← Zurück zum Archiv

Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch des öffentlich zugänglichen, privaten und nichtkommerziellen Hobbyprojekts Editionsarchiv-Horror sowie bei einer Kontaktaufnahme. Das Archiv betreibt keinen Onlineshop und bietet keine kommerziellen Verkäufe an.

Verantwortlich für die Datenverarbeitung ist der Websitebetreiber:

Name und Postanschrift der verantwortlichen Stelle
E-Mail: info@editionsarchiv-horror.de

2. Bereitstellung der Website und technische Zugriffsdaten

Die Website wird über ChatGPT Sites/OpenAI bereitgestellt. Die ChatGPT-Sites-Bedingungen nennen für Betreiber im Europäischen Wirtschaftsraum OpenAI Ireland Ltd als Vertragspartner. Für die Bereitstellung der Hauptdomain wird technisch Cloudflare-Worker-Infrastruktur genutzt. Daraus folgt keine Aussage über einen unmittelbaren Hostingvertrag des Websitebetreibers mit Cloudflare.

Bei einem Abruf werden die zur Verbindung und Auslieferung erforderlichen technischen Daten an die beteiligte Infrastruktur übermittelt. Dazu gehören insbesondere die IP-Adresse und die angeforderte Adresse. Weitere mit einer Anfrage übermittelte Informationen können Zeitpunkt, Browser- und Geräteinformationen sowie eine verweisende Seite sein; deren Umfang hängt auch vom Browser und seinen Einstellungen ab. Technische Anbieter können solche Angaben zur Auslieferung, Fehleranalyse und Abwehr von Missbrauch in Protokollen verarbeiten.

Die Bereitstellung und Absicherung dieses öffentlich zugänglichen Archivs dient unserem berechtigten Interesse an einer zuverlässigen und sicheren Website (Art. 6 Abs. 1 Buchst. f DSGVO). Ohne die für die Verbindung erforderlichen Daten lässt sich die Website nicht ausliefern.

Nach den ChatGPT-Sites-Bedingungen verarbeitet OpenAI die beim Hosting anfallenden „Hosted Data“ im Auftrag des Websitebetreibers nach dem dort einbezogenen Auftragsverarbeitungszusatz. Die genaue Verarbeitung einzelner technischer Protokolle und die jeweiligen Aufbewahrungsfristen sind für dieses Projekt nicht vollständig verifiziert. Es wird deshalb keine bestimmte Logfile-Frist oder ausschließliche Speicherung in Deutschland beziehungsweise der EU zugesichert.

Informationen der Anbieter: ChatGPT-Sites-Bedingungen, OpenAI-Auftragsverarbeitungszusatz und Cloudflare-Datenschutzhinweise.

3. Domainverwaltung

Der Betreiber verwendet IONOS für die Domain. IONOS wird hier nicht als Hoster der Website bezeichnet. Welche DNS-Aufgaben IONOS im konkreten Domainaufbau übernimmt, ist nicht vollständig verifiziert. Aus der Domainverwaltung lässt sich insbesondere nicht ableiten, dass IONOS sämtliche Website-Aufrufe protokolliert. Bei einer DNS-Anfrage können der jeweils angesprochene DNS-Dienst und vorgeschaltete Resolver den angefragten Domainnamen und technische Verbindungsdaten verarbeiten.

Weitere Informationen: Datenschutzerklärung von IONOS.

4. Browserlokale Merkliste

Die Merkliste verwendet den localStorage Ihres Browsers. Unter dem Schlüssel editionenarchiv-saved wird eine Liste der gemerkten Editions-IDs als JSON gespeichert. Das Hinzufügen oder Entfernen erfolgt durch Betätigen des Herzsymbols; bei späteren Besuchen liest die Website die gespeicherte Auswahl wieder ein. Der geprüfte Anwendungscode sendet diese Liste nicht an einen Server und synchronisiert sie nicht mit einem Benutzerkonto.

Die Nutzung der Merkliste ist freiwillig. Das übrige Archiv lässt sich ohne sie verwenden. Die Speicherung und das spätere Auslesen dienen ausschließlich der von Ihnen angeforderten, dauerhaft verfügbaren Merklistenfunktion. Für diesen Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG einschlägig, soweit er zur Bereitstellung dieser ausdrücklich gewünschten Funktion unbedingt erforderlich ist. Soweit die Auswahl personenbezogen ist, dient ihre Verarbeitung unserem berechtigten Interesse, die angeforderte Funktion ohne Registrierung bereitzustellen (Art. 6 Abs. 1 Buchst. f DSGVO).

Eine automatische Ablaufzeit ist im Anwendungscode nicht vorgesehen. Sie können einzelne Editionen über das Herzsymbol entfernen oder die gesamte gespeicherte Auswahl durch Löschen der Website-Daten in Ihrem Browser beseitigen. Auch der Browser kann Daten löschen, etwa im privaten Modus. Bei blockierter Browserspeicherung steht eine dauerhaft gespeicherte Merkliste nicht zuverlässig zur Verfügung.

5. Bilder von externen Servern und Quellenlinks

Ein Großteil der Filmplakate und Editionscover wird über das Content Delivery Network (CDN) Bunny.net (BunnyWay d.o.o.) unter bilder.editionsarchiv-horror.de ausgeliefert. Weitere Editionsbilder sind unmittelbar von den unten genannten externen Bildservern eingebunden. Daneben werden lokale Bilder, Logos und Icons innerhalb der Website bereitgestellt; diese lokalen Bildadressen lösen keinen zusätzlichen Bildabruf bei Bunny.net oder den übrigen externen Bildservern aus.

Die Anwendung bindet die über Bunny.net und andere externe Bildserver bereitgestellten Adressen unmittelbar als Bilder ein. Der Browser kann sie automatisch abrufen, sobald die jeweilige Darstellung geladen wird; Vorschaubilder werden überwiegend verzögert geladen, größere Editionsbilder beim Öffnen einer Editionsansicht. Dafür ist kein gesonderter Klick auf einen Quellenlink erforderlich. Eine vollständige Beobachtung des tatsächlichen Live-Datenverkehrs liegt nicht vor; nicht jeder Seitenaufruf muss daher alle unten genannten Server kontaktieren.

Bei einem solchen Abruf werden technisch erforderliche Anfragedaten, insbesondere Ihre IP-Adresse und die angeforderte Bildadresse, an den jeweils ausliefernden Dienst übermittelt. Weitere vom Browser übermittelte Anfragedaten können hinzukommen. Je nach Browserrichtlinie kann dazu die Herkunft des Abrufs gehören. Der Zweck der Einbindung ist die Darstellung und Unterscheidung der archivierten Editionen. Das daran bestehende berechtigte Interesse ist nach Art. 6 Abs. 1 Buchst. f DSGVO gegen die Rechte der Besucher abzuwägen; diese Vorschrift ersetzt weder gegebenenfalls erforderliche Einwilligungen für weitere Speicherzugriffe noch Voraussetzungen für Drittlandübermittlungen.

Offizielle Informationen von Bunny.net: Datenschutzhinweise und Informationen zum Datenschutz bei den Diensten.

Zusätzlich zur Bunny-Bilddomain sind im aktuellen Quellstand für unmittelbar eingebundene Bilder folgende externe Domains hinterlegt:

Die konkreten Betreiberrollen, Speicherfristen und Verarbeitungsorte dieser Bildserver sind nicht für sämtliche Einbindungen verifiziert. Eine Domainendung belegt keinen bestimmten Serverstandort. Aus der bloßen Einbindung lässt sich keine vertragliche Auftragsverarbeitung mit dem Websitebetreiber ableiten.

Gewöhnliche anklickbare Quellen- und Anbieterlinks sind davon zu unterscheiden: Das Setzen eines solchen Links übermittelt für sich genommen keine Anfrage an die Zielseite. Erst wenn Sie den Link öffnen, besuchen Sie die externe Website; dort gelten deren Datenschutzhinweise. Ein externer Bildabruf kann jedoch unabhängig von diesem Klick stattfinden.

6. Kontakt per E-Mail und Editionsmeldungen

Wenn Sie uns eine E-Mail senden, werden Ihre Absenderadresse, gegebenenfalls Ihr Name, der Nachrichteninhalt, freiwillig beigefügte Dateien und technische Nachrichteninformationen zur Bearbeitung Ihrer Anfrage verarbeitet. Die Kontaktaufnahme ist freiwillig. Ohne die für eine Antwort notwendigen Angaben kann eine Anfrage gegebenenfalls nicht beantwortet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht in der Bearbeitung von Fragen und Hinweisen zum Archiv. Soweit eine konkrete gesetzliche Verpflichtung zu erfüllen ist, erfolgt die dafür notwendige Verarbeitung nach Art. 6 Abs. 1 Buchst. c DSGVO.

Die öffentliche Kontaktadresse info@editionsarchiv-horror.de wird über Apple iCloud+ mit der Funktion „Eigene E-Mail-Domain“ betrieben und in der Mail-App verwendet. Anbieter ist für Nutzer in Deutschland Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple verarbeitet dabei die für Empfang, Versand und Speicherung erforderlichen Nachrichten und technischen Daten. Die frühere E-Mail-Weiterleitung über IONOS besteht nicht mehr; IONOS wird für die Domain verwendet.

Informationen zur Verarbeitung durch Apple finden Sie in der Apple-Datenschutzrichtlinie und in den iCloud-Bedingungen. Ein gesonderter Auftragsverarbeitungsvertrag mit Apple wird hier nicht behauptet.

Die Funktion „Edition melden“ erstellt eine Nachricht im Browser. Sie versendet die Eingaben nicht automatisch. Nach Betätigen von „Meldung kopieren“ wird der Text in Ihre Zwischenablage kopiert oder zum manuellen Kopieren angezeigt. Eine Übermittlung an uns erfolgt erst, wenn Sie die Nachricht selbst per E-Mail senden.

7. Empfänger, Speicherdauer und Verarbeitung außerhalb des EWR

Je nach Nutzung können die für das Hosting eingesetzten Anbieter, der für die Bildauslieferung eingesetzte CDN-Anbieter Bunny.net, die weiteren angesprochenen externen Bildserver und die beteiligten E-Mail-Dienstleister technische Daten beziehungsweise Nachrichten erhalten. Diese Vorgänge haben unterschiedliche Zwecke; aus einer Bildadresse oder einer DNS-Zuordnung ergibt sich nicht automatisch dieselbe Anbieterrolle wie beim Website-Hosting.

Für Hostingdaten sieht der OpenAI-Auftragsverarbeitungszusatz Übermittlungen aus dem EWR an verbundene Unternehmen oder weitere Anbieter außerhalb des EWR vor. Er nennt hierfür insbesondere Angemessenheitsbeschlüsse nach Art. 45 DSGVO beziehungsweise Standardvertragsklauseln nach Art. 46 DSGVO. Die entsprechenden Vertragsregelungen sind über den oben verlinkten Zusatz verfügbar. Damit wird kein bestimmter physischer Hostingstandort zugesichert.

Apple beschreibt in seiner Datenschutzrichtlinie eine internationale Verarbeitung, auch durch Apple Inc. in den USA. Für internationale Übermittlungen von im EWR erfassten personenbezogenen Daten nennt Apple Standardvertragsklauseln. Die Richtlinie enthält auch einen Kontakt, über den eine Kopie dieser Klauseln angefordert werden kann. Eine ausschließlich europäische Speicherung der E-Mail-Korrespondenz wird nicht zugesichert.

Die Vertragsregelungen von OpenAI und die Angaben von Apple gelten nicht automatisch für Bunny.net oder unabhängig eingebundene weitere Bildserver. Dem Betreiber liegen für diese weiteren Bildanbieter keine gesonderten Datenschutzvereinbarungen und keine bestätigten Angaben zu individuellen Speicherfristen und Verarbeitungsorten vor. Ob bei einem konkreten Bildabruf eine Verarbeitung außerhalb des EWR erfolgt und welche Schutzmechanismen dabei gelten, ist nicht abschließend verifiziert. Für diese Einbindungen werden daher weder bestimmte Angemessenheitsbeschlüsse noch Zertifizierungen oder abgeschlossene Standardvertragsklauseln behauptet.

Die Dauer der Speicherung ist für die einzelnen Vorgänge getrennt zu betrachten: Die Merkliste bleibt ohne festgelegte Ablaufzeit im Browser. Für technische Protokolle sind die jeweiligen Auslieferungs-, Fehleranalyse- und Sicherheitszwecke maßgeblich; die konkreten Anbieterfristen für dieses Projekt sind nicht vollständig bestätigt.

Für E-Mail-Korrespondenz sind die Dauer der Bearbeitung, erforderliche Rückfragen und eine gegebenenfalls notwendige Dokumentation des Vorgangs maßgeblich. Personenbezogene Angaben sind zu löschen, sobald sie für diese Zwecke nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten oder eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Eine feste pauschale Jahresfrist wird für die Kontaktkorrespondenz nicht angegeben. Apple beschreibt die Aufbewahrung eigener personenbezogener Daten ebenfalls anhand der Verarbeitungszwecke und gesetzlicher Anforderungen.

8. Cookies, Analyse und automatisierte Entscheidungen

Im geprüften Anwendungscode wurden keine zusätzlichen Analyse-, Marketing- oder Trackingdienste festgestellt. Das ist kein vollständiger Nachweis sämtlicher Vorgänge der Hostingplattform oder externer Ressourcen. Plattformseitige Cookies und weitere technische Speicherzugriffe sind nicht abschließend überprüft; die Website wird daher nicht pauschal als cookiefrei bezeichnet.

Der geprüfte Archivcode enthält keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO und kein entsprechendes Profiling.

9. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Soweit die Voraussetzungen des Art. 20 DSGVO vorliegen, besteht auch ein Recht auf Datenübertragbarkeit. Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte verantwortliche Stelle wenden.

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 Abs. 1 DSGVO widersprechen. Dann wird die Verarbeitung beendet, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Dieser Hinweis bedeutet nicht, dass für alle oben beschriebenen Vorgänge eine Einwilligung eingeholt wird.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Informationen und Kontaktmöglichkeiten für Sachsen-Anhalt finden Sie bei der Landesbeauftragten für den Datenschutz Sachsen-Anhalt.