Datenschutz

Server-Protokoll

Beim Aufruf der Seite protokolliert der Server automatisch: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren und störungsfreien Betrieb. Die Protokolle werden nach spätestens sieben Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Der Zähler — Summen je Monat, keine Wiedererkennung

Wir zählen, wie oft die Seite aufgerufen wurde, von welcher Art Seite der Aufruf kam und ob er über eine unserer Anzeigen kam, wie oft eine Anfrage abgeschickt wurde, für welches Paket und für welche Art von Laden, wie oft jemand auf die Telefonnummer oder den WhatsApp-Knopf getippt und wie oft jemand einen unserer Filme geöffnet hat. Gezählt wird in einen Monatstopf: eine Zahl, die um eins steigt. Ohne diese Zahlen wüssten wir nicht, ob diese Seite jemanden erreicht.

Die Art der Herkunft lesen wir aus der Angabe, die Ihr Browser beim Aufruf von sich aus mitschickt (Referrer). Behalten wird davon nur eine von fünf Arten — Suchmaschine, soziales Netzwerk, KI-Assistent, andere Seite oder keine Angabe —, nicht die Adresse selbst. Ob ein Aufruf über unsere Anzeige kam, erkennen wir an einem Zusatz in der Adresse, die die Anzeige öffnet; behalten wird nur, dass es so war. Beim Tippen auf Telefonnummer, WhatsApp oder „Film ansehen" meldet Ihr Browser uns nur, welcher Knopf es war.

Zu keiner dieser Zahlen gehört eine Kennung: kein Cookie, keine Sitzung, keine IP-Adresse — auch nicht gekürzt oder verschlüsselt —, kein Zeitstempel je Ereignis. Die Zahlen stehen nicht miteinander in Beziehung: Wir sehen, wie viele Anfragen es im Monat gab und wie viele Aufrufe von Suchmaschinen kamen, aber nicht, ob eine bestimmte Anfrage über eine Suchmaschine kam. Wer die Seite zehnmal aufruft, zählt zehnmal. Das ist ungenau und Absicht: Die Alternative wäre eine Kennung, und die setzen wir nicht.

Die Kennung Ihres Browsers (User-Agent) lesen wir nur, um offensichtliche Programme wie Suchmaschinen-Crawler nicht mitzuzählen; gespeichert wird sie dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse, zu wissen, ob und wie diese Seite genutzt wird.

Kontaktformular und Rückruf

Nötig sind zwei Angaben: Ihr Name und eine Erreichbarkeit — Telefonnummer oder E-Mail-Adresse, eines von beidem genügt. Freiwillig sind die Art Ihres Ladens, wie oft bei Ihnen gefeiert wird, der Name Ihres Ladens oder Ihrer Reihe, Ihre Stadt, Ihr Instagram-Profil oder Ihre Website, das Paket, um das es Ihnen geht, und wann ein Rückruf passt. Das Paket ist vorausgewählt, wenn Sie über einen Paketknopf oder den Fragebogen zum Formular gekommen sind; Sie können es ändern oder leeren. Ohne die freiwilligen Angaben melden wir uns trotzdem, und es entsteht Ihnen kein Nachteil. Ohne die beiden Pflichtangaben lässt sich das Formular nicht abschicken, weil eine Antwort ohne Adresse keine ist.

Ob Sie eine E-Mail-Adresse oder eine Telefonnummer eingetragen haben, entscheidet unser Server anhand der Form Ihrer Eingabe. Sieht sie nach einer Adresse aus, bekommen Sie zusätzlich eine Eingangsbestätigung mit einer Abschrift dessen, was Sie geschickt haben; sonst nicht.

Ihre Anfrage geht als E-Mail in unser eigenes Postfach beim Hostinganbieter und wird dort aufbewahrt, bis wir sie löschen — so lange, wie es dauert, Ihre Sache zu bearbeiten.

Gleichzeitig legen wir Ihre Anfrage in unserer eigenen Auftragsverwaltung an, damit sie nicht in einem Postfach liegen bleibt: Name, Laden oder Reihe, Telefonnummer, E-Mail-Adresse, das gewählte Paket und Ihre übrigen freiwilligen Angaben aus dem Formular. Nichts darüber hinaus — keine IP-Adresse, keine Angaben über Ihren Browser, nichts aus Ihrem Weg durch diese Seite. Diese Verwaltung ist kein fremder Dienst: Sie läuft auf unserem eigenen Server in Deutschland, und Zugriff hat nur, wer bei uns arbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen, sonst lit. f. Wir löschen die Angaben, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht, spätestens nach zwölf Monaten.

Anruf, WhatsApp und E-Mail an uns

Wenn Sie uns direkt schreiben oder anrufen, verarbeiten wir, was Sie uns dabei mitteilen — bei einer E-Mail also Ihre Adresse und den Inhalt, beim Anruf Ihre Nummer und worum es ging. Dasselbe gilt wie beim Formular: Wir benutzen das, um Ihre Sache zu bearbeiten, und für nichts sonst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bitte beachten Sie, dass eine gewöhnliche E-Mail auf dem Weg zu uns nicht durchgehend verschlüsselt ist. Was vertraulich ist, besprechen wir gern am Telefon.

Der WhatsApp-Knopf ist ein gewöhnlicher Link. Diese Seite lädt nichts von WhatsApp und gibt nichts an WhatsApp weiter; erst wenn Sie darauf tippen, öffnet sich WhatsApp. Schreiben Sie uns dort, läuft Ihre Nachricht über den Dienst der WhatsApp Ireland Limited, und was dieser Dienst verarbeitet, regelt dessen eigene Datenschutzerklärung. Wenn Ihnen das nicht recht ist, rufen Sie an oder nutzen Sie das Formular.

Schutz vor Missbrauch

Damit niemand das Formular für Massensendungen benutzt, begrenzen wir, wie viele Anfragen aus derselben Verbindung je Stunde durchgehen. Dafür wird Ihre IP-Adresse gebraucht — aber nicht gespeichert.

Aus ihr entsteht ein Streuwert mit einem Zufallsschlüssel, der nur im Arbeitsspeicher liegt, in keiner Datei und in keinem Protokoll steht und nach einem Tag abläuft. Aus dem Streuwert lässt sich die Adresse nicht zurückrechnen, und mit dem Ablauf des Schlüssels ist auch der Vergleich mit älteren Werten nicht mehr möglich. Der Zählstand selbst läuft nach einer Stunde ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Das Formular enthält außerdem ein für Menschen unsichtbares Feld. Wird es ausgefüllt, verwerfen wir die Sendung. Ein Rätselbild von einem fremden Anbieter setzen wir bewusst nicht ein — das wäre ein Fremddienst, dem Sie nicht ausweichen könnten, ohne auf das Formular zu verzichten.

Wie oft einer dieser Schutzmechanismen anschlägt, zählen wir als Summe je Monat, wie im Kasten „Der Zähler" oben beschrieben — ohne Bezug zur einzelnen Sendung.

Die Bestätigung nach dem Absenden

Damit die Seite auch ohne JavaScript sagen kann, ob Ihre Anfrage angekommen ist, legen wir für höchstens zehn Minuten einen Vermerk im Arbeitsspeicher des Servers ab: eine Zufallskennung und ein einziges Wort — angekommen, fehlgeschlagen oder zu viele Anfragen. Ihre Angaben stehen dort nicht.

Der Vermerk wird beim ersten Abruf gelöscht. Aus der Kennung in der Adresszeile lässt sich nichts über Sie ableiten.

Das Google-Tag

Wir schalten Anzeigen bei Google. Stimmen Sie in der Leiste am unteren Rand zu, laden wir das Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vorher und wenn Sie ablehnen, wird nichts von Google geladen und nichts an Google übermittelt.

Das Tag setzt Cookies auf Ihrem Gerät und liest sie aus — etwa _gcl_au und, wenn Sie über eine Anzeige kamen, _gcl_aw mit der Klickkennung dieser Anzeige; sie laufen nach 90 Tagen ab. Es übermittelt an Google die Seiten, die Sie hier aufrufen, Ihre IP-Adresse, Angaben zu Browser und Gerät, die Klickkennung und ob Sie eine Anfrage abgeschickt oder auf Telefonnummer, WhatsApp oder „Film ansehen" getippt haben. Ihren Namen, Ihre Kontaktdaten und Ihre Nachricht übermitteln wir nicht.

Wir nutzen das für zwei Zwecke: zu messen, welche unserer Anzeigen zu Anfragen führen, und Ihnen unsere Anzeigen später auf anderen Seiten, bei YouTube oder in der Google-Suche erneut zu zeigen (Remarketing). Sind Sie bei Google angemeldet, kann Google diese Angaben Ihrem Konto zuordnen; dafür ist Google selbst verantwortlich, und es gilt dessen Datenschutzerklärung (policies.google.com/privacy).

Rechtsgrundlage ist Ihre Einwilligung — § 25 Abs. 1 TDDDG für das Speichern und Auslesen auf Ihrem Gerät, Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung. Sie können sie jederzeit über „Cookie-Einstellungen" im Fuß jeder Seite widerrufen. Wir löschen dann die Google-Cookies auf Ihrem Gerät und laden das Tag nicht mehr; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Ablehnen hat keinen Nachteil: Die Seite und das Formular funktionieren genauso.

Google kann Daten in die USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Wo Ihre Entscheidung liegt

Damit wir nicht auf jeder Seite neu fragen, legen wir Ihre Entscheidung im Speicher Ihres Browsers ab (Web Storage, Eintrag „partyseiten.einwilligung"): nur Ja oder Nein und eine Fassungsnummer, keine Kennung. Das ist für die Einwilligung selbst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag bleibt, bis Sie ihn über „Cookie-Einstellungen" ändern oder Ihre Browserdaten löschen. Ändert sich, wozu wir fragen, fragen wir neu.

Empfänger und Drittländer

Außer uns bekommt Ihre Daten der Hostinganbieter, auf dessen Servern diese Seite und unser Postfach liegen — als Auftragsverarbeiter nach Art. 28 DSGVO. Haben Sie dem Google-Tag zugestimmt, bekommt außerdem Google Ireland Limited die im Kasten „Das Google-Tag" genannten Angaben. Schreiben Sie uns über WhatsApp, entscheiden Sie sich damit für diesen Dienst; dafür gilt der Absatz oben. Unsere Auftragsverwaltung läuft auf unserem eigenen Server; sie ist kein weiterer Empfänger.

Wir selbst übermitteln keine Daten in ein Land außerhalb der Europäischen Union. Haben Sie dem Google-Tag zugestimmt oder schreiben Sie uns über WhatsApp, kann der jeweilige Anbieter Daten auch in Drittländer wie die USA übertragen; dazu stehen die Angaben oben. Wir verkaufen keine Daten. Zu Werbezwecken geht etwas nur an Google, und nur mit Ihrer Zustimmung.

Keine automatisierte Entscheidung, kein Profil

Wir treffen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO und bilden selbst keine Profile. Was Google mit den Angaben aus dem Google-Tag tut, wenn Sie zustimmen, steht im Kasten oben. Der Fragebogen auf der Funktionenseite rechnet ausschließlich in Ihrem Browser: Ihre Antworten werden nicht an uns übertragen und nirgends gespeichert. Verlassen Sie die Seite, sind sie weg. Tippen Sie danach auf „Ergebnis besprechen", steht nur das vorgeschlagene Paket in der Adresse und ist im Formular vorausgewählt — die Antworten selbst nicht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Nachricht an mail@janniknoe.de genügt; Sie müssen nichts begründen und es entstehen Ihnen keine Kosten.

Soweit wir eine Verarbeitung auf ein berechtigtes Interesse stützen, können Sie ihr jederzeit widersprechen. Wir prüfen dann, ob unsere Gründe Ihre überwiegen, und sagen Ihnen das Ergebnis.