Datenschutzerklärung

Ich betreibe Heimatvogel selbst auf gemieteten Servern und nehme den Datenschutz persönlich sehr ernst. Deshalb ist es mein Ziel, so wenig Daten wie möglich zu erfassen. Einige Informationen müssen für den korrekten und sicheren Betrieb dieser Webseite allerdings erhoben werden. Dazu gehören:

Server-Log-Dateien (Serverprotokolle)
Cookie-freie, anonyme Reichweitenstatistik
Notwendige Informationen für den Newsletter-Versand
Notwendige Informationen für die Zahlungsabwicklung

Diese Punkte werden im Folgenden genauer erläutert. Alle verwendeten Technologien sind notwendig für den ordnungsgemäßen Betrieb und sind so eingestellt, dass sie nur das Minimum an Daten speichern. Diese werden nur solange wie notwendig aufbewahrt. Kontaktiere mich gerne bei Fragen.

1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:

Fiete Nörenberg
Kirschallee 5
03048 Cottbus
Email-Kontakt: kontakt@heimatvogel.de

2 Aufruf der Webseite und Serverprotokolle

Beim Aufruf dieser Webseite werden automatische verschiedene Daten an den Server gesendet. Das umfasst u.a. die IP-Adresse, den Zeitpunkt, die angeforderte Adresse sowie Angaben zu Browser und Betriebssystem. Ein Teil dieser Daten wird in Serverprotokollen gespeichert. Dies dient der fehlerfreien Auslieferung der Webseite, um Fehler zu finden und Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs.1 S.1 lit. f) DSGVO (berechtigtes Interesse). Ich möchte die Webseite sicher und störungsfrei bereitstellen und der Server muss Anfragen korrekt beantworten können. Protokolle werden typischerweise 30 Tage aufbewahrt, wonach sie automatisch gelöscht werden. In Einzelfällen, z.B. bei verdächtigen Zugriffen, die genauerer Analyse bedürfen, können die Protokolle auch länger aufbewahrt werden. Nach der Klärung der Umstände werden diese gelöscht.

3 Ghost CMS und Benutzerkonten

Diese Webseite wird mittels des Open-Source Content-Management-Systems Ghost betrieben. Der Betrieb erfolgt auf einer eigenen Installation. Der Quellcode kann auf GitHub eingesehen werden. Somit erhält die Ghost Foundation keine Informationen über Besucher dieser Webseite.

Wenn du dich registrierst oder den Newsletter abonnierst, werden deine Email-Adresse, optional dein Name, dein Anmelde- und Bestätigungsstatus, die gewählten Newsletter und die Zeitpunkte der Registrierung sowie Anmeldung gespeichert. Weiterhin legt Ghost automatisch Cookies auf deinem Endgerät an, um deinen Anmeldezustand zu speichern. Diese dienen ausschließlich dem Zweck, dass du eingeloggt bleibst und werden sonst nicht verwendet (z.B. zur Reichweitenmessung oder Werbung).

Rechtsgrundlage ist Art. 6 Abs.1 S.1 lit. b) DSGVO (Erfüllung eines Vertrags). Diese Informationen sind notwendig, um ein Konto auf dieser Webseite zu besitzen und einen Newsletter erhalten zu können. Sobald du dein Konto löscht, werden diese Daten ebenso gelöscht. Cookies werden gelöscht sobald du deine Browserdaten löscht oder wenn diese automatisch ablaufen (typischerweise 6 Monate).

4 Newsletterversand mit Mailgun

Mit einem Benutzerkonto erhältst du die Möglichkeit, Newsletter zu abonnieren. Zum Zweck des Newsletterversands verarbeite ich deine Email-Adresse, die gewählten Newsletter und optional deinen Namen. Rechtsgrundlage dafür ist Art. 6 Abs.1 S.1 lit. a) DSGVO (Zustimmung erteilt). Das Tracking von Klicks und Öffnungen ist in Ghost deaktiviert.

Nach der Anmeldung erhältst du zunächst eine Bestätigungs-Email. Erst durch das Anklicken des Links wird das Abonnement aktiviert (Double-Opt-in). Die Bestätigung verarbeite ich, um missbräuchliche Anmeldungen zu verhindern und eine ordnungsgemäße Einwilligung belegen zu können. Rechtsgrundlage dafür ist Art. 6 Abs.1 S.1 lit. c) DSGVO (Erfüllung einer rechtlichen Verpflichtung) in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Jeder Newsletter enthält einen Abmeldelink. Du kannst deine Einwilligung außerdem jederzeit per Email oder über das Konto auf der Webseite widerrufen. Eine Newsletter-Abmeldung löscht nicht automatisch das Konto auf der Webseite. Kontaktiere mich dafür per Email. Ich speichere die Informationen über den Widerruf gemäß Art. 6 Abs.1 S.1 lit. b) DSGVO (Erfüllung eines Vertrags).

Mailgun

Zum Versand der Newsletter nutze ich Mailgun, ein Unternehmen von Sinch. Mailgun erhält hierfür insbesondere die Empfängeradresse, Absender- und Betreffangaben, den Inhalt sowie technische Versand- und Zustellinformationen. Dazu können Annahme, Zustellung, Nichtzustellung, Rückläufer, Spam-Beschwerden und Abmeldungen gehören.

Mailgun verarbeitet diese Daten als mein technischer Dienstleister, die rechtliche Grundlage der Newsletter-Anmeldung gilt somit ebenso. Mit Mailgun ist zu diesem Zweck eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Der Versand erfolgt über die EU-Region. Laut Mailgun werden sämtliche Daten für den Email-Versand dementsprechend ausschließlich in der EU-Region aufbewahrt. Konto- und Verwaltungsdaten können allerdings global verarbeitet werden. Versandereignisse werden 30 Tage aufbewahrt und Protokolle der gesendeten Nachrichten für 7 Tage. Klick-Tracking ist bei Mailgun deaktiviert.

Siehe auch die Datenschutzerklärung von Mailgun.

5 Zahlungen mit Stripe

Für kostenpflichtige Mitgliedschaften und sonstige Zahlungen, wie z.B. Spenden, nutze ich Stripe, speziell Stripe Payments Europe, Limited. Hierzu verarbeitet Stripe Namen, Email-Adressen, Rechnungs- und Zahlungsangaben, Produkt, Währung, Zahlungsstatus, IP-Adresse, Geräte- und Browserinformationen. Die vollständigen Daten werden nur gegenüber Stripe offenbart. Ich erhalte die notwendigen Informationen über den Zahlungseingang und die Zuordnung zu einem Konto auf der Webseite. Diese Informationen werden gemäß Art. 6 Abs.1 S.1 lit. b) DSGVO (Erfüllung eines Vertrags) verarbeitet.

Stripe verarbeitet diese Daten als mein technischer Dienstleister. Mit Stripe ist zu diesem Zweck eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Stripe verarbeitet zusätzlich Daten, welche der Betrugs-Prävention dienen. Diese können z.B. die Form weiterer Cookies annehmen. Ich habe keinen Zugriff auf diese Informationen, die Verarbeitung stützt sich auf Stripes rechtlichen Anspruch.

Stripe kann Daten außerhalb der EU verarbeiten. Dazu beruft sich Stripe auf Angemessenheitsbeschlüsse nach Art. 44 ff. DSGVO.

Daten werden solange gespeichert, wie sie technisch und rechtlich, u.a. im Rahmen der gesetzlichen Nachweis- und Aufbewahrungspflicht, erforderlich sind.

Siehe auch die Datenschutzerklärung von Stripe.

6 Reichweitenmessung mit Plausible

Zur Recihweitenmessung verwende ich Plausible. Dabei handelt es sich um ein datenschutzfreundliches Open-Source Tool, womit die Anzahl der Seitenaufrufe gemessen werden kann. Ich hoste die Plausible-Instanz selbst und keine Daten erreichen das Unternehmen Plausible Insights OÜ.

Erfasst werden aufgerufene Adresse, Referrer, Browser, Betriebssystem, Gerätetyp und eine aus der IP-Adresse abgeleitete grobe Region. Es werden keine Cookies oder ähnliche identifizierende Informationen gespeichert. Stattdessen wird aus einem alle 24h wechselnden Salt, der Domain der Webseite, der IP-Adresse und dem User Agent ein Wert berechnet, welcher einen Benutzer temporär identifiziert. Da hier eine sogenannte Hash-Funktion zum Einsatz kommt, ist nur diese Richtung möglich. Aus dem Wert lässt sich nicht die Eingabe (IP-Adresse etc.) ableiten und somit werden keine persönlichen Informationen weiterverarbeitet, die Statistik ist vollkommen anonym. Weitere Informationen wie z.B. das Konto auf der Webseite werde nicht herangezogen. Nach spätestens 24h, wenn sich die IP-Adresse oder der User Agent ändert wird ein erneuter Besuch der Webseite wie ein komplett neuer Benutzer gewertet.

Rechtsgrundlage ist Art. 6 Abs.1 S.1 lit. f) DSGVO (berechtigtes Interesse). Ich möchte abschätzen können, wie viele Besucher diese Webseite hat und welche Seiten aufgerufen werden. Da nach der Hash-Berechnung keine persönlich identifizierbaren Informationen mehr vorhanden sind, handelt es sich um eine anonyme Statistik, welche ausschließlich durch mein berechtigtes Interesse begründet werden kann.

Siehe auch die Data Policy von Plausible für eine kurze Übersicht, wie diese Statistiken anonym erfasst werden können. Siehe weiterhin die Datenschutzerklärung von Plausible.

7 Extern geladene Daten

Einige Teile der Webseite können von externen Diensten, z.B. cdn.jsdelivr.net oder cdnjs.cloudflare.com geladen werden. Dabei erhalten die CDN-Anbieter die technisch notwendigen Informationen zur Auslieferung der Ressourcen, insbesonders die IP-Adresse, den Zeitpunkt, die angeforderte Datei, Referrer und User Agent.

Rechtsgrundlage ist Art. 6 Abs.1 S.1 lit. f) DSGVO (berechtigtes Interesse). Ich möchte die Webseite stabil bereitstellen. Diese Anbieter sind weit verbreitet zur Auslieferung von Javascript-Dateien und sorgen durch ihre globale Infrastruktur für weniger Last für meine Webseite und eine bessere Leistung für Benutzer. Eine Verarbeitung der Daten außerhalb der EU kann dabei nicht ausgeschlossen werden.

8 Kontakt per Email

Wenn du mir eine Email schreibst, verarbeite ich deine Email-Adresse, den Inhalt der Nachricht und sonstige anfallende Metadaten. Rechtsgrundlage dafür ist Art. 6 Abs.1 S.1 lit. a) DSGVO (Zustimmung erteilt), da du mich mit diesen Daten kontaktiert hast.

Sobald das Anliegen abgeschlossen ist, werden die Emails gelöscht falls keine gesetzlichen Aufbewahrungspflichten oder sonstige Gründe für die weitere Aufbewahrung existieren.

9 Deine Rechte

Aufgrund der DSGVO stehen dir das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu. Erteilte Einwilligungen kannst du ebenso widerrufen. Der Verarbeitung aufgrund von berechtigtem Interesse kannst du möglicherweise durch eine spezielle Situation widersprechen. Hier gilt es allerdings zwischen beiden Parteien abzuwägen.

Um diese Rechte in Anspruch zu nehmen genügt eine formlose Email an kontakt@heimatvogel.de. Beachte, dass in diesem Fall notwendige Informationen zur Identifizierung bereitgestellt werden müssen.

Bei der zuständigen Datenschutzaufsichtsbehörde kannst du Beschwerde einreichen:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203/356-0
Telefax: 033203/356-49
E-Mail: Poststelle@LDA.Brandenburg.de
www.lda.brandenburg.de

10 Änderungen

Wenn sich die eingesetzten Dienste oder die erhobenen Daten ändern, aktualisiere ich diese Seite. Aktuelle Informationen sind stets hier zu finden. Zögere nicht, mich bei Fragen zu kontaktieren.

Stand: 01.08.2026