Impressum.

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: Mai 2020

Verantwortlicher

ganztags. GmbH
Schönhauser Allee 163
10435 Berlin

Vertretungsberechtigte Personen: Sven Eßbach

E-Mail-Adresse: sven.essbach@ganztags.net

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen).
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos).
• Kontaktdaten (z.B. E-Mail, Telefonnummern).
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
• Sozialdaten (Daten, die dem Sozialgeheimnis (§ 35 SGB I) unterliegen und z.B. von Sozialversicherungsträgern, Sozialhilfeträger oder Versorgungsbehörden verarbeitet werden.).
• Standortdaten (Daten, die den Standort des Endgeräts eines Endnutzers angeben).

Reichweitenmessung mit Umami

Zur Auswertung der Nutzung dieser Webseite setzen wir Umami ein, eine Analyse-Software, die wir selbst auf eigenen Servern in Deutschland betreiben. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Ihre IP-Adresse wird nicht gespeichert, sondern lediglich zusammen mit Browser- und Geräteangaben zu einer anonymen, täglich wechselnden Kennung verrechnet, anhand derer sich keine Rückschlüsse auf Ihre Person ziehen lassen. Erfasst werden aufgerufene Seiten, Verweildauer, verweisende Seite, ungefähre Herkunftsregion (Land), Gerätetyp, Browser und Betriebssystem sowie ausgelöste Ereignisse wie das Herunterladen eines Musters oder eine Suchanfrage auf dieser Webseite.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung des Nutzerverhaltens zur Verbesserung unseres Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Da weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Forum

Unter www.weg-wissen.de/forum/ betreiben wir ein Frage-Antwort-Forum. Lesen ist ohne Konto möglich. Wer Fragen stellen oder beantworten möchte, braucht ein Nutzerkonto. Dabei verarbeiten wir folgende Daten:

Welche Daten wir speichern

• Kontodaten: Anzeigename, E-Mail-Adresse, Passwort (nur als kryptografischer Hash, nie im Klartext), Status der E-Mail-Bestätigung, Rolle, Zeitpunkt der Registrierung und letzten Änderung.
• Beiträge: Ihre Fragen und Antworten mit Zeitpunkt der Erstellung und Bearbeitung. Beiträge sind öffentlich mit Ihrem Anzeigenamen sichtbar und können von Suchmaschinen erfasst werden.
• Sitzungsdaten: Solange Sie angemeldet sind, speichern wir je Sitzung eine Kennung, den Ablaufzeitpunkt, Ihre IP-Adresse und die Browserkennung (User-Agent).
• Bestätigungs-Token: Für Links in E-Mails (E-Mail bestätigen, Passwort zurücksetzen, E-Mail-Adresse ändern) speichern wir einmalig verwendbare Token mit Ablaufzeitpunkt.
• Missbrauchsschutz: Um massenhafte Anmeldeversuche und Spam zu verhindern, zählen wir Anfragen an die Anmelde- und Registrierungsfunktionen je IP-Adresse und Funktion für kurze Zeitfenster (Rate-Limit).

Zwecke und Rechtsgrundlagen

Kontodaten, Beiträge und Sitzungsdaten verarbeiten wir, um Ihnen die Nutzung des Forums zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO, Nutzungsvertrag). IP-Adressen, User-Agent und die Daten des Rate-Limits verarbeiten wir außerdem zum Schutz vor Missbrauch, Spam und unbefugten Zugriffen auf Konten. Darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Versand

E-Mails des Forums (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Änderung der E-Mail-Adresse) versenden wir über den Dienst Lettermint mit Sitz und Servern in der Europäischen Union. Lettermint verarbeitet dabei Ihre E-Mail-Adresse, Ihren Anzeigenamen und den Inhalt der E-Mail in unserem Auftrag. Mit Lettermint besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir versenden keine Newsletter oder Werbung über das Forumskonto.

Meldungen von Beiträgen

Wenn Sie einen Beitrag über die Funktion „Melden“ melden, wird die Meldung zur Prüfung an unseren internen Kommunikationsdienst Slack (Slack Technologies, LLC bzw. Salesforce, USA) übermittelt. Übermittelt werden der Inhalt der Meldung und der Link zum gemeldeten Beitrag. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer zügigen Bearbeitung von Hinweisen auf rechtswidrige Inhalte sowie unsere Pflichten als Hosting-Anbieter (Art. 6 Abs. 1 lit. c und f DSGVO).

Cookies im Forum

Für die Anmeldung setzen wir ausschließlich technisch notwendige Cookies, die Ihre Sitzung speichern. Sie werden beim Abmelden gelöscht und laufen spätestens nach 30 Tagen ohne Nutzung ab. Für diese Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer und Löschung

• Kontodaten speichern wir, bis Sie Ihr Konto löschen. Das können Sie jederzeit selbst unter Mein Konto tun. Dabei werden Ihr Konto, Ihre E-Mail-Adresse, Ihr Anzeigename, Ihr Passwort-Hash und alle Sitzungen sofort gelöscht.
• Ihre Beiträge bleiben nach der Kontolöschung ohne Bezug zu Ihrer Person als „Gelöschtes Konto“ sichtbar, damit Diskussionen für andere lesbar bleiben. Einzelne Beiträge können Sie vorher selbst löschen. Auf Anfrage löschen wir auch nachträglich Beiträge.
• Sitzungen enden mit dem Abmelden oder nach spätestens 30 Tagen Inaktivität. Danach löschen wir die Sitzungsdaten.
• Bestätigungs-Token sind höchstens 24 Stunden gültig (Passwort-Link: eine Stunde) und werden nach Gebrauch oder Ablauf gelöscht.
• Rate-Limit-Daten gelten nur für wenige Minuten und werden danach überschrieben.

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch können Sie jederzeit über die oben genannte E-Mail-Adresse geltend machen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.