Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf simpler.website und de.simpler.website ist:

Marvin Thiel
Weinbergstraße 2
04179 Leipzig
Deutschland
E-Mail: mail@marvinthiel.com

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Grundsätze

Wir verarbeiten so wenig personenbezogene Daten wie möglich. Wir setzen keine Analyse-, Statistik- oder Tracking-Dienste ein, wir binden keine Inhalte Dritter ein (keine Schriftarten, keine Karten, keine Videos, keine Zählpixel), und wir verkaufen keine Daten. An Dritte geben wir personenbezogene Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist oder wir gesetzlich dazu verpflichtet sind.

3. Konto

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und einen kryptografischen Hash Ihres Passworts. Das Passwort selbst speichern wir nicht. Die E-Mail-Adresse ist zugleich Ihr Anmeldename; einen gesonderten Benutzernamen, Ihren Namen oder Ihre Anschrift erheben wir nicht.

Zum Konto gehören außerdem der Zeitpunkt der Registrierung, der Zeitpunkt der letzten Anmeldung, die von Ihnen gewählte Oberflächensprache, die Angabe, ob Ihre E-Mail-Adresse bestätigt ist, sowie befristet gültige Bestätigungs-Token für die E-Mail-Bestätigung und das Zurücksetzen des Passworts. Solange eine von Ihnen angeforderte Änderung Ihrer E-Mail-Adresse noch nicht bestätigt ist, gehört die neue Adresse zu dem dafür ausgestellten Token; mit der Bestätigung wird sie zur Adresse Ihres Kontos, andernfalls verfällt der Token nach 24 Stunden.

Zweck: Bereitstellung und Verwaltung des Kontos, Anmeldung, Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Inhalte Ihrer Website

Wir speichern, was Sie in Ihre Website schreiben, die von Ihnen hochgeladenen Bilder, den Titel der Website, die gewählte Subdomain und, falls Sie eine verwenden, Ihre eigene Domain. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Veröffentlichte Inhalte sind öffentlich abrufbar; das ist der Zweck des Dienstes.

Enthalten diese Inhalte personenbezogene Daten (etwa das Impressum Ihrer eigenen Website oder ein Kontaktformular-Hinweis), verarbeiten wir sie in Ihrem Auftrag; siehe Abschnitt 7.

Aus hochgeladenen Bildern entfernen wir sämtliche Metadaten. Ein Bild wird aus den dekodierten Bildpunkten neu erzeugt; EXIF-Daten einschließlich GPS-Koordinaten, Kamerakennung und Aufnahmezeit erreichen unsere Datenträger nicht. Angewendet wird ausschließlich die Ausrichtung, bevor der Metadatenblock verworfen wird; sonst stünde jedes Hochformatfoto quer.

5. Cookies

Wir setzen genau drei Cookies, alle drei technisch notwendig:

• sw_session: hält Sie nach der Anmeldung angemeldet.
• sw_csrf: schützt die Formulare des Dienstes davor, von fremden Websites aus abgeschickt zu werden.
• sw_lang: merkt sich, ob Sie den Dienst auf Deutsch oder auf Englisch nutzen möchten. Er wird nur gesetzt, wenn Sie diese Sprache selbst gewählt haben, über die Einstellungen Ihres Kontos oder über einen Link unserer deutschsprachigen Startseite, und er enthält nichts als „de“ oder „en“. Er bleibt ein Jahr gespeichert, weil Ihre Sprache sonst bei jedem Schließen des Browsers verloren ginge.

Analyse- oder Tracking-Cookies setzen wir nicht. Cookies Dritter setzen wir nicht. Wir verwenden keine vergleichbaren Techniken wie Local Storage oder Zählpixel, um Sie wiederzuerkennen.

Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG: alle drei Cookies sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich. Das gilt auch für sw_lang, der ausschließlich Ihre eigene Sprachwahl umsetzt und Sie nicht wiedererkennt. Für die anschließende Verarbeitung gilt Art. 6 Abs. 1 lit. b DSGVO. Ein Einwilligungsbanner ist deshalb nicht erforderlich, und wir zeigen keines.

Besucherinnen und Besucher veröffentlichter Kundenseiten erhalten überhaupt keine Cookies.

6. Server-Logfiles und IP-Adressen

Wir speichern keine IP-Adressen. Die Zugriffsprotokollierung des Webservers und des Anwendungsservers ist abgeschaltet; es entstehen keine Logfiles, die festhalten, wer wann welche Seite abgerufen hat.

Ihre IP-Adresse wird technisch unvermeidbar innerhalb der laufenden Verbindung verarbeitet (ohne sie kann die Antwort Sie nicht erreichen) und danach nicht gespeichert. Eine Auswertung, eine Zusammenführung mit anderen Daten und eine Weitergabe finden nicht statt.

7. Besucherinnen und Besucher der bei uns gehosteten Websites

Veröffentlichte Websites unserer Kundinnen und Kunden werden als statisches HTML ausgeliefert. Sie enthalten kein JavaScript, keine Cookies, keine Zählpixel, keine Analysedienste und keine von Dritten nachgeladenen Ressourcen. Stylesheet, Schriften und Bilder kommen ausschließlich von unseren eigenen Servern.

Über Besucherinnen und Besucher dieser Seiten erheben und speichern wir keine personenbezogenen Daten, insbesondere keine IP-Adressen.

Setzt eine Kundin oder ein Kunde einen Link auf eine fremde Website, ist das ein Link und keine Einbindung: Ihr Browser ruft die fremde Seite erst ab, wenn Sie den Link anklicken. Was dort geschieht, richtet sich nach der Datenschutzerklärung der fremden Website.

Für die Inhalte einer gehosteten Website ist die jeweilige Kundin oder der jeweilige Kunde verantwortlich. Uns gegenüber besteht insoweit ein Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO.

8. Zahlungsabwicklung

Zahlungen wickeln wir über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Mollie ist bei der niederländischen Handelskammer unter der Nummer 302.04.462 eingetragen und ein von der niederländischen Zentralbank (De Nederlandsche Bank) zugelassener und beaufsichtigter Zahlungsdienstleister.

Mollie verarbeitet die Zahlungsdaten als eigenständig Verantwortliche im Sinne der DSGVO und nicht als unsere Auftragsverarbeiterin. Insoweit gilt die Datenschutzerklärung von Mollie, und Ihre Betroffenenrechte in Bezug auf diese Verarbeitung richten sich an Mollie.

An Mollie übermitteln wir: Ihre E-Mail-Adresse (sie dient dort zugleich als Kundenname), den zu zahlenden Betrag in Euro und eine Bezeichnung des gebuchten Tarifs.

Ihre Zahlungsdaten (etwa Kreditkartennummer, IBAN oder die Zugangsdaten Ihrer Bank) geben Sie ausschließlich auf den Seiten von Mollie ein. Diese Daten erreichen unsere Server nicht und werden von uns weder erhoben noch gespeichert.

Von Mollie erhalten und speichern wir: die Kundenkennung, die Mandatskennung, die Abonnementkennung und die Zahlungskennung, den Betrag, den Status und den Zeitpunkt einer Zahlung sowie die daraus erzeugte Rechnungsnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Niederlande sind Mitgliedstaat der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt.

9. Auftragsverarbeiter

Wir setzen die folgenden Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit beiden bestehen Auftragsverarbeitungsverträge.

• netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland: Betrieb der Server. Alle Server stehen in Deutschland.
• Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Deutschland: Betreiberin von mailbox.org, Versand und Empfang unserer E-Mails. Die Server stehen in Deutschland.

Weitere Auftragsverarbeiter setzen wir nicht ein.

10. E-Mails, die wir versenden

An Ihre E-Mail-Adresse senden wir ausschließlich die folgenden E-Mails:

• den Link zur Bestätigung Ihrer E-Mail-Adresse,
• den Link zum Zurücksetzen Ihres Passworts,
• den Link zur Bestätigung einer neuen E-Mail-Adresse, wenn Sie die Adresse Ihres Kontos ändern möchten; er geht an die neue Adresse, und erst wenn er geöffnet wird, wird sie zur Adresse Ihres Kontos,
• den Hinweis an Ihre bisherige Adresse, dass eine solche Änderung angefragt wurde, mit der Angabe, auf welche Adresse (damit Sie davon erfahren, falls nicht Sie es waren),
• den Hinweis, dass jemand ein Konto auf Ihre Adresse umstellen wollte, obwohl für sie bereits ein Konto besteht (auch hier, damit Sie davon erfahren, ohne dass die anfragende Person etwas über Ihr Konto erfährt),
• den Hinweis, dass jemand sich mit Ihrer Adresse zu registrieren versucht hat, obwohl für sie bereits ein Konto besteht (damit Sie davon erfahren, ohne dass ein zweites Konto entsteht),
• den Hinweis auf eine fehlgeschlagene Zahlung und die Warnung, dass Ihre Website andernfalls offline geht,
• die Vertragsbestätigung nach § 312f Abs. 2 BGB, sobald Ihr Abonnement aktiv wird (mit Ihrer Bestellung, dem Gesamtpreis und der Widerrufsbelehrung).
• die Kündigungsbestätigung nach § 312k Abs. 4 BGB, sobald über die Kündigungsschaltfläche gekündigt wurde (mit dem Inhalt der Erklärung, dem Datum und der Uhrzeit ihres Eingangs und dem Zeitpunkt, zu dem der Vertrag enden soll). Sie geht an die Adresse, die bei der Kündigung angegeben wurde.
• Mitteilungen, zu denen uns der Vertrag oder ein Gesetz verpflichtet: die Ankündigung wesentlicher Änderungen dieser Erklärung oder unserer Allgemeinen Geschäftsbedingungen (Abschnitt 15 dieser Erklärung, § 17 der AGB), die Ankündigung eines Wechsels unserer Auftragsverarbeiter (§ 16 AGB), die Bestätigung und die Beantwortung einer Meldung nach Art. 16 DSA (§ 13 AGB) sowie die Unterrichtung über eine Sperrung Ihrer Inhalte oder eine Kündigung durch uns (§ 14 AGB). Diese Mitteilungen gehen an die Adresse Ihres Kontos.

Wir versenden keine Werbung und keinen Newsletter. Die genannten E-Mails sind Vertragsbestandteil und können nicht abbestellt werden, solange ein Konto besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Mitteilungen, die uns ein Gesetz vorschreibt, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

11. Kündigungen über die Kündigungsschaltfläche

§ 312k BGB verlangt eine Kündigungsschaltfläche, die ohne Anmeldung erreichbar ist. Wer dort kündigt, gibt uns die Angaben, die die Vorschrift aufzählt: Art der Kündigung und gegebenenfalls den Kündigungsgrund, eine E-Mail-Adresse und auf Wunsch einen Namen zur Identifizierung, die Bezeichnung des Vertrags, den gewünschten Beendigungszeitpunkt und die Adresse, an die die Kündigungsbestätigung gehen soll.

Wir speichern diese Angaben zusammen mit dem Zeitpunkt des Eingangs. Das ist zum einen die Erfüllung des Vertrags und Ihrer Kündigung (Art. 6 Abs. 1 lit. b DSGVO), zum anderen eine gesetzliche Pflicht: § 312k Abs. 3 und Abs. 4 BGB verlangen, dass Inhalt und Zeitpunkt der Erklärung belegbar sind und Ihnen bestätigt werden (Art. 6 Abs. 1 lit. c DSGVO).

Eine IP-Adresse speichern wir dabei nicht, auch nicht die des Absenders. Weil die Seite ohne Anmeldung erreichbar ist, prüfen wir beim Absenden auch nicht, ob zu der angegebenen Adresse ein Konto besteht; die Antwort der Seite ist in beiden Fällen dieselbe.

Die Kündigungserklärung ist Teil der Vertragsabwicklung und wird deshalb wie die übrigen Vertragsunterlagen aufbewahrt; siehe den folgenden Abschnitt.

12. Speicherdauer und Löschung

Kontodaten löschen wir, wenn Sie Ihr Konto löschen lassen; Inhalte und Bilder werden zusammen mit der Website gelöscht. Bestätigungs-Token verfallen nach 24 Stunden.

Rechnungs- und Zahlungsdaten müssen wir nach § 147 AO und § 14b UStG zehn Jahre aufbewahren. Das Recht auf Löschung tritt insoweit nach Art. 17 Abs. 3 lit. b DSGVO zurück. Besteht zu Ihrem Konto eine Zahlungshistorie, löschen wir daher die Kontodaten und anonymisieren die verbleibenden Rechnungsdatensätze, statt sie zu entfernen: sie enthalten danach keinen Bezug mehr zu Ihrer Person, wohl aber weiterhin Betrag, Datum und Rechnungsnummer, weil genau das aufbewahrt werden muss.

Ein Löschverlangen richten Sie formlos an mail@marvinthiel.com. Wir setzen es innerhalb eines Monats um (Art. 12 Abs. 3 DSGVO).

13. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO, mit der Einschränkung aus Abschnitt 12),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Wenden Sie sich dafür formlos an mail@marvinthiel.com.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für den oben genannten Verantwortlichen zuständig ist:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils geltende Fassung trägt das unten angegebene Datum. Über wesentliche Änderungen informieren wir Sie per E-Mail.

16. Kontakt

Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer Daten richten Sie an mail@marvinthiel.com.

17. Sprachfassungen

Diese Datenschutzerklärung liegt auf Deutsch und auf Englisch vor. Maßgeblich ist die deutsche Fassung; die englische Fassung ist eine Übersetzung zur Erleichterung des Verständnisses. Bei Abweichungen gilt die deutsche Fassung.