Datenschutzerklärung

Für eine Abschiedszeitung vertrauen uns Menschen etwas Persönliches an: Erinnerungen an Kolleginnen und Kollegen, manchmal Fotos aus zwanzig Jahren Büroalltag. Deshalb steht hier ausführlich und ohne Beschönigung, was mit diesen Daten passiert.

1. Verantwortlicher

Matthias Eger Design Studio
Inhaber: Matthias Eger
Pfarräckerstraße 14
92637 Weiden
E-Mail: mail@matthiaseger.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen; Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Es gibt keine Analyse-Werkzeuge: kein Google Analytics, kein Matomo, kein Tracking-Pixel, keine Werbenetzwerke, kein A/B-Testing.
• Es werden keine externen Ressourcen geladen: keine Google Fonts, kein CDN, keine fremden Skripte, keine Bilder von fremden Servern. Alles, was Ihr Browser lädt, kommt von unserem eigenen Server.
• Es gibt genau ein Cookie, und das ist technisch notwendig (siehe Abschnitt 4).
• Die Website und alle Projektdaten liegen auf einem Server in Deutschland: bei netcup GmbH, Rechenzentrum Nürnberg, Deutschland (siehe Abschnitt 11).
• Wir verkaufen keine Daten und geben nichts zu Werbezwecken weiter.

3. Server-Logdateien

Beim Aufruf jeder Seite verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und Betriebssystem, die verweisende Seite sowie die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Abwehr von Angriffen. Diese Protokolle werden nach spätestens sieben Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Zusätzlich führen wir ein eigenes Ereignisprotokoll (etwa „Projekt angelegt“, „Beitrag gespeichert“, „Zeitung erzeugt“). Dort wird auch die IP-Adresse gespeichert, um Missbrauch und Massenanlagen zu erkennen. Die Einträge zu einem Projekt werden gelöscht, sobald das Projekt gelöscht wird.

4. Cookies und Sitzung

Diese Website setzt ein einziges Cookie mit dem Namen ABZSESSID. Es enthält eine zufällige Kennung, hält Ihre Sitzung zusammen und schützt Formulare vor Cross-Site-Request-Forgery. Es enthält keine personenbezogenen Inhalte, wird nicht an Dritte übermittelt und verfällt spätestens, wenn Sie den Browser schließen.

Weil dieses Cookie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, ist dafür keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es hier auch kein Cookie-Banner. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Über den Knopf „Datenschutz & Barrierefreiheit“ unten links lassen sich Schriftgröße, Kontrast und weitere Anzeigeoptionen einstellen. Nur wenn Sie dort etwas ändern, merkt sich Ihr Browser die Auswahl im lokalen Speicher unter dem Namen abz-anzeige. Der Eintrag verlässt Ihr Gerät nicht, wir können ihn nicht auslesen, und „Alles zurücksetzen“ entfernt ihn. Auch dafür ist keine Einwilligung nötig, weil Sie die Einstellung selbst ausdrücklich vornehmen (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Zeitungsprojekt anlegen

Wer ein Projekt anlegt, gibt an: Name und ggf. Rolle der verabschiedeten Person, Anlass, Tonfall, optional Abschiedsdatum und Einsendeschluss sowie Name und E-Mail-Adresse der organisierenden Person. Diese Daten brauchen wir, um die Zeitung zu erzeugen und Ihnen die Links zuzuschicken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vertrags). Der Zugang zum Projekt erfolgt ausschließlich über zwei nicht erratbare Links; ein Benutzerkonto mit Passwort gibt es bewusst nicht.

6. Beiträge und Fotos von Kolleginnen und Kollegen

Wer über den Sammel-Link einen Beitrag schreibt, übermittelt: Name, optional die Beziehung zur Person („Kollegin aus dem Vertrieb“), die Antworten auf die Fragen und optional ein Foto. Zusätzlich speichern wir Zeitpunkt und IP-Adresse der Einsendung.

Einwilligung: Vor dem Absenden muss ausdrücklich bestätigt werden, dass Beitrag und Foto für diese Zeitung verwendet werden dürfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und — für Bildnisse — § 22 Kunsturhebergesetz. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden; eine E-Mail an die oben genannte Adresse genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Fotos Dritter: Auf Fotos aus dem Arbeitsalltag sind oft weitere Personen zu sehen. Wer ein solches Bild hochlädt, versichert damit, die abgebildeten Personen gefragt zu haben. Wenn Sie auf einem Foto zu sehen sind und damit nicht einverstanden sind, schreiben Sie uns — wir entfernen das Bild kurzfristig und erzeugen die betroffene Ausgabe auf Wunsch neu.

Hochgeladene Bilder werden auf unserem Server verkleinert; dabei werden vorhandene EXIF-Daten (unter anderem GPS-Koordinaten und Kameradaten) entfernt.

7. Erzeugung der Zeitung mit Künstlicher Intelligenz

Für die redaktionelle Arbeit setzen wir GemeinsamKI ein, einen Dienst der ResultOS UG (haftungsbeschränkt) (Lohgasse 5, 95679 Waldershof, Deutschland), der über die Schnittstelle api.gemeinsamki.de angesprochen wird. GemeinsamKI lässt die Anfragen von offenen Sprachmodellen auf Rechnern im GemeinsamKI-Verbund beantworten. Welches Modell eine Anfrage beantwortet, wählt der Verbund je Anfrage aus den gerade verfügbaren Modellen.

Was übermittelt wird: die Projektangaben (Name der Person, Rolle, Anlass, Tonfall) und die Texte der Beiträge samt Vornamen der Verfasserinnen und Verfasser. Was nicht übermittelt wird: Fotos, E-Mail-Adressen, Rechnungs- und Zahlungsdaten, IP-Adressen.

Wie die Daten dort verarbeitet werden: Die Server von GemeinsamKI stehen in Deutschland. Bevor ein Text an einen Rechner im Verbund geht, ersetzt GemeinsamKI erkannte personenbezogene Angaben, etwa Namen, durch Platzhalter und setzt sie erst in der fertigen Antwort wieder ein. Die Betreiber der rechnenden Rechner erhalten weder Ihre IP-Adresse noch eine Kennung unseres Kontos und sind vertraglich gebunden; ihre Rechner stehen in der Europäischen Union. Die Ersetzung arbeitet nach Regeln: Ein Name, der ohne erkennbaren Zusammenhang im Text steht, kann unerkannt bleiben.

Die ResultOS UG verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO; es besteht ein entsprechender Vertrag. Sie setzt ihrerseits einen Hosting-Dienstleister in Deutschland sowie die Betreiber der rechnenden Rechner als Unterauftragsverarbeiter ein. Die Inhalte werden nicht zum Training von Modellen verwendet. Eine Übermittlung in ein Drittland findet nicht statt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Verarbeitung lässt sich die bestellte Zeitung nicht herstellen.

Das Ergebnis ist maschinell erzeugt. Ein Sprachmodell formuliert frei und kann Sachverhalte verdrehen. Deshalb liegt Ihnen die fertige Zeitung vollständig vor, bevor sie ausgeliefert wird: Sie können einzelne Artikel neu erzeugen lassen, Änderungswünsche formulieren und jeden Text von Hand ändern. Erst mit Ihrer Freigabe entsteht die endgültige Datei. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Welche Regeln die Redaktion dabei einhält und was sie niemals tut, steht ausführlich unter Wie wir arbeiten.

8. Bestellung und Zahlung

Bei einer Bestellung verarbeiten wir: Bestellnummer, gewähltes Produkt, Land, Rechnungsanschrift, bei gedruckten Exemplaren zusätzlich die Lieferanschrift, E-Mail-Adresse, Betrag und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der steuerlich relevanten Angaben zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Kartenzahlung: Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie sich für die Zahlung per Karte entscheiden, werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Dort geben Sie Ihre Zahlungsdaten unmittelbar bei Stripe ein — wir sehen Ihre Kartendaten zu keinem Zeitpunkt.

An Stripe übermittelt werden: Bestellnummer, Betrag, Währung, Ihre E-Mail-Adresse und eine Kurzbeschreibung der Leistung. Von Stripe erhalten wir zurück, ob die Zahlung erfolgreich war, sowie eine Zahlungsreferenz. Stripe ist insoweit eigenständig Verantwortlicher; es gilt die Datenschutzerklärung von Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Versand

Wir verschicken E-Mails (Projektbestätigung, Erinnerungen, Bestellbestätigung, Antworten auf Kontaktanfragen) über den Mailserver smtp.strato.de der STRATO GmbH, Berlin. Der Betreiber dieses Servers verarbeitet dabei Absender, Empfänger, Betreff und Inhalt der Nachricht als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachten Sie: Eine unverschlüsselte E-Mail kann auf ihrem Weg mitgelesen werden. Die Übertragung zu unserem Mailserver ist transportverschlüsselt; auf den weiteren Weg haben wir keinen Einfluss.

10. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben: das gewählte Anliegen, Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und — falls Sie ihn angeben oder das Formular aus Ihrem Projekt heraus öffnen — den Bezug zu Ihrem Projekt oder Ihrer Bestellung. Die Nachricht geht als E-Mail in unser Postfach; an Ihre Adresse schicken wir eine kurze Eingangsbestätigung. Eine eigene Datenbank für Anfragen gibt es nicht.

Zum Schutz vor massenhaft automatisierten Einsendungen protokollieren wir den Eingang (Zeitpunkt, Anliegen, IP-Adresse) ohne Ihren Namen, Ihre Adresse und Ihre Nachricht. Ein Captcha oder ein Dienst eines Dritten kommt dabei nicht zum Einsatz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse liegt darin, Ihre Anfrage zu beantworten. Die E-Mail löschen wir, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. Hosting

Diese Website und alle Projektdaten — Beiträge, Fotos, Zeitungen, Bestellungen — liegen auf einem gemieteten Server bei:

netcup GmbH
Daimlerstraße 25, 76185 Karlsruhe, Deutschland
Serverstandort: Rechenzentrum Nürnberg, Deutschland

Der Hoster verarbeitet die gespeicherten Daten ausschließlich nach unserer Weisung als Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO liegt vor. Die Daten verlassen das Rechenzentrum nicht, eine Übermittlung in ein Drittland findet durch das Hosting nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb.

12. Speicherdauer

Möchten Sie ein Projekt früher gelöscht haben, genügt eine E-Mail mit dem Projektlink. Wir löschen es in der Regel innerhalb weniger Werktage vollständig.

13. Empfänger der Daten

Über die in dieser Erklärung genannten Auftragsverarbeiter hinaus geben wir Ihre Daten nicht weiter. Beim Kauf gedruckter Exemplare übermitteln wir Ihre Lieferanschrift an die Druckerei und das Transportunternehmen, weil die Sendung sonst nicht bei Ihnen ankommen kann (Art. 6 Abs. 1 lit. b DSGVO).

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

15. Datensicherheit

Die Verbindung zu dieser Website ist mit TLS verschlüsselt. Zugriffe auf Projekte laufen über lange Zufallslinks, Download-Links sind zusätzlich kryptografisch signiert und zeitlich befristet. Passwörter werden ausschließlich als Hash gespeichert. Der Adminbereich ist von Suchmaschinen ausgeschlossen und gegen automatisiertes Durchprobieren abgesichert.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst ändert — etwa wenn ein neuer Dienstleister hinzukommt. Es gilt jeweils die hier abrufbare Fassung.

Stand: 25. Oktober 2026 · Impressum · AGB · Widerrufsbelehrung