Datenschutzerklärung

Entwurf, kein Rechtsdokument. Diese Seite ist ein strukturelles Gerüst für V1 und muss vor Veröffentlichung durch eine tatsächlich rechtssichere, auf die konkret eingesetzten Dienste (Hosting, Formular-Backend, Analyse-Tools, Video-/Podcast-Einbettungen) zugeschnittene Datenschutzerklärung ersetzt bzw. juristisch geprüft werden.

1. Verantwortlicher

[TODO: Name und Anschrift des Verantwortlichen eintragen]

2. Hosting und Server-Logfiles

[TODO: Hosting-Anbieter eintragen, sobald final gewählt, sowie Umfang der dort verarbeiteten Server-Logfiles.]

3. Formular „Gast vorschlagen"

Über das Formular unter /gast-vorschlagen/ werden Name, E-Mail-Adresse und freiwillige Angaben zur vorgeschlagenen Person übermittelt, um den Vorschlag zu bearbeiten und ggf. Kontakt aufzunehmen. In V1 ist noch kein Versand-Backend angebunden (siehe README.md). Sobald ein Dienst angebunden wird, muss dieser Abschnitt um den konkreten Anbieter, die Rechtsgrundlage (Art. 6 Abs. 1 lit. b/f DSGVO) und die Speicherdauer ergänzt werden.

4. Newsletter

Die Newsletter-Anmeldung ist aktuell nur als Oberfläche vorbereitet und technisch noch nicht mit einem Versanddienst verbunden. Sobald ein Anbieter angebunden wird, wird diese Erklärung entsprechend ergänzt (inkl. Double-Opt-in-Verfahren und Widerrufsrecht).

5. YouTube-Einbettungen

Auf Episoden-Detailseiten und in der Sektion „Neu auf dem Kanal" auf der Startseite kann ein Video über den offiziellen YouTube-Player eingebunden sein. Technisch kommt zunächst nur ein Vorschaubild ohne Verbindung zu YouTube zur Anzeige; erst durch einen bewussten Klick auf das Vorschaubild wird der eigentliche Player von der datenschutzfreundlicheren Domain youtube-nocookie.com nachgeladen (offiziell von YouTube dokumentierte „erweiterter Datenschutzmodus"-Einbindung). Ab diesem Klick verarbeitet Google (Google Ireland Ltd. bzw. Google LLC) u.a. IP-Adresse und Nutzungsdaten gemäß eigener Datenschutzerklärung. Die Vorschaubilder selbst werden über die offizielle, öffentlich erreichbare YouTube-Thumbnail-URL geladen (i.ytimg.com); auch dabei erhält Google die IP-Adresse des Aufrufs. [TODO: Rechtsgrundlage/Einwilligungslösung juristisch festlegen, insbesondere ob eine Consent-Lösung vor dem Laden der Vorschaubilder erforderlich ist.]

6. Instagram-Beiträge („Gedanken & Begegnungen")

Sofern konfiguriert, lädt die Startseite in der Sektion „Gedanken & Begegnungen" die neuesten Beiträge des offiziellen Gesprächssache-Instagram-Accounts über die offizielle Instagram-API (Meta Platforms Ireland Ltd. bzw. Meta Platforms, Inc.). Die Abfrage selbst erfolgt serverseitig beim Bauen der Website, nicht im Browser der Besucher:innen. Die angezeigten Bilder werden jedoch direkt von Instagrams eigenen Servern geladen (kein eigenes Hosting) – dadurch erhält Meta bei jedem Seitenaufruf dieser Sektion die IP-Adresse und Nutzungsdaten der Besucher:innen. Ein Klick auf einen Beitrag führt auf die Originalseite auf instagram.com. [TODO: Rechtsgrundlage/Einwilligungslösung juristisch festlegen.]

7. Rechte der betroffenen Person

Nutzer:innen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten. [TODO: Kontaktweg für die Ausübung dieser Rechte ergänzen.]