Ye Olde NerdsDatenschutzerklärung
Verantwortlicher
[Name/Firma, vollständige Anschrift, E-Mail-Adresse; ggf. Datenschutzbeauftragte/r mit Kontaktdaten]
Hosting und Server-Protokolle
Beim Aufruf der Website verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte URL, Statuscode und Browser-/Betriebssystemangaben), um die Website auszuliefern und Angriffe zu erkennen. Rechtsgrundlage: [Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse konkret beschreiben]. Anbieter: [Hoster, Anschrift, Speicherort, Auftragsverarbeitung, Speicherfrist].
Datenbank und Websitebetrieb
Die Website verwendet PHP und MySQL/MariaDB. Öffentliche Seiten setzen nach aktuellem Programmstand keine Analyse- oder Werbe-Cookies, nutzen kein LocalStorage und laden keine externen Skripte, CDNs oder Webfonts. Bilder werden ausschließlich aus lokalen Pfaden angezeigt. Eine abschaltbare Rechtsklick-Hürde speichert keine zusätzlichen Informationen im Endgerät. Im Adminbereich wird eine technisch notwendige Session für Anmeldung und CSRF-Schutz verwendet; sie wird nach Ende der Sitzung gelöscht. [Session-Laufzeit nach PHP-Konfiguration ergänzen.] Zur Abwehr wiederholter Loginversuche wird ein SHA-256-Wert der Verbindungs-IP mit Fehlversuchszähler gespeichert. Die Sperrfrist beträgt 15 Minuten; abgelaufene Einträge werden beim nächsten Loginversuch entfernt. Zweck: Schutz der Adminanmeldung; Rechtsgrundlage: [Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse konkretisieren].
Podcast und externe Dienste
Podcast-Audio wird bei Wiedergabe über die jeweils hinterlegte Audio-Adresse geladen. Falls dabei ein externer Anbieter verwendet wird, erhält dieser beim Abruf insbesondere die IP-Adresse und technische Zugriffsdaten. Anbieter, Zweck, Rechtsgrundlage und Drittlandübermittlungen hier konkret benennen: [Angaben ergänzen]. Links zu Spotify, Apple Podcasts, SoundCloud, YouTube, Instagram und X sind einfache externe Links; beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Es sind keine eingebetteten Social-Media-Player vorgesehen.
Kontakt
[Beschreiben, ob ein Kontaktformular eingesetzt wird. Derzeit stellt die Website nur die im Bereich Kontakt eingetragenen Informationen dar und verarbeitet darüber keine Formulareingaben. Für E-Mail-Kontakt werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet; Zweck, Rechtsgrundlage und Löschfrist konkretisieren.]
Empfänger und Drittlandübermittlungen
[Hosting-, E-Mail- und sonstige Dienstleister mit Zweck, Rolle und ggf. Drittland/Transfergrundlage eintragen.]
Datensicherungen
Administratoren können Inhalte, Einstellungen und Benutzerkonten einschließlich Passwort-Hashes als Datenbank-Sicherung exportieren. Vor Wiederherstellungen wird eine geschützte serverseitige Sicherung erstellt. Zweck: Wiederherstellung und sicherer Betrieb. [Rechtsgrundlage, berechtigtes Interesse, Aufbewahrungsfristen, Zugriffskreis und Sicherungsorte ergänzen.]
Speicherdauer
[Konkrete Fristen bzw. Kriterien für Serverprotokolle, Anfragen und Admin-Konten eintragen.]
Ihre Rechte
Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Kontaktdaten der zuständigen Behörde: [Behörde ergänzen].
Pflicht zur Bereitstellung
[Erklären, ob Angaben gesetzlich/vertraglich erforderlich sind und welche Folgen eine Nichtbereitstellung hat.]
Stand: [Datum]
Bitte diese Vorlage an Hosting, tatsächlich eingebundene Dienste, Betreiber und konkrete Verarbeitungen anpassen. Die Angaben in eckigen Klammern vor Veröffentlichung ersetzen; nicht zutreffende Passagen entfernen.
[Name/Firma, vollständige Anschrift, E-Mail-Adresse; ggf. Datenschutzbeauftragte/r mit Kontaktdaten]
Hosting und Server-Protokolle
Beim Aufruf der Website verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte URL, Statuscode und Browser-/Betriebssystemangaben), um die Website auszuliefern und Angriffe zu erkennen. Rechtsgrundlage: [Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse konkret beschreiben]. Anbieter: [Hoster, Anschrift, Speicherort, Auftragsverarbeitung, Speicherfrist].
Datenbank und Websitebetrieb
Die Website verwendet PHP und MySQL/MariaDB. Öffentliche Seiten setzen nach aktuellem Programmstand keine Analyse- oder Werbe-Cookies, nutzen kein LocalStorage und laden keine externen Skripte, CDNs oder Webfonts. Bilder werden ausschließlich aus lokalen Pfaden angezeigt. Eine abschaltbare Rechtsklick-Hürde speichert keine zusätzlichen Informationen im Endgerät. Im Adminbereich wird eine technisch notwendige Session für Anmeldung und CSRF-Schutz verwendet; sie wird nach Ende der Sitzung gelöscht. [Session-Laufzeit nach PHP-Konfiguration ergänzen.] Zur Abwehr wiederholter Loginversuche wird ein SHA-256-Wert der Verbindungs-IP mit Fehlversuchszähler gespeichert. Die Sperrfrist beträgt 15 Minuten; abgelaufene Einträge werden beim nächsten Loginversuch entfernt. Zweck: Schutz der Adminanmeldung; Rechtsgrundlage: [Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse konkretisieren].
Podcast und externe Dienste
Podcast-Audio wird bei Wiedergabe über die jeweils hinterlegte Audio-Adresse geladen. Falls dabei ein externer Anbieter verwendet wird, erhält dieser beim Abruf insbesondere die IP-Adresse und technische Zugriffsdaten. Anbieter, Zweck, Rechtsgrundlage und Drittlandübermittlungen hier konkret benennen: [Angaben ergänzen]. Links zu Spotify, Apple Podcasts, SoundCloud, YouTube, Instagram und X sind einfache externe Links; beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Es sind keine eingebetteten Social-Media-Player vorgesehen.
Kontakt
[Beschreiben, ob ein Kontaktformular eingesetzt wird. Derzeit stellt die Website nur die im Bereich Kontakt eingetragenen Informationen dar und verarbeitet darüber keine Formulareingaben. Für E-Mail-Kontakt werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet; Zweck, Rechtsgrundlage und Löschfrist konkretisieren.]
Empfänger und Drittlandübermittlungen
[Hosting-, E-Mail- und sonstige Dienstleister mit Zweck, Rolle und ggf. Drittland/Transfergrundlage eintragen.]
Datensicherungen
Administratoren können Inhalte, Einstellungen und Benutzerkonten einschließlich Passwort-Hashes als Datenbank-Sicherung exportieren. Vor Wiederherstellungen wird eine geschützte serverseitige Sicherung erstellt. Zweck: Wiederherstellung und sicherer Betrieb. [Rechtsgrundlage, berechtigtes Interesse, Aufbewahrungsfristen, Zugriffskreis und Sicherungsorte ergänzen.]
Speicherdauer
[Konkrete Fristen bzw. Kriterien für Serverprotokolle, Anfragen und Admin-Konten eintragen.]
Ihre Rechte
Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Kontaktdaten der zuständigen Behörde: [Behörde ergänzen].
Pflicht zur Bereitstellung
[Erklären, ob Angaben gesetzlich/vertraglich erforderlich sind und welche Folgen eine Nichtbereitstellung hat.]
Stand: [Datum]
Bitte diese Vorlage an Hosting, tatsächlich eingebundene Dienste, Betreiber und konkrete Verarbeitungen anpassen. Die Angaben in eckigen Klammern vor Veröffentlichung ersetzen; nicht zutreffende Passagen entfernen.