Für das Onlineangebot des Barrierefrei Magazins
gemäß Art. 13 der Datenschutz-Grundverordnung, DSGVO
I. Einleitung
Nach Art. 12 und 13 der europäischen Datenschutz-Grundverordnung (DSGVO) und dem ergänzenden deutschen Recht – insbesondere dem Bundesdatenschutzgesetz (BDSG) und, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) – sind wir verpflichtet, Ihnen Auskunft darüber zu erteilen
- inwieweit wir Ihre personenbezogenen Daten verarbeiten, das heißt, erheben, speichern, weiterleiten;
- zu welchen Zwecken dies geschieht;
- auf welche Rechtsgrundlagen wir uns hierfür berufen und
- welche Rechte Sie in diesem Zusammenhang haben.
Die Sachverhalte, die wir Ihnen dazu zu erläutern haben, sind teilweise komplex und auch eher abstrakt. Wir bemühen uns im Folgenden trotzdem, sie so übersichtlich, anschaulich und verständlich wie möglich darzustellen. Bitte beachten Sie vorab auch, dass die nachfolgenden Informationen alle Formen und Bestandteile des Barrierefrei Magazins betreffen, soweit es den Kanal „Online“ betrifft, und zwar unabhängig davon, unter welchen Domains (z.B. https://barrierefrei-magazin.de/) oder auf welchen Plattformen, Betriebssystemen oder Gerätetypen es angeboten wird (z.B. Desktopsystem, Mobilbrowser oder App). Der Einfachheit halber werden alle diese Formen und Bestandteile nachfolgend einheitlich als „das Onlineangebot“ bezeichnet.
II. Verantwortlichkeit für die Datenverarbeitung
Verantwortlich und Ansprechpartnerin für die Datenverarbeitung auf dem Onlineangebot ist die SASS MEDIA GmbH & Co. KG, vertreten durch die Geschäftsführerin
Lydia Saß
Bahnhofstraße 16a
24392 Süderbrarup
Die weiteren Kontaktdaten entnehmen Sie bitte dem Impressum.
III. Begriffe, Datenkategorien und Rechtsgrundlagen
1. Personenbezogene Daten
Das Datenschutzrecht – also vor allem die DSGVO und das BDSG – hat personenbezogene Daten zum Gegenstand (Art. 4 DSGVO). Das sind solche Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dies können Namen, Adressen, Geburtsdaten oder E-Mail-Adressen sein, aber auch IP-Adressen (also die Kennung Ihres Geräts im Internet) oder Cookies, wenn diese Sie im Internet identifizierbar machen. Wenn in den nachfolgenden Ausführungen von „Daten“ die Rede ist, sind deshalb immer „personenbezogene Daten“ gemeint. Das Datenschutzrecht gilt für ganz oder teilweise automatisierte Verarbeitungen sowie für nicht automatisierte Verarbeitungen, wenn die Daten in einem Dateisystem gespeichert sind oder gespeichert werden sollen. Die Auslegung einzelner Vorgaben entwickelt sich durch Rechtsprechung und Aufsichtspraxis fort. Wir passen diese Erklärung deshalb an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern.
2. Ein Überblick: Verarbeitete Datenkategorien auf unserem Onlineangebot
Im Rahmen unseres Onlineangebots verarbeiten wir
- Nutzungsdaten
Dies sind Daten, die uns Aufschluss darüber geben, wann und wie Sie unser Onlineangebot nutzen, - Inhaltsdaten
Dies sind Daten, die Sie aktiv an uns übermitteln, etwa wenn Sie uns eine E-Mail schreiben oder eine Kündigung über unser Formular erklären, - Bestandsdaten
Dies sind Daten, die wir zur Erbringung bestimmter Dienstleistungen benötigen, die Sie über unser Onlineangebot beziehen oder bestellen können, zum Beispiel beim Abschluss unseres werbefreien Zugangs.
Einzelheiten zu den konkreten Verarbeitungshandlungen finden Sie unten im Abschnitt V.
3. Ein Überblick: Rechtsgrundlagen
Die Verarbeitung Ihrer Daten ist rechtlich nur zulässig, wenn für sie eine gesetzliche Erlaubnis (Rechtsgrundlage) existiert.
Im Rahmen unseres Onlineangebots verarbeiten wir Ihre Daten aufgrund der folgenden Rechtsgrundlagen:
- Aufgrund berechtigter Interessen zur Sicherung und Optimierung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO), soweit wir Nutzungsdaten verarbeiten,
- Zur Durchführung vertraglicher Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO), sowie
- Aufgrund einer von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO), dies gilt insbesondere für Cookies und eingebundene Dienste Dritter, die nicht technisch notwendig sind.
4. Übertragung Ihrer Daten an Dritte
4.1 Rechtsgrundlagen
Manchmal ist es notwendig, Ihre Daten an Dritte weiterzugeben, um bestimmte Funktionalitäten darstellen zu können, die andernfalls wegfallen würden, denken Sie zum Beispiel an Dinge wie eingeblendete Karten von anderen Diensten oder die Abwicklung der Abonnementsbestellung.
Dies geschieht nur, wenn dies für Vertragszwecke erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder soweit wir aufgrund berechtigter Interessen hierzu berechtigt sind (Art. 6 Abs. 1 lit. f DSGVO).
Für einzelne Funktionen unseres Onlineangebots werden personenbezogene Daten auch in Staaten außerhalb der Europäischen Union übertragen und dort verarbeitet. Bei welcher Verarbeitung das der Fall ist, welche Gesellschaft die Daten dort empfängt und auf welche Garantie sich die Übermittlung jeweils stützt, geben wir unten im Abschnitt V. bei der einzelnen Verarbeitung an. In Betracht kommen der Angemessenheitsbeschluss der Europäischen Kommission – für die USA seit dem 10. Juli 2023 das EU-US Data Privacy Framework, sofern die konkrete Empfängergesellschaft dort aktiv zertifiziert ist – sowie die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO. Eine Kopie der jeweils einschlägigen Garantien können Sie bei uns anfordern. Auf eine ausdrückliche Einwilligung nach Art. 49 DSGVO stützen wir regelmäßige Übermittlungen nicht; diese Vorschrift ist eine Ausnahme für Einzelfälle. Der früher genutzte „Privacy Shield“ wurde vom Europäischen Gerichtshof im Juli 2020 für ungültig erklärt und ist keine Grundlage mehr.
4.2 Auftragsverarbeiter
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten – etwa bei der Reichweitenmessung –, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Setzen diese Dienstleister ihrerseits weitere Unternehmen ein, handelt es sich um Unterauftragsverarbeiter; auch für sie gelten die Anforderungen des Art. 28 DSGVO. Davon zu unterscheiden sind Anbieter, die Daten für eigene Zwecke als eigenständig Verantwortliche verarbeiten; wo das der Fall ist, weisen wir unten im Abschnitt V. darauf hin.
5. Automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, treffen wir nicht; ein Profiling zu solchen Zwecken findet bei uns nicht statt (Art. 22 DSGVO). Davon zu unterscheiden ist die personalisierte Auslieferung von Werbung durch Google, wenn Sie in die Kategorie „Marketing“ eingewilligt haben – Näheres dazu unten im Abschnitt V. Ziff. 4.2.
IV. Technische und organisatorische Maßnahmen zum Schutz Ihrer Daten
Wir treffen technische und organisatorische Maßnahmen zum Schutz der Daten, die Sie an uns übermitteln. Hierzu gehört unter anderem, dass wir die Übertragung der Daten zwischen Ihrem Browser und unserem Server verschlüsseln. Daneben treffen wir Vorkehrungen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff durch unberechtigte Personen zu schützen. Natürlich sorgen wir auch im Rahmen von Auftragsverhältnissen dafür, dass von uns Beauftragte Dritte in ihrem Bereich derartige Maßnahmen treffen. Die konkret hierzu getroffenen Maßnahmen teilen wir gern auf Anfrage mit.
Schriftarten: Alle auf unserem Onlineangebot verwendeten Schriftarten liefern wir von unserem eigenen Server aus. Es besteht dabei keine Verbindung zu Servern von Google oder anderen Anbietern; Ihre IP-Adresse wird für die Darstellung der Schrift an niemanden übermittelt.
V. Einzelne Verarbeitungstätigkeiten
1. Verarbeitung von Zugriffsdaten und Logfiles
Es ist technisch notwendig, dass bei Aufruf einer Seite unseres Onlineangebots verschiedene Daten erfasst und zumindest kurzfristig gespeichert werden. Dabei handelt es sich um die folgenden Daten:
- Aufgerufene URL,
- Dateiname, Datum und Uhrzeit des Abrufs,
- übertragene Datenmenge,
- Meldung über erfolgreichen Abruf,
- Browsertyp,
- das Betriebssystem des anfragenden Rechners,
- verweisende URL,
- IP-Adresse.
Es ist technisch nicht notwendig, diese Daten länger zu speichern, aber unser Provider tut dies – in unserem Auftrag – trotzdem bis zu sieben Tagen. So lange benötigen wir diese Daten, um möglichen Missbrauch unserer Systeme abwehren bzw. effektiv verfolgen zu können, sollte es einmal zu einem Angriff kommen. Hierin liegt ein berechtigtes Interesse zur Verarbeitung dieser Daten. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO.
2. Verarbeitung von Kommunikationsdaten
Wenn Sie uns im Zusammenhang mit unserem Onlineangebot kontaktieren möchten, erreichen Sie uns telefonisch oder per E-Mail an redaktion@barrierefrei-magazin.de. Die vollständigen Kontaktdaten finden Sie auf unserer Kontaktseite und im Impressum. Es liegt in der Natur der Sache und in unserem berechtigten Interesse, dass wir die von Ihnen elektronisch im Rahmen der Kommunikation übermittelten Daten nicht nur speichern, sondern sie auch für die Kommunikation mit Ihnen nutzen. Welche Daten in diesem Rahmen konkret verarbeitet werden, hängt vom Einzelfall ab. Jedenfalls gehören dazu die übermittelten E-Mail-Adressen, Namen und Telefonnummern und natürlich die Nachrichteninhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die Übertragung an Dritte in diesem Zusammenhang gilt Abschnitt III. Ziff. 4 dieser Erklärung.
3. Cookies
Cookies sind kleine Textdateien, die von einem Onlineangebot auf Ihrem Rechner abgelegt werden können. Diese Textdateien enthalten keine Daten über Sie, allerdings können sie dazu dienen, Sie bei einem erneuten Besuch wiederzuerkennen. In manchen Fällen sind Cookies zwingend notwendig, etwa um Sie während einer Sitzung angemeldet zu halten oder Ihre Bestellung zuzuordnen. Unser Onlineangebot setzt Cookies ein; auch die Funktionen von Drittanbietern, die wir verwenden, tun dies – das gilt insbesondere für die unten unter Ziff. 4. bis 7. genannten Dienste. Dabei sind zwei Ebenen zu unterscheiden. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits dort gespeicherte Informationen gilt § 25 TDDDG: Soweit dies unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG; in allen übrigen Fällen geschieht es nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, die Sie im Cookie-Banner erteilen. Für die anschließende Verarbeitung der personenbezogenen Daten gilt die DSGVO: Sie erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Onlineangebot), bei den einwilligungsbedürftigen Diensten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Widerruf und Ablehnung:
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie im Fußbereich unseres Onlineangebots „Cookie Einstellungen“ aufrufen. Das Ablehnen und der Widerruf sind dort ebenso einfach möglich wie die Erteilung der Einwilligung. Sie können unser Onlineangebot auch ohne einwilligungspflichtige Cookies und vergleichbare Technologien nutzen. Unabhängig davon können Sie einmal gesetzte Cookies jederzeit über die Einstellungen Ihres Internet-Browsers löschen oder deren Verwendung dort einschränken; Einzelheiten finden Sie im Hilfemenü Ihres Browsers.
4. Einbindung von Inhalten Dritter
In unserem Onlineangebot sind Dienste Dritter eingebunden. Diese werden erst geladen, nachdem Sie im Cookie-Banner in die jeweilige Kategorie eingewilligt haben; bis dahin blockiert unser Einwilligungswerkzeug die Einbindung. Wird ein Dienst geladen, ist es technisch unvermeidbar, dass Ihre IP-Adresse an dessen Server übertragen wird – je nach Anbieter auch in Staaten außerhalb der Europäischen Union. Über Cookies und vergleichbare Technologien können dabei Daten über Ihr Nutzungsverhalten erhoben, mit anderen Daten zusammengeführt und für Analyse- oder Werbezwecke genutzt werden.
Social-Media-Plugins, Zählpixel oder eingebettete Beiträge von Facebook, Instagram oder X setzen wir nicht ein. Auf unsere Profile dort verlinken wir lediglich; eine Datenübermittlung an diese Anbieter findet deshalb erst statt, wenn Sie einen solchen Link anklicken (siehe unten Ziff. 6. und 7.).
Im Einzelnen handelt es sich um folgende Anbieter und Dienste:
4.1 Werbung: Google Ad Manager und Google AdSense
Unser Onlineangebot finanziert sich unter anderem durch Werbung. Für deren Auslieferung nutzen wir den Google Ad Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Auf unseren Seiten sind dafür Werbeflächen eingerichtet, die von Servern von Google befüllt werden. Soweit für eine Fläche keine Anzeige unmittelbar bei uns gebucht ist, wird sie über das Werbenetzwerk Google AdSense befüllt.
Dabei werden personenbezogene Daten verarbeitet, insbesondere Ihre IP-Adresse, Angaben zu Endgerät und Browser, die aufgerufene Seite sowie Kennungen, die in Cookies oder vergleichbaren Technologien auf Ihrem Endgerät gespeichert und ausgelesen werden. Diese Daten dienen dazu, Anzeigen auszuliefern und ihre Auslieferung zu messen (etwa Sichtbarkeit, Klicks und Häufigkeit), Mehrfachauslieferungen zu begrenzen sowie Betrug und Missbrauch vorzubeugen. Abhängig von Ihrer Einwilligung können Anzeigen auch personalisiert, also auf Ihre mutmaßlichen Interessen zugeschnitten werden.
Die Werbeauslieferung wird erst geladen, nachdem Sie im Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für das Speichern und Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl unter „Cookie Einstellungen“ im Fußbereich anpassen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Ihre Einwilligungsentscheidung geben wir zusätzlich als Signal an Google weiter. Liegt keine Einwilligung vor, werden die Signale für Werbespeicherung, Werbenutzerdaten und Personalisierung auf „abgelehnt“ gesetzt.
Eine Verarbeitung kann auch auf Servern außerhalb der Europäischen Union stattfinden. Googles Datenschutzerklärung finden Sie unter https://policies.google.com/privacy; Ihre Werbeeinstellungen bei Google können Sie unter https://myadcenter.google.com anpassen.
Wenn Sie keine Werbung sehen möchten, können Sie alternativ unseren kostenpflichtigen werbefreien Zugang nutzen (unten Ziff. 8).
4.2 Google Tag Manager
Zur Einbindung und Verwaltung der genannten Dienste verwenden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst erhebt keine Daten zu Analyse- oder Werbezwecken; er lädt diejenigen Dienste, für die Sie eine Einwilligung erteilt haben. Beim Laden wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für das Speichern und Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG.
5. Reichweitenmessung: Google Analytics
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um auszuwerten, wie unser Onlineangebot genutzt wird.
Eine Auswertung Ihrer Nutzung findet nur mit Ihrer Einwilligung statt. Wenn Sie unser Angebot kostenlos mit Werbung nutzen, ist die Reichweitenmessung Teil dieser Einwilligung; im werbefreien Zugang ist sie zunächst deaktiviert (siehe unten Ziff. 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für das Speichern und Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie Einstellungen“ im Fußbereich widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Verarbeitet werden die aufgerufenen Seiten, Datum und Uhrzeit, Angaben zu Browser und Gerät, Ihr ungefährer Standort sowie die Quelle, über die Sie zu uns gelangt sind. Wiedererkannt werden Sie nicht namentlich, sondern über eine zufällig vergebene Kennung, die in Cookies gespeichert wird; deren Namen und Laufzeiten finden Sie unter „Cookie Einstellungen“. Ihre IP-Adresse wird allein zur Ableitung des ungefähren Standorts genutzt und anschließend verworfen. Eine geräteübergreifende Zusammenführung Ihrer Nutzung mit einem Google-Konto findet nicht statt; die Funktion „Google Signals“ setzen wir nicht ein.
Ereignisbezogene Daten werden zwei Monate, nutzerbezogene Daten 14 Monate gespeichert und danach automatisch gelöscht; die daraus erstellten zusammengefassten Berichte bleiben erhalten.
Anbieterin ist die Google Ireland Limited. Eine Verarbeitung durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kann stattfinden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
Ergänzend können Sie die Erfassung durch Google Analytics browserweit unterbinden, indem Sie das von Google angebotene Deaktivierungs-Add-on installieren: https://tools.google.com/dlpage/gaoptout. Weitere Informationen finden Sie in Googles Datenschutzerklärung unter https://policies.google.com/privacy.
6. Facebook-Unternehmensseite
Unsere Unternehmensseite: https://www.facebook.com/BarrierefreiMagazin/
Soweit Meta beim Besuch unserer Facebook-Seite Ereignisdaten erhebt und daraus die Seiten-Statistiken („Insights“) erstellt, sind wir mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Das hat der Europäische Gerichtshof mit Entscheidung vom 5. Juni 2018 (Rechtssache C-210/16) für Betreiber gewerblicher Facebook-Seiten festgestellt. Für alle übrigen Verarbeitungen, die Meta zu eigenen Zwecken durchführt, ist Meta allein verantwortlich. Meta und wir haben dazu eine Vereinbarung geschlossen, deren wesentlichen Inhalt Sie unter https://www.facebook.com/legal/terms/page_controller_addendum einsehen können.
„Facebook“ wird in der Europäischen Union betrieben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wenn Sie unsere Facebook-Seite unter https://www.facebook.com/BarrierefreiMagazin/ aufrufen, kann eine Verarbeitung Ihrer Daten durch Meta auch in den USA und in anderen Drittländern stattfinden. Auch wird Facebook Cookies und ähnliche Technologien einsetzen und mit anderen Daten zusammenführen, um Aufschluss über Ihr Nutzungsverhalten auf facebook.com zu erhalten, also Informationen darüber, welche Klicks Sie auf facebook.com ausführen.
Facebook stellt uns als Betreiber der Unternehmensseite unter https://www.facebook.com/BarrierefreiMagazin mit dem Reichweitenmessungstool „Facebook Insight“ bestimmte Informationen in Bezug auf Ihre Nutzung unserer Facebook-Seite zur Verfügung. Dies sind vor allem die folgenden Informationen:
- Anzahl der „Gefällt mir“-Angaben,
- Beitragsreichweite,
- Interaktionen (Gefällt mir, Kommentare, Teilen, Klicks),
- Seitenaufrufe,
- demografische Auswertungen (Herkunftsland, Geschlecht, Alter der Besucher)
- Herkunft der „Gefällt mir“-Angaben
Wir erhalten diese Informationen ausschließlich in zusammengefasster, statistischer Form; einzelne Personen können wir daraus nicht erkennen. Wir nutzen sie, um unsere Beiträge und unser Angebot auf der Seite zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Ansprache unserer Leserinnen und Leser (Art. 6 Abs. 1 lit. f DSGVO); soweit Meta hierfür eine Einwilligung von Ihnen einholt, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.
Ihre Rechte: Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowohl uns gegenüber als auch unmittelbar gegenüber Meta geltend machen. Da die eigentliche Verarbeitung auf der Plattform stattfindet und uns nur zusammengefasste Auswertungen erreichen, kann Meta solche Anfragen schneller und vollständiger beantworten; wir empfehlen daher den unmittelbaren Weg. Die Datenschutzhinweise von Meta finden Sie unter https://www.facebook.com/privacy/policy, den Datenschutzbeauftragten von Meta erreichen Sie über https://www.facebook.com/help/contact/540977946302970. Selbstverständlich können Sie sich auch an uns wenden – wir leiten Ihr Anliegen dann weiter.
7. Präsenzen auf X und Instagram
Für unsere Instagram-Präsenz gilt dasselbe wie für die Facebook-Seite: Wir sind mit der Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO, soweit Meta uns über die Funktion „Insights“ zusammengefasste Statistiken zu Reichweite, Interaktionen, Profilaufrufen und demografischer Zusammensetzung bereitstellt. Der wesentliche Inhalt dieser Vereinbarung ist unter https://www.facebook.com/legal/terms/page_controller_addendum abrufbar. Auch hier gilt: Wir erhalten nur zusammengefasste Auswertungen, aus denen wir einzelne Personen nicht erkennen können; Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch können Sie uns gegenüber und unmittelbar gegenüber Meta geltend machen, wobei Meta schneller antworten kann. Für unsere Präsenz auf X besteht keine vergleichbare Vereinbarung; die dortige Verarbeitung erfolgt in Verantwortung des Plattformbetreibers.
Soweit Sie über unsere Profile in sozialen Netzwerken mit uns Kontakt aufnehmen – etwa durch Kommentare, Direktnachrichten oder Erwähnungen –, verarbeiten wir die von Ihnen übermittelten Daten in eigener Verantwortung, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder unser berechtigtes Interesse an der Kommunikation mit unseren Leserinnen und Lesern (Art. 6 Abs. 1 lit. f DSGVO).
Die Ausführungen unter Ziff. 6 gelten im Übrigen entsprechend für unsere Präsenzen auf X (https://x.com/Barrierefrei_Ma) und Instagram (https://www.instagram.com/barrierefreimagazin/). Wenn Sie diese Profile aufrufen, verarbeiten die jeweiligen Anbieter Ihre Daten in eigener Verantwortung; auf Art und Umfang dieser Verarbeitung haben wir nur begrenzten Einfluss. Für detaillierte Angaben verweisen wir auf die Angaben der Anbieter:
X: Betreiberin für Nutzerinnen und Nutzer in der Europäischen Union ist die X Internet Unlimited Company (vormals Twitter International Unlimited Company), One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. In der Datenschutzerklärung von X wird teilweise noch die frühere Firmierung verwendet. Datenschutzerklärung: https://x.com/de/privacy, Einstellungen zur Personalisierung: https://x.com/settings/account/personalization
Instagram: Betreiberin für Nutzerinnen und Nutzer in der Europäischen Union ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://privacycenter.instagram.com/policy
8. Werbefreier Zugang: Benutzerkonto, Zahlung und Löschung
Wenn Sie den kostenpflichtigen werbefreien Zugang abschließen, verarbeiten wir die dazu erforderlichen Daten zur Begründung und Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.
Benutzerkonto und Vertragsdaten: Wir speichern Benutzername, Name, E-Mail-Adresse, den Status Ihrer Mitgliedschaft sowie den Verlauf Ihrer Bestellungen (Betrag, Datum, Zahlungsstatus, Laufzeit). Ihre vollständigen Zahlungsdaten – etwa Kartennummer oder Kontoverbindung – werden nicht bei uns gespeichert, sondern ausschließlich beim Zahlungsdienstleister verarbeitet.
Einwilligungen während der Mitgliedschaft: Sobald Ihr werbefreier Zugang aktiv wird, setzen wir Ihre Einwilligung im Cookie-Banner einmalig auf „nur essenzielle Cookies“ zurück. Eine zuvor erteilte Zustimmung zu Statistik-, Marketing- oder Externe-Medien-Cookies ist damit aufgehoben. Danach greifen wir nicht mehr in Ihre Einstellungen ein: Sie können Ihre Auswahl jederzeit über „Cookie Einstellungen“ im Fußbereich anpassen. Rechtsgrundlage für das einmalige Zurücksetzen ist die Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO); der Entzug einer Einwilligung bedarf seinerseits keiner Einwilligung. Ob Sie werbefrei lesen, hängt nicht von diesen Einstellungen ab – die Werbeplätze werden für Mitglieder unabhängig davon nicht ausgeliefert.
Zahlungsabwicklung über Stripe: Die Zahlungen wickeln wir über die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, ab. An Stripe übermitteln wir Name, E-Mail-Adresse, Rechnungsbetrag, Währung sowie Bestell- und Transaktionsnummer. Ihre Zahlungsdaten – etwa Kartennummer, Gültigkeit und Prüfziffer – geben Sie unmittelbar bei Stripe ein; wir erhalten davon nur die Kartenart und die letzten Ziffern. Zur Betrugserkennung erhebt Stripe darüber hinaus technische Angaben wie IP-Adresse und Gerätedaten.rnrnSoweit Stripe die Zahlung in unserem Auftrag ausführt, ist Stripe Auftragsverarbeiter nach Art. 28 DSGVO. Soweit Stripe Daten zur Erfüllung eigener gesetzlicher Pflichten verarbeitet – insbesondere Geldwäscheprävention, Betrugsbekämpfung und aufsichtsrechtliche Nachweise –, ist Stripe eigenständig verantwortlich; darauf haben wir keinen Einfluss. Weitere Empfänger sind die beteiligten Banken, die Karten- und Zahlungsnetzwerke sowie die von Stripe eingesetzten Dienste zur Betrugsprävention.rnrnEine Verarbeitung findet auch durch die Stripe, Inc. in den USA statt. Diese ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend hat Stripe die Standardvertragsklauseln der Europäischen Kommission vereinbart. Stripe bewahrt die Zahlungsdaten nach eigenen Angaben so lange auf, wie es für die Abwicklung und für die gesetzlichen Aufbewahrungs- und Nachweispflichten erforderlich ist. Weitere Informationen finden Sie unter https://stripe.com/de/privacy
Zahlung über Amazon Pay: Wenn Sie im Bestellvorgang Amazon Pay wählen, werden Sie zur Anmeldung an Amazon weitergeleitet. Anbieter ist die Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Dabei werden die zur Zahlung erforderlichen Angaben zwischen unserem Zahlungsdienstleister Stripe und Amazon ausgetauscht. Wir selbst erhalten dabei keine Anmeldedaten Ihres Amazon-Kontos. Amazon Payments Europe ist für die dort erhobenen Daten eigenständig verantwortlich und verarbeitet sie auch zu eigenen Zwecken, etwa zur Betrugsprävention und zur Erfüllung aufsichtsrechtlicher Pflichten; dabei kann eine Verarbeitung durch verbundene Unternehmen auch außerhalb der Europäischen Union stattfinden. Auf diese Verarbeitung haben wir keinen Einfluss. Die Datenschutzhinweise von Amazon Pay finden Sie unter https://pay.amazon.de/help/201212490. Diese Verarbeitung findet nur statt, wenn Sie diese Zahlungsart aktiv auswählen.
Kündigung über die Kündigungsschaltfläche: Wenn Sie über die Schaltfläche „Werbefrei-Abo kündigen“ kündigen, verarbeiten wir die von Ihnen dort gemachten Angaben sowie Datum und Uhrzeit des Zugangs. Das ist erforderlich, um Ihre Kündigung zuzuordnen und Ihnen den Zugang zu bestätigen (Art. 6 Abs. 1 lit. b DSGVO; die Pflicht zur Bestätigung folgt aus § 312k BGB). Zusätzlich speichern wir die beim Absenden verwendete IP-Adresse, um massenhafte oder missbräuchliche Absendungen abwehren und den Vorgang im Streitfall nachweisen zu können. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Abwehr von Missbrauch und an einer rechtssicheren Dokumentation (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse löschen wir nach drei Monaten; das übrige Kündigungsprotokoll bewahren wir im Rahmen der gesetzlichen Fristen auf.
Widerruf über die Widerrufsschaltfläche: Wenn Sie über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir die von Ihnen dort gemachten Angaben sowie Datum und Uhrzeit des Zugangs. Das ist erforderlich, um Ihren Widerruf zuzuordnen und Ihnen den Zugang zu bestätigen (Art. 6 Abs. 1 lit. b DSGVO; die Pflicht zur Bereitstellung der Widerrufsfunktion folgt aus § 356a BGB). Einen Widerrufsgrund fragen wir nicht ab. Zusätzlich speichern wir die beim Absenden verwendete IP-Adresse, um massenhafte oder missbräuchliche Absendungen abwehren und den Vorgang im Streitfall nachweisen zu können; Rechtsgrundlage dafür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse löschen wir nach drei Monaten; das übrige Widerrufsprotokoll bewahren wir im Rahmen der gesetzlichen Fristen auf.
Speicherdauer und Löschung: Bitte beachten Sie, dass die Kündigung des Abonnements und die Löschung Ihres Benutzerkontos zwei verschiedene Vorgänge sind. Ihr Benutzerkonto bleibt nach einer Kündigung bestehen, damit Sie es später weiterverwenden können. Möchten Sie es löschen lassen, genügt eine Nachricht an abo@barrierefrei-magazin.de; wir löschen das Konto und die zugehörigen Profildaten dann, sobald wir Ihre Berechtigung geprüft haben. Rechnungs- und Buchungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) und können deshalb nicht sofort gelöscht, sondern nur für die weitere Verwendung gesperrt werden. Nach Ablauf der Fristen löschen wir auch diese Daten.
VI. Ihre Rechte
Abschließend informieren wir Sie über Ihre Rechte im Zusammenhang mit der Verarbeitung Ihrer Daten durch uns.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit wir diese auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO). In unserem Onlineangebot betrifft das insbesondere die Zugriffsdaten und Logfiles (Ziff. V.1), Ihre Kontaktaufnahme per E-Mail (Ziff. V.2) und die Speicherung Ihrer IP-Adresse beim Kündigungs- und Widerrufsformular (Ziff. V.8).
Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für den Widerspruch genügt eine formlose Nachricht an redaktion@barrierefrei-magazin.de. Eine bestimmte Form ist nicht vorgeschrieben.
1. Auskunft
Sie haben das Recht, unentgeltlich Auskunft über die bei uns zu Ihrer Person verarbeiteten Daten zu erhalten (Art. 15 DSGVO). Wenden Sie sich hierfür bitte an den Verantwortlichen (oben Ziff. II).
2. Berichtigung, Löschung und Einschränkung der Verarbeitung
Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen (Art. 16 DSGVO). Unter den gesetzlichen Voraussetzungen können Sie außerdem die Löschung Ihrer Daten (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung (Art. 18 DSGVO) verlangen. Das Recht auf Datenübertragbarkeit finden Sie unten unter Ziff. 5., das Beschwerderecht unter Ziff. 6.
3. Widerspruchsrecht
Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ist zu Beginn dieses Abschnitts gesondert hervorgehoben dargestellt.
4. Widerruf erteilter Einwilligungen
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ihre Einwilligung zu Cookies und eingebundenen Diensten können Sie jederzeit über „Cookie Einstellungen“ im Fußbereich unseres Onlineangebots anpassen.
5. Datenübertragbarkeit
Sie haben das Recht, die Daten, die Sie uns aufgrund einer Einwilligung oder zur Vertragserfüllung bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO).
6. Beschwerde bei der Aufsichtsbehörde
Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei einer Behörde am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
Wir hoffen, dass wir sämtliche Fragen in Bezug auf die Verarbeitung personenbezogener Daten auf unserem Onlineangebot erschöpfend beantworten können – und stehen Ihnen für mögliche weitere Fragen gern zur Verfügung.
Stand dieser Datenschutzerklärung: August 2026

