Datenschutzerklärung/Privacy

Vorwort

Liebe Freunde unseres kleinen Lustwandler-Blogs,

bevor unten ein rechtlich einigermaßen komplexer Text kommt, den wir nach bestem Wissen und Gewissen zusammengestellt haben, möchten wir euch in einfachen Worten die Grundzüge darlegen, wie es mit Datenschutz auf unserem Blog aussieht. Diese Einleitung enthält einige wesentliche Punkte, den vollständigen Text und die Details findet ihr dann darunter.

Wir betreiben diesen kleinen Blog als Hobby, um Familie, Freunde und generell Reiselustige – vorwiegend aus dem deutschsprachigen Raum – an unseren Touren teilhaben zu lassen. Wir haben selbst viele Anregungen in Outdoorforen oder anderen Blogs gefunden und möchten damit auch wieder Wissen und Tipps zu unseren Routen an die Community zurückgeben.

Eure Daten und der Schutz eurer Daten sind uns wichtig!

Nach euren Daten fragen wir nur, wenn ihr unseren Newsletter abonnieren wollt oder wenn ihr unsere Posts kommentieren wollt. Beim Newsletter fragen wir verpflichtend nur nach der Email-Adresse, der Name ist freiwillig und jeder Newsletter enthält unten einen Link, wo ihr euch unkompliziert wieder abmelden könnt, wenn ihr ihn nicht mehr beziehen wollt. Das Newsletter-Service beziehen wir von Mailchimp, einem anerkannten und seriösen Dienstleister, mit dem wir einen Auftragsverarbeitungsvertrag abgeschlossen haben.

Beim Kommentieren fragen wir nach Name und Email. Ihr könnt gerne Email-Adressen verwenden, die nicht eure echten Namen enthalten bzw. Pseudonyme beim Kommentieren verwenden – wir freuen uns über den Kontakt mit euch, wie ihr jetzt im echten Leben heißt, ist nicht so wichtig. Aus rechtlichen Gründen wird neben dem Datum auch die IP-Adresse protokolliert, von der aus ihr den Kommentar abgeschickt habt. Um den Blog vor Spam-Kommentaren zu schützen, setzen wir hCaptcha ein.

Unsere Site verwendet WordPress mit einem österreichischen Theme und ist beim deutschen Provider Domainfactory gehostet, mit dem wir einen Auftragsverarbeitungsvertrag abgeschlossen haben. Lustwandler.at ist mit der Facebook-Seite facebook.com/lustwandler.at und dem Instagram-Profil instagram.com/lustwandler.at verbunden. Eure IP-Adresse wird dabei an die Anbieter von Services wie Facebook, Instagram und Google übertragen und diese sind in der Lage, euch seitenübergreifend zu tracken, so z. B. wenn ihr bei Facebook eingeloggt seid und dann auf lustwandler.at geht. Von Google nutzen wir die Google Fonts für die Schriften auf unserem Blog und in einigen wenigen Posts eingebettete Google-Maps Karten.

Ihr seht, wir gehen sensibel an dieses Thema heran. Wenn Ihr Fragen oder Bedenken habt, bitte meldet euch bei uns unter info@lustwandler.at.

Wir freuen uns, dass ihr immer wieder mal ein Stück des Weges mit uns geht!

Alles Liebe
Elisabeth & Markus

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Kontaktaufnahme
Wenn Sie uns über eine auf unserer Website angeführte E-Mail-Adresse kontaktieren, verwenden wir die von Ihnen gesendeten Daten ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage. Diese Daten werden ohne Ihre Einwilligung nicht an Dritte weitergegeben. In manchen Fällen ist es jedoch notwendig, dass wir Ihre Daten auch weiterverarbeiten und gesondert erfassen.

Protokolldaten/Server-Logs
Bei jedem Zugriff auf unsere Website werden Nutzungsdaten durch den von Ihnen verwendeten Internetbrowser übermittelt und in Protokolldateien (Server-Logfiles) auf dem von uns verwendeten Webserver gespeichert. Diese Dateien beinhalten u. a. folgende Informationen: Name/URL der abgerufenen Webseite, Hostname des anfragenden Providers, Datum und Uhrzeit der Serveranfrage, Browsertyp und -version, Betriebssystem sowie die URL der zuvor besuchten Seite (Referrer-URL). Die Protokolldaten werden nur für die statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unserer Website verwendet. Eine Zusammenführung dieser Protokolldaten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.
Unser Hosting Provider ist die Firma domainfactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, Deutschland. Mit diesem Unternehmen besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, ein Muster können Sie hier einsehen: https://www.df.eu/fileadmin/media/doc/ADV_Kunden_Domainfactory.pdf.

Kommentare
Die im Rahmen von Kommentaren angegebenen Daten werden von uns bis zu einem allfälligen Widerspruch dauerhaft gespeichert. Auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO erfassen wir die IP-Adresse des Benutzers zweckes Spamerkennung und zu unserer eigenen Sicherheit bei Rechtsverstößen (widerrechtliche Inhalte).

Wir verwenden auf unserer Website den Anti-Bot-Dienst hCaptcha (nachfolgend “hCaptcha”). Dieser Dienst wird von Intuition Machines, Inc. bereitgestellt, einer US-amerikanischen Gesellschaft mit Sitz in Delaware (“IMI”). hCaptcha wird verwendet, um zu überprüfen, ob die auf unserer Website (z. B. auf einer Anmeldeseite oder einem Kontaktformular) eingegebenen Daten von einem Menschen oder einem automatisierten Programm eingegeben wurden. Zu diesem Zweck analysiert hCaptcha das Verhalten des Besuchers der Website oder der mobilen App anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Besucher der Website oder der mobilen App einen Teil der Website oder der App mit aktiviertem hCaptcha betritt. Für die Analyse wertet hCaptcha verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Besuchers auf der Website oder App oder Mausbewegungen des Nutzers). Die bei der Analyse erhobenen Daten werden an das IMI weitergeleitet. Die hCaptcha-Analyse im “unsichtbaren Modus” kann vollständig im Hintergrund stattfinden. Die Besucher der Website oder der App werden nicht darauf hingewiesen, dass eine solche Analyse stattfindet, wenn dem Nutzer keine Herausforderung angezeigt wird. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6(1)(f) der DSGVO: Der Betreiber der Website oder der mobilen App hat ein berechtigtes Interesse daran, seine Website vor missbräuchlichem automatisiertem Crawling und Spam zu schützen. Das IMI handelt als “Datenverarbeiter”, der im Namen seiner Kunden im Sinne der DSGVO handelt, und als “Dienstleister” im Sinne des California Consumer Privacy Act (CCPA). Weitere Informationen über hCaptcha und die Datenschutzrichtlinien und Nutzungsbedingungen des IMI finden Sie unter den folgenden Links: https://www.hcaptcha.com/privacy und https://www.hcaptcha.com/terms.

Facebook-Plugins (derzeit werden keine Facebook-Plugins mehr eingesetzt)
Wir nutzen auf Grundlage unserer berechtigten Interessen (d. h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Social Plugins von facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irland betrieben wird (“Facebook”).

Die Facebook-Plugins erkennen Sie an dem Facebook-Logo oder dem “Like-Button” (“Gefällt mir”) auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: https://developers.facebook.com/docs/plugins.

Wenn Sie unsere Seiten besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Facebook “Like-Button” anklicken während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Analog verhält es sich mit dem Login. Wenn Sie sich über Facebook zum Kommentieren auf Lustwandler.at einloggen, werden Daten basierend auf Ihren Privatsphäreeinstellungen bei Facebook an die Website übertragen. Mit Ihrer Email-Adresse wird im Hintergrund ein verknüpftes Benutzerkonto für Sie angelegt, dem Ihre Kommentare zugeordnet werden.

Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter https://www.facebook.com/about/privacy.

Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich vor dem Besuch unserer Seiten bitte aus Ihrem Facebook-Benutzerkonto aus und löschen die Cookies Ihres Browsers.

Cookies
Auf unserer Website verwenden wir Cookies. Dabei handelt es sich um kleine Textdateien, die über einen Webserver an Ihren Browser übertragen werden. Die in Cookies gespeicherten Informationen helfen uns dabei, die Nutzung unserer Website auf individuelle Bedürfnisse abzustimmen und unser Angebot laufend zu verbessern. Personenbezogene Daten speichern wir niemals ohne Ihr Einverständnis. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten auch keine Viren. Ein Hinweisbanner am unteren Rand unserer Website weist auf die Verwendung von Cookies hin. Mit einem Klick auf den Link „Verstanden“ bestätigen Sie die Kenntnisnahme bzgl. der Verwendung von Cookies auf unserer Website.
Wenn Sie die Nutzung von Cookies generell einschränken oder unterbinden, werden gewisse Bereiche und Dienste unserer Website möglicherweise nicht wie erwartet funktionieren. Cookies, die sich bereits auf Ihrem Computer befinden, können über die Einstellungen Ihres Browsers jederzeit wieder gelöscht werden. Die Vorgehensweise dazu ist je nach Browser unterschiedlich. Informationen dazu und weitere Optionen bzgl. Cookies finden Sie auf den Seiten der jeweiligen Browseranbieter.

Webanalyse / WP-Statistics
Auf unserer Website nutzen wir das WordPress Plugin WP Statistics. Anbieter dieses Plugins ist WP-Statistics.
Aus den erfassten Daten werden einfache Statistiken erstellt, die ausschließlich der Nutzungsanalyse unserer Website und damit der Verbesserung unseres Angebotes und unseres Webauftritts dienen. Es werden keine Cookies gesetzt und auch keinerlei Nutzerprofile erstellt. Sämtliche von WP Statistics erhobenen Daten werden anonymisiert erfasst und gespeichert. Eine persönliche Identifizierung von Besuchern ist somit (auch nachträglich) nicht möglich. Selbstverständlich werden Daten und Analysen aus WP Statistics unter keinen Umständen an Dritte weitergegeben oder verkauft. Ein Vertrag zur Auftragsverarbeitung mit dem Anbieter ist nicht notwendig, da WP Statistics nur innerhalb unseres Webservers läuft, keine Scripte einbindet und damit auch keine Daten an Dritte übermittelt.

Google Dienste
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Angebote von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Konkret binden wir die Schriftarten von Google (“Google Fonts”) für einen einheitlichen Webauftritt, kürzere Ladezeiten und eine Reduktion der Last unseres Servers in unserem Angebot ein. Weiters binden wir Landkarten des Dienstes “Google Maps” ein, die wir mit eigenen Daten (Locations, Wegpunkte, GPS-Tracks etc.) ergänzen, um den LeserInnen einen Mehrwert zu bieten. Zusätzlich sind fallweise Videos der Plattform “Youtube” in den Inhalt einzelner Posts eingebettet. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte) erhoben werden. Die Daten können in den USA verarbeitet werden.
Datenschutzerklärung: https://www.google.com/policies/privacy
Opt-Out: https://adssettings.google.com/authenticated

Newsletter/MailChimp
Auf Lustwandler.at bieten wir Ihnen die Möglichkeit, unseren kostenlosen Newsletter zu abonnieren. Zu diesem Zweck nutzen wir Plugins, Funktionen und Dienstleistungen der Rocket Sience Group LLC, 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 (im Folgenden nur “MailChimp” genannt).

Anmeldeprozess
Die Anmeldung zum Newsletter erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei wird natürlich die Email-Adresse erfasst und auf freiwilliger Basis Vor- und Nachname, diese können aber auch leer gelassen werden. Die erteilte Einwilligung zur Speicherung Ihrer Daten sowie deren Nutzung zum Versand des Newsletters können Sie später jederzeit widerrufen (siehe nachfolgenden Punkt “Abmeldung”). Sobald Sie dieses Formular ausgefüllt und abgeschickt haben, senden wir Ihnen ein E-Mail mit einem Link zur Bestätigung der Anmeldung zu. Ihre Anmeldung wird erst wirksam, nachdem dieser Link angeklickt wurde (Double-Opt-In-Verfahren). Wenn Sie sich für unseren Newsletter anmelden, werden die von Ihnen eingegebenen Daten, das Datum der Anmeldung und bestimmte technische Informationen (z.B. Ihre IP-Adresse) an MailChimp übermittelt. Die Erfassung dieser Daten dient vorrangig der Vermeidung des Missbrauchs Ihrer Mailadresse, aber auch der rechtlich erforderlichen nachweisbaren Protokollierung Ihres Anmeldeprozesses. Die im Rahmen Ihrer Anmeldung übermittelten Daten werden ausschließlich zum Versand des Newsletters verwendet. Mit einer normalen Nutzung unserer Website werden keinerlei Daten an MailChimp übermittelt.

Abmeldung bzw. Widerruf
Sollten Sie einer Verarbeitung dieser Daten später nicht mehr zustimmen oder unseren Newsletter aus anderen Gründen stornieren wollen, so können Sie Ihre Einwilligung jederzeit widerrufen und vom Empfang unseres Newsletters abmelden (und jeder Newsletter enthält unten einen Abmeldelink). Beachten Sie bitte, dass Ihr Datensatz dabei lediglich als “unsubscribed” (abgemeldet) markiert, nicht jedoch gelöscht wird. Eine Löschung Ihrer Daten ist in diesem Fall technisch nicht mehr möglich, da wir (aber auch MailChimp) zur nachvollziehbaren Protokollierung datenschutzrelevanter Vorgänge verpflichtet sind (u.a. gem. DSGVO). Wenn Sie Ihren Datensatz also gänzlich aus unserer Verteilerliste entfernen lassen wollen, dann schicken Sie Ihre Abmeldung bzw. Ihren Widerruf unbedingt per Email an info@lustwandler.at. Wir nehmen die Löschung Ihrer Daten dann innerhalb einer angemessenen Frist manuell vor und vermerken diesen Vorgang lediglich intern zum Zweck einer ordentlichen Protokollierung gem. DSGVO. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt von diesem Widerruf unberührt.

Externe MailChimp-Einbindungen und -Aufrufe
In bestimmten Fällen – beispielsweise während des An- und Abmeldeprozesses, bei Online-Ansicht unseres Newsletters oder beim Aufruf der Datenschutzerklärung von MailChimp – werden Sie auf externe Webseiten von MailChimp weitergeleitet. Wir weisen Sie darauf hin, dass auf diesen externen MailChimp-Webseiten mittels Cookies auch personenbezogene Daten durch MailChimp, deren Partnern und eingesetzten Dienstleistern erfasst und verarbeitet werden. Auf diese Datenerhebung haben wir keinerlei Einfluss. Weitere Informationen können Sie auch der Datenschutzerklärung von MailChimp entnehmen. Es bestehen auch Widerspruchsmöglichkeiten in die Datenerhebung zu Werbezwecken. Weitere Informationen dazu erhalten Sie auf den Webseiten der Digital Advertising Alliance und von Your Online Choices (für den Europäischen Raum).

Statistische Auswertung und Analyse von Newsletterkampagnen
MailChimp ermöglicht auch eine Analyse unserer Newsletterkampagnen. Indem Sie eine mit MailChimp versendeten Newsletter öffnen, verbindet sich eine darin enthaltene Datei (“web-beacon”) mit den Servern von MailChimp in den USA. Dadurch kann festgestellt werden, ob ein Newsletter geöffnet und welche Links ggf. darin angeklickt wurden. Außerdem werden auch bestimmte technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Obwohl diese Informationen rein technisch zwar einzelnen Newsletterempfängern zugeordnet werden könnten, erfolgen diese Analysen immer gruppenbezogen und nicht auf individueller Basis. Das unterstützt uns dabei, künftige Newsletter besser an die Interessen der Empfänger anzupassen. MailChimp verwendet darüber hinaus das Analysetool Google Analytics und bindet es ggf. auch in die Newsletter ein.

Auftragsverarbeitung
Wir haben mit MailChimp einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement bzw. Customer EU Data Processing Addendum) abgeschlossen. Der Standardinhalt dieses Vertrages kann unter folgendem Link eingesehen werden: https://mailchimp.com/legal/forms/data-processing-agreement/sample-agreement.

Die Beziehung zu MailChimp basiert auf dem sogenannten “EU-US-Privacy-Shield”, einem Übereinkommen zwischen der Europäischen Union (EU) und den USA, das die Einhaltung europäischer Datenschutzstandards in den USA gewährleisten soll. Es ist daher davon auszugehen, dass bei der Verarbeitung von personenbezogenen Daten durch MailChimp ein „angemessenes Datenschutzniveau“ vorliegt und ein datenschutzkonformer Umgang mit den Daten stattfindet. Die Zertifizierung von MailChimp im Rahmen des Privacy Shields ist auf https://www.privacyshield.gov einsehbar.
Weitere Informationen finden Sie in der Datenschutzerklärung von MailChimp unter https://mailchimp.com/legal/privacy.

Eingeloggte Benutzer
Neben dem für jeden Besucher frei zugänglichen Benutzerbereich (Frontend) verfügt unsere Website auch über einen geschützten Bereich (Backend). Wir haben ein erhöhtes und berechtigtes Interesse daran, diesen Bereich vor unbefugten Zugriffen zu schützen. Wir setzen dazu spezielle Sicherheitsmaßnahmen ein, wobei wir u.a. auch IP-Adressen temporär oder ggf. auch dauerhaft speichern und für den Zugriff sperren, wenn von diesen aus mehrfach fehlerhafte und/oder unberechtigte Anmeldeversuche (z.B. unter Angabe falscher Zugangsdaten) unternommen wurden.

Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, dann wenden Sie sich bitte an uns und wir finden umgehend eine Lösung. Davon ungeachtet können Sie sich selbstverständlich auch an die Aufsichtsbehörde wenden. In Österreich ist dies die Datenschutzbehörde.

Kontakt
Für Ihre Fragen im Zusammenhang mit Datenschutz stehen wir Ihnen per E-Mail unter info@lustwandler.at gerne zur Verfügung!

Impressum
Unser Impressum finden Sie unter https://www.lustwandler.at/impressum.

Stand Mai 2018