Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den folgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst, beispielsweise über die Anmeldung, eine Designeinreichung, das Meldeformular oder eine E-Mail. Andere Daten werden beim Besuch automatisch durch die beteiligten IT-Systeme erfasst. Dabei handelt es sich vor allem um technische Daten wie Browser, Betriebssystem, Uhrzeit und angeforderte Ressource.

Wofür nutzen wir deine Daten?

Ein Teil der Daten wird verarbeitet, um die Website technisch fehlerfrei und sicher bereitzustellen. Weitere Daten werden benötigt, um Benutzerkonten, Designeinreichungen, Moderation, Downloads und Inhaltsmeldungen zu ermöglichen. Eine Analyse des Nutzerverhaltens zu Werbezwecken findet nicht statt.

2. Hosting

Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf erfasst STRATO technisch erforderliche Protokolldaten, zu denen insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer und Browserkennung gehören können.

Die Nutzung von STRATO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, sicheren und fehlerfreien Bereitstellung der Website. Weitere Informationen findest du in der Datenschutzerklärung von STRATO.

Auftragsverarbeitung

Für die Nutzung des Hostings besteht ein Vertrag über Auftragsverarbeitung. Dieser verpflichtet den Hostinganbieter, personenbezogene Daten der Websitebesucher nur nach Weisung und unter Einhaltung der DSGVO zu verarbeiten.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Datenübertragung im Internet kann dennoch Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

E-Mail: anfrage@ha-theme-studio.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden die Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen. Gesetzliche Aufbewahrungsfristen und die erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Rechtsgrundlagen der Verarbeitung

Eine Verarbeitung kann je nach Zweck auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruhen. Soweit eine Einwilligung die Speicherung von Informationen im Endgerät oder den Zugriff darauf umfasst, gilt zusätzlich § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Vorgänge stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse die Weitergabe erlaubt oder eine andere Rechtsgrundlage vorliegt. Auftragsverarbeiter erhalten Daten ausschließlich auf Grundlage eines entsprechenden Vertrags.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und am Schloss-Symbol in der Adresszeile des Browsers.

4. Anmeldung mit GitHub

Die Anmeldung wird über GitHub OAuth durchgeführt. Dauerhaft gespeichert werden ausschließlich die numerische GitHub-Benutzer-ID, der GitHub-Benutzername, der Kontostatus, die Rolle und technisch notwendige Zeitangaben. E-Mail-Adresse, Profilbild, Anzeigename, Profil-URL und OAuth-Zugriffstoken werden nicht gespeichert.

Beim Aufruf der GitHub-Anmeldung werden Daten unmittelbar zwischen deinem Browser und GitHub verarbeitet. GitHub kann Daten auch in Drittländern verarbeiten. Für diese Verarbeitung ist GitHub verantwortlich. Die Verarbeitung durch Theme Studio Gallery erfolgt zur Bereitstellung des Benutzerkontos und zur Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.

5. Cookies und Anmeldesitzungen

Cookies sind kleine Datenpakete, die auf deinem Endgerät gespeichert werden. Diese Website verwendet ausschließlich ein technisch notwendiges Sitzungscookie für angemeldete Benutzer. Es wird nur über HTTPS übertragen, ist nicht durch JavaScript lesbar und läuft spätestens nach 24 Stunden ab. Ohne dieses Cookie können geschützte Konto- und Moderationsfunktionen nicht bereitgestellt werden.

In der Datenbank werden nur ein Hash des Sitzungsschlüssels, ein CSRF-Hash sowie pseudonymisierte Hashwerte von IP-Adresse und Browserkennung gespeichert. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Tracking-, Analyse-, Werbe- und Drittanbieter-Cookies werden nicht eingesetzt.

Der Cookie-Hinweis ist keine Einwilligungsabfrage, weil keine einwilligungspflichtigen Technologien eingesetzt werden. Nach dem Klick auf „Verstanden“ wird lediglich für die Dauer des geöffneten Browser-Tabs im Sitzungsspeicher vermerkt, dass der Hinweis bereits gelesen wurde. Der Eintrag wird beim Schließen des Tabs entfernt und weder an den Server noch an Dritte übertragen.

Schutz vor automatisiertem Missbrauch

Zur Begrenzung automatisierter Anmeldeversuche und massenhafter Inhaltsmeldungen wird die IP-Adresse ausschließlich in einen mit einem geheimen Anwendungsschlüssel gebildeten, nicht im Klartext gespeicherten Prüfwert umgewandelt. Zusammen mit diesem Prüfwert werden nur der betroffene Funktionsbereich, ein Zeitfenster und die Anzahl der Anfragen gespeichert. Die Zähler sind zur automatischen Löschung vorgesehen und werden spätestens nach Ablauf des jeweiligen Zeitfensters zuzüglich 24 Stunden nicht mehr verwendet und bei der nächsten Bereinigung entfernt.

Die Verarbeitung dient der Verfügbarkeit und Sicherheit des Dienstes sowie der Abwehr von Spam und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Designs, Moderation und Downloads

Bei einer Einreichung werden der GitHub-Benutzername als Urheberangabe, Titel, Beschreibung, Kategorie, Lizenz, die hochgeladene Theme-Studio-JSON-Datei und Moderationsdaten gespeichert. Die Verarbeitung ist zur Bereitstellung der Galerie, zur Prüfung der Inhalte und zur Missbrauchsabwehr erforderlich und beruht auf Art. 6 Abs. 1 lit. b und f DSGVO.

Veröffentlichte Designs bleiben abrufbar, bis sie archiviert oder aus rechtlichen beziehungsweise sicherheitsbezogenen Gründen entfernt werden. Moderations- und Sicherheitsnachweise können so lange aufbewahrt werden, wie dies zur Bearbeitung von Ansprüchen, zur Missbrauchsprävention oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

7. Inhaltsmeldungen und Kontaktanfragen

Meldeformular

Wenn du über das Meldeformular einen Inhalt beanstandest, werden Name, E-Mail-Adresse, Meldegrund, Beschreibung, Bezug zum Design, Bearbeitungsstatus und notwendige Moderationsvermerke gespeichert. Die Daten werden zur Prüfung, für Rückfragen und zur Dokumentation der Meldung genutzt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO und, soweit die Anfrage mit einem Vertragsverhältnis zusammenhängt, zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Angaben bleiben gespeichert, bis der Zweck der Bearbeitung entfällt oder du berechtigt ihre Löschung verlangst. Gesetzliche Aufbewahrungspflichten sowie eine notwendige Aufbewahrung zur Rechtsverteidigung oder Missbrauchsprävention bleiben unberührt.

Anfragen per E-Mail oder Telefon

Wenn du uns per E-Mail oder, sofern angegeben, telefonisch kontaktierst, wird deine Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zur Bearbeitung und für mögliche Anschlussfragen gespeichert. Eine Weitergabe erfolgt nicht ohne Rechtsgrundlage.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertragsverhältnis oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an einer effektiven Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wurde.

8. Deine Datenschutzrechte

Widerruf einer Einwilligung

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen. Im Fall eines berechtigten Widerspruchs verarbeiten wir die betroffenen Daten nicht mehr, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerderecht

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten. Eine direkte Übertragung an einen anderen Verantwortlichen erfolgt nur, soweit dies technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Verarbeitungszweck sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung.

Einschränkung der Verarbeitung

Du kannst die Einschränkung der Verarbeitung verlangen, wenn du die Richtigkeit deiner Daten bestreitest, die Verarbeitung unrechtmäßig ist und du statt der Löschung eine Einschränkung verlangst, wir die Daten nicht mehr benötigen, du sie aber zur Rechtsverfolgung brauchst, oder solange nach einem Widerspruch noch nicht feststeht, wessen Interessen überwiegen.

Zur Ausübung deiner Rechte und bei weiteren Fragen kannst du dich an anfrage@ha-theme-studio.com wenden.

9. Aktualität und Quelle

Diese Datenschutzerklärung wurde an die tatsächlichen Funktionen der Theme Studio Gallery angepasst.

Quelle: eRecht24