Datenschutzerklärung

1. Verantwortlicher

Necitec, Inhaber Andreas Baier
Austraße 13, 71576 Burgstetten, Deutschland
E-Mail: info@necitec.de · siehe auch Impressum

2. Registrierung und Konto

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, ein gehashtes Passwort (Argon2id – im Klartext speichern wir dein Passwort nie), deine Spracheinstellung und deinen Tarif. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3. Bot-Schutz

Damit niemand automatisiert Konten anlegt, enthält das Registrierungsformular ein verstecktes Feld, das nur Programme ausfüllen, und wir begrenzen die Zahl der Versuche je IP-Adresse. Dabei werden keine Daten an Dritte übermittelt und keine zusätzlichen Daten über dich gespeichert; die IP-Adresse wird nur kurzzeitig zum Mitzählen im Arbeitsspeicher gehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsabwehr).

4. Gruppen und Blog-Freigaben

Legst du eine Gruppe an und trägst ein Mitglied mit Name und E-Mail-Adresse ein, verarbeiten wir diese beiden Angaben, um die Einladungs-E-Mail zu versenden und den Zugriff nach Bestätigung der E-Mail-Adresse (Doppel-Opt-in) freizuschalten – bewusst nicht mehr als Name und E-Mail-Adresse. Diese Personen benötigen kein eigenes vivablog-Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser und dein berechtigtes Interesse an der Freigabefunktion).

Wenn du eine Einladung zu einem Blog bekommen hast (Information nach Art. 14 DSGVO): Deinen Namen und deine E-Mail-Adresse hat nicht vivablog erhoben, sondern der Autor des Blogs hat sie in eine seiner Gruppen eingetragen, damit du seinen Blog lesen kannst. Wir verwenden sie ausschließlich, um dir die Einladung und – wenn du ihn anforderst – einen neuen Zugangslink zu schicken, dich – wenn der Autor das auslöst – per E-Mail auf neue Beiträge in seinem Blog hinzuweisen und deinen Zugriff zu prüfen. Jede dieser E-Mails enthält einen Abmeldelink: Meldest du dich ab, merken wir uns das zusammen mit deiner Adresse für diesen Blog und schicken dir zu ihm keine E-Mails mehr. Öffnest du einen solchen Link, speichern wir den Zeitpunkt und ob es der Einladungs- oder ein selbst angeforderter Link war – als Nachweis, dass du den Zugang bestätigt hast; IP-Adresse und Browser speichern wir dabei nicht. Wir geben die Angaben an niemanden weiter und schreiben dich nicht zu anderen Zwecken an. Gespeichert bleiben die Angaben, bis der Autor dich aus der Gruppe entfernt, die Gruppe oder den Blog löscht oder sein Konto auflöst. Fordert jemand auf einer Blogseite selbst einen Zugangslink an, speichern wir die dabei angegebene Adresse für höchstens 24 Stunden. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) – am einfachsten beim Autor des Blogs oder bei uns unter der unten genannten Adresse; wir löschen deine Angaben dann. Deine weiteren Rechte findest du unter Ziffer 13.

5. Kommentare

Wer einen Blog lesen darf, kann ihn kommentieren. Dabei speichern wir nur den angegebenen Namen (ein Pseudonym genügt), den Kommentartext und den Zeitpunkt – keine E-Mail-Adresse und keine IP-Adresse. Zum Schutz vor massenhaften Einsendungen wird die IP-Adresse kurzzeitig für eine Mengenbegrenzung verarbeitet und nicht dauerhaft gespeichert. Name und Text sind für alle sichtbar, die den Blog lesen dürfen; bei öffentlichen Blogs erst nach Freigabe durch den Blog-Ersteller, der über neue Kommentare per E-Mail benachrichtigt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommentarfunktion). Kommentare werden gelöscht, wenn der Blog-Ersteller sie löscht oder der Blog bzw. das Konto des Erstellers gelöscht wird. Möchtest du einen eigenen Kommentar entfernen lassen, wende dich an den Blog-Ersteller (Impressum des Blogs) oder an uns.

5a. Prüfung von Inhalten

Öffentliche Blogs und für Gruppen freigegebene Blogs sehen wir uns nach der Veröffentlichung an, um rechtswidrige Inhalte und Verstöße gegen unsere Inhaltsrichtlinien zu erkennen – wenn ein Blog sichtbar wird und wenn darin ein Beitrag neu veröffentlicht wird. Dabei verarbeiten wir den Inhalt des Blogs, deine Kontoadresse und frühere Prüfergebnisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, keine rechtswidrigen Inhalte zu verbreiten, und die Pflichten als Hostingdienst nach dem Digital Services Act). Sperren wir einen Inhalt, teilen wir dir das mit Begründung per E-Mail mit. Private Blogs sehen wir nicht aktiv ein. Prüfergebnisse speichern wir, solange der Blog besteht. Werden wir die Prüfung künftig automatisiert (etwa mit einem KI-Dienst) durchführen, ergänzen wir diese Erklärung vorher um den eingesetzten Dienst.

6. Bild-Uploads

Beim Hochladen von Bildern entfernen wir automatisch enthaltene Standort- und Gerätedaten (EXIF-Daten).

6a. Eingebettete YouTube-Videos

Blogger können in ihre Beiträge Videos von YouTube einbinden, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf eines solchen Beitrags wird zunächst nichts von YouTube geladen – an der Stelle des Videos steht nur ein Knopf. Erst wenn du auf „Video von YouTube abspielen“ klickst, lädt dein Browser das Video über die Adresse youtube-nocookie.com (erweiterter Datenschutzmodus) direkt von Google. Dabei erhält Google insbesondere deine IP-Adresse, die Adresse der Seite und Angaben zu deinem Browser; YouTube kann nach dem Abspielen außerdem Daten in deinem Browser speichern. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für dieses eine Video und diesen Seitenaufruf. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

7. Cookies und Sitzungen

Für die Kernfunktionen von vivablog setzen wir ausschließlich technisch notwendige Cookies ein (Login-Sitzung, kurzlebige Freigabe-Sitzung nach Code-Eingabe). Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Darüber hinaus setzen wir keine Cookies ein – weder zur Analyse noch zur Nachverfolgung. Welche Cookies das im Einzelnen sind, steht unter Cookie-Einstellungen.

8. Server-Logfiles

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter automatisiert Zugriffsdaten (u. a. IP-Adresse, Datum, Uhrzeit, aufgerufene Seite), um einen störungsfreien und sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die vollständige IP-Adresse steht höchstens eine Woche in diesen Zugriffsprotokollen; danach wird sie gekürzt (die letzten beiden Zahlenblöcke werden entfernt), nach vier Wochen werden die Protokolle gelöscht. Fehlermeldungen der Anwendung protokollieren wir ohne E-Mail-Adressen und löschen sie nach 14 Tagen.

9. Zahlungsabwicklung (Stripe)

Für den kostenpflichtigen Tarif wickeln wir Zahlungen über Stripe ab, einen Zahlungsdienstleister der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Dabei verarbeitet Stripe die für die Zahlungsabwicklung nötigen Daten (u. a. Name, Rechnungsadresse, Zahlungsdaten) – vollständige Zahlungsdaten wie Kartennummern speichern wir selbst nicht auf unseren Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des kostenpflichtigen Tarifs). Eine Übermittlung durch Stripe in die USA ist möglich; Stripe hat sich hierzu zu geeigneten Garantien verpflichtet (u. a. EU-Standardvertragsklauseln). Weitere Informationen: Datenschutzerklärung von Stripe.

9a. Kündigung und Widerruf über „Verträge hier kündigen“ und „Vertrag hier widerrufen“

Kündigst du deinen kostenpflichtigen Tarif über die Seite „Verträge hier kündigen“, speichern wir deine Angaben (Name, E-Mail-Adresse, Art und Zeitpunkt der Kündigung, bei einer außerordentlichen Kündigung den Grund) zusammen mit dem Zeitpunkt des Eingangs. Wir nutzen sie, um deinen Vertrag zuzuordnen, die Kündigung umzusetzen – bei einer ordentlichen Kündigung tragen wir sie bei Stripe zum Ende der Laufzeit ein (Ziffer 9) – und dir den Eingang per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Abwicklung des Vertrags, Bestätigungspflicht nach § 312k BGB). Wir bewahren die Angaben drei Jahre auf, um Eingang und Inhalt der Kündigung nachweisen zu können, und löschen sie danach automatisch.

Widerrufst du den Vertrag über „Vertrag hier widerrufen“, speichern wir Name, E-Mail-Adresse und den Zeitpunkt des Eingangs, dazu den Beginn deines Vertrags und den erstatteten Betrag. Wir nutzen sie, um den Vertrag zuzuordnen, die Frist zu prüfen, dir die Zahlungen über Stripe zu erstatten, das Abo zu beenden (Ziffer 9) und dir den Eingang per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Rückabwicklung des Vertrags, gesetzliche Bestätigungspflicht). Auch diese Angaben bewahren wir drei Jahre als Nachweis auf und löschen sie danach automatisch.

10. Empfänger und Auftragsverarbeiter

• Hosting und E-Mail-Versand: Alfahosting GmbH – Serverstandort Deutschland, Auftragsverarbeitungsvertrag
• Zahlungsabwicklung im bezahlten Tarif: Stripe Payments Europe, Ltd. (Ziffer 9)
• Nur nach deinem Klick auf ein eingebettetes Video: Google Ireland Limited (YouTube, Ziffer 6a)

11. Speicherdauer

Kontodaten speichern wir bis zur Löschung deines Kontos. Gruppenmitglieder- und Einladungsdaten speichern wir bis zum Widerruf der Freigabe oder Löschung der Gruppe. Abmeldungen von den E-Mails eines Blogs speichern wir, bis der Blog gelöscht wird. Kommentare speichern wir, bis sie oder der zugehörige Blog gelöscht werden. Zugriffsprotokolle des Webservers: vollständige IP-Adresse höchstens eine Woche, gekürzt, Löschung nach vier Wochen; Fehlerprotokolle der Anwendung: 14 Tage. Erledigte Auskunfts- und Löschanfragen protokollieren wir ohne deine E-Mail-Adresse im Klartext (nur als nicht umkehrbarer Prüfwert) und löschen diese Einträge nach 12 Monaten. Kündigungen und Widerrufe über „Verträge hier kündigen“ bzw. „Vertrag hier widerrufen“ speichern wir drei Jahre ab Eingang (Ziffer 9a). E-Mails, die wir dir schicken, liegen bis zur Zustellung in einer Warteschlange auf unserem Server; zugestellte E-Mails bewahren wir nicht auf. Scheitert die Zustellung auch nach mehreren Versuchen, bewahren wir die E-Mail höchstens 30 Tage für einen erneuten Versand auf. Datensicherungen löschen wir nach 30 Tagen automatisch – so lange können darin auch Daten eines bereits gelöschten Kontos noch enthalten sein.

12. Löschung deines Kontos

Löschst du dein Konto, löschen wir auch deine Blogs samt der Kommentare darunter, deine Gruppen und die zugehörigen Einladungsdaten. Du kannst deine Blogs vorher als Datei exportieren.

13. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20 – z. B. über den Blog-Export) und Widerspruch (Art. 21) zu. Wende dich dazu an info@necitec.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Mindestalter

vivablog richtet sich an Personen ab 16 Jahren gemäß Art. 8 DSGVO.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Kontakt

Fragen zum Datenschutz: info@necitec.de.