Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie uns per E-Mail übermitteln. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

2. Hosting und SSL-Verschlüsselung

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Amazon Web Services (AWS Amplify)

Diese Website wird über AWS Amplify Hosting der Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) gehostet. Die Server-Infrastruktur wird in der AWS-Region eu-central-1 (Frankfurt am Main) betrieben; zur Auslieferung der Inhalte wird das Content-Delivery-Netzwerk von AWS (Amazon CloudFront) eingesetzt. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Grundlage der Auftragsverarbeitung ist das AWS GDPR Data Processing Addendum, das als Bestandteil der AWS Service Terms automatisch für alle AWS-Kunden gilt.

Amazon Web Services, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert und gewährleistet damit ein angemessenes Datenschutzniveau bei Datenübermittlungen in die USA. Weitere Informationen entnehmen Sie der Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/

Supabase (Backend und Datenbank)

Für die Speicherung und Bereitstellung der Inhalte dieser Website (u. a. Artikel, Übungen und weitere redaktionelle Daten) nutzen wir das Backend- und Datenbankangebot der Supabase, Inc. (970 Toa Payoh North #07-04, Singapur 318992). Wenn Ihr Browser Inhalte dieser Website abruft, stellt er eine Verbindung zu Servern von Supabase her; dabei wird technisch bedingt Ihre IP-Adresse verarbeitet. Das von uns genutzte Supabase-Projekt wird in der Region eu-central-1 (Frankfurt am Main) auf AWS-Infrastruktur innerhalb der Europäischen Union betrieben.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und performanten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Grundlage der Auftragsverarbeitung ist ein mit Supabase abgeschlossener Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase: https://supabase.com/privacy

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Marco Summa
Richard-Wagner-Str. 8
66497 Contwig
E-Mail: redaktion@fussballbasis.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die zuständige Aufsichtsbehörde für datenschutzrechtliche Fragen ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 (0) 6131 208-2449
E-Mail: poststelle@datenschutz.rlp.de
Website: www.datenschutz.rlp.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Da wir keine Vertrags- oder Einwilligungsdaten von Ihnen verarbeiten, ist dieses Recht bei unserem Angebot praktisch nicht anwendbar.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Server-Log-Dateien werden nach 30 Tagen automatisch gelöscht.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns über unser Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen angegebenen Daten: Ihren Namen, Ihre E-Mail-Adresse, den Betreff bzw. das Anliegen und Ihren Nachrichtentext sowie den Zeitpunkt der Absendung.

Zweck der Verarbeitung ist ausschließlich die Bearbeitung Ihrer Anfrage und die Antwort darauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; in allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen zu unserem Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Eingaben werden von unserem Webserver (Amazon Web Services, siehe Abschnitt „Hosting und SSL-Verschlüsselung") verschlüsselt an unseren E-Mail-Anbieter übergeben und als E-Mail an unser Postfach redaktion@fussballbasis.de zugestellt. E-Mail-Anbieter ist Migadu, ein Dienst der Migadu SA (Schweiz); die Postfächer und E-Mails werden in Rechenzentren in Frankreich (EU) gespeichert und verarbeitet. Migadu verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Für die Schweiz hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO); das Datenschutzniveau gilt damit als angemessen. Ihre E-Mail-Adresse wird als Antwortadresse (Reply-To) gesetzt, damit wir Ihnen direkt antworten können.

Ihre Nachricht verbleibt in unserem E-Mail-Postfach, bis Ihr Anliegen erledigt ist, längstens jedoch 12 Monate; eine darüber hinausgehende Aufbewahrung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit widersprechen.

5. Webanalyse

Reichweitenmessung mit Matomo (ohne Cookies)

Wir setzen auf dieser Website die Open-Source-Software Matomo zur statistischen Auswertung der Besucherzugriffe ein. Matomo läuft auf einem von uns selbst betriebenen Server in der AWS-Region eu-central-1 (Frankfurt am Main, Deutschland). Es werden keine Daten an Dritte weitergegeben, insbesondere nicht an den Hersteller der Software.

Was wir erfassen
Matomo ist bei uns so konfiguriert, dass keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Erfasst werden ausschließlich:

• die aufgerufene Seite und der Zeitpunkt des Aufrufs
• die zuvor besuchte Seite (Herkunftsquelle), nur als Domain
• Ihre gekürzte IP-Adresse: Die letzten beiden Blöcke werden entfernt, bevor die Adresse gespeichert wird (aus 203.0.113.195 wird 203.0.0.0); IPv6-Adressen werden in gleicher Weise gekürzt
• allgemeine technische Angaben wie Browser- und Betriebssystemtyp

Was wir ausdrücklich nicht tun

• keine Cookies, kein Zugriff auf Ihr Endgerät
• keine Wiedererkennung über mehrere Websites hinweg
• keine Verknüpfung mit Ihrer Person, etwa über eine Newsletter-Anmeldung
• keine Aufzeichnung Ihrer Mausbewegungen oder Ihres Bildschirms (keine Heatmaps, keine Session-Recordings)
• keine Nutzung der Daten für Werbung oder Personalisierung

Zweck und Rechtsgrundlage
Wir werten diese Daten aus, um zu erkennen, welche Inhalte genutzt werden, wie viele Menschen uns besuchen und ob technische Störungen auftreten. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und dem stabilen Betrieb unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da wir weder Cookies setzen noch auf Informationen in Ihrem Endgerät zugreifen, ist für diese Auswertung keine Einwilligung nach § 25 TDDDG erforderlich.

Speicherdauer
Die erhobenen Rohdaten werden nach spätestens 180 Tagen automatisch gelöscht; danach verbleiben nur aggregierte Statistiken ohne Personenbezug.

Ihr Widerspruchsrecht
Sie können der Reichweitenmessung jederzeit mit Wirkung für die Zukunft widersprechen. Nutzen Sie dazu die folgende Schaltfläche. Ihre Entscheidung wird als Opt-out-Cookie in Ihrem Browser hinterlegt (der einzige Fall, in dem Matomo bei uns ein Cookie setzt) und gilt, solange Sie dieses Cookie nicht löschen. Manche Browser löschen Cookies nach längerer Zeit ohne Besuch automatisch; der Widerspruch muss dann erneut gesetzt werden.

Sendet Ihr Browser ein „Do Not Track"-Signal, respektieren wir dieses automatisch; eine Messung findet dann nicht statt.

Cloudflare Web Analytics

Diese Website nutzt Cloudflare Web Analytics, einen datenschutzfreundlichen Webanalysedienst der Cloudflare, Inc. Cloudflare Web Analytics erhebt anonymisierte Nutzungsstatistiken ohne Verwendung von Cookies, ohne clientseitigen Zustand und ohne Fingerprinting. Es werden keine IP-Adressen oder anderen personenbezogenen Daten dauerhaft gespeichert.

Erfasst werden ausschließlich aggregierte, nicht personenbezogene Angaben, u. a.:

• Seitenaufrufe (welche Seiten besucht wurden)
• Verweisende Website (Referrer)
• Verwendeter Browser und Betriebssystem
• Land des Zugriffs

Eine Identifizierung einzelner Nutzer ist nicht möglich. Anbieter ist die Cloudflare, Inc. (USA); dabei kann eine Übermittlung in die USA erfolgen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, und es besteht ein Auftragsverarbeitungs- vertrag. Es werden keine personenbezogenen Profile gebildet.

Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/

6. Externe Dienste

Schriftarten (lokal gehostet)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriften „Oswald" und „Open Sans". Diese werden lokal von unserem Server ausgeliefert (Selbst-Hosting) und beim Seitenaufruf gemeinsam mit den übrigen Inhalten geladen. Eine Verbindung Ihres Browsers zu Servern von Google (etwa fonts.googleapis.com oder fonts.gstatic.com) findet dabei nicht statt; es werden zu diesem Zweck keine Daten an Google übermittelt.

YouTube-Videos (Zwei-Klick-Lösung)

In einzelne Artikel binden wir Erklärvideos unseres YouTube-Kanals ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite wird zunächst nur ein Vorschaubild von unserem eigenen Server angezeigt; es wird dabei keine Verbindung zu YouTube oder Google aufgebaut.

Erst wenn Sie auf das Vorschaubild klicken, wird der YouTube-Player im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite sowie technische Angaben zu Ihrem Browser an Google übertragen; YouTube kann nach dem Start der Wiedergabe Cookies bzw. vergleichbare Speichertechniken einsetzen. Sind Sie bei Google angemeldet, kann YouTube die Nutzung Ihrem Konto zuordnen. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Ohne Klick findet keine Datenübertragung statt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

7. Hinweis zu KI-gestützten Inhalten

Diese Website nutzt Künstliche Intelligenz (KI) zur Erstellung von Inhalten. Hierfür setzen wir die Programmierschnittstelle (API) der OpenAI, L.L.C. (USA) ein. Die KI-gestützte Inhaltserstellung erfolgt ausschließlich serverseitig im Rahmen unserer redaktionellen Prozesse (Server-zu-Server-Kommunikation) und ist vom normalen Website-Besuch entkoppelt. Bei der Nutzung dieser Dienste werden keine personenbezogenen Daten der Website-Besucher an den KI-Anbieter übermittelt.

Die KI-generierten Inhalte werden vor der Veröffentlichung redaktionell geprüft. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Content-Erstellung (Art. 6 Abs. 1 lit. f DSGVO).

8. Kontakt

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:

E-Mail: redaktion@fussballbasis.de