Datenschutzerklärung

Für eine Abschiedszeitung vertrauen uns Menschen etwas Persönliches an: Erinnerungen an Kolleginnen und Kollegen, manchmal Fotos aus zwanzig Jahren Büroalltag. Deshalb steht hier ausführlich und ohne Beschönigung, was mit diesen Daten passiert.

1. Verantwortlicher

Matthias Eger Design Studio
Inhaber: Matthias Eger
Pfarräckerstraße 14
92637 Weiden
E-Mail: mail@matthiaseger.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen; Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Es gibt keine Analyse-Werkzeuge: kein Google Analytics, kein Matomo, kein Tracking-Pixel, keine Werbenetzwerke, kein A/B-Testing.
• Es werden keine externen Ressourcen geladen: keine Google Fonts, kein CDN, keine fremden Skripte, keine Bilder von fremden Servern. Alles, was Ihr Browser lädt, kommt von unserem eigenen Server.
• Es gibt genau ein Cookie, und das ist technisch notwendig (siehe Abschnitt 4).
• Wir verkaufen keine Daten und geben nichts zu Werbezwecken weiter.

3. Server-Logdateien

Beim Aufruf jeder Seite verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und Betriebssystem, die verweisende Seite sowie die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Abwehr von Angriffen. Diese Protokolle werden nach spätestens sieben Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Zusätzlich führen wir ein eigenes Ereignisprotokoll (etwa „Projekt angelegt“, „Beitrag gespeichert“, „Zeitung erzeugt“). Dort wird auch die IP-Adresse gespeichert, um Missbrauch und Massenanlagen zu erkennen. Die Einträge zu einem Projekt werden gelöscht, sobald das Projekt gelöscht wird.

4. Cookies und Sitzung

Diese Website setzt ein einziges Cookie mit dem Namen ABZSESSID. Es enthält eine zufällige Kennung, hält Ihre Sitzung zusammen und schützt Formulare vor Cross-Site-Request-Forgery. Es enthält keine personenbezogenen Inhalte, wird nicht an Dritte übermittelt und verfällt spätestens, wenn Sie den Browser schließen.

Weil dieses Cookie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, ist dafür keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es hier auch kein Cookie-Banner. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Zeitungsprojekt anlegen

Wer ein Projekt anlegt, gibt an: Name und ggf. Rolle der verabschiedeten Person, Anlass, Tonfall, optional Abschiedsdatum und Einsendeschluss sowie Name und E-Mail-Adresse der organisierenden Person. Diese Daten brauchen wir, um die Zeitung zu erzeugen und Ihnen die Links zuzuschicken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vertrags). Der Zugang zum Projekt erfolgt ausschließlich über zwei nicht erratbare Links; ein Benutzerkonto mit Passwort gibt es bewusst nicht.

6. Beiträge und Fotos von Kolleginnen und Kollegen

Wer über den Sammel-Link einen Beitrag schreibt, übermittelt: Name, optional die Beziehung zur Person („Kollegin aus dem Vertrieb“), die Antworten auf die Fragen und optional ein Foto. Zusätzlich speichern wir Zeitpunkt und IP-Adresse der Einsendung.

Einwilligung: Vor dem Absenden muss ausdrücklich bestätigt werden, dass Beitrag und Foto für diese Zeitung verwendet werden dürfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und — für Bildnisse — § 22 Kunsturhebergesetz. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden; eine E-Mail an die oben genannte Adresse genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Fotos Dritter: Auf Fotos aus dem Arbeitsalltag sind oft weitere Personen zu sehen. Wer ein solches Bild hochlädt, versichert damit, die abgebildeten Personen gefragt zu haben. Wenn Sie auf einem Foto zu sehen sind und damit nicht einverstanden sind, schreiben Sie uns — wir entfernen das Bild kurzfristig und erzeugen die betroffene Ausgabe auf Wunsch neu.

Hochgeladene Bilder werden auf unserem Server verkleinert; dabei werden vorhandene EXIF-Daten (unter anderem GPS-Koordinaten und Kameradaten) entfernt.

7. Erzeugung der Zeitung (derzeit ohne KI)

In dieser Installation ist die KI-Redaktion nicht aktiviert. Die Zeitung wird vollständig auf unserem eigenen Server aus Ihren Beiträgen zusammengesetzt. Es werden dabei keine Inhalte an Dritte übermittelt.

Sollte die KI-Redaktion später eingeschaltet werden, würden die Projektangaben und die Texte der Beiträge (ohne Fotos, ohne E-Mail-Adressen, ohne Zahlungsdaten) an Anthropic PBC als Auftragsverarbeiter nach Art. 28 DSGVO übermittelt. Diese Erklärung wird in dem Fall entsprechend angepasst.

8. Bestellung und Zahlung

Bei einer Bestellung verarbeiten wir: Bestellnummer, gewähltes Produkt, Land, Rechnungsanschrift, bei gedruckten Exemplaren zusätzlich die Lieferanschrift, E-Mail-Adresse, Betrag und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der steuerlich relevanten Angaben zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Zahlung: In dieser Installation läuft der Kauf über Vorkasse per Überweisung. Es ist kein Zahlungsdienstleister eingebunden; es werden keine Zahlungsdaten an Dritte übermittelt. Ihre Bank verarbeitet die Überweisung nach ihren eigenen Bedingungen.

9. E-Mail-Versand

In dieser Installation ist der E-Mail-Versand nicht aktiviert. Erzeugte Nachrichten werden ausschließlich auf unserem eigenen Server abgelegt und nicht versendet. Sobald der Versand eingeschaltet wird, kommt ein Mailserver als Auftragsverarbeiter nach Art. 28 DSGVO zum Einsatz; diese Erklärung wird dann entsprechend ergänzt.

10. Hosting

Die Anwendung läuft auf einem gemieteten Server in der Europäischen Union. Der Betreiber des Rechenzentrums verarbeitet die dort gespeicherten Daten ausschließlich weisungsgebunden als Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO liegt vor. Name und Anschrift des Auftragsverarbeiters teilen wir Ihnen auf Anfrage gerne mit.

11. Speicherdauer

Möchten Sie ein Projekt früher gelöscht haben, genügt eine E-Mail mit dem Projektlink. Wir löschen es in der Regel innerhalb weniger Werktage vollständig.

12. Empfänger der Daten

Über die in dieser Erklärung genannten Auftragsverarbeiter hinaus geben wir Ihre Daten nicht weiter. Beim Kauf gedruckter Exemplare übermitteln wir Ihre Lieferanschrift an die Druckerei und das Transportunternehmen, weil die Sendung sonst nicht bei Ihnen ankommen kann (Art. 6 Abs. 1 lit. b DSGVO).

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

14. Datensicherheit

Die Verbindung zu dieser Website ist mit TLS verschlüsselt. Zugriffe auf Projekte laufen über lange Zufallslinks, Download-Links sind zusätzlich kryptografisch signiert und zeitlich befristet. Passwörter werden ausschließlich als Hash gespeichert. Der Adminbereich ist von Suchmaschinen ausgeschlossen und gegen automatisiertes Durchprobieren abgesichert.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst ändert — etwa wenn ein neuer Dienstleister hinzukommt. Es gilt jeweils die hier abrufbare Fassung.

Stand: 27. August 2026 · Impressum · AGB · Widerrufsbelehrung