Privacy policy / Datenschutzerklärung

1. Verantwortlicher

TODO: Name und Anschrift wie im Impressum
E-Mail: info.montezuma@gmail.com

2. Grundsätze

Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Tools und lädt Schriften und Bilder ausschließlich von unserem eigenen Server. Inhalte von YouTube und Instagram werden erst geladen, wenn Sie das ausdrücklich per Klick anfordern (Zwei-Klick-Lösung).

3. Hosting und Server-Logfiles

Die Website wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browser und Betriebssystem, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. TODO: Auftragsverarbeitungsvertrag (DPA) mit Cloudflare abschließen/prüfen

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie dafür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. YouTube-Videos (Zwei-Klick-Lösung)

Wir binden Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im „erweiterten Datenschutzmodus“ über youtube-nocookie.com ein. Vor dem Klick wird lediglich ein auf unserem Server gespeichertes Vorschaubild angezeigt; es werden keine Daten an YouTube übertragen. Erst wenn Sie auf „Play“ klicken, wird das Video von YouTube geladen. Dabei werden insbesondere Ihre IP-Adresse, Informationen über Ihr Gerät und Ihren Browser sowie die aufgerufene Seite an Google übermittelt; YouTube kann dabei Cookies oder vergleichbare Technologien einsetzen und Daten auch in die USA übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy.

6. Instagram-Beiträge (Zwei-Klick-Lösung)

Beiträge von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) werden erst geladen, wenn Sie auf „Load post from Instagram“ klicken. Dann werden das Instagram-Skript und der Beitrag von Servern von Meta geladen; dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserdaten sowie die aufgerufene Seite an Meta übermittelt. Sind Sie bei Instagram eingeloggt, kann Meta den Besuch Ihrem Konto zuordnen; Meta kann Cookies einsetzen und Daten in die USA übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: privacycenter.instagram.com/policy.

7. Links zu externen Diensten

Links zu Spotify, SoundCloud, Instagram, YouTube und OneDrive sind normale Verweise. Daten werden an diese Anbieter erst übertragen, wenn Sie den Link anklicken und deren Seite öffnen; dort gelten deren Datenschutzbestimmungen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (ein Neuladen der Seite genügt, YouTube und Instagram werden dann nicht mehr geladen). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.