1. Das Wichtigste in Kürze
- Auf den öffentlichen Seiten von Elternweiser gibt es keine Cookies und nichts, was auf dem Gerät gespeichert wird. Deshalb gibt es kein Cookie-Banner. Nur wer sich als Redaktion anmeldet, bekommt ein technisch notwendiges Sitzungs-Cookie (Abschnitt 12).
- Es gibt kein Tracking durch Dritte, keine Werbenetzwerke, keine Kommentarfunktion, keine eingebetteten Videos, Karten oder Schriften von fremden Servern.
- Die Reichweite wird auf dem eigenen Server gemessen, ohne Cookies und ohne Besucher wiederzuerkennen: gezählt werden nur Seitenaufrufe.
- Die Seite wird in Deutschland gehostet. Personenbezogene Daten verlassen die EU nur über Google: Die Datensicherung liegt bei Google Drive, und Nachrichten aus dem Kontaktformular werden in einem Google-Workspace-Postfach gelesen (Abschnitte 7 und 8).
- Wer das Kontaktformular nutzt, entscheidet selbst darüber. Die Angaben werden nicht auf der Website gespeichert.
2. Verantwortlicher
digital encore Marketing Agency S.M.P.C.
3is Septemvriou 144, 11251 Athen, Griechenland
Vertreten durch den Geschäftsführer Benjamin Fickelscher
E-Mail: kontakt@elternweiser.de
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (Art. 37 DSGVO). Ein Vertreter in der Union ist nicht erforderlich, weil der Verantwortliche seinen Sitz in der Union hat.
3. Für wen diese Erklärung gilt und wie sie aufgebaut ist
Diese Erklärung gilt für die Website elternweiser.de. Für jede Verarbeitung nennt sie die Daten, den Zweck, die Rechtsgrundlage, die Empfänger, die Speicherdauer und eine etwaige Übermittlung in ein Land außerhalb der EU. Rechtsgrundlagen werden mit ihrer Fundstelle in der Datenschutz-Grundverordnung (DSGVO) angegeben. Daneben gelten das griechische Datenschutzgesetz 4624/2019 sowie für den Schutz des Endgeräts das griechische Gesetz 3471/2006 und für Nutzerinnen und Nutzer in Deutschland das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
4. Aufruf der Website: Hosting und Server-Protokolle
Anbieter: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Rechenzentren in Dresden. Mit ALL-INKL besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Daten: Bei jedem Aufruf einer Seite übermittelt der Browser technisch bedingt die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Status der Anfrage, die zuvor besuchte Seite (Referrer), sofern der Browser sie sendet, sowie Browsertyp und Betriebssystem. Der Webserver schreibt diese Angaben in ein Protokoll.
Zweck: Auslieferung der Seite, Betriebssicherheit, Erkennen und Abwehren von Angriffen, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Speicherdauer: Die Server-Protokolle der Website werden nach sieben Tagen automatisch gelöscht. Wird ein konkreter Sicherheitsvorfall festgestellt, werden nur die dafür erforderlichen Protokolldaten gesondert gesichert und bis zum Abschluss der Untersuchung und, soweit erforderlich, der Abwehr oder Rechtsverfolgung aufbewahrt. Danach werden sie gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein laufendes Verfahren entgegensteht. Der Hoster verarbeitet Verbindungsdaten zusätzlich in eigener Verantwortung für die Sicherheit seines Netzes; Näheres steht in den Datenschutzinformationen von ALL-INKL.
Empfänger: ALL-INKL als Auftragsverarbeiter. Keine Übermittlung in ein Land außerhalb der EU.
Die Verbindung ist mit TLS verschlüsselt (https). Zur Beschleunigung werden fertige Seiten auf dem Server zwischengespeichert; dabei werden keine Daten der Besucherinnen und Besucher gespeichert. Der Server sendet beim Klick auf fremde Links nur die Adresse www.elternweiser.de als Herkunft mit, nicht die genaue Seite (Referrer-Policy).
5. Reichweitenmessung ohne Cookies (Koko Analytics)
Elternweiser zählt, welche Seiten wie oft aufgerufen werden, mit dem Plugin Koko Analytics. Es läuft ausschließlich auf dem eigenen Server und ist so eingestellt, dass es nur Seitenaufrufe zählt. Es setzt keine Cookies, speichert und liest nichts auf dem Gerät, bildet keine Kennung oder Prüfsumme und erkennt niemanden wieder, auch nicht innerhalb eines Tages. Es gibt keine Daten an Dritte weiter.
Gespeicherte Daten: je Tag und Seite die Zahl der Aufrufe sowie die verweisende Website, zusammengefasst. IP-Adressen und Browserkennungen werden dafür nicht gespeichert. Die gespeicherten Zahlen lassen sich keiner Person zuordnen.
Zweck: Erkennen, welche Themen gelesen werden und welche nicht, Priorisieren der Überarbeitung.
Rechtsgrundlage: Soweit beim Zählen kurzzeitig die technischen Angaben der Anfrage verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer Zählung der Seitenaufrufe, die ohne Wiedererkennung und ohne Eingriff in das Gerät auskommt). Eine Einwilligung ist nicht erforderlich, weil weder Informationen auf dem Endgerät gespeichert oder ausgelesen noch Geräte oder Personen wiedererkannt werden (§ 25 TDDDG, Art. 4 Abs. 5 Gesetz 3471/2006).
Speicherdauer: Die zusammengefassten Tageswerte enthalten keine personenbezogenen Daten und werden dauerhaft aufbewahrt.
Empfänger: ALL-INKL als Hoster (Abschnitt 4). Keine Übermittlung in ein Land außerhalb der EU.
6. Schutz vor Angriffen (Wordfence)
Zum Schutz vor Angriffen, Schadsoftware und unbefugten Anmeldeversuchen läuft auf dem Server das Plugin Wordfence des Anbieters Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.
Daten: Wordfence prüft jede Anfrage an den Server gegen Regeln, die Angriffsmuster beschreiben, und zählt Anfragen je IP-Adresse kurzzeitig, um die Anfragerate zu begrenzen. Anfragen, die als sicherheitsrelevant eingestuft werden (zum Beispiel fehlgeschlagene Anmeldeversuche, Zugriffe auf gesperrte Adressen, Anfragen mit Angriffsmustern), werden mit IP-Adresse, Zeit, aufgerufener Adresse und Browserkennung auf dem eigenen Server protokolliert. Gewöhnliche Seitenaufrufe werden nicht als Verkehrsprotokoll gespeichert. Bei wiederholten Fehlversuchen wird die betreffende IP-Adresse vorübergehend gesperrt.
Übermittlung an den Anbieter: Die Website bezieht von Defiant regelmäßig aktualisierte Regeln und Prüfsummen. Dabei werden die Adresse der Website und die Version der eingesetzten Software übermittelt, keine Daten der Besucherinnen und Besucher. Die Teilnahme am „Wordfence Security Network“, bei der Angriffsdaten mit dem Anbieter geteilt würden, ist abgeschaltet. Nach der derzeitigen Konfiguration werden keine Daten von Besucherinnen und Besuchern an Defiant übermittelt. Vor einer Änderung dieser Einstellung wird diese Erklärung angepasst.
Zweck: Betriebssicherheit, Schutz der Inhalte vor Manipulation, Schutz der Zugänge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Sicherheit der Website und der Integrität der Inhalte).
Speicherdauer: Sicherheitsprotokolle werden nach 30 Tagen gelöscht, Zähler zur Anfragerate nach wenigen Minuten. Sperren laufen automatisch ab. In der Datensicherung (Abschnitt 7) können Protokolle bis zu 30 weitere Tage enthalten sein.
Empfänger: ALL-INKL als Hoster (Abschnitt 4); bei einem konkreten Angriff die zur Abwehr oder Verfolgung zuständigen Stellen. Nach der derzeitigen Konfiguration keine Übermittlung von Besucherdaten in ein Land außerhalb der EU, außer im Rahmen der Datensicherung (Abschnitt 7).
7. Datensicherung
Datenbank und Dateien der Website werden regelmäßig gesichert (Plugin UpdraftPlus des Anbieters Updraft WP Software Ltd, Newport, Wales, Vereinigtes Königreich; das Plugin übermittelt keine Sicherungsdaten an diesen Anbieter). Die Sicherungen werden über eine verschlüsselte Verbindung in einem nicht geteilten Ordner bei Google Drive abgelegt. Vertragspartner ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Daten können auf Servern von Google LLC in den USA gespeichert werden.
Inhalt der Sicherungen: die Inhalte der Website, die Einstellungen, die Benutzerkonten der Redaktion (Abschnitt 12) und die in Abschnitt 6 genannten Sicherheitsprotokolle, soweit sie zum Zeitpunkt der Sicherung noch nicht gelöscht waren. Angaben aus dem Kontaktformular sind nicht enthalten, weil sie nicht auf der Website gespeichert werden.
Zweck: Wiederherstellung der Website nach einem Ausfall oder Angriff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verfügbarkeit der Website).
Speicherdauer: Aufbewahrt werden die letzten 30 täglichen Sicherungen der Datenbank und die letzten acht wöchentlichen Sicherungen der Dateien; ältere werden gelöscht.
Übermittlung in die USA: Das Google-Konto ist ein Google-Workspace-Konto des Verantwortlichen. Google Ireland Limited ist Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Datenverarbeitungsbedingungen von Google (Cloud Data Processing Addendum). Soweit personenbezogene Daten an Google LLC in den USA übermittelt werden und die Verarbeitung von deren Zertifizierung nach dem EU-U.S. Data Privacy Framework erfasst ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für Übermittlungen, die nicht durch einen Angemessenheitsbeschluss oder eine andere zulässige Grundlage abgedeckt sind, sehen die Datenverarbeitungsbedingungen die jeweils einschlägigen EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO).
8. Kontaktformular, Fehlermeldungen und E-Mail
Daten: Wer das Formular unter /kontakt/ nutzt, übermittelt E-Mail-Adresse und Nachricht (Pflichtfelder), das gewählte Anliegen (Frage, Fehler melden, Anfrage von Unternehmen) und auf Wunsch einen Namen; der Name ist frei wählbar. Wird „Fehler melden“ von einer Seite aus aufgerufen, wird zusätzlich die Adresse dieser Seite übermittelt. Zum Schutz vor automatisierten Eingaben nutzt das Formular ein verstecktes Feld und eine Mindestzeit zwischen dem Öffnen und dem Absenden; dafür wird nichts über die Person gespeichert. Es gibt kein Captcha und keinen Dienst eines Dritten.
Verarbeitung: Das Formular speichert nichts auf der Website. Die Nachricht wird per E-Mail über einen Mailserver von ALL-INKL (Abschnitt 4) an das Postfach kontakt@elternweiser.de zugestellt. Gleiches gilt für E-Mails direkt an diese Adresse. Das Postfach wird in Google Workspace (Gmail) des Verantwortlichen gelesen und beantwortet; die Nachrichten liegen damit bei Google Ireland Limited und können auf Servern von Google LLC in den USA gespeichert werden.
Zweck: Beantwortung der Anfrage, Prüfung und Korrektur gemeldeter Fehler.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen und an korrekten Inhalten). Bei Anfragen von Unternehmen, die auf einen Vertrag zielen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Anfragen werden gelöscht, sobald sie erledigt sind, spätestens zwölf Monate nach der letzten Nachricht. Fehlermeldungen, die zu einer Korrektur führen, werden ohne Namen und E-Mail-Adresse dokumentiert; bei wesentlichen Fehlern steht ein datierter Hinweis auf der betroffenen Seite. Geschäftliche Korrespondenz, die aufbewahrungspflichtig ist, wird nach den für den Verantwortlichen geltenden griechischen Aufbewahrungsfristen aufbewahrt.
Empfänger: ALL-INKL als Auftragsverarbeiter für Mailversand und Zustellung; Google Ireland Limited als Auftragsverarbeiter für das Postfach. Übermittlung in die USA auf den in Abschnitt 7 beschriebenen Grundlagen.
9. Rechner
Die Rechner auf elternweiser.de (zum Beispiel für Mutterschutzfristen, die Schwangerschaftswoche oder die Auszahlungstermine des Kindergelds) rechnen vollständig im Browser. Die dafür nötigen Werte lädt der Browser vom eigenen Server. Eingaben werden nicht an den Server übertragen, nicht gespeichert, nicht ausgewertet und nicht in die Adresszeile geschrieben. Das gilt auch für Angaben zur Schwangerschaft wie das Datum der letzten Periode oder den Geburtstermin. Nach dem Verlassen der Seite sind die Eingaben weg.
10. Suche
Die Suchfunktion durchsucht nur die eigenen Inhalte. Der Suchbegriff wird an den Server übermittelt, um die Trefferliste zu erzeugen, und erscheint als Teil der aufgerufenen Adresse im Server-Protokoll (Abschnitt 4). Eine gesonderte Auswertung von Suchbegriffen findet nicht statt.
11. Zählung von Suchmaschinen- und KI-Crawlern
Um zu erfahren, ob und wie oft automatisierte Systeme von Suchmaschinen und KI-Anbietern die Inhalte abrufen, zählt die Website Abrufe mit bekannten Kennungen solcher Systeme je Tag und Seite. Gespeichert werden nur die Kennung, die Seite und die Anzahl, keine IP-Adressen. Diese Zählung betrifft keine Menschen. Sie wird 13 Monate aufbewahrt und dient der Bewertung der Sichtbarkeit der Inhalte.
12. Redaktionsbereich
Die Website hat keine Benutzerkonten für Leserinnen und Leser. Konten gibt es nur für die Redaktion. Beim Anmelden setzt WordPress technisch notwendige Sitzungs-Cookies, die nur für angemeldete Personen gelten; Wordfence sichert die Anmeldung mit einem zweiten Faktor. Anmeldeversuche werden nach Abschnitt 6 protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Redaktion); die Konten bestehen, solange die Person für Elternweiser arbeitet.
KI-Werkzeug in der Redaktion: Die Redaktion arbeitet mit dem KI-Dienst Claude des Anbieters Anthropic. Claude kann über eine eigene Schnittstelle mit einem eigenen, eingeschränkten Redaktionskonto Inhalte der Website lesen und Entwürfe anlegen; veröffentlichen kann nur ein Mensch. Dieses Konto hat keinen Zugriff auf die Reichweitenmessung, die Crawler-Zählung, die Sicherheitsprotokolle, die Werbeflächen oder Benutzerkonten. Kontaktnachrichten liegen ohnehin nicht auf der Website. An Anthropic gehen dabei nur Inhalte der Website, keine Daten von Besucherinnen und Besuchern.
13. Meldung neuer Inhalte an Suchmaschinen
Neue und geänderte Seiten meldet die Website über eine Sitemap und das Protokoll IndexNow an Suchmaschinen (unter anderem Microsoft Bing). Übermittelt werden nur die Adressen der Seiten, keine Daten von Besucherinnen und Besuchern.
14. Links zu anderen Websites
Elternweiser verlinkt auf Gesetze, Behörden, Fachgesellschaften und andere Anbieter. Mit dem Klick auf einen solchen Link verlässt man diese Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Der Browser übermittelt dem Zielserver dabei nur, dass der Aufruf von elternweiser.de kam, nicht die genaue Seite (Abschnitt 4). Inhalte fremder Anbieter werden nicht in diese Website eingebettet. Schriften werden vom eigenen Server geladen. Die Kommentarfunktion von WordPress ist abgeschaltet.
Anzeigen: Werbeflächen sind mit „Anzeige“ gekennzeichnet. Text und Logo einer Anzeige werden vom eigenen Server ausgeliefert. Es gibt keine Werbenetzwerke, keine Zählung von Einblendungen oder Klicks und keine Übermittlung von Daten an den Werbepartner. Erst wer auf eine Anzeige klickt, ruft die Website des Partners auf; ab dann gilt dessen Datenschutzerklärung.
15. Wer Daten erhält
Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Auftragsverarbeiter: ALL-INKL.COM – Neue Medien Münnich (Hosting, Protokolle, Mailversand; Deutschland) und Google Ireland Limited (Ablage der Datensicherung und Postfach der Redaktion; Irland, Speicherung auch in den USA). Behörden erhalten Daten nur, wenn eine gesetzliche Pflicht dazu besteht. Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt.
16. Übermittlung in Länder außerhalb der EU
Personenbezogene Daten werden nur im Rahmen der Datensicherung (Abschnitt 7) und des Redaktionspostfachs (Abschnitt 8) in die USA übermittelt, beides bei Google auf den dort genannten Grundlagen. Technische Verbindungen der Website zu Anbietern außerhalb der EU (Abschnitte 6 und 13) und die Arbeit der Redaktion mit Claude (Abschnitt 12) übertragen keine personenbezogenen Daten von Besucherinnen und Besuchern.
17. Rechte der betroffenen Personen
Jede Person, deren Daten verarbeitet werden, hat gegenüber dem Verantwortlichen folgende Rechte:
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO),
- Widerspruch: Gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Abschnitte 4 bis 8 und 12), kann aus Gründen, die sich aus der besonderen Situation der Person ergeben, jederzeit Widerspruch eingelegt werden (Art. 21 DSGVO). Die Verarbeitung wird dann beendet, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die die Interessen der Person überwiegen.
Anfragen dazu bitte an kontakt@elternweiser.de oder per Post an die Anschrift in Abschnitt 2. Zur Bearbeitung kann ein Nachweis der Identität erforderlich sein. Bei Server-Protokollen kann der Verantwortliche eine Person meist nicht identifizieren; dann lassen sich Auskunft, Löschung und die übrigen Rechte nur erfüllen, wenn die Person zusätzliche Angaben zu ihrer Identifizierung macht (Art. 11 DSGVO).
Beschwerderecht: Jede betroffene Person kann sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist die griechische Datenschutzbehörde:
Hellenic Data Protection Authority (griechische Datenschutzbehörde)
Kifisias 1-3, 11523 Athen, Griechenland
Telefon: +30 210 6475600
E-Mail: contact@dpa.gr, Beschwerden: complaints@dpa.gr
Website: www.dpa.gr
Eine Beschwerde ist auch bei der Aufsichtsbehörde des eigenen Wohnorts möglich, in Deutschland bei der oder dem Landesbeauftragten für den Datenschutz des jeweiligen Bundeslandes.
18. Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Die Nutzung der Website erfordert keine Angabe personenbezogener Daten. Das Kontaktformular ist freiwillig. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.
19. Änderungen dieser Erklärung
Diese Erklärung wird angepasst, wenn sich die Technik der Website oder die Rechtslage ändert, etwa wenn Werbeflächen mit Reichweitenmessung Dritter hinzukommen. Dann wird diese Seite vor der Änderung der Technik aktualisiert.