Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von modecritic.com verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen. Sie ist bewusst konkret gehalten: Diese Seite ist eine statische Sammlung von Textseiten ohne Formulare, ohne Registrierung und ohne eigene Statistikwerkzeuge.

1. Verantwortliche

Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO ist:

Sophie Neumann
Annenstraße 48/48
10179 Berlin
Deutschland
Telefon: +49 30 28660065
E-Mail: post@modecritic.com

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG liegen bei einem von einer Einzelperson geführten Angebot dieser Größe nicht vor.

2. Rechtsgrundlagen und anwendbares Recht

Für die Verarbeitung gelten die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie für den Zugriff auf Informationen im Endgerät das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die jeweils einschlägige Rechtsgrundlage ist bei jeder Verarbeitung unten genannt.

3. Daten beim Aufruf der Seite

Beim Abruf einer Seite übermittelt Ihr Browser technisch notwendige Angaben an den Server, auf dem modecritic.com liegt. Verarbeitet werden dabei:

• die gekürzte oder vollständige IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Abrufs,
• die angeforderte Datei und die übertragene Datenmenge,
• der Statuscode der Antwort,
• die zuvor besuchte Seite (Referrer), sofern der Browser sie sendet,
• Angaben zu Browser und Betriebssystem (User-Agent).

Zweck dieser Verarbeitung ist die Auslieferung der Seite, die Aufrechterhaltung des Betriebs sowie die Abwehr von Angriffen auf den Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem stabilen und sicheren Betrieb des Angebots. Diese Protokolldaten werden nicht mit anderen Daten zusammengeführt und nach spätestens vierzehn Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden.

4. Hosting und Auslieferung über Cloudflare

Die Seite wird auf gemieteter Serverinfrastruktur betrieben und über das Netz von Cloudflare ausgeliefert. Cloudflare handelt dabei als Auftragsverarbeiterin nach Art. 28 DSGVO; ein entsprechender Vertrag ist geschlossen. Cloudflare verarbeitet die oben genannten Verbindungsdaten, um Anfragen weiterzuleiten, Inhalte zwischenzuspeichern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare betreibt Server weltweit, unter anderem in den Vereinigten Staaten. Für eine Übermittlung in Drittländer stützt sich Cloudflare auf die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende Maßnahmen. Näheres finden Sie in den Datenschutzangaben von Cloudflare unter cloudflare.com.

Cloudflare kann der ausgelieferten Seite ein eigenes Messskript für Ladezeiten beifügen (Cloudflare Insights). Dieses Skript ist nicht Teil des Quelltextes dieser Seite, sondern wird vom Auslieferungsnetz ergänzt. Es erhebt die aufgerufene Adresse, die zuvor besuchte Seite, Kennzahlen zur Ladegeschwindigkeit (Core Web Vitals), Angaben zu Gerät und Browser sowie das Land, das aus der IP-Adresse abgeleitet wird. Es setzt keine Cookies und speichert nichts im Endgerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG, da für dieses Skript kein Zugriff auf Informationen im Endgerät erfolgt.

5. Lokaler Speicher des Browsers

Diese Seite setzt keine eigenen Cookies. Gespeichert wird ein einziger Eintrag im lokalen Speicher (localStorage) Ihres Browsers:

• mc_banner_v1 — enthält den Wert accepted oder declined und hält fest, dass Sie den Hinweis am unteren Rand bereits beantwortet haben.

Der Eintrag enthält keine Kennung, keine Adresse und keinen Bezug zu Ihrer Person; er verlässt Ihr Gerät nicht und wird von dieser Seite nicht ausgelesen und nirgendwohin übertragen. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für den von Ihnen ausdrücklich gewünschten Zweck — den Hinweis nicht erneut anzuzeigen — unbedingt erforderlich ist. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen. Einzelheiten stehen in den Cookie-Hinweisen.

6. Keine Eingaben über die Seite

Auf modecritic.com gibt es kein Formular, kein Eingabefeld, keine Suche, keine Registrierung und keine Kommentarfunktion. Über die Seite selbst können Sie mir keine Daten übermitteln. Es werden keine Push-Nachrichten angeboten und keine Berechtigungen für Benachrichtigungen abgefragt. Werbenetzwerke, Zählpixel, eingebettete Videos und Schaltflächen sozialer Netzwerke sind nicht eingebunden. Die verwendete Schrift liegt auf demselben Server wie die Seite und wird nicht von einem fremden Anbieter nachgeladen.

7. Nachrichten per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Absenderadresse, Ihren Namen, sofern Sie ihn angeben, und den Inhalt Ihrer Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen und Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht die Anbahnung oder Durchführung des Abonnements betrifft. Ihre Nachricht läuft über den E-Mail-Anbieter, der die Postfächer zur Domain modecritic.com bereitstellt, und wird dort gespeichert. Ich lösche Schriftwechsel, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Abonnement des Kritikbriefs

Für ein kostenpflichtiges Abonnement benötige ich Ihren Namen, Ihre Rechnungsanschrift und die E-Mail-Adresse, an die der Kritikbrief und die Rechnung gehen sollen. Diese Angaben verarbeite ich ausschließlich, um den Vertrag zu erfüllen und die Rechnung ordnungsgemäß auszustellen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Rechnung und die dazugehörigen Belege gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufbewahrungsfristen des § 147 AO; für diese Zeit bleiben die Belege gespeichert, auch wenn das Abonnement bereits beendet ist. Eine automatisch geführte Verteilerliste gibt es nicht: Der Versand erfolgt von Hand aus meinem Postfach.

9. Empfängerinnen und Empfänger

Personenbezogene Daten erhalten ausschließlich:

• das Hostingunternehmen, auf dessen Servern die Seite liegt,
• Cloudflare als Auslieferungsnetz und Auftragsverarbeiterin,
• der Anbieter der E-Mail-Postfächer zur Domain modecritic.com,
• bei kostenpflichtigen Abonnements die Steuerberatung sowie das Finanzamt, soweit gesetzlich vorgeschrieben.

Eine Weitergabe zu Werbezwecken findet nicht statt. Daten werden nicht verkauft und nicht mit Dritten getauscht.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21). Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Für alle diese Anliegen genügt eine formlose Nachricht an post@modecritic.com.

11. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Verantwortliche zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
datenschutz-berlin.de

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Es werden keine Nutzungsprofile gebildet und keine Wiedererkennungsmerkmale über mehrere Seiten hinweg gesetzt.

13. Kinder und Jugendliche

Das Angebot richtet sich an erwachsene Leserinnen und Leser. Ein Abonnement des Kritikbriefs schließe ich nur mit volljährigen Personen. Sind Sie unter 16 Jahre alt, schreiben Sie mir bitte nur mit Zustimmung eines Erziehungsberechtigten.

14. Sicherheit

Die Seite wird ausschließlich verschlüsselt über HTTPS ausgeliefert; die Verschlüsselung erkennen Sie am Schloss in der Adresszeile Ihres Browsers. Zugänge zum Server und zum Postfach sind mit langen, eigenständigen Kennwörtern und einem zweiten Faktor gesichert. Einen vollständigen Schutz vor unbefugtem Zugriff kann jedoch niemand zusagen, der Daten über das Internet überträgt.

15. Änderungen dieser Erklärung

Ändert sich etwas an der Seite oder an den eingesetzten Diensten, passe ich diese Erklärung an. Maßgeblich ist stets die hier veröffentlichte Fassung mit dem oben genannten Stand. Eine ältere Fassung sende ich Ihnen auf Anfrage zu.