Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

Aufgrund der Art und des geringen Umfangs der Verarbeitung ist gesetzlich kein Datenschutzbeauftragter zu benennen (§ 38 BDSG). Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen (sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch sowie eine bedarfsgerechte Gestaltung des Angebots durch cookielose Reichweitenmessung).
• § 25 Abs. 2 Nr. 2 TDDDG – für die Speicherung technisch notwendiger Informationen im lokalen Browser-Speicher (siehe Abschnitt 5).

Eine Verarbeitung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) findet nicht statt, da keine einwilligungspflichtigen Funktionen eingesetzt werden.

3. Bereitstellung der Website und Server-Logdaten

Beim Aufruf der Website werden zur technischen Auslieferung zwangsläufig Verbindungsdaten verarbeitet – insbesondere die IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit der Anfrage, die aufgerufene Ressource sowie die übertragene Datenmenge. Diese Verarbeitung ist für den Betrieb einer Website technisch unvermeidbar.

Ein dauerhaftes Zugriffsprotokoll (Access-Log) über einzelne Seitenaufrufe führen wir jedoch nicht: Die Protokollierung der Zugriffe ist auf unserem Server deaktiviert, sodass keine Verlaufsdaten mit Ihrer IP-Adresse gespeichert werden. Es können lediglich vereinzelt technische Fehler- und Sicherheitsmeldungen anfallen; sie enthalten keine systematische Aufzeichnung des Nutzerverhaltens und werden nur so lange vorgehalten, wie es für den stabilen und sicheren Betrieb erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten oder ein Personenbezug über die technische Auswertung hinaus erfolgt nicht; ein Nutzerkonto besteht nicht.

4. Hosting

Die Website wird bei einem Auftragsverarbeiter gehostet, mit dem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht:

Sämtliche Server stehen in Rechenzentren innerhalb der Bundesrepublik Deutschland.

5. Cookies und lokaler Browser-Speicher

Die Brennfibel setzt keine Cookies und keine Cookies von Drittanbietern. Für einige Komfortfunktionen legt die Seite jedoch Daten im lokalen Speicher Ihres Browsers (localStorage) ab:

• Merkliste – die von Ihnen gemerkten Brände samt frei eingegebener Notizen.
• Brennjournal – die von Ihnen selbst erfassten Einträge zu Ihren Bränden (Obstart, Datum, Messwerte, Verkostungsnotizen); sämtliche Felder sind Freitext.
• Lesefortschritt – welche Kapitel des Lehrpfads Sie bereits aufgerufen haben.

Diese Daten dienen allein der komfortablen Bereitstellung der von Ihnen genutzten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG); sie werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an uns oder an Dritte übertragen. Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen; Merkliste und Journal lassen sich zusätzlich direkt in der jeweiligen Funktion leeren.

6. Schriftarten

Die verwendeten Schriftarten werden selbst gehostet und direkt von unserem eigenen Server ausgeliefert. Es werden keine Google Fonts oder andere externe Schrift-Dienste eingebunden; beim Laden der Schriften wird keine Verbindung zu Servern Dritter aufgebaut und keine IP-Adresse an Dritte übertragen.

7. Progressive Web App und Service Worker

Die Brennfibel kann als Progressive Web App (PWA) genutzt werden. Hierzu legt ein sogenannter Service Worker öffentliche Dateien der Website (HTML, Schriften, Bilder, Skripte) im lokalen Cache Ihres Browsers ab, damit die Seite schneller lädt und offline verfügbar ist. Dabei werden ausschließlich öffentlich abrufbare Inhalte gespeichert; personenbezogene Daten werden nicht erhoben und nicht an Dritte übermittelt.

8. Reichweitenmessung mit Umami (selbst gehostet)

Zur bedarfsgerechten Gestaltung unseres Angebots messen wir die Reichweite unserer Seiten mit Umami, einer selbst gehosteten, datenschutzfreundlichen Statistik-Software. Umami läuft auf demselben Server in Deutschland wie die Website; die erhobenen Daten verlassen unsere eigene Infrastruktur nicht und werden nicht an Dritte weitergegeben.

Die Messung erfolgt cookielos und ohne geräteübergreifende Wiedererkennung. Es werden keine dauerhaften Kennungen und keine persönlichen Profile gebildet. Erhoben werden ausschließlich aggregierte Angaben wie aufgerufene Seite, Referrer, ungefährer Standort auf Länder-/Regionsebene sowie Browser- und Gerätetyp. Ihre IP-Adresse wird dabei nur zur Ableitung dieser Angaben verwendet und nicht gespeichert.

Das Zählskript wird über unsere eigene Domain ausgeliefert (Same-Origin); es wird keine Verbindung zu Servern Dritter aufgebaut, und die Inhaltssicherheitsrichtlinie (Content Security Policy) lässt weiterhin ausschließlich Ressourcen vom eigenen Server zu. Werbenetzwerke, Social-Media-Plugins und eingebettete Inhalte Dritter setzen wir nicht ein. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da die Messung cookielos erfolgt und nicht auf Informationen in Ihrem Endgerät zugreift, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 11); technisch lässt sich die Zählung zudem unterbinden, indem Sie Skripte für diese Seite in Ihrem Browser oder mit einem Inhalts-Blocker blockieren.

9. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums findet nicht statt. Sämtliche Verarbeitung erfolgt auf Servern in Deutschland.

10. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Ein dauerhaftes Zugriffsprotokoll führen wir nicht (siehe Abschnitt 3); vereinzelt anfallende technische Fehler- und Sicherheitsmeldungen werden gelöscht, sobald sie für den Betrieb nicht mehr benötigt werden. Der lokale Browser-Speicher (Abschnitt 5) verbleibt ausschließlich auf Ihrem Gerät und kann von Ihnen jederzeit selbst gelöscht werden.

11. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, soweit diese auf einem berechtigten Interesse beruht (Art. 21 DSGVO)

Da kein Nutzerkonto besteht und außerhalb der technischen Server-Logfiles keine personenbezogenen Daten gespeichert werden, liegen uns regelmäßig keine Daten vor, die einer konkreten Person zugeordnet werden könnten. Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die im Abschnitt 1 genannte E-Mail-Adresse.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere am Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für den Verantwortlichen ist zuständig:

13. Automatisierte Entscheidungen, Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa wenn sich rechtliche Rahmenbedingungen ändern oder neue Funktionen aufgenommen werden. Die jeweils aktuelle Fassung ist stets unter dieser Adresse abrufbar.