Datenschutzerklärung

Was wir nicht von Ihnen wollen

Es gibt keine Anmeldung und kein Konto. Wir fragen Sie nicht nach Namen, E-Mail-Adresse, genauem Alter oder Telefonnummer. Wir fragen nach nichts, was Sie identifiziert. Einloggen können Sie sich hier nicht, weil es nichts gibt, wo man sich einloggen könnte.

Wir verkaufen keine Daten. Unter anderem deshalb nicht, weil wir keine Daten von Ihnen haben, die man verkaufen könnte.

Was tatsächlich gespeichert wird

In Ihrem Browser liegt eine einzige Sache von uns: ein Eintrag im lokalen Speicher, der festhält, dass Sie Ihr Alter bereits bestätigt haben. Sonst müssten wir auf jeder Seite neu fragen. Der Eintrag heißt cl_edad_ok und verschwindet, wenn Sie die Seitendaten in Ihrem Browser löschen. Er geht an keinen Server.

Der Server speichert die üblichen technischen Protokolle, so wie jeder Server der Welt: IP-Adresse, Uhrzeit, aufgerufene Seite, Browser. Das brauchen wir, um zu sehen, ob etwas kaputt ist, und um Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden automatisch überschrieben. Dazu kommt Microsoft Clarity, ein Analyse-Dienst der Microsoft Corporation. Clarity setzt Cookies und verarbeitet Nutzungsdaten: welche Seiten Sie aufrufen, wie lange Sie bleiben, wohin Sie klicken und scrollen, dazu Gerät, Browser und gekürzte IP-Adresse. Daraus werden anonyme Statistiken und Heatmaps. Dabei werden Daten an Microsoft übertragen, auch in die USA. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit für die Zukunft widerrufen: Cookies dieser Seite im Browser löschen oder uns kurz schreiben.

Rechtsgrundlagen, Zweck für Zweck

Die DSGVO verlangt für jede Verarbeitung einen Zweck und eine Rechtsgrundlage. Hier stehen alle, die es auf dieser Seite gibt.

• Altersbestätigung. Zweck: Sie sollen nicht auf jeder Unterseite erneut bestätigen müssen, dass Sie volljährig sind. Der Eintrag cl_edad_ok bleibt in Ihrem Browser und wird an keinen Server übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für den von Ihnen ausdrücklich gewünschten Dienst erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO.
• Server-Protokolle. Zweck: Betrieb, Fehlersuche, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Abwägung im Klartext: Unser Interesse ist, dass die Seite erreichbar bleibt und dass wir merken, wenn jemand sie angreift; ohne Protokolle ist beides nicht möglich. Ihr Interesse ist, dass aus Ihrer IP-Adresse kein Bewegungsprofil wird. Deshalb bleiben die Protokolle kurz gespeichert, werden automatisch überschrieben, nicht mit anderen Daten zusammengeführt, nicht daraufhin ausgewertet, Sie wiederzuerkennen, und nicht weitergegeben. Unter diesen Bedingungen überwiegt unser Interesse. Ohne sie nicht.
• Reichweitenmessung mit Microsoft Clarity. Zweck: sehen, welche Texte gelesen und an welcher Stelle sie abgebrochen werden. Rechtsgrundlage: ausschließlich Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihr Ja wird das Skript nicht einmal geladen.
• Affiliate-Links. Zweck: die Seite finanzieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Auf unserer Seite wird dafür nichts gesetzt und nichts gemessen; das passiert erst drüben, nach Ihrem Klick.
• Ihre E-Mail an uns. Zweck: Ihr Anliegen beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei vertraglichen Fragen Art. 6 Abs. 1 lit. b. Ihre Adresse wird für nichts anderes verwendet, insbesondere nicht für Werbung.

Microsoft Clarity, die USA und Ihr Widerruf

Clarity wird von der Microsoft Corporation betrieben, One Microsoft Way, Redmond, USA. Microsoft ist dabei unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Ein Teil der Verarbeitung findet in den USA statt, also in einem Drittland, und dafür gelten Art. 44 ff. DSGVO.

Was das praktisch bedeutet: Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Die EU-Kommission hat für zertifizierte US-Unternehmen mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt; eine Übermittlung ist damit ohne zusätzliche Genehmigung zulässig. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die auch dann tragen, wenn dieser Beschluss eines Tages fallen sollte. Ein Restrisiko bleibt trotzdem, und wir schreiben es lieber hin: US-Behörden können unter bestimmten Voraussetzungen auf Daten bei US-Anbietern zugreifen, und Ihr Rechtsschutz dagegen läuft über eine eigens geschaffene Stelle (Data Protection Review Court) statt über ein deutsches Gericht.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit dessen, was bis dahin verarbeitet wurde, bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). So geht es: Löschen Sie in Ihrem Browser die Website-Daten für lustviertel.de. Damit verschwindet der Eintrag lv_consent, in dem Ihr Ja oder Ihr Nein gespeichert ist, und beim nächsten Aufruf fragt das Banner erneut. Wählen Sie dann „Nur Notwendige", wird Clarity nicht mehr geladen. Löschen Sie am selben Ort auch die Cookies von clarity.ms. Wenn Ihnen das zu umständlich ist, genügt eine Mail; wir erklären es Ihnen Schritt für Schritt.

Wie lange etwas gespeichert bleibt

• Server-Protokolle: wenige Tage, dann werden sie automatisch überschrieben. Länger nur, wenn ein konkreter Angriff untersucht wird, und dann nur der betroffene Ausschnitt.
• Clarity-Daten: Die Speicherdauer legt Microsoft fest, nicht wir. Aufzeichnungen und Heatmaps werden dort nach Ablauf der von Microsoft dokumentierten Frist gelöscht. Wir selbst sehen nur zusammengefasste Auswertungen und könnten daraus niemanden benennen.
• Einträge in Ihrem Browser: cl_edad_ok und lv_consent bleiben, bis Sie die Website-Daten löschen. Sie liegen auf Ihrem Gerät, nicht bei uns.
• E-Mails: so lange, wie die Sache läuft, danach bis zu zwölf Monate, damit eine Rückfrage noch zuzuordnen ist. Gesetzliche Aufbewahrungspflichten treffen uns dabei nicht, weil wir Ihnen nichts verkaufen und nichts in Rechnung stellen. Wenn Sie früher gelöscht werden wollen, schreiben Sie es dazu; dann passiert es direkt nach der Antwort.

Die Links, die von hier wegführen

Wenn Sie auf einen Affiliate-Link klicken, protokolliert das Affiliate-Netzwerk auf der anderen Seite diesen Klick. Nur so weiß es, wem die Provision gehört. Das passiert außerhalb dieser Seite und nach den Regeln dieses Netzwerks und des Anbieters, nicht nach unseren. Rechtsgrundlage auf unserer Seite ist unser berechtigtes Interesse daran, die Seite zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung widersprechen.

Das gilt für jeden externen Link. In dem Moment, in dem Sie lustviertel.de verlassen, gilt die Datenschutzerklärung der Seite, auf der Sie gelandet sind. Lesen Sie die. Vor allem, bevor Sie dort etwas bezahlen.

Kein Newsletter, kein Konto, kein Profiling

Damit es ausdrücklich dasteht: Es gibt keinen Newsletter, in den Sie sich eintragen könnten, und keine Registrierung. Wir betreiben kein Retargeting, setzen keine Werbepixel sozialer Netzwerke ein und geben keine Kontaktdaten weiter. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Niemand bekommt hier eine Bewertung, eine Zielgruppe oder eine Kennung, an der er über mehrere Besuche hinweg wiederzuerkennen wäre.

Und noch einmal zum Mitschreiben, weil es der häufigste Irrtum ist: Ein Affiliate-Netzwerk setzt seine Cookies erst in dem Moment, in dem Sie geklickt haben und dessen Seite lädt. Ab da gilt dessen Datenschutzerklärung, nicht unsere. Wir erfahren davon nichts außer einer Zahl in einer Monatsabrechnung, in der keine Person vorkommt.

Minderjährige

Diese Seite richtet sich nicht an Menschen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn Sie glauben, dass ein Kind hier Daten hinterlassen hat, schreiben Sie uns. Wir löschen sie sofort.

Ihre Rechte nach der DSGVO

Die DSGVO gibt Ihnen Rechte, und die gelten auch uns gegenüber. Auskunft: Sie dürfen wissen, welche Daten wir über Sie haben. Berichtigung: Falsches muss richtiggestellt werden. Löschung: Sie können verlangen, dass wir Daten löschen. Einschränkung der Verarbeitung. Widerspruch gegen alles, was wir auf berechtigtes Interesse stützen. Datenübertragbarkeit: Sie bekommen Ihre Daten in einem gängigen Format. Dazu kommt der Widerruf einer Einwilligung, jederzeit und ohne Begründung, sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

In der Praxis haben wir fast nichts von Ihnen, deshalb fällt unsere Antwort meistens kurz aus. Wenn Sie eines dieser Rechte trotzdem nutzen wollen, schreiben Sie an hallo@lustviertel.de. Sie bekommen eine Antwort, und Sie müssen dabei nicht Ihren echten Namen nennen. Verantwortlich für die Verarbeitung im Sinne der DSGVO ist der Betreiber dieser Seite: [BITTE ERGÄNZEN: Name und vollständige Anschrift des Verantwortlichen, identisch mit dem Impressum]. [BITTE ERGÄNZEN: Falls ein Datenschutzbeauftragter benannt wurde, hier Name und Kontaktdaten eintragen.]

Was die einzelnen Rechte bedeuten

• Auskunft, Art. 15. Sie dürfen fragen, ob wir Daten von Ihnen verarbeiten, welche das sind, wozu, wie lange und an wen sie gehen. Wir müssen antworten, in der Regel innerhalb eines Monats, und Ihnen auf Wunsch eine Kopie geben.
• Berichtigung, Art. 16. Was falsch ist, muss richtiggestellt werden. Was unvollständig ist, ergänzt.
• Löschung, Art. 17. Das „Recht auf Vergessenwerden". Wenn wir Daten nicht mehr brauchen, Sie Ihre Einwilligung widerrufen oder die Verarbeitung von Anfang an unzulässig war, müssen sie weg.
• Einschränkung, Art. 18. Die Bremse zwischen Behalten und Löschen: Die Daten bleiben liegen, dürfen aber nicht weiterverwendet werden, etwa solange geklärt wird, ob sie überhaupt stimmen.
• Datenübertragbarkeit, Art. 20. Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags gegeben haben, bekommen Sie in einem gängigen, maschinenlesbaren Format heraus, auf Wunsch direkt an einen anderen Anbieter.
• Widerspruch, Art. 21. Gegen alles, was auf berechtigtem Interesse beruht, also Protokolle und Affiliate-Links, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung ginge das sogar ohne jede Begründung; die gibt es hier aber nicht.
• Beschwerde bei der Aufsichtsbehörde, Art. 77. Sie müssen nicht erst mit uns reden. Sie können sich direkt bei einer Datenschutz-Aufsichtsbehörde beschweren, wahlweise an Ihrem Wohnsitz, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Das kostet nichts, und die Behörde muss Sie über den Ausgang unterrichten.

Alle diese Rechte üben Sie mit einer formlosen Mail an hallo@lustviertel.de aus. Kein Formular, keine Begründung, kein Anwalt. Eines können wir Ihnen dabei nicht abnehmen: Weil es hier kein Konto gibt und wir Sie nicht kennen, wird eine Auskunft nach Art. 15 in den meisten Fällen aus einem Satz bestehen — zu Ihrer Person liegt hier nichts. Das ist keine Ausrede, sondern das Ergebnis davon, dass wir gar nicht erst danach fragen.