Datenschutzerklärung

1. Allgemeines und Geltungsbereich

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und halten uns strikt an die Regeln der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Diese Datenschutzerklärung informiert Sie nach Art. 13 und Art. 14 DSGVO darüber, welche Daten beim Besuch unserer Webseite jd-media.net und der Nutzung unserer Angebote verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

JD Media GmbH · Nördliche Münchner Str. 9c · 82031 Grünwald bei München · Deutschland

Vertreten durch den Geschäftsführer Jasko Demic

Telefon: +49 89 250039400

E-Mail: kontakt@jd-media.net

3. Ansprechperson für Datenschutz

Wir sind nach § 38 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Für alle Fragen rund um den Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zur Meldung einer Datenpanne erreichen Sie uns direkt unter:

E-Mail: datenschutz@jd-media.net

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Für Verarbeitungsvorgänge zur Erfüllung rechtlicher Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO. Verarbeitungen auf Grundlage berechtigter Interessen unseres Unternehmens oder eines Dritten Art. 6 Abs. 1 lit. f DSGVO.

• Art. 6 Abs. 1 lit. a DSGVO. Einwilligung (z. B. Newsletter, Kontaktformular)
• Art. 6 Abs. 1 lit. b DSGVO. Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO. rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO. berechtigtes Interesse (technisch fehlerfreier Webseitenbetrieb, Reichweitenmessung, IT-Sicherheit)
• § 25 Abs. 2 Nr. 2 TDDDG. technisch unbedingt erforderliche Speicherung von Informationen (für unsere Webseite nicht einschlägig, da keine Cookies)

5. Hosting und Datensicherheit

Diese Webseite wird auf unseren eigenen Bare-Metal Servern im Rechenzentrum der Nessus GmbH in Wien (Österreich, AS47692) gehostet. Es handelt sich um Server innerhalb der Europäischen Union. Ein Drittlandtransfer in die USA oder andere Nicht EU Staaten findet nicht statt. Es kommen keine US-Cloud Hyperscaler (AWS, Google Cloud, Microsoft Azure) zum Einsatz.

Sämtliche Datenübertragungen zwischen Ihrem Browser und unseren Servern werden TLS-verschlüsselt (HTTPS, TLS 1.2 oder höher). Daten im Ruhezustand auf den Servern sind mit LUKS-Festplattenverschlüsselung gesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Betrieb unserer Webseite.

6. Datenerfassung beim Besuch der Webseite (Server Logfiles)

Bei jedem Aufruf unserer Webseite erhebt unser Webserver automatisch Informationen, die Ihr Browser an uns übermittelt. Diese Daten werden temporär in einer sogenannten Logfile Datei gespeichert.

Folgende Daten werden hierbei erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Statuscode
• Verwendeter Browser und Betriebssystem (User Agent)
• Referrer (zuvor besuchte Seite, sofern übermittelt)
• Übertragene Datenmenge

7. Cookies

Diese Webseite setzt grundsätzlich keine Cookies ein. Es werden keine technisch nicht notwendigen Cookies, keine Tracking Cookies und keine Marketing Cookies verwendet.

Daher wird Ihnen auf dieser Webseite auch kein Cookie Banner angezeigt. Eine Einwilligung nach § 25 TDDDG (Telekommunikation Digitale Dienste Datenschutz Gesetz) ist nicht erforderlich, da keine einwilligungspflichtige Speicherung auf Ihrem Endgerät stattfindet.

Sollte sich dies zukünftig ändern (z. B. durch Einbindung eines Buchungstools), werden wir diese Datenschutzerklärung anpassen und eine entsprechende Einwilligungsmöglichkeit einbauen.

8. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen senden, werden Ihre Angaben aus dem Formular einschließlich der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Im Kontaktformular werden folgende Daten erhoben (Pflichtfelder mit * gekennzeichnet):

• Anrede, Vor- und Nachname *
• E-Mail Adresse *
• Anliegen / Betreff und Nachricht *
• optional: Telefonnummer, bevorzugte Rückruf Zeit, Hinweis wie Sie auf uns aufmerksam geworden sind

9. Newsletter (Double-Opt-In)

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Die Anmeldung erfolgt im Double-Opt-In Verfahren.

Folgende Daten werden bei der Newsletter Anmeldung verarbeitet und in der Tabelle media_newsletter_subscribers auf unseren Servern gespeichert:

• E-Mail Adresse
• Sprache (DE/EN) zur passenden Ansprache
• IP-Adresse bei Anmeldung und bei Bestätigung (Nachweis der Einwilligung)
• Browser Kennung (User Agent)
• Zeitpunkt der Anmeldung und Bestätigung

10. Webanalyse mit Plausible Analytics (Self-Hosting)

Wir nutzen auf dieser Webseite die Webanalyse Software Plausible Analytics in einer eigenen, selbst gehosteten Instanz unter analytics.jd-media.net (Server in Wien/Österreich). Plausible ist eine datensparsame, cookie freie Analyse Lösung, die keine personenbezogenen Daten an Dritte überträgt.

Folgende Daten werden in aggregierter, anonymer Form erfasst:

• Aufgerufene Seite (URL-Pfad)
• Referrer (von wo Sie kamen, z. B. google.com)
• Browser- und Betriebssystem Typ (z. B. Chrome auf Windows)
• Geräte Typ (Desktop, Tablet, Smartphone)
• Land (auf Basis einer anonymisierten Herleitung aus der IP-Adresse; Ihre IP-Adresse wird nicht gespeichert)

Welche Interaktionen erfasst werden

Zusätzlich zu den reinen Seitenaufrufen erfassen wir mit Plausible anonyme Interaktions Ereignisse, also welche Funktionen unserer Webseite wie häufig genutzt werden. Auch diese Ereignisse sind reine, nicht personenbeziehbare Zählwerte und lassen keinen Rückschluss auf einzelne Personen zu.

• Klicks auf Schaltflächen und Bedienelemente (z. B. Aufrufe von Menüpunkten, Sprachwechsel, geöffnete Inhalte)
• Abspielen der Vorstellungsvideos sowie Bedienung des Players (z. B. Start, Pause, Schließen)
• Nutzung interaktiver Elemente wie Karussells, Reiter und aufklappbarer Bereiche
• Absenden von Formularen mit ausschließlich kategorialem Status (z. B. erfolgreich oder fehlerhaft) sowie den von Ihnen gewählten Auswahloptionen wie Anliegen oder Plattform
• Klicks auf weiterführende externe Verweise sowie das Herunterladen von Dateien

Die Inhalte Ihrer Eingaben in Formularen, insbesondere Name, E-Mail Adresse, Telefonnummer oder Nachrichtentext, werden dabei niemals an die Statistik übermittelt. Es werden ausschließlich anonyme Kategorien gespeichert.

Welche Daten NICHT erhoben werden

• Keine Cookies, kein Fingerprinting und keine zu Analysezwecken gesetzten Speichertechnologien auf Ihrem Gerät
• Keine IP-Adressen (werden nur zur Land Bestimmung in den Arbeitsspeicher geladen und sofort verworfen)
• Keine Geräte Identifier oder Fingerprints
• Keine sitzungs- oder seitenübergreifende Profilbildung
• Keine Weitergabe an Dritte (Server stehen in Österreich/EU, keine US-Transfers)

Rechtsgrundlage

Da weder bei den Seitenaufrufen noch bei den Interaktions Ereignissen Cookies oder personenbezogene Identifier gesetzt werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Die statistische Auswertung erfolgt auf Grundlage unseres berechtigten Interesses an einer wirtschaftlich tragfähigen Reichweiten Messung und an der Verbesserung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Aggregierte, anonyme Statistik Daten werden zeitlich unbegrenzt gespeichert. Da keine Personen Identifier enthalten sind, ist eine Löschung einzelner Datensätze nicht möglich (es gibt keine Verknüpfung zu einer Person). Weitere Informationen unter plausible.io/data policy.

11. Bot Schutz mit Cloudflare Turnstile (Kontaktformular)

Unser Kontaktformular ist durch Cloudflare Turnstile gegen automatisierten Missbrauch (Spam Bots, Crawler) geschützt. Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, vertreten in der EU durch Cloudflare Germany GmbH, Rosental 7, 80331 München.

Turnstile prüft beim Absenden des Formulars automatisch im Hintergrund, ob die Anfrage von einem Menschen oder einem Bot stammt. Dabei werden vom Browser technische Merkmale ausgewertet (z. B. Browser Eigenschaften, Hardware Profil, Mausbewegungen). Es werden weder Cookies gesetzt noch Captcha Bilder angezeigt; in seltenen Verdachtsfällen kann eine einfache Checkbox Bestätigung erscheinen.

• Ihre IP-Adresse (zur Risiko Einschätzung, wird nur kurzfristig in den Arbeitsspeicher geladen)
• Technische Browser- und Geräte Eigenschaften (User Agent, Hardware Profile, Bildschirmauflösung)
• Interaktions Signale (Mausbewegungen, Klick Verhalten innerhalb des Widget Bereichs)
• Ein verschlüsseltes Token als Ergebnis der Prüfung
• Es werden weder Cookies gesetzt noch ein Tracking Profil über Webseiten hinweg gebildet

12. Auftragsverarbeiter und externe Dienstleister

Soweit wir personenbezogene Daten durch Dienstleister verarbeiten lassen, geschieht dies ausschließlich auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Aktuell setzen wir folgende Dienstleister mit Sitz in der EU ein:

• Nessus GmbH, Wien/Österreich. Server Hosting (Bare-Metal, AS47692)
• All-Inkl.com Neue Medien Münnich, Friedersdorf/Deutschland: Mail Postfächer und SMTP-Versand (kontakt@jd-media.net)

13. Datenübermittlung in Drittländer

Es findet keine Übermittlung Ihrer personenbezogenen Daten an Empfänger in Drittländer außerhalb der EU/des EWR statt. Wir setzen keine US-Cloud Dienste, keine US-CDN Anbieter und keine US-Tracking Tools ein.

Auch unsere Webanalyse (Plausible) läuft self hosted auf unseren EU-Servern.

14. Speicherdauer und Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. § 257 HGB, § 147 AO), bewahren wir die Daten für die Dauer dieser Pflichten auf.

Nach Wegfall des Zwecks bzw. Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht.

15. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung der zu Ihrer Person gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere bei Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz Aufsichtsbehörde (Art. 77 DSGVO)

16. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, personenbezogene Daten anzugeben. Allerdings können wir bestimmte Leistungen (z. B. Bearbeitung einer Kontaktanfrage, Newsletter Versand) nur erbringen, wenn Sie uns die hierfür erforderlichen Daten bereitstellen.

17. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und Abs. 4 DSGVO findet nicht statt.

18. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage ändert oder wir neue Funktionen auf unserer Webseite einführen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, hier veröffentlichte Fassung.