Datenschutzerklärung für MelieSecret

Melanie Vetter c/o Mail Boxes Etc. Center (MBE 0155) Kimplerstraße 326a 47807 Krefeld Deutschland Für Datenschutzanfragen können Sie sich an den nachfolgend genannten Datenschutzbeauftragten wenden.

Ingo Vetter E-Mail: datenschutz@nevergate.de

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von meliesecret.de und bei der Nutzung der verfügbaren Anmelde- und Verwaltungsfunktionen. MelieSecret befindet sich im Aufbau. Shop, Bestellabwicklung und Zahlungsfunktionen sind nach Betreiberangabe derzeit nicht in Betrieb. Vor ihrer Inbetriebnahme werden die Datenschutzhinweise entsprechend ergänzt. Melanie Vetter entscheidet über ihre Webseite, die eingesetzten Programme und die Umsetzung geplanter Maßnahmen. Ingo Vetter prüft als benannter Datenschutzbeauftragter geplante Maßnahmen aus Datenschutzsicht und legt ihr seine Einschätzung vor. Die Entscheidung über die Umsetzung trifft Melanie Vetter. Als technischer Administrator setzt Ingo Vetter anschließend ihre Vorgaben um.

NeverGate, Ingo Vetter, stellt MelieSecret Webspace, Verwaltungsinterface und Autorenprogramm unentgeltlich auf Lizenzbasis bereit. Der Betrieb erfolgt auf von NeverGate bei der Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, Deutschland, angemieteter Infrastruktur. Der Infrastrukturvertrag besteht zwischen NeverGate und Keyweb. Zwischen Melanie Vetter und Keyweb besteht kein direkter Infrastrukturvertrag. NeverGate übernimmt nach den Vorgaben von Melanie Vetter die technische Administration, Datenspeicherung, Sicherungskopien, Zugriffssicherung sowie die technische Umsetzung erforderlicher Löschungen. Beim Zugriff können insbesondere IP-Adresse, Verbindungszeitpunkt, aufgerufene Seiten und Dateien, Antwortstatus, technische Fehlermeldungen, Browser- und Betriebssysteminformationen, gegebenenfalls die zuvor besuchte Seite sowie sicherheitsrelevante Anmelde- und Systemereignisse verarbeitet werden. Dies dient der Bereitstellung, Fehlerbehebung und Absicherung der Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb. Zugriff erhalten berechtigte Personen und technische Dienstleister, soweit dies für ihre jeweiligen Aufgaben erforderlich ist.

Für die eingesetzte Infrastruktur gelten nach den Angaben zum Serverbetrieb folgende automatische Rotationsregeln: • Webseiten-, System-, Mail-, SSH- und Fail2Ban-Protokolle: wöchentlich, vier Archive. • Zentrale Apache-Protokolle: täglich, 14 Archive. • Protokolle zusätzlicher KeyHelp-PHP-Versionen: wöchentlich, zwei Archive. • KeyHelp-Aufgabenprotokolle: größenabhängig ab 500 KB, fünf Archive, ohne feste Altersgrenze. Die jeweils aktuelle Datei kommt hinzu. Nicht jede Protokollkategorie entsteht bei jedem Webseitenbesuch. Vier Wochenarchive können Einträge von knapp fünf Wochen enthalten. Bei übersprungenen Rotationen können ältere Einträge länger bestehen bleiben. Eine einheitliche Löschfrist von 30 Tagen gilt nicht. Bei konkreten Sicherheitsvorfällen können erforderliche Ausschnitte zur Untersuchung oder Rechtsverteidigung gesondert aufbewahrt werden. Entfällt der jeweilige Zweck und besteht keine andere Rechtsgrundlage zur Aufbewahrung, sind personenbezogene Daten zu löschen oder zu anonymisieren. Größenabhängige Rotation allein erlaubt keine unbegrenzte Speicherung nicht mehr erforderlicher personenbezogener Daten.

Die Webseite verwendet das Sitzungscookie „melie_shop“ zur Sitzungszuordnung, Anmeldung und Absicherung von Formularen. Es wird als Sitzungscookie gesetzt. Browserfunktionen zur Sitzungswiederherstellung können es über das Schließen des Browsers hinaus erhalten. Die Anmeldeberechtigung endet bei weiteren Anfragen nach 30 Minuten Inaktivität oder spätestens acht Stunden nach Sitzungsbeginn. Eine Sitzungswiederherstellung des Browsers verlängert diese Berechtigung nicht. Im Verwaltungsbereich kann die gewählte helle oder dunkle Darstellung im lokalen Browserspeicher gespeichert werden. Diese Einstellung bleibt bis zur Änderung oder Löschung der entsprechenden Browserdaten erhalten. Technisch unbedingt erforderliche Speicherungen und Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO. Zusätzliche einwilligungspflichtige Speicherungen und Zugriffe setzen eine vorherige Einwilligung voraus.

Bei Einrichtung und Nutzung freigeschalteter Konten verarbeiten wir die jeweils abgefragten Namen, E-Mail-Adressen, Benutzerkennungen, geschützten Zugangsdaten sowie Rollen und Berechtigungen. Passwörter werden als Passwort-Hashes gespeichert. Bei Zwei-Faktor-Authentifizierung werden die erforderlichen Sicherheits- und Wiederherstellungsdaten verarbeitet. Für eingerichtete Passkeys speichern wir insbesondere Kennung, öffentlichen Schlüssel, Bezeichnung und technische Sicherheitsinformationen. Fingerabdruck- oder Gesichtsdaten Ihres Geräts werden durch die Passkey-Anmeldung nicht an unsere Webseite übermittelt. Berechtigte Verwaltungszugänge können eine Anmeldung über NeverGate verwenden. Dabei werden die zur Prüfung und Zuordnung des Zugangs erforderlichen Kennungen und Anmeldebestätigungen verarbeitet. Dies dient der Bereitstellung angeforderter Funktionen und dem Schutz vor unberechtigtem Zugriff. Rechtsgrundlagen sind je nach Nutzungsverhältnis Art. 6 Abs. 1 Buchst. b und f DSGVO. Pflichtangaben sind in den Formularen gekennzeichnet. Ohne diese Angaben können die betreffenden Funktionen nicht bereitgestellt werden. Kontodaten werden gespeichert, solange der Zugang für die vorgesehene Nutzung benötigt wird. Bei Aufgabe des Zugangs werden nicht mehr erforderliche Daten gelöscht, soweit keine gesetzlichen Pflichten oder andere tragfähige Rechtsgrundlagen entgegenstehen. Personenbezüge in zugehörigen Nachrichten oder technischen Vorgängen sind gesondert zu berücksichtigen. Eine pauschale automatische Löschung sämtlicher zugehöriger Inhalte ist damit nicht verbunden.

Das Autorenprogramm dient dem Schreiben fiktionaler Bücher. Die darin angelegten Buchfiguren sind nach Betreiberangabe frei erfunden und stellen bei der derzeitigen Nutzung keine personenbezogenen Daten realer Menschen dar. Für den Zugang zum Autorenprogramm werden die hier beschriebenen Konto-, Anmelde- und technischen Betriebsdaten verarbeitet. Der Mailbereich wird derzeit ausschließlich für Melanies private Postfächer genutzt. Er ist kein Kundenpostfach und kein Kontaktformular für Webseitenbesucher.

Bei einer Kontaktaufnahme verarbeiten wir mitgeteilte Kontaktdaten, Nachrichten und gegebenenfalls Anhänge zur Bearbeitung des Anliegens. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen unser berechtigtes Interesse an deren Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO. Im geschützten Verwaltungsbereich können Nachrichten und Fehlermeldungen an NeverGate übermittelt werden. Dazu können Absender- und Empfängerkennungen, Betreff, Inhalt, Zeitpunkte, Anhänge, Seiteninformationen und Screenshots gehören. Dies dient der Kommunikation, technischen Betreuung und Fehlerbehebung. Zugriff erhalten die vorgesehenen Beteiligten und erforderlichenfalls die technische Administration. Anfragen werden für die erforderliche Bearbeitung aufbewahrt. Nach deren Abschluss entfällt die weitere Aufbewahrung, soweit keine gesetzlichen Pflichten, offenen Ansprüche oder anderen konkreten Rechtsgrundlagen bestehen. Private Verwaltungsnachrichten werden durch Ablegen, Papierkorb oder Ausblenden nicht zwingend aus dem laufenden System gelöscht. Ihre weitere Erforderlichkeit ist gesondert zu prüfen. Erforderliche Löschungen sind gezielt umzusetzen; eine allgemeine automatische Löschung nach Bearbeitungsende ist nicht eingerichtet. Technische Fehlerbeschreibungen und Lösungen können als fachliche Dokumentation erhalten bleiben. Nicht mehr erforderliche Personenbezüge sind dabei zu entfernen oder zu anonymisieren.

Sicherungskopien dienen der Wiederherstellung nach Datenverlust, technischen Störungen oder Sicherheitsvorfällen. Zugriff erhalten ausschließlich die hierfür berechtigten Personen der technischen Administration. Für das Sicherungsrepository „VollBackup“ sind täglich zwei automatische Sicherungen um 00:00 Uhr und 12:00 Uhr gemäß dem eingerichteten Zeitplan konfiguriert. Die Rotation ist auf maximal vier Sicherungsstände eingestellt. Bei regelmäßig erfolgreichen Läufen wird ein Sicherungsstand nach ungefähr 48 Stunden ersetzt. Dies ist keine garantierte maximale Aufbewahrungsfrist: Bei ausgefallenen Läufen können vorhandene Sicherungsstände länger bestehen bleiben. Manuelle und sonstige Sicherungen sind von dieser Rotation getrennt zu berücksichtigen und auf ihre weitere Erforderlichkeit zu prüfen. Erforderliche Löschungen müssen auch beim Umgang mit Sicherungen berücksichtigt werden. Eine Wiederherstellung darf erforderliche Löschungen nicht dauerhaft rückgängig machen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Verfügbarkeit und Wiederherstellbarkeit der Systeme.

Die Webseite enthält gewöhnliche Links zu YouTube, Twitch, Instagram und Patreon. Beim Öffnen verlassen Sie unsere Webseite. Für die Verarbeitung auf der Zielseite ist der jeweilige Anbieter nach seinen eigenen Datenschutzhinweisen verantwortlich.

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Für entsprechende Anfragen wenden Sie sich an datenschutz@nevergate.de. Zum Schutz vor unberechtigten Auskünften kann eine angemessene Identitätsprüfung erforderlich sein. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist insbesondere erreichbar: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf E-Mail: poststelle@ldi.nrw.de https://www.ldi.nrw.de/beschwerde