Datenschutzerklärung -

01

Verantwortlicher

Art. 4 Nr. 7 DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jürgen Schiller García
Wismarer Str. 22
63110 Rodgau
Deutschland

E-Mail: juergen@endvater.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen.

02

Überblick der Verarbeitungen

Art. 13 Abs. 1 lit. c, d DSGVO

Die folgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten (z. B. Namen), Kontaktdaten (z. B. E-Mail-Adressen), Inhaltsdaten (z. B. Kommentartexte), Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browser-Informationen).

Kategorien betroffener Personen

Besucher und Leser der Website, Kommentatoren.

Zwecke der Verarbeitung

Bereitstellung des Online-Angebots und seiner Funktionalitäten, Sicherheit und Spam-Prävention, Reichweitenmessung, Verwaltung und Beantwortung von Anfragen.

03

Maßgebliche Rechtsgrundlagen

Art. 6 Abs. 1 DSGVO · § 25 TDDDG

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

Rechtsgrundlage	Erläuterung
Einwilligung `Art. 6 (1) a DSGVO`	Die betroffene Person hat ihre Einwilligung zur Verarbeitung gegeben (z. B. Cookie-Einwilligung, Kommentarformular).
Berechtigte Interessen `Art. 6 (1) f DSGVO`	Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, z. B. Betrieb und Sicherheit der Website, Spam-Schutz.
Rechtliche Verpflichtung `Art. 6 (1) c DSGVO`	Die Verarbeitung ist zur Erfüllung rechtlicher Pflichten erforderlich, denen der Verantwortliche unterliegt.

Hinweis zu § 25 TDDDG: Soweit im Rahmen von Cookies oder vergleichbaren Technologien Informationen auf Endgeräten gespeichert oder aus diesen ausgelesen werden, richtet sich die Zulässigkeit nach § 25 TDDDG. Eine Einwilligung wird eingeholt, soweit diese nicht unter die Ausnahme technisch notwendiger Zugriffe fällt.

04

Hosting und Bereitstellung der Website

Hosting-Anbieter:
netcup GmbH
Emmy-Noether-Straße 10
D-76131 Karlsruhe
Deutschland

Rechtsgrundlage: Die Nutzung des Hostings erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung: Wir haben mit dem Hosting-Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen, der sicherstellt, dass personenbezogene Daten nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeitet werden.

Serverstandort: Die Server befinden sich in Deutschland.

Server-Logfiles: In den Shared-Hosting-Tarifen übernimmt netcup die Verwaltung der Webserver-Logs (Apache/Nginx). Access-Logs werden im Verzeichnis /logs abgelegt und nach 14 Tagen automatisch gelöscht. netcup bietet im Control Panel (WCP) Optionen zur Anonymisierung von IP-Adressen in Statistiken und Logs an.

05

SSL-/TLS-Verschlüsselung

Art. 32 DSGVO

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in der Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

06

Server-Logfiles

Art. 6 (1) f DSGVO

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

Erhobenes Datum	Zweck
Browsertyp und -version	Kompatibilität, Fehleranalyse
Verwendetes Betriebssystem	Kompatibilität
Referrer-URL (zuvor besuchte Seite)	Analyse der Zugriffswege
Hostname des zugreifenden Rechners	Sicherheit
IP-Adresse	Auslieferung, Sicherheit
Uhrzeit der Serveranfrage	Analyse, Sicherheit

Rechtsgrundlage: Berechtigtes Interesse an der technisch fehlerfreien Darstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO).

In den Shared-Hosting-Tarifen übernimmt netcup die Verwaltung der Webserver-Logs (Apache/Nginx).

Access-Logs: Diese werden im Verzeichnis /logs abgelegt. Üblich ist hier eine Vorhaltezeit von 14 Tagen. Die Dateien sind meist als access_log.processed.1 bis access_log.processed.14 nummeriert.

Automatische Löschung: Nach diesen 14 Tagen werden die Log-Dateien vom System unwiderruflich gelöscht, um den Speicherplatz freizugeben und den Datenschutzvorgaben (DSGVO-Speicherminimierung) zu entsprechen.

Anonymisierung: netcup bietet im Control Panel (WCP) oft Optionen an, IP-Adressen in den Statistiken und Logs zu anonymisieren, was für eine DSGVO-konforme Website in Deutschland dringend empfohlen wird.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

07

Cookies

§ 25 TDDDG · Art. 6 (1) a, f DSGVO

Diese Website verwendet Cookies. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen.

Technisch notwendige Cookies

WordPress setzt technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (technische Erforderlichkeit) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) eingesetzt.

Cookie	Zweck	Dauer
`wordpress_test_cookie`	Prüft, ob Cookies im Browser aktiviert sind	Session
`wordpress_logged_in_*`	Authentifizierung angemeldeter Benutzer	Session / 14 Tage
`wp-settings-*`	WordPress-Administrationseinstellungen	1 Jahr
`comment_author_*`	Komfortfunktion: Speichert Kommentar-Autordaten	1 Jahr

Cookies von Drittanbietern

Sofern auf dieser Website Cookies von Drittanbietern eingesetzt werden (z. B. durch eingebettete Inhalte), werden diese nur mit Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG aktiviert.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

08

Kommentarfunktion

Art. 6 (1) a, f DSGVO

Wenn Sie einen Kommentar auf dieser Website hinterlassen, werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung sowie, falls Sie nicht anonym posten, der von Ihnen gewählte Nutzername gespeichert.

Erhobene Daten

IP-Adresse (anonymisiert gespeichert zur Spam-Erkennung), Name (freiwillig), E-Mail-Adresse (freiwillig, wird nicht öffentlich angezeigt), Website-URL (freiwillig), Kommentartext, Zeitstempel, Browser-User-Agent.

Gravatar

Die Gravatar-Funktion (Anzeige von Profilbildern via Automattic/WordPress.com) ist auf dieser Website deaktiviert. Es werden keine Daten an den Gravatar-Dienst übermittelt.

Speicherdauer und Rechtsgrundlage

Kommentare und die zugehörigen Metadaten werden auf unbestimmte Zeit gespeichert, damit Folgekommentare automatisch erkannt und freigegeben werden können, statt sie in einer Moderations-Warteschlange zu halten. Die Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem nutzerfreundlichen Kommentarsystem und der Spam-Prävention. Sie können die Löschung Ihrer Kommentare jederzeit verlangen.

09

Eingebettete Inhalte von Drittanbietern

Art. 6 (1) a DSGVO · § 25 TDDDG

Beiträge auf dieser Website können eingebettete Inhalte enthalten (z. B. Diagramme, interaktive HTML-Widgets, Visualisierungen). Eingebettete Inhalte von anderen Websites verhalten sich so, als hätten Sie die jeweilige Website direkt besucht.

Diese Drittanbieter können Daten über Sie sammeln, Cookies setzen, zusätzliche Tracking-Dienste einbetten und Ihre Interaktion mit dem eingebetteten Inhalt aufzeichnen. Solche Inhalte werden nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO geladen, sofern dies technisch über eine Zwei-Klick-Lösung oder vergleichbare Mechanismen umgesetzt ist.

Hinweis: Die auf FinCrime Watchdog eingebetteten interaktiven Inhalte (Dashboards, Karten, Datenvisualisierungen) sind überwiegend als eigenständige, selbst-gehostete HTML/CSS/JS-Widgets realisiert und laden in der Regel keine externen Ressourcen nach.

KI-Experiment

10

Einsatz Künstlicher Intelligenz

Art. 13 Abs. 2 lit. f DSGVO · § 18 Abs. 3 MStV

FinCrime Watchdog setzt KI-Sprachmodelle (Large Language Models) zur Erstellung und Vorformulierung redaktioneller Inhalte ein. Dies betrifft ausschließlich die Content-Erstellung und nicht die Verarbeitung personenbezogener Daten von Website-Besuchern.

Konkret bedeutet das:

Keine automatisierte Entscheidungsfindung: Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Keine Besucherdaten an KI-Dienste: Personenbezogene Daten von Website-Besuchern (IP-Adressen, Kommentare, Kontaktdaten) werden nicht an KI-Sprachmodelle oder deren Betreiber übermittelt.

Redaktionelle Verantwortung: Alle KI-generierten Inhalte unterliegen einer menschlichen redaktionellen Endkontrolle. Verantwortlich bleibt der im Impressum genannte inhaltlich Verantwortliche.

11

Ihre Rechte als betroffene Person

Art. 15–22 DSGVO

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 22 DSGVO ergeben:

Auskunftsrecht

Art. 15 DSGVO

Sie haben das Recht, Bestätigung zu verlangen, ob Sie betreffende Daten verarbeitet werden, und Auskunft über diese Daten zu erhalten.

Berichtigungsrecht

Art. 16 DSGVO

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

Löschungsrecht

Art. 17 DSGVO

Sie können die Löschung Ihrer Daten verlangen, sofern die Voraussetzungen nach Art. 17 DSGVO vorliegen.

Einschränkungsrecht

Art. 18 DSGVO

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Datenübertragbarkeit

Art. 20 DSGVO

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht

Art. 21 DSGVO

Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen.

Widerruf der Einwilligung

Art. 7 Abs. 3 DSGVO

Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Beschwerderecht

Art. 77 DSGVO

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse. Wir werden Ihrem Anliegen unverzüglich, spätestens innerhalb eines Monats nach Eingang, nachkommen (Art. 12 Abs. 3 DSGVO).

12

Zuständige Aufsichtsbehörde

Art. 77 DSGVO · § 40 BDSG

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für den Sitz des Verantwortlichen zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

13

Änderungen dieser Datenschutzerklärung

Transparenzgebot

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen (z. B. bei der Einführung neuer Funktionen oder Dienste). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Über wesentliche Änderungen informieren wir an geeigneter Stelle auf der Website.