Datenschutzerklärung

1. Verantwortlicher

Paradoxx UG (haftungsbeschränkt)
weserberg.net – IT-Dienstleistungen
Danksteder Straße 11, 26316 Varel, Deutschland
E-Mail: kontakt@weserberg.net

Vertreten durch die Geschäftsführung: Dr. Yuno Rolfes

Handelsregister: Amtsgericht Oldenburg (Oldenburg), HRB 223956

Ein Datenschutzbeauftragter ist nicht vorgeschrieben (§ 38 BDSG). Für alle Fragen zum Datenschutz wenden Sie sich bitte an die obige Anschrift.

2. Überblick

• Diese Website setzt keine Cookies und verwendet keine Tracking-, Analyse-, Werbe- oder Social-Media-Dienste.
• Schriften und Bilder werden von unserem eigenen Server ausgeliefert; die Website verwendet kein JavaScript. Ihr Browser nimmt beim Besuch keine Verbindung zu Servern Dritter auf.
• Wir verarbeiten Ihre Daten nur, um die Website bereitzustellen, sie gegen Angriffe zu schützen und Ihre Anfrage zu beantworten.

3. Hosting und Infrastruktur

Die Website, das Kontaktformular und unser E-Mail-Dienst laufen auf Servern in Deutschland, die von uns administriert werden. Ein externer Hosting-Dienstleister ist nicht beauftragt.

Zur Ausfallsicherheit werden die Daten stündlich auf einen Bereitschaftsserver am selben Standort und täglich über eine verschlüsselte Verbindung auf einen Sicherungsserver an einem zweiten Standort in Deutschland gespiegelt. Die Spiegel folgen dem Hauptserver: Dort gelöschte Daten verschwinden innerhalb eines Tages auch aus den Spiegeln. Zusätzlich werden tägliche Datenbanksicherungen 14 Tage lang aufbewahrt. Gelöschte Daten sind daher spätestens nach 14 Tagen aus allen Kopien entfernt.

Die HTTPS-Zertifikate stellt Let's Encrypt (Internet Security Research Group, USA) aus. Dabei werden keine Besucherdaten an Let's Encrypt übermittelt.

4. Server-Logdateien

Bei jedem Seitenaufruf protokolliert der Webserver: die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite (Referrer), den HTTP-Status, die übertragene Datenmenge und die Browserkennung (User-Agent).

Zweck: sicherer und stabiler Betrieb, Erkennung und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Website. Die Logdateien werden spätestens nach 14 Tagen automatisch gelöscht. Länger gespeichert werden sie nur, wenn ein konkreter Angriff aufgeklärt werden muss, und nur bis dahin.

Angriffsschutz mit CrowdSec: Eine Software auf unserem Server wertet die Logdateien aus. Passen Anfragen einer IP-Adresse zu bekannten Angriffsmustern, wird diese IP-Adresse gesperrt und zusammen mit Zeitpunkt und Art des Angriffs an die CrowdSec SAS, Paris, Frankreich, gemeldet. Im Gegenzug erhalten wir eine Liste bekannter Angreifer-IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen).

5. Kontaktformular

Das Kontaktformular auf der Startseite übermittelt die von Ihnen ausgefüllten Felder (Name, optional Organisation, E-Mail-Adresse, Art der Anfrage, optional eine Nachricht) und die Seitensprache an unseren eigenen Server. Wir verwenden sie nur, um Ihre Anfrage zu beantworten. Die Anfrage wird in unserer Anfrageliste gespeichert und als E-Mail an unser Postfach kontakt@weserberg.net auf unserem eigenen Mailserver gesendet (Abschnitt 7). Eine automatische Eingangsbestätigung erhalten Sie nicht. Ein Formulardienst Dritter wird nicht eingesetzt.

Ihre IP-Adresse wird mit der Anfrage nicht gespeichert, weder in der Anfrageliste noch in der E-Mail. Um wiederholte Absendungen zu begrenzen, wird sie nur im Arbeitsspeicher gehalten, für 20 Sekunden. Ein unsichtbares Formularfeld (Honeypot) filtert automatisierten Spam heraus; Absendungen, die es ausfüllen, werden verworfen. Wie bei jedem Seitenaufruf protokolliert der Webserver die Anfrage (Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen; Begrenzung von Missbrauch). Die Angabe ist freiwillig; ohne Name und E-Mail-Adresse können wir nicht antworten. Wir löschen die Anfrage aus der Anfrageliste und unserem Postfach 6 Monate nach dem letzten Kontakt, wenn kein Vertrag zustande kommt. Kommt ein Vertrag zustande, bewahren wir Geschäftsbriefe 6 Jahre und Buchungsbelege 8 Jahre auf (§ 257 HGB, § 147 AO).

6. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. E-Mails werden auf unserem eigenen Mailserver empfangen und gespeichert (siehe Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Die Angabe ist freiwillig; ohne E-Mail-Adresse können wir nicht antworten. Wir löschen die Anfrage aus unserem Postfach 6 Monate nach dem letzten Kontakt, wenn kein Vertrag zustande kommt. Kommt ein Vertrag zustande, bewahren wir Geschäftsbriefe 6 Jahre und Buchungsbelege 8 Jahre auf (§ 257 HGB, § 147 AO).

7. Eigener Mailserver (mail.weserberg.net)

Wir betreiben einen eigenen Mailserver; E-Mails an weserberg.net laufen über keinen externen E-Mail-Anbieter. Der Server stellt auch Postfächer für Kundenorganisationen bereit. Für diese Postfächer handeln wir als Auftragsverarbeiter der jeweiligen Organisation (Art. 28 DSGVO); es gilt deren Datenschutzerklärung.

Daten: Kontodaten der Postfachinhaber (Adresse, Name, Passwort nur als Hashwert); Inhalte, Anhänge und Metadaten von E-Mails; Protokolldaten (IP-Adressen bei Anmeldung und Zustellung, Zeitpunkte, Fehlversuche). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung, Art. 6 Abs. 1 lit. f DSGVO für Protokolldaten (Sicherheit, Missbrauchserkennung); das Fernmeldegeheimnis (§ 3 TDDDG) wird gewahrt.

Spam- und Schadsoftwareschutz: Eingehende E-Mails werden automatisch auf unserem eigenen Server geprüft. Dazu werden die IP-Adresse des einliefernden Mailservers, Domainnamen aus Links in der Nachricht und teilweise Prüfsummen von E-Mail-Adressen gegen öffentliche DNS-Sperrlisten abgefragt (z. B. Spamhaus, SURBL, URIBL, Mailspike, SenderScore/Validity, Barracuda Networks, SpamCop/Cisco); einige Betreiber haben ihren Sitz in den USA. Zusätzlich werden nicht umkehrbare Prüfsummen (Hashes) von Nachrichtenteilen mit dem Prüfsummendienst des Rspamd-Projekts (rspamd.com) abgeglichen. Der lesbare Inhalt Ihrer E-Mail wird dabei nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Schadsoftware).

Speicherdauer: E-Mails bleiben gespeichert, bis die Postfachinhaber sie löschen; danach verschwinden sie aus allen Kopien wie in Abschnitt 3 beschrieben. Ist der Hauptserver nicht erreichbar, nimmt der Sicherungsserver eingehende E-Mails an und hält sie nur, bis sie zugestellt werden können. Protokolle des Mailservers einschließlich der Webmail-Zugriffsprotokolle werden spätestens nach 5 Wochen gelöscht. Das Webmail unter mail.weserberg.net setzt ein für die Anmeldung unbedingt erforderliches Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG).

8. YouTube-Kanal und internes Upload-Werkzeug (YouTube API Services)

Die Paradoxx UG (haftungsbeschränkt) betreibt den YouTube-Kanal „Stillwerk Ambience“ (youtube.com/@stillwerkambience). Um eigene Videos auf diesen Kanal hochzuladen und die Statistiken dieses Kanals abzurufen, nutzen wir ein internes Werkzeug, den „Stillwerk Uploader“ (Beschreibung). Das Werkzeug verwendet die YouTube API Services. Es ist nicht öffentlich zugänglich: Es wird ausschließlich von uns und ausschließlich für unseren eigenen Kanal genutzt. Andere Personen melden sich darin nicht an, und es verarbeitet keine Daten anderer YouTube-Konten. Diese Website bindet YouTube nicht ein; die Verweise auf YouTube sind einfache Links, Google erhält erst dann Daten von Ihnen, wenn Sie ihnen folgen.

Wer das Werkzeug nutzt, ist an die Nutzungsbedingungen von YouTube gebunden. Für die Verarbeitung von Daten durch Google gilt die Datenschutzerklärung von Google. Anbieter von YouTube in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google verarbeitet Daten auch in den USA (die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert).

Worauf das Werkzeug zugreift: Nach einmaliger Autorisierung durch unser eigenes Google-Konto (OAuth 2.0, Berechtigungen „youtube“ und „yt-analytics.readonly“) lädt es unsere eigenen Videos hoch und setzt deren Titel, Beschreibung, Übersetzung und Veröffentlichungszeitpunkt; es liest Grunddaten unseres eigenen Kanals und unserer Videos (z. B. Kanal-ID, Video-IDs, Titel, Status); und einmal pro Woche liest es zusammengefasste Statistiken unseres eigenen Kanals (z. B. Aufrufe, Wiedergabezeit, durchschnittliche Wiedergabedauer, neue Abonnenten). Diese Statistiken sind Summenwerte; personenbezogene Daten von Zuschauerinnen und Zuschauern sowie Kommentare werden nicht abgerufen.

Speicherung: Die Zugangsberechtigung (OAuth-Refresh-Token) wird ausschließlich auf unserem eigenen Server in Deutschland gespeichert, in einer Datei, die nur das Betriebskonto lesen kann; sie wird an niemanden weitergegeben. Die wöchentlichen Kanalstatistiken und ein Upload-Protokoll (Zeitpunkt und Video-ID unserer eigenen Uploads, zur Begrenzung auf höchstens drei Uploads pro Woche) werden ebenfalls nur dort gespeichert, und nur so lange, wie wir sie für die Planung künftiger Videos benötigen. Sonstige über die API abgerufene Daten bewahren wir höchstens 30 Tage auf. Das Werkzeug hat keine Weboberfläche: Es setzt keine Cookies und speichert oder liest nichts auf den Geräten anderer Personen.

Widerruf: Der Zugriff des Werkzeugs auf ein Google-Konto kann jederzeit in den Google-Sicherheitseinstellungen unter security.google.com/settings/security/permissions widerrufen werden (Eintrag „Paradoxx Ambient Uploader“ → Zugriff entfernen). Danach kann das Werkzeug nicht mehr auf den Kanal zugreifen.

Löschung: Nach einem Widerruf oder wenn wir das Werkzeug nicht mehr nutzen, löschen wir das gespeicherte Token und alle über die API abgerufenen Daten innerhalb von 7 Tagen; Kopien in Datensicherungen verschwinden wie in Abschnitt 3 beschrieben. Für Fragen, Beschwerden oder Löschanfragen genügt eine formlose Nachricht an kontakt@weserberg.net. Rechtsgrundlage, soweit personenbezogene Daten betroffen sind: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb unseres eigenen Kanals).

9. Empfänger und Übermittlung in Drittländer

• CrowdSec SAS, Frankreich: IP-Adressen von Angreifern (Abschnitt 4).
• Betreiber von Spam-Sperrlisten und der Prüfsummendienst von Rspamd: Server-IP-Adressen, Link-Domains und Prüfsummen (Abschnitt 7). Einige haben ihren Sitz in den USA; diese Abfragen können daher in die USA gelangen.
• Google Ireland Limited / Google LLC (YouTube): unsere eigenen Videos, deren Metadaten und die API-Anfragen unseres Upload-Werkzeugs (Abschnitt 8); Besucher dieser Website sind davon nicht betroffen.
• Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden).

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Ihre Rechte

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 11)

Dafür genügt eine formlose Nachricht an kontakt@weserberg.net. Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

11. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an kontakt@weserberg.net genügt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder unsere Dienste ändern. Die aktuelle Fassung finden Sie stets auf dieser Seite.