Informationen zur Datenverarbeitung

1. Verantwortliche Stelle und Rollenmodell

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die auf dieser Website beschriebenen Verarbeitungen ist der Betreiber von backgrounddailystencil.info mit Sitz unter der auf der Website angegebenen Anschrift.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, handeln sie als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Weisungsbefugnis liegt bei uns; die Anbieter dürfen die Daten nur zu den vereinbarten Zwecken und unter den vertraglich festgelegten Sicherheitsanforderungen nutzen.

2. Verarbeitungskategorien im Überblick

Für Planung, Nachweisbarkeit und Transparenz fassen wir die bei backgrounddailystencil.info anfallenden Verarbeitungen in übergreifende Kategorien zusammen (ohne jeden Einzelfall aufzulisten):

• Bereitstellung der Website: Server- und Infrastrukturprotokolle, Sicherheitsüberwachung, Fehlerdiagnose.
• Kommunikation: Daten aus Kontaktanfragen, E-Mails oder vergleichbaren Kanälen, soweit Sie uns schreiben.
• Konten und Authentifizierung: Stammdaten und technische Kennungen für registrierte Nutzerinnen und Nutzer, sofern entsprechende Funktionen angeboten werden.
• Einwilligungen und Präferenzen: Cookie- und Einwilligungsstände gemäß Cookie-Banner und gespeicherter Auswahlen.
• Optionale Reichweiten- oder Nutzungsanalyse: nur nach Einwilligung oder gesetzlicher Erlaubnis, wie in den Einstellungen beschrieben.

3. Auftragsverarbeitung und Unterauftragsnehmer

Mit Auftragsverarbeitern schließen wir Vereinbarungen nach Art. 28 DSGVO (Auftragsverarbeitungsvertrag, AV-Vertrag). Darin geregelt sind u. a. Gegenstand und Dauer der Verarbeitung, Art und Zweck, Typ der Daten, Rechte und Pflichten der Parteien sowie technische und organisatorische Maßnahmen.

Soweit ein Auftragsverarbeiter wiederum Unterauftragsverarbeiter einsetzt, erfolgt dies nur mit unserer vorherigen Genehmigung oder auf Grundlage vorab definierter Listen und unter gleichbleibenden Schutzstandards, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Typische Einsatzbereiche

Dazu zählen beispielsweise Hosting und Content-Auslieferung, E-Mail-Transport, Backups sowie — sofern von Ihnen aktiviert — Analyse- oder Marketing-Tools. Die konkreten Anbieter und deren Funktionen können sich im Zeitverlauf ändern; wesentliche Änderungen werden im Rahmen der Datenschutzerklärung und — bei Bedarf — gesondert kommuniziert.

4. Rechtsgrundlagen (kurz)

Jede Verarbeitung stützt sich auf eine Rechtsgrundlage der DSGVO, z. B. Einwilligung (Art. 6 Abs. 1 lit. a), Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b), berechtigtes Interesse (Art. 6 Abs. 1 lit. f) oder rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). Welche Grundlage für welche Funktion gilt, ist in der Datenschutzerklärung nachvollziehbar ausgeführt. Diese Seite ersetzt keine Einzelfallprüfung; sie dient der strukturellen Einordnung.

5. Speicherdauer und Löschkonzept

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Nach Ablauf werden Daten gelöscht oder anonymisiert, soweit keine berechtigten Gründe für eine weitere — eingeschränkte — Aufbewahrung bestehen.

Logdaten können zur IT-Sicherheit und zur Missbrauchsbekämpfung für einen begrenzten Zeitraum gespeichert werden; Kontaktanfragen werden nach Abschluss der Bearbeitung archiviert oder gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen. Details zu Cookies nennen wir in der Cookie-Richtlinie.

6. Technische und organisatorische Maßnahmen (TOM)

Wir setzen Maßnahmen ein, die dem Schutz personenbezogener Daten angemessen sind — angepasst an Risiko, Verarbeitungsart und Stand der Technik. Dazu können gehören:

• Verschlüsselung der Übertragung (HTTPS) und, wo sinnvoll, Verschlüsselung gespeicherter Daten;
• Zugriffsbeschränkungen, Rollenkonzepte und Authentifizierung für administrative Zugänge;
• regelmäßige Sicherungskopien und Wiederherstellungskonzepte;
• Protokollierung sicherheitsrelevanter Ereignisse soweit erforderlich;
• Verträge und Weisungen gegenüber Auftragsverarbeitern mit verbindlichen Sicherheitsanforderungen.

Konkrete Konfigurationen werden aus Sicherheitsgründen nicht vollständig öffentlich dokumentiert; auf berechtigte Anfragen hin geben wir angemessene Informationen im Rahmen der gesetzlichen Vorgaben.

7. Übermittlungen und internationale Verarbeitung

Soweit Verarbeitung in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) stattfindet, stellen wir ein angemessenes Schutzniveau sicher — etwa durch Angemessenheitsbeschlüsse der EU-Kommission, durch Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO oder andere anerkannte Garantien.

Auf Anfrage können wir in zumutbarem Umfang Auskunft zu eingesetzten Mechanismen geben, ohne Geschäfts- oder Betriebsgeheimnisse zu verletzen.

8. Dokumentation und Aktualität

Intern führen wir — soweit erforderlich — Verzeichnisse von Verarbeitungstätigkeiten und unterstützende Unterlagen im Einklang mit Art. 30 DSGVO bzw. den einschlägigen Vorgaben. Die öffentlich zugängliche Darstellung auf dieser Website ist eine verständliche Zusammenfassung; sie ist nicht mit einer vollständigen internen Dokumentation gleichzusetzen.

Wir passen Verarbeitungen an, wenn sich Technik, Anbieter oder Rechtslage ändern. Das Datum „Stand“ oben benennt die letzte inhaltliche Überarbeitung dieser Seite.

9. Kontakt zu Verarbeitung und Rechten

Für Auskünfte zur Verarbeitung Ihrer Daten, zur Ausübung Ihrer Betroffenenrechte oder zu dieser Übersicht erreichen Sie uns unter:

Ausführliche Informationen zu Ihren Rechten (Auskunft, Löschung, Beschwerde bei einer Aufsichtsbehörde u. a.) finden Sie in der Datenschutzerklärung.