Verantwortlichkeit
Verantwortlich für die Datenverarbeitung auf der Internetseite www.healthy-abroad.com sowie allen Anwendungen in Unterverzeichnissen und Subdomains (im Folgenden: Onlinedienste) ist
Fabian Pehrs
Lutherstraße 110
07743 Jena
Deutschland
Kontaktdaten sind im Impressum zu finden.
Gespeicherte Daten
Die Erfassung und Speicherung von Daten in den Onlinediensten erfolgen stets zur Bereitstellung der technischen Stabilität und inhaltlichen Funktionalität. Gespeicherte Daten werden nicht verkauft oder ohne Einwilligung an Dritte weitergegeben.
Server Log Files
Server Log Files sind Informationen über den Zugriff auf die Internetseite oder auf gehostete Anwendungen, die der Browser beim Zugriff automatisch an den technischen Provider überträgt und von diesem gespeichert werden. Zu den Informationen der Server Log Files gehören
- aufgerufene URL bzw. Datei auf dem Server
- Datum und Uhrzeit des Aufrufs
- Browser und Browserversion
- Betriebssystem, von dem der Aufruf ausging
- Referrer URL
- Hostname und IP-Adresse des aufrufenden Rechners
- Eingaben auf Webseiten bzw. in Anwendungen sowie Inhalte hoch-/heruntergeladener Dateien werden in den Server Log Files nicht gespeichert.
Die Server Log Files ermöglichen technische Probleme beim Zugriff und Cyberangriffe zu identifizieren. Sie sind damit essenziell für einen sicheren Betrieb der Onlinedienste. Die Grundlagen dafür bildet Art. 6 Abs. 1b der DSGVO.
Cookies
Cookies sind kleine Textdateien, die bei der Benutzung der Onlinedienste erstellt und lokal gespeichert werden. Cookie-Dateien beinhalten meistens wenige Wörter, Zahlen oder Buchstaben-Zahlen-Kombinationen, zu Einstellungen des Benutzers oder Funktionen der Website. Die meisten modernen Browser ermöglichen es, Cookies einer Internetseite mit deren Inhalt anzuzeigen.
Funktionale Cookies sollen die Nutzung komfortabler gestalten, indem Einstellung gespeichert und beim nächsten Aufruf wieder genutzt werden können. Der Erstellung solcher Cookies kann u.U. widersprochen werden. Technisch erforderliche Cookies sind für die Funktionalität der Onlinedienste entscheidend, weil sie z.B. die Informationen über ein erfolgreiches Login mit einem Benutzerkonto speichern und den Zugriff auf geschützte Bereiche regulieren.
Funktionale Cookies können u.U. vom Benutzer ausgewählt und bisher gesetzte Cookies können vom Benutzer im Browser durch entsprechende Funktionen gelöscht werden.
Technisch erforderlichen Cookies kann bei der Nutzung der Internetseite oder Anwendungen nicht widersprochen werden. Grundlage dafür ist Art. 6 Abs. 1f der DSGVO.
Kontaktanfragen
Über Kontaktformulare, eingehende E-Mails oder telefonische Gespräche können persönliche Daten übermittelt und in Onlinediensten gespeichert werden. Zu diesen Daten können gehören
- Vor- und Nachname
- Adresse
- E-Mail-Adresse
- Telefonnummer.
Die Daten aus Kontaktanfragen werden benötigt, um die entsprechenden Anliegen, Fragen und Probleme auf Grundlage von Art. 6 Abs. 1a der DSGVO zu klären. Eine Weitergabe an Dritte findet nur mit zusätzlicher Einwilligung statt, wenn z.B. weitere Informationen oder Zusammenarbeit zur Lösung eines Problems erforderlich ist.
Daten aus Kontaktanfragen werden gespeichert, bis eine weitere Speicherung nicht mehr notwendig ist oder die Einwilligung zur Datenspeicherung/-nutzung widerrufen bzw. eine Löschung angefordert wird. Für den Widerruf bzw. die Löschaufforderung genügt eine formlose Mitteilung.
Bei Widerruf der Einwilligung zur Datenspeicherung-/nutzung bzw. Aufforderung zur Löschung gespeicherter Daten bleibt die Rechtmäßigkeit bis dahin erfolgter Speicherung und Nutzung von Daten unberührt. Angaben, die zur Erfüllung gesetzlicher Pflichten aufgebwahrt werden müssen, bleiben vom Widerruf oder der Aufforderung zur Löschung unberührt.
Beiträge
An verschiedenen Stellen können Benutzer Beiträge in Form von Fragen, Antworten oder Kommentaren zu bestehenden Inhalten erstellen. Zum Beitrag werden personenbezogene Daten des Erstellenden gespeichert, die entweder bei der Erstellung eingegeben oder nach einer Anmeldung aus dem Benutzerkonto übernommen werden. Üblicherweise gehören dazu
- IP-Adresse, Name oder Benutzername
- E-Mail-Adresse
Alle oder Teile dieser Daten wie z.B. der Name bzw. Benutzername können zusammen mit dem Inhalt für einen entsprechenden Personenkreis oder auch ohne Zugriffskontrolle im Internet veröffentlicht werden. Es wird dringend empfohlen vor der Veröffentlichung eines Betrags zu prüfen, ob und welche personenbezogenen Daten zusätzlich zum Beitrag mit veröffentlicht werden.
Beiträge bleiben gespeichert, bis dieser nicht mehr aktuell ist und gelöscht wird. Administratoren behalten sich das Recht vor, sämtliche Beiträge ohne Ankündigung und ohne Begründung zu bearbeiten oder vollständig zu löschen.
Üblicherweise können Beiträge darüber hinaus vom Erstellenden selbst bearbeitet und gelöscht werden. Ansonsten kann beim Administrator die Entfernung eines Beitrags angefordert werden.
Inhalte
Einige Anwendungen der Onlinedienste ermöglichen es, kollaborativ neue Inhalte zu erschaffen. Diese Inhalte bestehen aus Texten, Links und Medien wie Fotos oder Video sowie Einbettungen medialer Inhalte. Die kollaborativ erarbeiteten Inhalte werden dauerhaft gespeichert und sollen durch Mitarbeit einzelner immer weiter ergänzt und ggf. korrigiert werden. Vorversionen bleiben dabei u.U. zur Korrektur und zum Vergleich dauerhaft gesichert. Zum Inhalt des Beitrags werden personenbezogene Daten des Erstellenden gespeichert, die entweder bei der Erstellung eingegeben oder nach einer Anmeldung aus dem Benutzerkonto übernommen werden. Üblicherweise gehören dazu
- IP-Adresse, Name oder Benutzername
- E-Mail-Adresse
- Alle oder Teile dieser Daten wie z.B. der Name bzw. Benutzername können zusammen mit dem Inhalt für einen entsprechenden Personenkreis oder auch ohne Zugriffskontrolle im Internet veröffentlicht werden. Es wird dringend empfohlen vor der Veröffentlichung von Inhalten zu prüfen, ob und welche personenbezogenen Daten zusätzlich zum Beitrag mit veröffentlicht werden.
Mit dem Abspeichern von Texten, Links und Medien versichert der Erstellenden nicht nur, dass die erforderliche urheberrechtliche Erlaubnis vorliegt und der Inhalte einen Nutzen für das Projekt bringt, sondern überträgt auch dauerhaft sämtliche Verwendungsrechte an dem Inhalt an das Projekt. Es widerspricht dem Sinn kollaborativ erstellter Inhalte und ist deswegen NICHT MÖGLICH, NACHTRÄGLICH INHALTE ZU ENTFERNEN oder Nutzungsrechte zurückzufordern.
Nur in gut begründeten Ausnahmefällen können Inhalte oder Teile davon – auch in gespeicherten Vorversionen – durch den Administrator gelöscht werden. Zu solchen Ausnahmefällen gehören etwa
- versehentliches Eintragen vertraulicher persönlicher Daten, z.B. eigener Kontakt-, Bank- oder Gesundheitsangaben
- Veröffentlichung urheberrechtlich geschützter Inhalte, wenn zum Zeitpunkt des Erstellens keine entsprechende Erlaubnis vorlag
- mutwilliges Zerstören der Inhalte oder Beeinträchtigung der Nutzbarkeit (Vandalismus)
- Erstellung von rassistischen, pornografischen, menschenverachtenden und/oder durch Gesetz verbotenen Inhalten.
Schutzmaßnahmen
Der sichere Betrieb der Internetseite und der Anwendungen unter haben oberste Priorität. Das betrifft auch den Schutz der übertragenen und gespeicherten Daten. Das Datenschutzkonzept besteht daher aus
- einer SSL-Verschlüsselung der Kommunikationen zwischen Browser und Webserver
- professionellem technischen Hosting bei einem zuverlässigen deutschen Internet Service Provider
- Einsatz offizieller validierter Open-Source-Software mit regelmäßigen Updates
- individuellen Benutzerkonten mit restriktivem Rollen- und Zugriffsmanagement.