Datenschutzerklärung

Typografie.info – im Sinne der Datenschutzgrundverordnung (DSGVO): „der Verantwortliche“ – ist ein Online-Dienst des Schriftkontors Ralf Herrmann. Das Angebot wird in Deutschland beim Anbieter All-Inkl. gehostet. Typografie.info verarbeitet persönliche Daten von Gästen und registrierten Benutzern, die in der Folge als Nutzer bezeichnet werden – im Sinne der DSGVO: „betroffene Personen“. Die Daten werden auf Server-Ebene durch den Hosting-Anbieter sowie auf der Ebene des eingesetzten Content Management Systems verarbeitet. Die Details werden nachfolgend beschrieben. 

 

Zugangsprotokollierung auf Server-Ebene

Die Access-Logs der Webserver protokollieren, welche Seitenaufrufe zu welchem Zeitpunkt stattgefunden haben. Sie beinhalten folgende Daten: IP, Verzeichnisschutzbenutzer, Datum, Uhrzeit, aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referer, User Agent, aufgerufener Hostname. Die IP-Adressen werden dabei anonymisiert gespeichert. Hierzu werden die letzten drei Ziffern entfernt, d.h. aus 127.0.0.1 wird 127.0.0.*. IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten IP-Adressen werden für 60 Tage aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert.  

 

Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite. 

 

Die Mail-Logs für den Versand von E-Mails aus der Webumgebung heraus werden nach einem Tag anonymisiert und anschließend für 60 Tage vorgehalten. Bei der Anonymisierung werden alle Daten zum Absender/Empfänger etc. entfernt. Es bleiben lediglich die Daten zum Versandzeitpunkt sowie die Information, wie die E-Mail verarbeitet wurde, erhalten (Queue-ID oder nicht gesendet). Mail-Logs für den Versand über die Mailserver werden nach vier Wochen gelöscht. Die längere Vorhaltezeit ist für die Sicherstellung der Funktionalität der Mail-Services und Spambekämpfung notwendig.

 

Cookies und eingebettete Inhalte

Typografie.info setzt funktionale Cookies ein, um die Bedienung der Website zu ermöglichen (z.B. Session-Cookies) oder zu vereinfachen (z.B. Speicherung von Logindaten und Nutzereinstellungen). Weitere Details zu den eingesetzten Cookies finden sich hier: https://www.typografie.info/3/cookies/

 

Typografie.info nutzt keine Cookies, deren Zweck die Erfassung von Bewegungsmuster ist – sei es zu statistischen Zwecken (Google Analytics, Facebook Pixel usw.) oder zu Werbezwecken. 

 

Wie auf Community-Websites üblich, können Beiträge eingebettete Inhalte von anderen Webservices enthalten, z.B. YouTube-Videos, Flickr-Bilder, Kartenmaterial usw.  Es werden lediglich vertrauenswürdige Anbieter unterstützt. Beim Abruf von Seiten mit externen Inhalten können diese Anbieter Nutzerdaten (z.B. IP-Adressen) erfassen oder Cookies setzten. Details dazu lassen sich in den Datenschutzerklärungen und Nutzungsbedingungen der einzelnen Anbieter abrufen.  

 

Captcha

Für Formulare, die nicht registrierte Besucher absenden können, erfolgt ein Spam-Schutz über den Dienst hCaptcha. Daran besteht ein berechtigtes Interesse, da ohne solch einen Dienst ein ungehinderte Spam-Versand über die Website oder an Nutzer unserer Plattform erfolgen könnte.  hCaptcha wird betrieben von Intuition Machines, Inc. in den USA. https://www.hcaptcha.com/privacy

 

Nutzer-Registrierung

Um aktiv an Typografie.info teilzunehmen müssen Nutzer sich registrieren. Die Nutzerdaten werden dabei in einer Datenbank auf dem Webserver gespeichert. Typografie.info erfasst dabei nur so wenig Daten wie möglich. Die einzige Pflichtangabe persönlicher Daten ist eine korrekte und dauerhaft genutzte E-Mail-Adresse. Sie ist nötig, um die Registrierung zu verifizieren, den Nutzer bei Problemen kontaktieren zu können und um den Zugang wieder herzustellen, falls der Nutzer seine Zugangsdaten vergessen haben sollte. Über die E-Mail-Adresse hinausgehende Daten (z.B. Klarnamen) sind optional und können jederzeit geändert werden.  

 

Eine vollständige Anschrift wird hingegen benötigt, wenn Bestellungen in unserem Online-Shop aufgegeben werden. Die Adresse ist dann nötig, um die korrekten Steuersätze auszuwählen; um die Bestellung zu verifizieren; und um den Kaufvertrag gegenüber staatlichen Stellen nachweisen zu können. Die mit dem Kauf in Verbindungen stehenden Daten müssen entsprechend der staatlichen Vorgaben 10 Jahre gespeichert werden.  

 

Nutzerdaten werden niemals an Dritte weitergegebenen, sofern es keine technischen Gründe – wie z.B. Spam-Schutz – gibt. 

 

Nutzer-Aktivitäten

Zusätzlich zu den Server-Logs, werden Nutzeraktivitäten auch durch das Content Management System protokolliert. Dies dient der Vermeidung von Spam, Betrug, Belästigung, Störung, Provokation, Hacking-Versuchen und ähnlichen Problemen. 

 

Für alle Community-Beiträge wird unsichtbar auch die zugehörige IP-Adresse erfasst. Diese Daten werden nach 3 Jahren aus den Beiträgen entfernt.  

 

Das Content Management System protokolliert auch Anmeldungen und dabei die IP-Adresse und ihren Nutzungsort sowie Angaben über die benutzten Geräte. Diese Daten sind nötig, um Anmeldeversuche durch unberechtigte Dritte zu erkennen und entsprechende Gegenmaßnahmen einzuleiten. 

 

Entsprechend der Forderungen der Datenschutzgrundverordnung protokolliert das Content Management System auch die Zustimmung bzw. Widerrufung von Datennutzungen, etwa die Annahme der Nutzungsbedingungen oder das Abonnieren des Newsletters.  

 

Recht auf Information und Datenportabilität

Die vorstehend unter Nutzer-Registrierung und Nutzer-Aktivitäten beschrieben Daten kann der Nutzer jederzeit kostenlos von Typografie.info anfordern. Die Daten werden binnen 7 Tagen als mensch- und maschinenlesbare XML-Datei zur Verfügung gestellt. Nutzer müssen ihre Identität gegebenenfalls nachweisen, um sicher zu stellen, dass die XML-Datei mit persönlichen Daten nicht an unberechtigte Dritte ausgeliefert wird. 

 

Recht auf Beschwerde

Jeder Nutzer hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt. 

 

Recht auf Einschränkung der Verarbeitung

Nutzer haben das Recht, von Typografie.info die Einschränkung der Verarbeitung zu verlangen, zum Beispiel wenn die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird; die Verarbeitung unrechtmäßig ist; Typografie.info die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.

 

Recht auf Widerspruch; Recht auf Korrektur und Recht auf Löschung

Um eine dauerhafte Nutzung von Typografie.info zu gewährleisten, werden Zugangsdaten und optionale Profilangaben so lange gespeichert, bis der Nutzer sie selbstständig ändert oder entfernt. Der Nutzung kann auch jederzeit widersprochen werden bzw. kann der Nutzer eine Abänderung oder Löschung von Typografie.info verlangen. Um zukünftig jeglicher Datennutzung zu widersprechen, kann der Nutzer seinen Account löschen lassen. Dieser Prozess wird hier Nutzer eingeleitet und in der Regel binnen 48 Stunden von einem Administrator ausgeführt. https://www.typografie.info/3/settings/deletemyaccount/

 

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Typografie.info nutzt persönliche Daten nicht in einer Art und Weise, bei der der Nutzer einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen wird, die dem Nutzer gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

 

E-Mail Newsletter und Benachrichtigungen

Nutzer haben die volle Kontrolle über alle E-Mails und Benachrichtigungen, die Typografie.info an sie sendet. Dazu stellt Typografie.info hier detaillierte Einstellungsmöglichkeiten zur Verfügung: https://www.typografie.info/3/notifications/options/

 

Wenn Nutzer – z.B. wegen vergessener Zugangsdaten – nicht imstande sind, diese Einstellungen selbst abzuändern, kann der Nutzer auch durch eine Anpassung der Einstellung durch Typografie.info bitten. 

 

Unser Newsletter („TypoBrief“) informiert registrierte Mitglieder insbesondere über nennenswerte neue Inhalte auf der Website oder sonstige Neuerung im Zusammenhang mit der Community. Es können jedoch auch bezahlte Inhalte oder mit Partnerprogrammen verknüpfte Inhalte enthalten sein. 
Entsprechend der Forderungen der DSGVO wird die aktive Zustimmung zum Erhalt des Newsletters durch Typografie.info protokolliert.  

 

Der ebenfalls auf Typografie.info verlinkte Newsletter „Typography Weekly“ wird über den Dienst Mailchimp des Unternehmens The Rocket Science Group abgewickelt. Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Mailchimp. Erfasste Daten: E-Mail-Adresse und Nutzungsdaten. Ort der Verarbeitung: USA. 

 

CDN

Wir nutzen das Content Delivery Network (CDN) von Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland (Cloudflare), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein CDN ist ein Netzwerk aus [weltweit] verteilten Servern, das in der Lage ist, optimiert Inhalte an den Websitenutzer auszuliefern. Für diesen Zweck können personenbezogene Daten in Server-Logfiles von Cloudflare verarbeitet werden. Bitte vergleichen Sie die Ausführungen unter „Hosting“.

Cloudflare ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst kein Content Delivery Network zu betreiben. Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln. Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet. Ihre personenbezogenen Daten werden von Cloudflare so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Cloudflare finden Sie unter: Cloudflare DPA

Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Cloudflare personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf

---