Datenschutzhinweis

Datenschutzhinweis für Shape-Blog, dein Konto und Sammys Fitness
Stand: 17. Oktober 2026

Diese Erklärung gilt für den öffentlichen Blog shape-blog.de, die App-Landingpage, den gemeinsamen Kontobereich und die Trainings-App mysport.shape-blog.de. Sie erklärt, welche Daten bei welcher Funktion verarbeitet werden. Persönliche Messdaten werden nicht als öffentliche Blogbeiträge angezeigt.

Freigaben, Newsletter-Anmeldung, Datenexport und Löschung verwalten · Lokale App-Daten auf diesem Gerät verwalten

• Verantwortlicher & Kontakt
• Hosting, Sicherheit & Kontaktanfragen
• Gemeinsames Konto & persönliche Funktionen
• Cookies & Speicherung auf deinen Geräten
• Freiwillige Newsletter-Anmeldung
• Kommentare, Statistik & externe Inhalte
• Speicherung & Löschung
• Deine Rechte

1. Verantwortlicher und Kontakt

Sammy Zimmermanns, Zimmermanns Internet & PR-Beratung
Waldheimer Str. 16a, 01159 Dresden, Deutschland
E-Mail: sammy@shape-blog.de
Telefon: +49 351 33277022

Für Datenschutzanfragen kannst du uns über diese Kontaktdaten erreichen. Weitere Angaben zum Betreiber stehen im Impressum. Bitte sende Gesundheitsdaten, Passwörter oder Bestätigungslinks nicht in öffentlichen Kommentaren.

2. Hosting, Auslieferung und Sicherheit

Hostinganbieter ist SEO NW – Alexander Müller, Zu den kurzen Enden 1, 39517 Bertingen, Deutschland. Der Anbieter stellt die technische Infrastruktur für Website und App bereit. Nach seiner Leistungsbeschreibung werden Server in Deutschland und tägliche Sicherungen in einem zweiten Rechenzentrum eingesetzt. Einzelheiten beschreibt der Anbieter in seinen Datenschutzhinweisen. Diese ersetzen nicht unsere Verantwortung für die hier gespeicherten Daten.

Beim Aufruf werden technisch insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse oder Datei, Statuscode, Datenmenge, Browser- und Betriebssysteminformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Das ist für Verbindungsaufbau, Fehlerdiagnose und die Abwehr von Angriffen erforderlich. Sicherheitsfunktionen begrenzen zum Beispiel wiederholte Anmelde- oder Formularversuche. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb. Soweit technische Schritte für eine von dir angeforderte Kontofunktion erforderlich sind, kommt Art. 6 Abs. 1 Buchst. b DSGVO hinzu.

Die Verbindung erfolgt über HTTPS. Konto- und App-Zugänge sind zugriffsgeschützt. Hosting-, Datenbank-, Mail- und Sicherungsdienstleister können Daten erhalten, soweit ihre technischen Leistungen dies erfordern. Bei E-Mails sind außerdem die Mailserver deines E-Mail-Anbieters beteiligt. Kontomails enthalten Bestätigungs- oder Passwortlinks, keine Messprotokolle.

3. Kontaktanfragen

Wenn du uns per E-Mail oder über eine angebotene Kontaktmöglichkeit anschreibst, verarbeiten wir die von dir angegebenen Kontaktdaten und den Inhalt zur Bearbeitung und für Rückfragen. Bei vertragsbezogenen Anliegen ist die Grundlage Art. 6 Abs. 1 Buchst. b DSGVO, sonst Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der Beantwortung deiner Anfrage. Für eine E-Mail musst du die dafür erforderliche Adresse und Nachricht bereitstellen; weitergehende Angaben sind freiwillig.

4. Gemeinsames Konto für Blog und App

Die Registrierung ist für Erwachsene ab 18 Jahren vorgesehen. Wir verarbeiten E-Mail-Adresse, einen optionalen Anzeigenamen, eine technische Benutzerkennung, den Bestätigungsstatus sowie das durch WordPress als Hash geschützte Passwort. Die E-Mail-Adresse wird für Bestätigungs- und Passwortnachrichten benötigt. Ohne diese Angaben können wir das Konto nicht bereitstellen. Körper- oder Gesundheitswerte sind für die Registrierung nicht erforderlich.

Dein bestehendes Shape-Blog-Konto kann auch für Sammys Fitness verwendet werden. Beim Übergang zur App wird ein kurzlebiger, einmal verwendbarer Anmeldecode mit einer zufälligen Sitzungsprüfung eingesetzt. Konto und App prüfen die Nutzerzuordnung; persönliche Daten sind deinem Konto zugeordnet. Ein Newsletter wird durch die bloße Registrierung nicht abonniert.

Die Bereitstellung des gewünschten Kontos und der Anmeldung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprüfungen und Schutz vor Missbrauch beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Du kannst dich über den Kontobereich auf allen Geräten abmelden; lokale Entwürfe auf anderen Geräten werden dadurch nicht automatisch entfernt.

5. Freiwillige Trainings-, Körper- und Gesundheitsfunktionen

Die persönlichen Bereiche sind getrennt freizugeben. Rechtsgrundlage für die von dir gewählten Gesundheits- und Trackingfunktionen ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Die Einwilligung ist freiwillig und keine Bedingung, um den öffentlichen Blog zu lesen oder ein Konto ohne diese Funktionen zu führen.

• Training & Ernährung: Trainingspläne und -einheiten, Übungen, Sätze, Wiederholungen, Gewichte, Zeiten, Pausen, Trainingsnotizen, Aktivitäten, Ernährungs- und Fastenprotokolle. Je nach Nutzung gehören Pulsaufzeichnungen, Intervallmarkierungen und dokumentierte Widerstandsstufen dazu. Zweck sind dein privates Tagebuch, Verlauf und gewählte Auswertungen.
• Körpermaße & Profil: freiwillige Angaben zu Geburtsdatum, Geschlecht, Größe, Gewicht, Zielgewicht und Taille, einschließlich Messzeitpunkten. Diese Angaben werden für persönliche Verläufe, Profilübersichten und ausgewählte Fitness- oder Kalorienberechnungen verwendet.
• Blutzucker & Blutdruck: die von dir eingegebenen Blutzucker-, Blutdruck-, Puls- und HbA1c-Werte mit Zeitpunkten und Notizen für dein privates Messprotokoll und seine Auswertungen.

Einige Übersichten und Kalorienberechnungen benötigen mehrere Freigaben. Ohne Körpergewichtsfreigabe kann eine davon abhängige Schätzung fehlen; die App kann grundsätzlich auch ohne Pulsgurt genutzt werden. Kalorien- und andere Berechnungen sind Orientierungswerte und keine medizinische Diagnose. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über dich.

Bei einer von dir gestarteten Bluetooth-Verbindung liest der unterstützte Browser Pulswerte eines ausgewählten Sensors, etwa eines Polar H10. Die Messwerte werden zunächst im eigenen Trainingsentwurf gepuffert und beim ausdrücklich veranlassten Speichern zusammen mit der Einheit an unseren Server übertragen. Importierte TCX- oder Trainings-JSON-Dateien verarbeiten wir entsprechend dem von dir ausgelösten Import. Die Daten werden dadurch nicht automatisch an Polar oder ein Werbenetzwerk gesendet.

Zur Dokumentation speichern wir die gewählte Freigabe beziehungsweise den Widerruf mit Wortlaut, Textversion und UTC-Zeitpunkt. Unter Freigaben & Daten kannst du sie jederzeit widerrufen. Der Widerruf sperrt sofort den betroffenen Bereich und die App-Sitzungen und startet die Löschung seiner aktiven Daten. Bei einem technischen Fehler bleibt der Zugriff gesperrt; eine stündliche Prüfung wiederholt die Löschung und meldet offene Fälle im Verwaltungsbereich. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Lade vor dem Widerruf bei Bedarf einen Export herunter. Ein bloßes Fehlen einer neuen Freigabe bei einem alten Bestandskonto löst keine unaufgeforderte automatische Löschung der Bestandsdaten aus; eine zulässige weitere Aufbewahrung ist gesondert zu prüfen.

6. Export, Berichtigung, Löschung und Integrationen

Unter Freigaben & Daten kannst du deine zugeordneten Angaben als JSON exportieren, einzelne Messbereiche oder alle Messdaten löschen und die Kontolöschung anfordern. Der Export ist auch ohne aktive Gesundheitsfreigabe erreichbar. Die gesonderte Messdaten- oder Kontolöschung verlangt Passwort und ausdrückliche Bestätigung. Ein Widerruf ist direkt über die Freigabenauswahl möglich und löst ebenfalls die zugehörige Löschung aus. Verwaltungs- und Redaktionskonten werden nicht über die Selbstbedienung gelöscht; kontaktiere uns dafür.

Eine reine Messdatenlöschung entfernt nicht automatisch dein Konto, öffentliche Kommentare oder die getrennte Newsletter-Anmeldung. Historische Gewichtssnapshots in gespeicherten Trainings gehören zur separat freigegebenen Funktion Training & Ernährung; zum Entfernen dieser Snapshots wählst du auch diesen Bereich oder alle Messdaten. Beendete Einwilligungsnachweise ohne Messwerte werden für erforderliche Nachweise und die Abwehr möglicher Rechtsansprüche nach Art. 6 Abs. 1 Buchst. f und, soweit erforderlich, Art. 9 Abs. 2 Buchst. f DSGVO höchstens drei Jahre aufbewahrt. Der Nachweis einer noch genutzten Freigabe bleibt während ihrer Nutzung erhalten. Eine Kontolöschung entfernt auch die im Konto gespeicherten Nachweise.

Zur Durchführung und zum Nachweis erklärter Löschungen führen wir außerhalb des öffentlichen Webverzeichnisses und getrennt von der Kontodatenbank ein geschütztes Löschjournal. Es enthält nur eine technische Kontokennung, einen mit einem geheimen Schlüssel gebildeten Kontofingerabdruck, den betroffenen Bereich sowie Anforderungs- und Abschlusszeitpunkt; keine Messwerte, E-Mail-Adressen oder Passwörter. So können Löschungen bei einer Backup-Wiederherstellung vor der erneuten Freigabe berücksichtigt werden. Diese minimalen Nachweise können auch nach der Kontolöschung für höchstens drei Jahre ab der Anforderung bestehen bleiben. Offene Löschanforderungen bleiben bis zu ihrer Durchführung und Klärung gespeichert und werden dem Betreiber bei Fehlern zur Bearbeitung angezeigt. Grundlage sind die Erfüllung der Lösch- und Rechenschaftspflichten nach Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 5 Abs. 2, Art. 17 und Art. 24 DSGVO sowie, soweit erforderlich, die Geltendmachung oder Abwehr von Rechtsansprüchen nach Art. 9 Abs. 2 Buchst. f DSGVO. Das Journal ersetzt keine tatsächliche Löschung.

Bei der Übergabe eines von dir gespeicherten App-Trainings an den persönlichen Aktivitätstracker werden die dafür benötigten Angaben innerhalb unseres Angebots zugeordnet. Das ist keine Veröffentlichung. Wenn du selbst Dateien exportierst oder einen geschützten Datenabruf für andere Werkzeuge autorisierst, erhält die von dir gewählte Stelle die von dir weitergegebenen Daten. Behandle Exporte und Zugangslinks vertraulich. Eine allgemeine automatische Weitergabe deiner Gesundheitsdaten an KI-, Werbe- oder Newsletterdienste ist keine Funktion der Kontoanmeldung.

7. Cookies und lokale Speicherung auf deinen Geräten

Für von dir angeforderte Anmelde-, Sicherheits-, Einwilligungs- und Gerätefunktionen verwenden wir notwendige Cookies oder lokale Speicherung. Soweit diese für den ausdrücklich gewünschten Dienst erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende personenbezogene Verarbeitung folgt der jeweils beschriebenen DSGVO-Grundlage. Für zusätzliche, nicht notwendige Gerätezugriffe wäre vorab eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; eine bloße Weiternutzung der Website gilt nicht als Einwilligung.

• Kontoformulare: Der Sicherheitscookie shape_account_guest bindet unangemeldete Formulare an den Browser und läuft nach einem Tag ab. Er enthält keine Messwerte.
• WordPress-Anmeldung: WordPress setzt technisch erforderliche Anmelde- und gegebenenfalls Testcookies, etwa wordpress_logged_in_*, wordpress_sec_* und wordpress_test_cookie. Sie dienen der angemeldeten Sitzung und der Cookie-Prüfung.
• App-Sitzung: MYSPORTSESSID identifiziert die geschützte App-Sitzung. Die App verlangt spätestens nach sieben Tagen eine erneute Anmeldung und prüft Widerrufe auch während der Nutzung. Andere Rechnerfunktionen können vorübergehend eine technische PHP-Sitzung mit PHPSESSID verwenden.
• Cookie-Auswahl: Der eingesetzte Cookie-Dialog speichert deine Einstellungen lokal, damit die Auswahl berücksichtigt werden kann. Du kannst sie über die Cookie-Einstellungen der Website ändern und gespeicherte Cookies zusätzlich in deinem Browser löschen.
• App-Entwürfe und Einstellungen: Auf diesem Gerät können offene Einheiten mit Eingaben und Pulsdaten sowie Coach- und Bedienungseinstellungen kontobezogen gespeichert bleiben. Sie dienen dem Fortsetzen des Trainings und bleiben bei normaler Abmeldung erhalten. Lösche sie ausdrücklich unter Gerätedaten oder in den Browser-Einstellungen, insbesondere auf gemeinsam genutzten Geräten.
• App-Cache: Der Service Worker speichert die technische Oberfläche und Übungsmedien für den App-Betrieb. Persönliche API-Antworten und Anmeldedaten werden dort nicht gespeichert. Dieser Cache kann beim Versionswechsel ersetzt oder über die Browser-Einstellungen entfernt werden.

Eine Löschung auf dem Server kann ein offline befindliches Gerät nicht aus der Ferne bereinigen. Entferne lokale Entwürfe auch auf deinen anderen Geräten. Anmeldung, Abruf des Serververlaufs und endgültiges Speichern einer Einheit benötigen eine Internetverbindung.

8. Freiwilliger Newsletter und Kommentar-Benachrichtigungen

Du kannst dich auch ohne Benutzerkonto über die Newsletter-Anmeldung oder den Block unter einem Blogbeitrag anmelden. Du wählst neue Blogbeiträge, App-Neuigkeiten und/oder neue freigegebene Kommentare zu einzelnen Beiträgen. Beitragsmails enthalten Überschrift, Vorschaubild und Link. Eine Kontoregistrierung oder Gesundheitsfreigabe ist kein Newsletter-Abonnement. Frühere Vormerkungen werden nicht automatisch zu aktiven Versandempfängern.

Die Anmeldung wird erst durch eine gesonderte E-Mail-Bestätigung aktiv (Double-Opt-in). Der Link ist 48 Stunden gültig. Das Öffnen allein meldet dich noch nicht an; du bestätigst auf der verlinkten Seite mit einer Schaltfläche. Wir speichern E-Mail-Adresse, Themenauswahl, Status, Zeitpunkte sowie Quelle, Wortlaut und Version deiner Einwilligung. Bestätigungstoken werden nur gehasht gespeichert. Persönliche Verwaltungslinks in den E-Mails berechtigen zur Änderung deiner Themen oder Abmeldung; behandle sie vertraulich.

Grundlage für die gewünschten E-Mails ist Art. 6 Abs. 1 Buchst. a DSGVO; erforderliche Nachweise und Missbrauchsschutz dienen zusätzlich dem berechtigten Interesse an einem nachweisbaren Einwilligungsverfahren nach Art. 6 Abs. 1 Buchst. f DSGVO. Jede Newsletter-Mail verlinkt deine Themenverwaltung und Abmeldung. Eine Abmeldung beendet auch Kommentarhinweise, ohne dein Benutzerkonto zu löschen. Bei Verwendung derselben Adresse kannst du die Auswahl auch über Freigaben & Daten erreichen. Anfragen, Auskunft und Löschung sind außerdem über den oben genannten Kontakt möglich.

Der Versand erfolgt über unser eigenes WordPress-System und die bestehende E-Mail-Infrastruktur. Mailchimp wird hierfür nicht verwendet. Wir setzen im Newsletter keine Öffnungspixel und kein Klicktracking ein. Technische Versandprotokolle erfassen den Anlass, eine interne Abonnementkennung und den Übergabestatus für höchstens 90 Tage; sie belegen keinen Eingang beim Empfänger. Deine Trainings-, Körper- und Gesundheitswerte werden für den Newsletter nicht verwendet.

Auf der Newsletter-Anmelde- und Verwaltungsseite schützt ein zufälliges, auf diesen Pfad begrenztes Browser-Cookie die Formulare für höchstens 24 Stunden. Bei Missbrauchsbegrenzungen speichern wir kurzzeitig mit einem geheimen Schlüssel gebildete Fingerabdrücke für höchstens 15 Minuten, keine zusätzliche Klartext-IP oder Browserprofile in den Newsletter-Tabellen.

9. Kommentare und Schutz vor Spam

Wenn auf einem Beitrag Kommentare freigeschaltet sind und du kommentierst, verarbeiten wir den Kommentar, deine angegebenen Kontakt- und Namensdaten sowie technische Angaben wie IP-Adresse, Browser und Zeitpunkt zur Bereitstellung, Moderation und Missbrauchsabwehr. Freigegebene Kommentare und dein gewählter Anzeigename können öffentlich sichtbar und durch Suchmaschinen auffindbar sein; deine E-Mail-Adresse wird nicht als Teil des Kommentars veröffentlicht. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einer funktionsfähigen, geschützten Diskussion. Bitte trage keine privaten Messwerte in öffentliche Kommentare ein.

Zur Spamprüfung ist Akismet eingerichtet. Dabei können Kommentarinhalt, angegebener Name, E-Mail-Adresse und Website sowie IP-Adresse, Browserinformationen, verweisende Seite und technische Prüfdaten an den Anbieter aus der Automattic-Gruppe übertragen werden. Für Nutzer im europäischen Raum nennt Automattic Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland; auch Automattic Inc. in den USA und weitere technische Dienstleister können an der Verarbeitung beteiligt sein. Zweck und berechtigtes Interesse sind die Abwehr automatisierter Spam- und Missbrauchsbeiträge (Art. 6 Abs. 1 Buchst. f DSGVO).

Akismet beschreibt weltweite Verarbeitung und Standardvertragsklauseln für Übermittlungen außerhalb der EU. Nach Anbieterangaben werden die meisten spambezogenen Daten nach zwei Wochen bis 90 Tagen gelöscht; für verbleibende Daten nennt der Anbieter weitere Kontaktmöglichkeiten. Das ist keine Löschfrist für öffentlich freigegebene Kommentare in unserer eigenen Datenbank. Einzelheiten und Schutzmaßnahmen: Akismet und DSGVO sowie Datenschutzhinweise für Websitebesucher.

10. Reichweitenstatistik mit WP Statistics

Für die Statistik des öffentlichen Blogs nutzen wir lokal auf dem eigenen Hosting WP Statistics. IP-Adressen werden gekürzt und gehasht, Do-Not-Track wird berücksichtigt; vollständige User-Agent-Zeichenfolgen, genaue Stadtangaben und die Zuordnung zu angemeldeten Konten sind deaktiviert. Angemeldete Besuche und persönliche Konto-/Messbereiche werden von der Statistik ausgeschlossen. URL-Abfrageparameter werden nicht für Seiten- und Referrerstatistiken zugelassen. Detaillierte Besucherdaten werden nach 90 Tagen entfernt; die native Wartung übernimmt nur zusammengefasste historische Zähler. Zusätzliche Löschläufe erfassen Ereignisse und Seitenbesuchs-Verknüpfungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einer datensparsamen Auswertung des öffentlichen Angebots. Die Statistikdaten werden nicht an einen externen Analysedienst übertragen. Gehashte oder gekürzte Informationen behandeln wir vorsorglich weiterhin als personenbezogen.

Zweck ist die Auswertung der Nutzung und Verbesserung des öffentlichen Angebots. Die zugrunde gelegte Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit diesem berechtigten Interesse. Die Browser-Einstellung „Do Not Track“ wird berücksichtigt. Das Statistikwerkzeug benötigt in dieser Konfiguration keinen dauerhaften Trackingcookie. Für den neuen Konto- und die bekannten persönlichen Messbereiche bestehen Ausschlüsse; die neue App-Landingpage lädt keinen Statistikcode. Gesundheitswerte werden nicht als Statistikparameter übergeben. Du kannst der dich betreffenden Verarbeitung nach Maßgabe von Art. 21 DSGVO widersprechen und uns hierzu kontaktieren.

11. Externe Links, Partnerangebote und eingebettete Inhalte

Der Blog enthält externe Links und gekennzeichnete Partnerangebote, unter anderem über Awin beziehungsweise zu Amazon-Angeboten. Ein gewöhnlicher Link überträgt allein durch seine Anzeige keine Kontodaten an das Linkziel. Wenn du ihn anklickst, verarbeitet der Zielanbieter technisch etwa IP-Adresse, Browser und Referrer; Partnerlinks können eine Kennung für die Provisionszuordnung enthalten. Auf der Zielseite gelten deren eigene Datenschutz- und Cookie-Regeln. Wir übermitteln über solche Links keine persönlichen Messwerte oder deinen Kontoexport.

Affiliate- und Werbebanner sowie die zugehörigen Aufruf-/Zählpixel sind von der zusätzlichen Einzelfreigabe für Medien ausgenommen. Sie werden wie bisher direkt von den jeweiligen Partnernetzwerken abgerufen. Dabei erhält das Netzwerk insbesondere IP-Adresse und technische Geräteinformationen; je nach Anbieter können Cookies und Zuordnungen zur Werbewirkung hinzukommen. Die Cookie-Auswahl ist über die vorhandene Cookie-Consent-Lösung erreichbar. Eine Werbekennzeichnung ersetzt keine gegebenenfalls erforderliche Einwilligung.

In älteren Blogbeiträgen sind unter anderem YouTube-Videos und Google-Karten enthalten. Externe Einbettungen werden zunächst durch einen lokalen Platzhalter ersetzt; Vorschaubilder werden nicht vom Anbieter geladen. Erst nach deinem Klick auf „Externen Inhalt einmal laden“ wird der einzelne Inhalt nachgeladen. Die freiwillige Freigabe wird nicht dauerhaft gespeichert und ist beim Inhalt über „Freigabe widerrufen“ zurücknehmbar. Alternativ kannst du einen Link direkt beim Anbieter öffnen. Beim Laden erhält der Anbieter insbesondere IP-Adresse und Geräteinformationen; Cookies, eine Zuordnung zu deinem dort angemeldeten Konto und Verarbeitung außerhalb der EU sind möglich. Grundlage des von dir freigegebenen Ladens sind Art. 6 Abs. 1 Buchst. a DSGVO und, bei entsprechenden Gerätezugriffen, § 25 Abs. 1 TDDDG. Verantwortlicher für Google-Dienste im europäischen Raum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informationen zu Empfängern und Schutzmaßnahmen stellt Google bereit. Der Widerruf entfernt die Einbettung und beendet ihr weiteres Laden auf dieser Seite. Bereits beim Anbieter angefallene Daten oder dessen Cookies werden dadurch nicht rückwirkend gelöscht. Externe Skripte und alte Werbe-/Social-Snippets werden blockiert. Für alte Objekt-Einbettungen steht ein externer Link zur Verfügung. YouTube-Videos werden im erweiterten Datenschutzmodus über youtube-nocookie.com geladen; nach deiner Freigabe wird für die technische Player-Erkennung nur die Herkunftswebsite ohne Seitenpfad oder Abfrageparameter als Referrer übermittelt.

Die frühere Mailchimp-Newsletter-Anbindung und die früheren Amazon-Echo-Skills werden nicht mehr genutzt. Die neuen Konto- und App-Funktionen aktivieren weder Google Analytics noch Facebook-Pixel, Remarketing oder einen automatischen Werbedatenexport. Sollte eine neue Tracking- oder Newsletter-Versandanbindung eingerichtet werden, werden die hierfür erforderlichen Informationen und gegebenenfalls Einwilligungen vor ihrem Einsatz angepasst.

12. Speicherdauer, Löschung und Sicherungen

• Aktive Konten und Messprotokolle: Speicherung für die von dir gewünschten privaten Verläufe, solange die erforderliche Grundlage besteht. Keine pauschale Löschung aktiver Protokolle nach ihrem Alter. Ein ausdrücklicher Widerruf löst die Löschung des betroffenen Bereichs aus; die Selbstbedienung ermöglicht darüber hinaus Messdaten- oder Kontolöschung.
• Unbestätigte neue Konten: Nach 30 Tagen werden nicht per E-Mail bestätigte, ausschließlich als neue Registrierung markierte Konten ohne Messdaten und veröffentlichte Inhalte gelöscht. Abweichende Fälle werden zur Betreiberprüfung gemeldet. Bestehende Altkonten werden nicht als unbestätigte Neuregistrierung behandelt.
• Anmeldetechnik: Einmalige App-Anmeldecodes und Passwortlinks sind kurzlebig. Abgelaufene App-Codes werden spätestens bei der nächsten stündlichen Wartung entfernt. Newsletter-Bestätigungslinks verfallen nach 48 Stunden; ihre Token werden danach bei der Wartung entfernt.
• Newsletter: Unbestätigte Anmeldungen werden nach sieben Tagen entfernt; Bestätigungslinks sind 48 Stunden gültig. Aktive Abonnements und ihre Einwilligungsnachweise bleiben während der Nutzung bestehen. Nach Abmeldung bewahren wir die erforderlichen Nachweise höchstens drei Jahre auf. Technische Versandprotokolle werden nach 90 Tagen entfernt. Eine ausdrückliche Newsletter-Datenschutzlöschung entfernt Abonnement und Nachweise früher. Bei einer Kontolöschung wird auch das Newsletter-Abonnement der zugeordneten E-Mail-Adresse entfernt; eine reine Messdatenlöschung beendet den separaten Newsletter nicht.
• Einwilligungsnachweise: Der aktuelle Nachweis bleibt während der Nutzung der Freigabe erhalten; beendete Nachweise werden spätestens drei Jahre nach dem jeweiligen Ereignis entfernt. Im Einzelfall gesetzlich erforderliche Aufbewahrung oder eine konkrete Rechtsstreitigkeit bedürfen einer gesonderten Prüfung und Beschränkung.
• Statistikdetails: 90 Tage. Danach werden Besucher-/Ereignis- und Verknüpfungsdetails gelöscht. Rein zusammengefasste historische Zähler ohne Besucherkennung können erhalten bleiben.
• Kommentare und Anfragen: Bereits als Spam oder Papierkorb eingestufte Kommentare werden nach spätestens 30 Tagen bereinigt. Freigegebene Kommentare bleiben für die öffentliche Diskussion bestehen und können auf Anfrage geprüft beziehungsweise gelöscht oder anonymisiert werden. Kontaktanfragen werden nach Abschluss und Wegfall der Erforderlichkeit geprüft und gelöscht; gegebenenfalls bestehen besondere gesetzliche Aufbewahrungspflichten.
• Lokale App-Daten: Entwürfe und Einstellungen bleiben auf deinem Gerät bis zur dortigen Löschung beziehungsweise Browserbereinigung. Entferne sie bei einem Widerruf oder einer Kontolöschung auch auf anderen Geräten über die lokale App-Datenverwaltung.
• Technische Ausführung: Die Anwendung prüft fällige Löschungen stündlich über WordPress-Cron. Technisch fehlgeschlagene Messdatenlöschungen bleiben gesperrt und werden erneut versucht. Der Betreiber sieht letzte Ausführung, Fehler und überfällige Läufe im Verwaltungsbereich. WordPress-Cron hängt von Aufrufen beziehungsweise einem externen Server-Cron ab; Verzögerungen müssen vom Betreiber bearbeitet werden.
• WordPress-Sicherheitsprotokolle: Audit-, Ereignis- und Debugprotokolle des installierten AIOS-Sicherheitsplugins werden nach 90 Tagen bereinigt. Diese enthalten je nach Vorgang insbesondere IP-Adresse, technische Benutzer-/Ereignisangaben und Zeitpunkte und dienen der Erkennung und Aufklärung von Angriffen (Art. 6 Abs. 1 Buchst. f DSGVO). Aktive Zugriffssperren sind keine reinen Verlaufsprotokolle; sie bleiben zur Abwehr eines fortbestehenden Missbrauchs wirksam und sind regelmäßig durch den Betreiber auf Erforderlichkeit zu prüfen. Hostingprotokolle haben davon getrennte Fristen.
• Hosting-Logs und Sicherungen: Die tatsächlichen Fristen und Einstellungen für Serverprotokolle, E-Mail-Systeme und Sicherungen müssen mit SEO-NW vertraglich und technisch nachgewiesen werden; sie sind durch die Fristen der Anwendung nicht festgelegt. Getrennte technische Sicherungen dienen der Wiederherstellung. Bereits erklärte Löschungen müssen bei jeder Wiederherstellung vor einer erneuten Freigabe berücksichtigt werden. Eine konkrete maximale Sicherungsdauer veröffentlichen wir erst nach bestätigter Konfiguration. Du kannst die dazu verfügbaren Informationen beim Verantwortlichen erfragen.

Eine Datenschutzerklärung ersetzt keine tatsächliche Löschung. Die vom Betreiber festgelegten Fristen sind keine gesetzlich pauschal vorgeschriebenen Fristen; sie begrenzen die jeweils beschriebene Verarbeitung. Gesundheitsdaten dürfen nicht ohne fortbestehende Rechtsgrundlage allein wegen eines vorhandenen Kontos unbegrenzt gespeichert bleiben.

13. Empfänger und internationale Verarbeitung

Zugriff erhalten der verantwortliche Betreiber und nur die für den jeweiligen Zweck erforderlichen technischen Dienstleister. Die betroffenen Kategorien sind Hosting-, Datenbank-, E-Mail- und Sicherungsdienste sowie die oben konkret beschriebenen Spam- und Inhaltsanbieter. Behörden, Gerichte oder Rechtsberater können Daten erhalten, soweit dies gesetzlich geboten oder zur Klärung konkreter Rechtsansprüche erforderlich ist. Deine persönlichen Messwerte werden nicht im öffentlichen Blog veröffentlicht und nicht an Werbenetzwerke verkauft.

Soweit Dienste Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, beispielsweise durch die jeweils einschlägigen Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Welche Verarbeitung beim jeweiligen Dienst erfolgt, ist in den zugehörigen Abschnitten benannt. Du kannst Informationen zu einschlägigen Schutzmaßnahmen oder eine Kopie der dafür relevanten Garantien über den oben genannten Kontakt anfragen.

14. Deine Rechte und Beschwerdemöglichkeiten

• Auskunft und Berichtigung: Du kannst nach Art. 15 und 16 DSGVO Auskunft über deine verarbeiteten Daten und die Korrektur unrichtiger Angaben verlangen.
• Löschung und Einschränkung: Nach Art. 17 und 18 DSGVO kannst du bei Vorliegen der Voraussetzungen Löschung oder eine Einschränkung verlangen.
• Datenübertragbarkeit: Art. 20 DSGVO gibt dir unter den gesetzlichen Voraussetzungen das Recht, bereitgestellte Daten in einem strukturierten, üblichen und maschinenlesbaren Format zu erhalten oder übertragen zu lassen.
• Widerruf: Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür genügt auch eine Nachricht an den Verantwortlichen; die angebotenen Selbstbedienungsfunktionen sind eine zusätzliche Möglichkeit.
• Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen deiner besonderen Situation nach Art. 21 Abs. 1 DSGVO widersprechen. Gegen Direktwerbung besteht ein Widerspruchsrecht ohne Begründung nach Art. 21 Abs. 2 DSGVO.
• Beschwerde: Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes.

Für den Betreiber in Dresden ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte erreichbar: Maternistraße 17, 01067 Dresden; Postanschrift: Postfach 11 01 32, 01330 Dresden; E-Mail: post@sdtb.sachsen.de. Kontakt- und Beschwerdewege findest du auf datenschutz.sachsen.de.

Für eine Anfrage musst du kein bestimmtes Formular verwenden. Wir können angemessene zusätzliche Angaben verlangen, wenn sie zur sicheren Zuordnung deiner Daten erforderlich sind. Es gelten die gesetzlichen Bearbeitungsfristen; für Rechteanfragen grundsätzlich ein Monat nach Eingang, vorbehaltlich zulässiger und begründeter Verlängerungen nach Art. 12 DSGVO.

15. Aktualität und zentrale Fassung

Diese WordPress-Seite ist die zentrale Datenschutzerklärung für Blog, gemeinsames Konto und App. Die frühere Konto-Informationsadresse verweist hierher. Änderungen an Funktionen oder eingesetzten Diensten können eine Anpassung erfordern; die jeweils angegebene Fassung gilt ab ihrem Veröffentlichungsstand. Neue Einwilligungszwecke werden nicht durch eine bloße Änderung dieses Textes als erteilt behandelt.