Datenschutzerklärung

Anime Sekai e.V. · Stand: 2026

Wir freuen uns sehr über Ihr Interesse an unserem Angebot. Datenschutz hat einen besonders hohen Stellenwert für uns. Eine Nutzung der Internetseiten des Verantwortlichen ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Leistungen unseres Angebots über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für uns geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Der Verantwortliche hat zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung des Verantwortlichen beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

b) Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, die Organisation, Speicherung, Anpassung, das Auslesen, Abfragen, die Verwendung, Offenlegung durch Übermittlung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Zuverlässigkeit, Verhalten oder Aufenthaltsort zu analysieren oder vorherzusagen.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und geeigneten technischen und organisatorischen Maßnahmen unterliegen.

g) Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

3. Cookies

Die Internetseiten des Verantwortlichen verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern zu unterscheiden.

Durch den Einsatz von Cookies kann der Verantwortliche den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. Die betroffene Person kann die Setzung von Cookies jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

Wir setzen derzeit ausschließlich technisch notwendige Cookies ein, die für den Betrieb und die Sicherheit unserer Internetseite erforderlich sind – etwa zur Verwaltung Ihrer Anmeldesitzung. Diese laufen über § 25 Abs. 2 TDDDG; einer Einwilligung bedarf es hierfür nicht. Unsere Reichweitenmessung arbeitet ohne Cookies (siehe „Eigene Reichweiten- und Statistikmessung"). Sollten künftig nicht zwingend erforderliche Cookies oder vergleichbare Technologien zum Einsatz kommen, erfolgt dies erst nach Ihrer Einwilligung über unseren Consent-Banner (§ 25 Abs. 1 TDDDG); Ihre Auswahl können Sie dann jederzeit über die Datenschutz-/Cookie-Einstellungen ändern oder mit Wirkung für die Zukunft widerrufen.

4. Erfassung von allgemeinen Daten und Informationen

Die Internetseite des Verantwortlichen erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) Datum und Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht der Verantwortliche keine Rückschlüsse auf die betroffene Person. Diese Informationen werden benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

5. Eigene Reichweiten- und Statistikmessung

Zur bedarfsgerechten Gestaltung und fortlaufenden Verbesserung unseres Angebots werten wir die Nutzung unserer Internetseiten mit einer eigenen, datensparsamen Reichweitenmessung aus. Diese Messung arbeitet ohne Cookies: es werden keine Cookies gesetzt, kein lokaler Speicher (localStorage o. Ä.) genutzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Es findet kein geräteübergreifendes Tracking und kein Fingerprinting statt. Die Auswertung erfolgt ausschließlich mit eigenen Mitteln; die Daten verbleiben bei uns und werden nicht an Dritte übermittelt.

Je Seitenaufruf verarbeiten wir: die aufgerufene Anwendung (SekaiNET, SekaiDB bzw. SekaiDeals), den aufgerufenen Pfad ohne Abfrageparameter (Query-String), den Host der verweisenden Seite (Referrer, nicht die vollständige Adresse), den Zeitpunkt des Aufrufs sowie einen tageweise wechselnden Pseudonym-Wert. Dieser Wert wird als kryptografische Prüfsumme (SHA-256) aus Ihrer IP-Adresse, Ihrer Browserkennung (User-Agent) und einem täglich wechselnden, zu keinem Zeitpunkt gespeicherten Zufallswert berechnet. Ihre IP-Adresse und die vollständige Browserkennung werden dabei nicht gespeichert; sie fließen nur flüchtig in die Berechnung ein und werden unmittelbar verworfen. Auf diese Weise lassen sich Besuche innerhalb eines Tages zusammenfassen, ohne dass die gespeicherten Werte anschließend einer bestimmten Person zugeordnet werden können.

Die Messung startet erst, nachdem Sie im Consent-Banner in die Kategorie „Statistik" eingewilligt haben; ohne Einwilligung findet keine Erfassung statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-/Cookie-Einstellungen widerrufen — die Erfassung stoppt dann sofort. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein von Ihrem Browser gesendetes „Do Not Track"-Signal respektieren wir und erheben in diesem Fall keine Statistikdaten.

Da die gespeicherten Auswertungsdaten nach Ablauf des jeweiligen Tages keiner Person mehr zugeordnet werden können, bewahren wir sie als anonyme Statistik ohne feste Löschfrist auf.

6. Registrierung auf unserer Internetseite

Die betroffene Person hat die Möglichkeit, sich auf der Internetseite des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert.

Im Zuge der Registrierung erheben wir auch Ihr Geburtsdatum. Es dient ausschließlich der Kontrolle des erforderlichen Mindestalters (16 Jahre) bei der Registrierung; eine weitergehende Verwendung oder Auswertung des Geburtsdatums findet nicht statt. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DS-GVO sowie unser berechtigtes Interesse an der Einhaltung des Mindestalters gemäß Art. 6 Abs. 1 lit. f DS-GVO.

Durch eine Registrierung wird ferner die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.

Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem für die Verarbeitung Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand löschen zu lassen.

7. NDA und Altersbestätigung (Alpha-/Beta-Zugang)

Für die Teilnahme am nicht öffentlichen Alpha- bzw. Beta-Programm ist der Abschluss einer Geheimhaltungsvereinbarung (NDA) sowie die Bestätigung des erforderlichen Mindestalters Voraussetzung. Die Zustimmung erfolgt elektronisch im Zuge der Freischaltung durch eine aktive Bestätigung (Clickwrap) in Verbindung mit einer Passkey-Bestätigung (WebAuthn) und wird zu Nachweiszwecken protokolliert.

Je Zustimmung speichern wir: die Kennung Ihres Nutzerkontos, den Zeitpunkt, Ihre IP-Adresse und Ihre Browserkennung (User-Agent), das betreffende Programm (Alpha bzw. Beta), die akzeptierte Fassung der Vereinbarung (Versionsangabe und Prüfsumme/Hash des angezeigten Textes), die Art der Bestätigung sowie die Altersbestätigung als Ja/Nein-Angabe zur jeweiligen Schwelle (Alpha „18 Jahre oder älter", Beta „16 Jahre oder älter"). Ein Geburtsdatum wird hierfür nicht erhoben. Aus der Passkey-Bestätigung speichern wir zusätzlich die Kennung des verwendeten Passkeys sowie den kryptografischen Bestätigungsdatensatz (WebAuthn-Assertion: u. a. Challenge, Authenticator-Daten, Signatur, Zähler und die Angabe, dass eine Nutzerverifikation stattgefunden hat). Der Vorgang wird zudem in einem internen Sicherheits- bzw. Prüfprotokoll vermerkt.

Zweck ist der Abschluss und der Nachweis der Geheimhaltungsvereinbarung sowie die Sicherstellung der Zugangsvoraussetzungen einschließlich des Mindestalters. Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses gemäß Art. 6 Abs. 1 lit. b DS-GVO sowie unser berechtigtes Interesse an der Beweissicherung und der Missbrauchsvermeidung gemäß Art. 6 Abs. 1 lit. f DS-GVO. Eine Weitergabe dieser Nachweisdaten an Dritte erfolgt nicht.

Die Nachweise werden nicht nachträglich verändert und bis zur Löschung Ihres Nutzerkontos aufbewahrt; mit der Kontolöschung werden sie entfernt. Eine automatische Löschung zu einem früheren Zeitpunkt findet nicht statt. Bei einer Änderung der Vereinbarung (neue Version oder geänderter Text) ist eine erneute Zustimmung erforderlich. Der Zugang setzt eine bestehende Anmeldung voraus (technisch notwendiges Sitzungs-Cookie „sekai_session", § 25 Abs. 2 TDDDG).

8. Abonnement unseres Newsletters

Auf der Internetseite des Verantwortlichen wird den Benutzern die Möglichkeit eingeräumt, unseren Newsletter zu abonnieren. Der Verantwortliche informiert Interessierte in regelmäßigen Abständen im Wege eines Newsletters über unser Angebot. Der Newsletter kann grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) sich für den Newsletterversand registriert. An die eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet.

Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den möglichen Missbrauch der E-Mail-Adresse nachvollziehen zu können.

Die im Rahmen einer Anmeldung erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Das Abonnement kann jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs findet sich in jedem Newsletter ein entsprechender Link.

9. Versand unserer E-Mails

Zur Zustellung unserer E-Mails – etwa Bestätigungs- und Sicherheitsnachrichten im Zusammenhang mit Ihrem Konto sowie Newsletter- und Programm-Informationen – setzen wir das Mailhosting der Hetzner Online GmbH ein. Der Versand erfolgt über deren Mailserver („mail.your-server.de") von der Absenderadresse „noreply@sekaimedia.de". Dabei wird Ihre E-Mail-Adresse an den Anbieter übermittelt; bei der Bestätigung einer Beta-Anmeldung zusätzlich der von Ihnen freiwillig angegebene Name, sofern er für die Anrede verwendet wird. Die Übertragung zum Mailserver erfolgt transportverschlüsselt (TLS).

Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DS-GVO, soweit es sich um für den Betrieb erforderliche Nachrichten handelt (z. B. Bestätigung Ihrer Registrierung), sowie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO, soweit Sie Newsletter- oder Programm-Informationen abonniert haben.

Die zum Versand erzeugten Datensätze (Empfängeradresse, Zeitpunkt und Versandstatus) werden in unserem System nach 30 Tagen gelöscht. Enthaltene Einmal-Angaben wie Bestätigungscodes oder Abmelde-Kennungen werden bereits mit Abschluss des Versands entfernt. Eine Messung, ob oder wann Sie eine E-Mail öffnen, findet nicht statt; unsere E-Mails enthalten keine Zählpixel. Wir werten lediglich aus, ob eine Nachricht vom Mailserver zur Zustellung angenommen wurde oder fehlgeschlagen ist.

[OFFEN – vor Livegang: Abschluss und Angabe eines Auftragsverarbeitungsvertrags nach Art. 28 DS-GVO mit dem Mailhosting-Anbieter sowie Angaben zu Speicherort, Aufbewahrungsdauer und Sicherungsmaßnahmen auf Anbieterseite.]

10. Kontaktmöglichkeit über die Internetseite

Die Internetseite des Verantwortlichen enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu uns sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

11. Direktnachrichten (Chat)

Eingeloggten Nutzerinnen und Nutzern steht eine Funktion für private Direktnachrichten (1:1-Chat) zur Verfügung. Zweck der Verarbeitung ist ausschließlich die private Textkommunikation zwischen zwei registrierten und angemeldeten Personen. Der Zugang setzt eine bestehende Anmeldung voraus und erfolgt technisch über das für den Betrieb erforderliche Sitzungs-Cookie „sekai_session" (§ 25 Abs. 2 TDDDG); eine gesonderte Einwilligung ist hierfür nicht erforderlich. Im Chat werden keine Statistik- oder Werbedaten erhoben und keine Inhalte oder Komponenten Dritter eingebunden.

Verarbeitet werden dabei Metadaten der Konversation (Kennungen der beteiligten Nutzer, Zeitstempel) sowie der Lesestatus (Zeitpunkt „zuletzt gelesen"); je Nachricht der Nachrichteninhalt als Freitext, die Kennung des Absenders und der Sende-Zeitpunkt. Die Inhalte der Nachrichten werden im Klartext gespeichert. Da es sich um frei formulierbaren Text handelt, können dabei auch personenbezogene Daten Dritter oder besondere Kategorien personenbezogener Daten (Art. 9 DS-GVO) übermittelt werden; dies liegt außerhalb des Einflussbereichs des Verantwortlichen und sollte von den Nutzern vermieden werden.

Innerhalb einer Unterhaltung zeigen wir Ihrem Gegenüber einen Aktivitätsstatus („online" bzw. „zuletzt aktiv") sowie eine Lesebestätigung an. Der Aktivitätsstatus wird dabei bewusst nur grob abgestuft übermittelt („online", „vor Kurzem", „heute", „diese Woche", „länger her") – ein genauer Zeitpunkt Ihrer letzten Aktivität verlässt unseren Server nicht. Sichtbar sind diese Angaben ausschließlich innerhalb einer Unterhaltung, in der beide Beteiligten bereits mindestens eine Nachricht gesendet haben; eine Abfrage über Profile, die Suche oder das bloße Anlegen einer Unterhaltung ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzbaren Kommunikationsfunktion gemäß Art. 6 Abs. 1 lit. f DS-GVO.

Sie können der Anzeige jederzeit widersprechen (Art. 21 Abs. 1 DS-GVO): In den Kontoeinstellungen finden Sie im Bereich „Privatsphäre" einen Schalter, mit dem Sie Aktivitätsstatus und Lesebestätigung abschalten. Der Widerspruch wirkt sofort und auch rückwirkend – es wird dann auch kein zuvor erfasster Wert mehr angezeigt. Umgekehrt sehen Sie in diesem Fall auch den Aktivitätsstatus anderer Personen nicht mehr; nehmen Sie die Einstellung zurück, ist die Anzeige wieder beidseitig verfügbar.

Die Nachrichten sind nicht Ende-zu-Ende-verschlüsselt und werden im Klartext gespeichert; eine Verschlüsselung der gespeicherten Inhalte („at rest") findet derzeit nicht statt. Die Inhalte sind damit für den Verantwortlichen sowie für hierzu berechtigte Rollen (Administration, Moderation) technisch lesbar. Eine routinemäßige Kenntnisnahme findet nicht statt; der Zugriff ist organisatorisch auf das erforderliche Maß beschränkt (z. B. Betrieb, Fehlerbehebung oder Erfüllung rechtlicher Pflichten). Eine technische Protokollierung solcher Zugriffe besteht derzeit nicht. [OFFEN – vor Livegang: Die Transportverschlüsselung (TLS) ist vor Aufnahme des Produktivbetriebs einzurichten und an dieser Stelle konkret zu beschreiben. Auf eine Verschlüsselung der gespeicherten Daten wird demgegenüber bewusst verzichtet — die Angabe oben bleibt insoweit unverändert.]

Die Speicherung erfolgt in einer PostgreSQL-Datenbank. [OFFEN – vor Livegang: Derzeit besteht keine Produktivumgebung. Hosting-Anbieter, Speicherort (EU/Drittland) und der Abschluss eines Auftragsverarbeitungsvertrags nach Art. 28 DS-GVO werden vor Inbetriebnahme hier konkret benannt; bis dahin werden hierzu bewusst keine Zusagen gemacht.]

Rechtsgrundlage der Verarbeitung ist – vorbehaltlich der abschließenden rechtlichen Prüfung – die Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DS-GVO sowie unser berechtigtes Interesse an der Bereitstellung einer Kommunikationsfunktion für angemeldete Nutzer gemäß Art. 6 Abs. 1 lit. f DS-GVO.

Speicherdauer: Nachrichten und Konversationen werden bis zur Löschung des Nutzerkontos gespeichert; eine automatische Löschung nach einer festen Frist findet derzeit nicht statt. Bei Löschung eines Kontos werden die Inhalte der von diesem Nutzer versendeten Nachrichten gelöscht. Erhalten bleibt in der Unterhaltung lediglich der Hinweis, dass zu einem bestimmten Zeitpunkt eine Nachricht gesendet wurde, ohne deren Inhalt; als Absender wird „gelöschtes Konto" angezeigt. So bleibt die Unterhaltung für die andere beteiligte Person nachvollziehbar, ohne dass Inhalte des gelöschten Kontos erhalten bleiben. [OFFEN – vor Livegang anwaltlich festzulegen: konkrete Aufbewahrungs- bzw. Löschfrist für Direktnachrichten, auch für Nachrichten in Konversationen mit weiterhin bestehenden Konten.]

Für Direktnachrichten gelten die allgemeinen Rechte der betroffenen Person nach dem Abschnitt „Rechte der betroffenen Person" dieser Erklärung. [OFFEN – noch nicht als Funktion umgesetzt: gesonderter Export der Chat-Nachrichten (Art. 15/20 DS-GVO) sowie die gezielte Löschung einzelner Nachrichten. Bis zur technischen Umsetzung werden diese Rechte auf Anfrage über die im Abschnitt „Name und Anschrift des Verantwortlichen" genannten Kontaktdaten wahrgenommen.]

12. Kommentarfunktion im Blog auf der Internetseite

Der Verantwortliche bietet den Nutzern auf einem Blog die Möglichkeit, individuelle Kommentare zu einzelnen Blog-Beiträgen zu hinterlassen. Hinterlässt eine betroffene Person einen Kommentar, werden neben den Kommentaren auch Angaben zum Zeitpunkt der Kommentareingabe sowie zu dem von der betroffenen Person gewählten Nutzernamen (Pseudonym) gespeichert und veröffentlicht. Ferner wird die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse mitprotokolliert. Diese Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte postet. Es erfolgt keine Weitergabe dieser erhobenen personenbezogenen Daten an Dritte, sofern eine solche Weitergabe nicht gesetzlich vorgeschrieben ist.

13. Abonnement von Kommentaren im Blog

Die im Blog abgegebenen Kommentare können grundsätzlich von Dritten abonniert werden. Sofern sich eine betroffene Person für die Option entscheidet, Kommentare zu abonnieren, versendet der für die Verarbeitung Verantwortliche eine automatische Bestätigungsmail im Double-Opt-In-Verfahren. Die Option zum Abonnement von Kommentaren kann jederzeit beendet werden.

14. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

15. Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

b) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DS-GVO

c) Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

d) Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

e) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

f) Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln. Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an der Verantwortliche wenden.

g) Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

Verarbeitet der Verantwortliche personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist oder mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Möchte die betroffene Person ihr Recht auf Widerruf geltend machen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

j) Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt (Art. 77 DS-GVO). Sie können sich hierfür insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

16. Datenschutzbestimmungen zu Funktionen des Amazon-Partnerprogramms

Der für die Verarbeitung Verantwortliche hat als Teilnehmer des Amazon-Partnerprogramms auf dieser Internetseite Amazon-Komponenten integriert. Betreibergesellschaft dieser Amazon-Komponenten ist die Amazon EU S.à.r.l, 5 Rue Plaetis, L-2338 Luxembourg, Luxemburg. Durch jeden einzelnen Aufruf einer der Einzelseiten dieser Internetseite, auf welcher eine Amazon-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Amazon-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Amazon zu übermitteln. Weitere Informationen und die geltenden Datenschutzbestimmungen von Amazon können unter https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401 abgerufen werden.

17. Datenschutzbestimmungen zu YouTube

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von YouTube integriert. Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, eine Tochtergesellschaft der Google Inc. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite die betroffene Person besucht. Die von YouTube veröffentlichten Datenschutzbestimmungen sind unter https://www.google.de/intl/de/policies/privacy/ abrufbar.

18. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DS-GVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO.

19. Berechtigte Interessen an der Verarbeitung

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. 1 lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

20. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

21. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn wir mit ihr einen Vertrag abschließen. Die Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden könnte.