Datenschutz

Verantwortlicher:
Michael Grewe

Flemingstr. 12
22299 Hamburg
Email: kontakt@denkweise.community

Diese Datenschutzerklärung gilt ausschließlich für die Website und Community-Plattform denkweise.community. Sie gilt nicht für andere Angebote des Verantwortlichen.

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung der Community-Funktionen und die Sicherheit der Plattform erforderlich ist. Es findet kein Tracking zu Analyse- oder Werbezwecken statt. Es werden keine Analysedienste eingesetzt und keine Daten zu Werbezwecken weitergegeben.

Hosting (IONOS)

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hoster automatisch Server-Logdaten:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite/Datei, übertragene Datenmenge
Referrer-URL, Browsertyp und -version, Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website). Die Logdaten werden nach spätestens sieben Tagen gelöscht. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Sicherheit der Plattform (Wordfence, BBQ Pro)

Zum Schutz vor Angriffen, Schadsoftware und Missbrauch setzen wir das Sicherheits-Plugin Wordfence (Anbieter: Defiant, Inc., 800 5th Ave, Suite 4100, Seattle, WA 98104, USA) sowie das Firewall-Plugin BBQ Pro (Anbieter: Plugin Planet / Jeff Starr, USA) ein.

BBQ Pro prüft eingehende Anfragen (URL, Anfrageparameter, User-Agent) auf bekannte Angriffsmuster und blockiert auffällige Zugriffe. Die Verarbeitung erfolgt vollständig lokal auf unserem Server; es werden keine Daten an den Anbieter übermittelt.

Wordfence prüft Zugriffe auf die Website und verarbeitet dazu IP-Adressen, Anfragedaten und Merkmale des zugreifenden Geräts. Auffällige Zugriffe können blockiert werden. Zur Aktualisierung der Firewall-Regeln und Schadsoftware-Signaturen kommuniziert das Plugin mit Servern von Defiant; dabei können IP-Adressen blockierter oder verdächtiger Zugriffe in die USA übermittelt werden.
Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gem. Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der Auftragsverarbeitungsvereinbarung (Data Processing Addendum / Terms of Service) mit Defiant, Inc. sind.

Die Standortabfrage von Besucher-IP-Adressen über Wordfence-Server ist deaktiviert; eine Länderzuordnung erfolgt nur über eine lokale Datenbank.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Angriffen und der Sicherheit der Plattform).

Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Diese Website verwendet technisch notwendige Cookies (z. B. für die Login-Sitzung registrierter Mitglieder). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, § 25 Abs. 2 TDDDG.

Zur Verwaltung von Einwilligungen setzen wir Borlabs Cookie (Borlabs GmbH, Hamburg) ein. Borlabs Cookie speichert die von Ihnen getroffene Auswahl in einem Cookie auf Ihrem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung). Einwilligungspflichtige Inhalte (siehe Videoeinbindung) werden erst nach Ihrer Zustimmung geladen.

Videoeinbindung (Bunny Stream)

Für Videos nutzen wir Bunny Stream (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien — Datenverarbeitung innerhalb der EU). Beim Abspielen eines Videos wird Ihre IP-Adresse an Bunny übermittelt, um die Videodaten auszuliefern.

Videos werden erst geladen, wenn Sie über den Einwilligungsbanner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird an Stelle des Videos nur ein Platzhalter angezeigt. Mit BunnyWay besteht ein Vertrag über Auftragsverarbeitung.

Registrierung und Mitgliedskonto (Community)

Teile der Plattform sind ohne Konto frei lesbar. Für die Teilnahme (z. B. Beiträge oder Kommentare verfassen) ist ein Mitgliedskonto erforderlich. Bei der Registrierung verarbeiten wir:

Name bzw. Anzeigename
E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
freiwillige Profilangaben (z. B. Profilbild, Kurzbeschreibung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Mitgliedskontos). Zur Sicherung des Anmeldevorgangs setzen wir das Plugin FluentAuth ein; Anmeldeversuche werden protokolliert (Art. 6 Abs. 1 lit. f DSGVO — Kontosicherheit).

Das Konto kann jederzeit gelöscht werden; wenden Sie sich dazu an die oben genannte Kontaktadresse. Nach Löschung werden die Kontodaten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Beiträge und Kommentare

Von Mitgliedern verfasste Beiträge und Kommentare werden mit Anzeigename und Zeitpunkt gespeichert und — je nach Raum — anderen Mitgliedern oder öffentlich angezeigt. In öffentlichen Räumen sind Inhalte auch ohne Anmeldung sichtbar und können von Suchmaschinen erfasst werden.

Kommentare können vor der Veröffentlichung eine Freigabe durch den Verantwortlichen durchlaufen (Moderation). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Community-Funktionen) sowie lit. f DSGVO (Moderation, Schutz vor Missbrauch).

Bestellungen und Zahlungsabwicklung

Für kostenpflichtige Angebote verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten: Name, E-Mail-Adresse, Rechnungsanschrift, bestelltes Angebot, Bestell- und Zahlungszeitpunkt sowie den Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Zahlungsabwicklung erfolgt über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Betrag, Zahlungsart und die von Ihnen dort eingegebenen Zahlungsdaten) werden an Mollie übermittelt und dort eigenverantwortlich verarbeitet. Wir erhalten von Mollie ausschließlich eine Rückmeldung über den Zahlungsstatus; vollständige Konto- oder Kartendaten werden uns nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rechnungs- und Buchungsdaten unterliegen gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) und werden für deren Dauer aufbewahrt — regelmäßig sechs bis zehn Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Kündigungsformular

System-E-Mails (z. B. Registrierungsbestätigung, Bestellbestätigung, Kündigungsbestätigung, Benachrichtigungen, Passwort-Zurücksetzen) versenden wir über unser E-Mail-Konto bei Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Benachrichtigungs-E-Mails der Community können Sie in den Kontoeinstellungen abbestellen.

Das Formular wird mit dem Plugin Fluent Forms betrieben; die Daten werden auf unserem Server bei IONOS gespeichert und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie lit. c DSGVO (Nachweis nach § 312k BGB). Die Formulardaten werden nach Ablauf der Nachweis- und Aufbewahrungsfristen gelöscht.

E-Mail-Versand und Kontakt (Proton Mail)

Datensicherung

Zur Ausfallsicherheit werden regelmäßig Sicherungskopien der Website bei IONOS erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit).

Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Str. 22, 20459 Hamburg https://datenschutz-hamburg.de/

Speicherdauer

Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang der Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.