Datenschutz

1. Verantwortlicher

Verantwortlich für dieses Angebot und die hier beschriebene Verarbeitung personenbezogener Daten ist:

Vertreten durch Philipp Zimmermann und Marcel Willie. Für Datenschutzanfragen und die Ausübung deiner Rechte kannst du die oben genannten Kontaktdaten verwenden.

2. Hosting und Bereitstellung der Website

UI Unbound wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben. Beim Abruf der Website werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status sowie technische Angaben zu Browser und Betriebssystem verarbeitet. Dies ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage für die sichere und zuverlässige Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Betrieb und Schutz dieses Informationsangebots. Vercel verarbeitet Hostingdaten nach seinen Auftragsverarbeitungsbedingungen; bestimmte dienstbezogene Daten verarbeitet Vercel auch in eigener Verantwortung.

Verbindungs- und Protokolldaten werden gespeichert, soweit dies für Betrieb, Fehleranalyse, Missbrauchsabwehr oder gesetzliche Pflichten erforderlich ist. Für vom Anbieter geführte Sicherheits- und Betriebsprotokolle gelten dessen Aufbewahrungskriterien. Eine einheitliche feste Löschfrist für sämtliche Vercel-Protokolle wird damit nicht zugesichert.

Weitere Informationen: Vercel Privacy Notice und Vercel Data Processing Addendum. Hinweise zu internationalen Übermittlungen findest du in Abschnitt 8.

3. Eigene Artikelstatistik und Cookies

Wir erfassen sitzungsbezogene Artikelaufrufe, um die Reichweite unserer Beiträge auszuwerten. Jeder Artikel wird je Browser-Sitzung und Kalenderjahr höchstens einmal gezählt. Verschiedene Artikel zählen getrennt. Kalendergrenzen richten sich nach Europe/Berlin. Diese eigene Statistik ist von der VG-WORT-Messung getrennt.

Hierzu wird das HTTP-only Cookie uiunbound_analytics_session mit einer zufälligen Kennung gesetzt. Die Laufzeit beträgt 30 Minuten ohne weiteren erfassten Artikelbesuch. Ein weiterer Artikelaufruf verlängert sie; bloßes Scrollen oder Offenhalten einer Seite nicht. Das Cookie gilt nur für diese Website und dient nicht der Wiedererkennung über verschiedene Websites hinweg.

In Cloud Firestore werden der SHA-256-Hash der Kennung, Aktivitäts- und Ablaufzeit sowie die gezählten Artikel/Jahr-Kombinationen gespeichert. Unsere eigene Statistik speichert keine IP-Adressen oder User-Agent-Angaben. Die Sitzungsdaten sind pseudonymisiert; Hashing allein macht sie nicht anonym. Hosting und externe Messdienste können unabhängig davon Verbindungsdaten verarbeiten.

Nach Ablauf wird eine Sitzung nicht wiederverwendet. Die Laufzeit des Cookies ist von der Speicherung serverseitiger Daten zu unterscheiden: Sitzungsdatensätze bleiben bis zu ihrer gesonderten Löschung gespeichert. Aggregierte Artikel-, Tages- und Jahreszähler werden für die fortlaufende Reichweitenauswertung aufbewahrt und enthalten keine Sitzungskennung.

Du kannst Cookies in deinem Browser blockieren oder löschen. Das verhindert beziehungsweise beendet die dortige Sitzungskennung, löscht aber nicht automatisch zuvor angelegte Datenbankeinträge. Für Auskunft, Widerspruch oder Löschung kannst du uns kontaktieren. Beim Löschen der Kennung kann die spätere Zuordnung einer Anfrage zu einem Sitzungsdatensatz nicht mehr möglich sein.

4. Firebase und geschützte Administration

Für den Verwaltungsbereich verwenden wir Firebase Authentication und Cloud Firestore von Google. Anbieter für Kunden im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; auch verbundene Unternehmen und Unterauftragnehmer können Daten verarbeiten.

Firebase Authentication verarbeitet bei der Admin-Anmeldung insbesondere E-Mail-Adresse, Passwort, Nutzerkennung sowie technische Verbindungs- und Sicherheitsdaten. Nach erfolgreicher Anmeldung setzt die Website das HTTP-only Cookie uiunbound_admin_session für höchstens fünf Tage. Firebase kann den Anmeldestatus zusätzlich im Browser speichern. Normale Leser benötigen kein Konto; eine öffentliche Registrierung ist nicht vorgesehen.

Die Administration dient der Zugangskontrolle und Verwaltung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, unbefugte Zugriffe zu verhindern. Die dafür erforderlichen Speicher- und Zugriffsvorgänge dienen dem ausdrücklich angeforderten Anmeldedienst (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Einordnung betrifft die Admin-Anmeldung, nicht das Statistik-Cookie.

Administratorkonten werden für die Dauer der Zugangsberechtigung vorgehalten und nach deren Ende gelöscht, soweit keine gesetzlichen Pflichten oder erforderlichen Sicherheitsnachweise entgegenstehen. Firebase nennt für Authentication eine Aufbewahrung protokollierter IP-Adressen von einigen Wochen; weitere Daten bleiben bis zur Kontolöschung gespeichert.

Cloud Firestore speichert Statistikdaten, Jahresziele, Traffic-Konfigurationen und VG-WORT-Zuordnungen. Das Projekt ui-unbound verwendet für die Standarddatenbank die europäische Multi-Region eur3. Firebase Authentication verarbeitet Daten nach Anbieterangaben in den USA. Der europäische Firestore-Standort ist daher keine Zusage einer ausschließlich europäischen Verarbeitung sämtlicher Firebase-Daten.

Datenbankzugriffe erfolgen über den Server. Private VG-WORT-Identifikationscodes werden getrennt gespeichert und nicht an öffentliche Artikelseiten ausgegeben. Für betriebliche Zuordnungen und Konfigurationen richtet sich die Speicherdauer nach ihrer weiteren Verwendung zur Verwaltung und Dokumentation des Angebots. Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine Aufbewahrungspflicht entgegensteht.

Informationen: Datenschutz und Sicherheit bei Firebase, Firebase-Datenverarbeitungsbedingungen und Google Cloud Data Processing Addendum.

5. VG-WORT-Zählmarken

Bei Artikeln mit zugeordneter aktiver Zählmarke wird ein unsichtbares Bild direkt von einem HTTPS-Zählserver unter met.vgwort.de geladen. Ohne zugeordnete aktive Marke wird kein solches Bild eingebunden. Die Messung dient der Erfassung von Textzugriffen im METIS-Verfahren und der Vergütung von Urhebern.

Empfänger ist die Verwertungsgesellschaft WORT, rechtsfähiger Verein kraft Verleihung, Untere Weidenstraße 5, 81543 München. Beim Abruf werden insbesondere die IP-Adresse und technische Abrufdaten an den Zählserver übertragen. Die weitere Verarbeitung und mögliche Session-Cookies liegen im Verfahren der VG WORT. Wir erhalten daraus keine nutzerbezogenen Einzelmessungen. Private Identifikationscodes sind nicht Bestandteil des öffentlichen Bildlinks.

Einzelheiten zum METIS-Verfahren und zur Verarbeitung durch die VG WORT ergeben sich aus deren Datenschutzhinweisen. Über deine Browsereinstellungen kannst du Drittanbieterabrufe einschränken.

6. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von dir angegebenen Kontaktdaten, den Inhalt deiner Nachricht sowie die zur Bearbeitung notwendigen Kommunikationsdaten. Empfänger sind die mit der Bearbeitung betrauten Personen und die für E-Mail beziehungsweise Telekommunikation eingesetzten Dienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen, andernfalls Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse, Anfragen zu beantworten. Die Bereitstellung dieser Angaben ist freiwillig; ohne erreichbare Kontaktadresse können wir möglicherweise nicht antworten.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und ihre Aufbewahrung nicht mehr erforderlich ist. Soweit Korrespondenz gesetzlichen handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegt oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist, bleibt sie für die maßgebliche Dauer gespeichert und wird anschließend gelöscht.

7. Lokale Inhalte, Lernbeispiele und weitere Dienste

Schriften und Artikelbilder werden über unser Hosting ausgeliefert. Für die Schriftdateien wird keine Verbindung zu Google Fonts hergestellt. Quellenlinks zu anderen Websites übertragen erst beim Aufrufen Daten an die jeweilige Zielseite; dort gelten deren Datenschutzhinweise.

Die interaktiven Lernbeispiele laufen im Browser. Eingaben in die Workshop-Demo und Auswahlentscheidungen in der Reise-Demo werden nicht an einen Buchungs-, E-Mail- oder KI-Dienst gesendet und nicht dauerhaft gespeichert. Ein Neuladen verwirft die Demo-Eingaben. Bitte verwende die bereitgestellten Beispieldaten statt persönlicher Angaben.

Wir verwenden aktuell keine Werbenetzwerke, kein Google Analytics, kein Affiliate-Tracking und keinen Newsletterversand. Es gibt keine öffentliche Registrierung, Kommentarfunktion oder Newsletter-Anmeldung. Die eigene Artikelstatistik und gegebenenfalls VG-WORT-Zählmarken bleiben davon unberührt.

8. Empfänger und internationale Übermittlungen

Je nach Nutzung erhalten Vercel, Google/Firebase, die VG WORT und unsere Kommunikationsdienstleister die zur jeweiligen Leistung erforderlichen Daten. Vercel und Google setzen verbundene Unternehmen und Unterauftragnehmer ein; eine Verarbeitung in den USA und anderen Staaten außerhalb des Europäischen Wirtschaftsraums ist möglich.

Die Anbieter stellen hierfür Datenverarbeitungsbedingungen und Übermittlungsregelungen bereit, unter anderem EU-Standardvertragsklauseln. Soweit für den konkreten Empfänger ein gültiger Angemessenheitsbeschluss vorliegt, kann dieser eine Übermittlung tragen; andernfalls sind geeignete Garantien nach Art. 46 DSGVO erforderlich. Einzelheiten und Unterauftragnehmerlisten sind in den oben verlinkten Anbieterbedingungen beschrieben. Aus dem Hosting einer Website in Europa folgt keine Garantie, dass alle Verarbeitungsschritte ausschließlich dort stattfinden.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Wende dich dazu an die unter Abschnitt 1 angegebene Kontaktadresse.

Außerdem kannst du dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Betreibers ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, zuständig. Du kannst dich auch an die Behörde an deinem Wohn- oder Arbeitsort wenden.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Das Lesen der Artikel erfordert weder einen Vertrag noch die Angabe von Kontaktdaten.