datenschutzerklärung

1) einleitung und kontaktdaten des verantwortlichen

1.1 wir freuen uns, dass sie unsere website besuchen und bedanken uns für ihr interesse. im folgenden informieren wir sie über den umgang mit ihren personenbezogenen daten bei der nutzung unserer website. personenbezogene daten sind hierbei alle daten, mit denen sie persönlich identifiziert werden können.

1.2 verantwortlicher für die datenverarbeitung auf dieser website im sinne der datenschutz-grundverordnung (dsgvo) ist thegoodheart ug (haftungsbeschränkt), hümerichsweg 2, 57539 bruchertseifen, deutschland, tel.: +49 160 1545192, e-mail: redaktion@djmag.de. der für die verarbeitung von personenbezogenen daten verantwortliche ist diejenige natürliche oder juristische person, die allein oder gemeinsam mit anderen über die zwecke und mittel der verarbeitung von personenbezogenen daten entscheidet.

1.3 der verantwortliche hat einen datenschutzbeauftragten bestellt, dieser ist wie folgt zu erreichen: katrin fuhrmann, hümerichsweg 2, 57539 bruchertseifen, katrin@djmag.de

2) datenerfassung beim besuch unserer website

2.1 bei der bloß informatorischen nutzung unserer website, also wenn sie sich nicht registrieren oder uns anderweitig informationen übermitteln, erheben wir nur solche daten, die ihr browser an den seitenserver übermittelt (sog. „server-logfiles"). wenn sie unsere website aufrufen, erheben wir die folgenden daten, die für uns technisch erforderlich sind, um ihnen die website anzuzeigen:

• unsere besuchte website
• datum und uhrzeit zum zeitpunkt des zugriffes
• menge der gesendeten daten in byte
• quelle/verweis, von welchem sie auf die seite gelangten
• verwendeter browser
• verwendetes betriebssystem
• verwendete ip-adresse (ggf.: in anonymisierter form)

die verarbeitung erfolgt gemäß art. 6 abs. 1 lit. f dsgvo auf basis unseres berechtigten interesses an der verbesserung der stabilität und funktionalität unserer website. eine weitergabe oder anderweitige verwendung der daten findet nicht statt. wir behalten uns allerdings vor, die server-logfiles nachträglich zu überprüfen, sollten konkrete anhaltspunkte auf eine rechtswidrige nutzung hinweisen.

2.2 diese website nutzt aus sicherheitsgründen und zum schutz der übertragung personenbezogener daten und anderer vertraulicher inhalte (z.b. bestellungen oder anfragen an den verantwortlichen) eine ssl-bzw. tls-verschlüsselung. sie können eine verschlüsselte verbindung an der zeichenfolge „https://" und dem schloss-symbol in ihrer browserzeile erkennen.

3) hosting & content-delivery-network

3.1 amazon web services - für das hosting unserer website und die darstellung der seiteninhalte nutzen wir das system des folgenden anbieters: amazon web services, inc., 410 terry avenue north, seattle, wa 98109, usa. sämtliche auf unserer website erhobenen daten werden auf den servern des anbieters verarbeitet. wir haben mit dem anbieter einen auftragsverarbeitungsvertrag geschlossen, der den schutz der daten unserer seitenbesucher sicherstellt und eine unberechtigte weitergabe an dritte untersagt. für datenübermittlungen in die usa hat sich der anbieter dem eu-us-datenschutzrahmen (eu-us data privacy framework) angeschlossen.

3.2 vercel - für das hosting unserer website und die darstellung der seiteninhalte nutzen wir das system des folgenden anbieters: vercel inc., 340 s lemon ave #4133, walnut, ca 91789, usa. sämtliche auf unserer website erhobenen daten werden auf den servern des anbieters verarbeitet. wir haben mit dem anbieter einen auftragsverarbeitungsvertrag geschlossen. für datenübermittlungen in die usa hat sich der anbieter dem eu-us-datenschutzrahmen angeschlossen.

3.3 aws-cloudfront - wir nutzen ein content delivery network des folgenden anbieters: amazon web services, inc., 410 terry avenue north, seattle, wa 98109, usa. die verarbeitung erfolgt zur wahrung unseres berechtigten interesses an der verbesserung der stabilität und funktionalität unserer website gem. art. 6 abs. 1 lit. f dsgvo.

3.4 cloudflare - wir nutzen ein content delivery network des folgenden anbieters: cloudflare inc., 101 townsend st. san francisco, ca 94107, usa. die verarbeitung erfolgt gem. art. 6 abs. 1 lit. f dsgvo.

4) cookies

um den besuch unserer website attraktiv zu gestalten und die nutzung bestimmter funktionen zu ermöglichen, verwenden wir cookies. sofern durch einzelne von uns eingesetzte cookies auch personenbezogene daten verarbeitet werden, erfolgt die verarbeitung gemäß art. 6 abs. 1 lit. b dsgvo oder gemäß art. 6 abs. 1 lit. f dsgvo. sie können ihren browser so einstellen, dass sie über das setzen von cookies informiert werden. bitte beachten sie, dass bei nichtannahme von cookies die funktionalität unserer website eingeschränkt sein kann.

5) kontaktaufnahme

im rahmen der kontaktaufnahme mit uns werden personenbezogene daten verarbeitet. rechtsgrundlage ist art. 6 abs. 1 lit. f dsgvo. ihre daten werden gelöscht, wenn der betroffene sachverhalt abschließend geklärt ist.

6) nutzung von kundendaten zur direktwerbung

6.1 anmeldung zu unserem e-mail-newsletter - wenn sie sich anmelden, übersenden wir ihnen regelmäßig informationen. wir verwenden das double opt-in verfahren. rechtsgrundlage: art. 6 abs. 1 lit. a dsgvo.

6.2 amazon ses - der versand erfolgt über amazon web services, inc. rechtsgrundlage: art. 6 abs. 1 lit. f dsgvo.

7) datenverarbeitung zur bestellabwicklung

soweit erforderlich, werden daten gemäß art. 6 abs. 1 lit. b dsgvo weitergegeben.

8) webanalysedienste

8.1 google analytics 4 - nutzung gemäß art. 6 abs. 1 lit. a dsgvo mit einwilligung. ip-anonymisierung standardmäßig aktiviert. auftragsverarbeitungsvertrag geschlossen. eu-us data privacy framework.

8.2 cloudflare web analytics - pseudonymisierte besucherdaten. art. 6 abs. 1 lit. a dsgvo. auftragsverarbeitungsvertrag geschlossen.

8.3 google tag manager - art. 6 abs. 1 lit. a dsgvo. eu-us data privacy framework.

8.4 hotjar - pseudonymisierte besucherdaten und heatmaps. art. 6 abs. 1 lit. a dsgvo. auftragsverarbeitungsvertrag geschlossen.

9) seitenfunktionalitäten

9.1-9.4 social media plugins (facebook, instagram, x) - 2-klick-lösung. art. 6 abs. 1 lit. a dsgvo.

9.5 vimeo - video-plugins. art. 6 abs. 1 lit. a dsgvo.

9.6 youtube - video-plugins. art. 6 abs. 1 lit. a dsgvo. eu-us data privacy framework.

9.7-9.9 musik-dienste (apple music, soundcloud, spotify) - art. 6 abs. 1 lit. f dsgvo.

9.10-9.11 google maps - art. 6 abs. 1 lit. f dsgvo / art. 6 abs. 1 lit. a dsgvo. eu-us data privacy framework.

9.12 adobe fonts (typekit) - art. 6 abs. 1 lit. a dsgvo. eu-us data privacy framework.

9.13 google web fonts - art. 6 abs. 1 lit. a dsgvo. eu-us data privacy framework.

9.14 google recaptcha - art. 6 abs. 1 lit. f dsgvo. eu-us data privacy framework.

9.15-9.16 online-formulare (google forms, typeform) - art. 6 abs. 1 lit. b/a dsgvo.

9.17 bewerbungen auf stellenausschreibungen per e-mail - art. 6 abs. 1 lit. b dsgvo (§ 26 abs. 1 bdsg). löschung nach 6 monaten bei absage.

10) tools und sonstiges

10.1 cookie-consent-tool - art. 6 abs. 1 lit. f/c dsgvo.

10.2 cloudflare - sicherheitsdienst. art. 6 abs. 1 lit. f dsgvo. eu-us data privacy framework.

11) rechte des betroffenen

11.1 betroffenenrechte: auskunft (art. 15), berichtigung (art. 16), löschung (art. 17), einschränkung (art. 18), unterrichtung (art. 19), datenübertragbarkeit (art. 20), widerruf (art. 7 abs. 3), beschwerde (art. 77 dsgvo).

11.2 widerspruchsrecht - sie haben das recht, aus gründen ihrer besonderen situation gegen die verarbeitung widerspruch einzulegen. bei direktwerbung können sie jederzeit widersprechen.

12) dauer der speicherung personenbezogener daten

die dauer bemisst sich anhand der rechtsgrundlage, am verarbeitungszweck und sofern einschlägig an gesetzlichen aufbewahrungsfristen.

stand: 06. oktober 2023