird serverseitig insbesondere zur Administration der Internetangebote, Datenbanken, SSL-Zertifikate, E-Mail-Funktionen, Serverkonfigurationen und Zugriffsberechtigungen eingesetzt.

Beim gewöhnlichen Aufruf der Internetangebote werden nach der derzeitigen Konfiguration keine Inhalte von externen Plesk-Diensten in den Browser des Besuchers geladen. Plesk dient ausschließlich der serverseitigen Verwaltung der bei IONOS betriebenen Umgebung.

5. Reichweitenmessung

5.1 IONOS WebAnalytics

Im Rahmen des Hostingangebots wird IONOS WebAnalytics eingesetzt. Die Auswertung erfolgt nach Angaben von IONOS anhand von Server-Protokollen oder eines Zählpixels. WebAnalytics verwendet keine Cookies.

Beim Seitenabruf wird die IP-Adresse des Besuchers übertragen. IONOS anonymisiert diese nach eigenen Angaben unmittelbar nach der Übertragung und verarbeitet sie anschließend ohne Personenbezug.

Erfasst werden insbesondere:

• Referrer beziehungsweise zuvor besuchte Internetseite,
• aufgerufene Seite oder Datei,
• Browsertyp und Browserversion,
• Betriebssystem,
• Gerätetyp,
• Zeitpunkt des Zugriffs sowie
• anonymisierte IP-Adresse zur ungefähren Bestimmung des Zugriffsortes.

Die Verarbeitung dient der statistischen Auswertung und technischen Verbesserung der Internetangebote. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der technischen und inhaltlichen Optimierung der Internetangebote.

Weitere Informationen zu IONOS WebAnalytics: IONOS WebAnalytics

5.2 GoatCounter

Zur anonymen Reichweitenmessung setzen wir zusätzlich die quelloffene Analyse-Software GoatCounter ein. Diese betreiben wir selbst auf einem eigenen Server unter der Subdomain stats.forsthaus.digital; es werden keine Daten an Dritte übertragen. GoatCounter verwendet keine Cookies, setzt keine geräteübergreifende Kennung und erstellt keine seitenübergreifenden Profile.

Bei einem Seitenaufruf werden folgende Angaben verarbeitet:

• die aufgerufene Seite (URL/Pfad) und der Zeitpunkt des Aufrufs;
• die verweisende Seite (Referrer), sofern übermittelt;
• Browser und Betriebssystem (aus dem User-Agent) sowie die Bildschirmgröße;
• das aus der IP-Adresse abgeleitete Land.

Die IP-Adresse wird dabei nicht gespeichert. Sie wird ausschließlich vorübergehend verwendet, um das Land abzuleiten und – über einen regelmäßig wechselnden, nicht umkehrbaren Hashwert – aufeinanderfolgende Aufrufe desselben Besuchers für die Dauer einer Sitzung (bis zu 8 Stunden) zusammenzufassen, ohne dass ein Personenbezug hergestellt oder gespeichert wird.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der statistischen Auswertung der Zugriffe und der inhaltlichen und technischen Verbesserung des Angebots. Da GoatCounter cookiefrei arbeitet und keine personenbezogenen Daten dauerhaft speichert, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Weitere Informationen: GoatCounter – Datenschutz

6. Datenverarbeitung auf Forsthaus.digital

Die Hauptseite forsthaus.digital setzt keine eigenen Cookies ein. Es werden insbesondere keine folgenden Dienste eingesetzt:

• Google Analytics,
• Google Fonts oder andere externe Schriftanbieter,
• Werbe- oder Marketingnetzwerke,
• eingebettete Inhalte sozialer Netzwerke oder
• sonstige personenbezogene Trackingdienste.

Abgesehen von den in den Abschnitten „Hosting bei IONOS“ und „IONOS WebAnalytics“ beschriebenen Verarbeitungsvorgängen werden beim gewöhnlichen Besuch von forsthaus.digital keine personenbezogenen Angaben von Besuchern erhoben.

Die Seite zeigt einen kurzen Hinweis, dass keine Cookies verwendet werden. Wird dieser Hinweis bestätigt, wird die Bestätigung ausschließlich im lokalen Speicher des Browsers (localStorage) auf dem Gerät des Besuchers vermerkt, damit der Hinweis nicht erneut erscheint. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten an den Verantwortlichen übertragen.

7. Fotogalerie und Piwigo

Unter photo.forsthaus.digital wird die selbst gehostete Open-Source-Fotogalerie Piwigo eingesetzt.

Piwigo wird auf dem bei IONOS betriebenen Webspace ausgeführt und über Plesk verwaltet. Durch den bloßen Aufruf der Fotogalerie wird keine Verbindung zum Betreiber von Piwigo oder zu piwigo.com hergestellt.

Die Fotogalerie enthält sowohl öffentlich zugängliche Aufnahmen als auch geschützte Alben, die nur für registrierte und berechtigte Benutzer zugänglich sind.

8. Technisch notwendige Cookies der Fotogalerie

Die Fotogalerie verwendet technisch notwendige Cookies. Diese dienen nicht der Werbung, der Erstellung von Persönlichkeitsprofilen oder einem seitenübergreifenden Tracking.

Sitzungscookie pwg_id
Piwigo setzt beim Aufruf der Fotogalerie das Sitzungscookie pwg_id. Dieses Cookie dient insbesondere:

• der Sitzungsverwaltung,
• der Anmeldung registrierter Benutzer,
• der Zuordnung von Zugriffsrechten,
• dem Zugriff auf geschützte Alben,
• der Absicherung von Formularen und
• dem Schutz vor missbräuchlichen Zugriffen.

Das Cookie enthält eine zufällig erzeugte Sitzungskennung. Es wird grundsätzlich für die Dauer der jeweiligen Browsersitzung gespeichert und beim Schließen des Browsers gelöscht, sofern der Browser keine abweichende Wiederherstellungsfunktion verwendet.

Auto-Login-Cookie pwg_remember
Wenn ein Benutzer bei der Anmeldung ausdrücklich die Funktion „Auto-Login“ auswählt, kann Piwigo das zusätzliche Cookie pwg_remember speichern. Dieses Cookie ermöglicht die automatische Wiedererkennung und Anmeldung bei späteren Besuchen. Die Speicherung endet mit dem Ablauf der in Piwigo festgelegten Gültigkeit, der Abmeldung des Benutzers oder der manuellen Löschung des Cookies im Browser.

Cookie-Hinweis
Das eingesetzte Cookie-Hinweismodul kann für die Dauer der Browsersitzung speichern, dass der Hinweis zu technisch notwendigen Cookies bestätigt wurde. Dadurch wird verhindert, dass der Hinweis während derselben Sitzung wiederholt angezeigt wird.

Die Speicherung der genannten Cookies ist gemäß § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) erforderlich, um die vom Benutzer ausdrücklich gewünschten Funktionen der Fotogalerie bereitzustellen.

Soweit die in den Cookies enthaltenen Kennungen personenbezogen sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie zur Bereitstellung eines Benutzerkontos und geschützter Inhalte erforderlich ist. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Fotogalerie.

Ein Einwilligungsbanner für optionale Analyse-, Werbe- oder Marketingcookies ist nicht erforderlich, da solche Cookies derzeit nicht eingesetzt werden.

9. Registrierung und Benutzerkonten

Für den Zugriff auf geschützte Alben kann ein Benutzerkonto eingerichtet werden. Bei der Registrierung werden folgende Angaben erhoben:

• Benutzername,
• E-Mail-Adresse und
• Passwort.

Die Angaben werden verarbeitet, um:

• das Benutzerkonto einzurichten und zu verwalten,
• eine Anmeldung zu ermöglichen,
• die Berechtigung für geschützte Alben zuzuordnen,
• den Zugang zur Galerie abzusichern,
• Zugangsdaten beziehungsweise Verbindungshinweise zu versenden und
• die Wiederherstellung eines verlorenen Zugangs zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit die Verarbeitung der Sicherheit, Zugriffskontrolle und Missbrauchsvermeidung dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Die Einrichtung eines Benutzerkontos ist freiwillig. Ohne die genannten Pflichtangaben kann kein Benutzerkonto eingerichtet und kein Zugriff auf geschützte Alben gewährt werden.

Die Kontodaten werden grundsätzlich gespeichert, solange das Benutzerkonto besteht. Nach der Löschung des Benutzerkontos werden die zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten, laufenden Sicherheitsprüfungen oder sonstigen berechtigten Gründe einer sofortigen Löschung entgegenstehen.

Benutzer können die Löschung ihres Kontos per E-Mail an mail@sverretec.de verlangen.

10. Anmeldung und Zugriff auf geschützte Alben

Bei einer Anmeldung werden der Benutzername, die Sitzungskennung, der Zeitpunkt der Anmeldung und technisch erforderliche Verbindungsdaten verarbeitet.

Die Verarbeitung dient der Authentifizierung des Benutzers und der Prüfung, auf welche geschützten Alben und Fotos das jeweilige Benutzerkonto zugreifen darf.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Verarbeitung zur Abwehr unberechtigter Anmeldeversuche erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

11. Piwigo-Zugriffs- und Nutzungshistorie

Piwigo kann Zugriffe und Nutzungsvorgänge innerhalb der Fotogalerie protokollieren. Dabei können insbesondere folgende Angaben verarbeitet werden:

• Datum und Uhrzeit,
• Benutzerkonto oder Kennzeichnung als Gast,
• IP-Adresse,
• aufgerufenes Album,
• aufgerufenes Foto,
• ausgeführter Download und
• Art des durchgeführten Zugriffs.

Diese Piwigo-interne Verarbeitung ist von den anonymisierten IONOS-Serverprotokollen zu unterscheiden. Innerhalb der Piwigo-Historie kann die IP-Adresse zur Erkennung und Abwehr von Missbrauch verarbeitet werden.

Die Verarbeitung dient:

• der Verwaltung und Kontrolle geschützter Zugriffe,
• der Erkennung unberechtigter Zugriffsversuche,
• der Verhinderung von Missbrauch,
• der Fehleranalyse,
• der technischen Administration sowie
• der statistischen Verwaltung der Fotogalerie.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im Schutz der Galerie, der Benutzerkonten und der veröffentlichten beziehungsweise zugangsgeschützten Inhalte.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss, die Daten zur Geltendmachung oder Abwehr rechtlicher Ansprüche benötigt werden oder gesetzliche Pflichten bestehen.

12. Bewertungen von Fotos

Die Fotogalerie ermöglicht die Bewertung veröffentlichter Fotos. Bei einer Bewertung können insbesondere folgende Angaben verarbeitet werden:

• abgegebener Bewertungswert,
• bewertetes Foto,
• Datum der Bewertung sowie
• angemeldetes Benutzerkonto oder Kennzeichnung als Gast.

Die Verarbeitung dient der Bereitstellung der Bewertungsfunktion sowie der Erkennung und Verhinderung mehrfacher oder missbräuchlicher Bewertungen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung einer funktionsfähigen und gegen Missbrauch geschützten Bewertungsmöglichkeit.

Gespeicherte Bewertungen können durch den Verantwortlichen gelöscht werden.

13. Fotos und Bildmetadaten

In der Fotogalerie werden Fotos sowie die dazugehörigen Informationen und Metadaten verarbeitet. Hierzu können insbesondere gehören:

• Bildtitel,
• Bildbeschreibung,
• Aufnahmedatum,
• Veröffentlichungsdatum,
• Name des Fotografen beziehungsweise Urhebers,
• Album- und Kategorienzuordnung,
• Schlagwörter sowie
• technische EXIF-Metadaten wie Kamerahersteller, Kameramodell und Aufnahmeeinstellungen.

Vor der Veröffentlichung wird geprüft, welche Metadaten öffentlich angezeigt werden. Standort- und GPS-Daten werden nur veröffentlicht, wenn dies für das jeweilige Bild ausdrücklich vorgesehen ist.

Soweit auf Fotos Personen erkennbar sind, handelt es sich bei den Aufnahmen um personenbezogene Daten. Die Veröffentlichung oder Bereitstellung solcher Bilder erfolgt nur, wenn:

• eine Einwilligung der betroffenen Person vorliegt,
• die Veröffentlichung aufgrund gesetzlicher Vorschriften zulässig ist oder
• ein berechtigtes Interesse an der Veröffentlichung besteht und keine überwiegenden Interessen oder Grundrechte der abgebildeten Person entgegenstehen.

Rechtsgrundlagen können Art. 6 Abs. 1 Buchst. a oder f DSGVO sowie die einschlägigen bildnis- und urheberrechtlichen Vorschriften sein.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Betroffene Personen können sich unter mail@sverretec.de melden, wenn sie die Entfernung, Einschränkung oder Berichtigung eines Bildes wünschen.

14. Öffentliche und geschützte Inhalte

Öffentlich freigegebene Alben und Fotos können von jedem Internetnutzer aufgerufen werden. Geschützte Alben und Fotos werden nur Benutzern bereitgestellt, denen der Verantwortliche eine entsprechende Berechtigung erteilt hat.

Die Zugangsberechtigung kann jederzeit geändert oder entzogen werden. Benutzer sind verpflichtet, ihre Zugangsdaten vertraulich zu behandeln und geschützte Inhalte nicht ohne Erlaubnis weiterzugeben.

15. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die vom Absender übermittelten Daten verarbeitet. Dazu gehören insbesondere:

• E-Mail-Adresse,
• Name, sofern angegeben,
• Inhalt der Nachricht,
• Zeitpunkt der Kontaktaufnahme sowie
• gegebenenfalls übermittelte Anhänge.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage mit einem bestehenden oder angebahnten Nutzungs- oder Vertragsverhältnis zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung eingehender Anfragen.

Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, Sicherheitsgründe oder berechtigten Interessen einer Löschung entgegenstehen.

16. Externe Links

Die Internetangebote enthalten Links zu externen Webseiten. Beim bloßen Anzeigen von forsthaus.digital oder photo.forsthaus.digital wird durch einen normalen Textlink noch keine Verbindung zum verlinkten Anbieter hergestellt. Erst wenn ein Besucher einen externen Link anklickt, wird die betreffende Internetseite aufgerufen.

Dabei können Verbindungsdaten, insbesondere die IP-Adresse, an den Betreiber der externen Internetseite übermittelt werden. Für die dortige Datenverarbeitung ist der jeweilige Betreiber verantwortlich.

17. Empfänger personenbezogener Daten

Technischer Empfänger der im Rahmen des Hostings verarbeiteten Daten ist die IONOS SE.

Plesk und Piwigo werden innerhalb der bei IONOS betriebenen Hostingumgebung eingesetzt. Durch den gewöhnlichen Besuch der Internetangebote werden keine Besucherdaten an den Hersteller von Plesk oder den Hersteller beziehungsweise Betreiber von Piwigo übermittelt.

Öffentlich freigegebene Inhalte können von allen Internetnutzern abgerufen werden. Geschützte Inhalte werden nur den jeweils berechtigten Benutzern der Fotogalerie bereitgestellt.

Eine Weitergabe personenbezogener Daten an andere Empfänger erfolgt nur, wenn:

• dies zur Erfüllung des jeweiligen Zwecks erforderlich ist,
• eine gesetzliche Verpflichtung besteht,
• eine Einwilligung vorliegt oder
• eine andere gesetzliche Rechtsgrundlage die Weitergabe erlaubt.

18. Übermittlung in Drittländer

Eine gezielte Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nach der derzeitigen Konfiguration nicht statt.

19. Verschlüsselte Übertragung

Beide Internetangebote werden über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Die Verschlüsselung schützt die zwischen dem Browser und dem Webserver übertragenen Daten vor einer unbefugten Kenntnisnahme während der Übertragung.

20. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Die konkrete Speicherdauer richtet sich insbesondere nach:

• dem Zweck der Verarbeitung,
• dem Bestand eines Benutzerkontos,
• gesetzlichen Aufbewahrungspflichten,
• notwendigen Sicherheits- und Missbrauchsprüfungen,
• der Bearbeitung laufender Anfragen sowie
• der Geltendmachung oder Abwehr rechtlicher Ansprüche.

Entfällt der Verarbeitungszweck und bestehen keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung, werden die Daten gelöscht oder anonymisiert.

21. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO und
• Recht auf Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO beruht, kann die Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung eingelegt werden.

Zur Ausübung der Rechte genügt eine Nachricht an: mail@sverretec.de

22. Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen ist insbesondere folgende Aufsichtsbehörde zuständig:

23. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

24. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die technische Konfiguration, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.