Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die öffentlich erreichbare Website vloggingcams.de einschließlich ihrer Unterseiten. VCN verarbeitet personenbezogene Daten nur, soweit dies zur technischen Bereitstellung, zur Sicherheit, zur Bearbeitung einer freiwilligen Kontaktaufnahme oder nach einer Einwilligung zum Laden externer Medien erforderlich ist.

Es gelten insbesondere die Grundsätze der Zweckbindung, Datenminimierung und Speicherbegrenzung nach Art. 5 DSGVO. Eine Nutzung der redaktionellen Inhalte ist ohne aktive Angabe von Namen, E-Mail-Adresse oder anderen Kontaktdaten möglich.

3. Hosting über ChatGPT Sites

Die Website wird über ChatGPT Sites bereitgestellt. Für Nutzer und Verantwortliche im Europäischen Wirtschaftsraum ist der vertragliche Hostinganbieter:

Soweit OpenAI personenbezogene Daten der Besucher für Hosting, Wartung und Unterstützung dieser veröffentlichten Website verarbeitet, erfolgt dies als Auftragsverarbeiter nach Art. 28 DSGVO. Maßgeblich ist das ChatGPT Sites Data Processing Addendum.

Verarbeitete Daten

Beim Abruf können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse und Datei, HTTP-Status, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem, Geräteinformationen sowie Sicherheits- und Fehlerdaten verarbeitet werden. Diese Daten entstehen technisch beim Aufbau einer Internetverbindung und bei der Auslieferung der Seite.

Zwecke und Rechtsgrundlage

Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse, Abwehr von Missbrauch und Angriffen sowie der Gewährleistung der Informationssicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, zuverlässigen und benutzerfreundlichen Betrieb des redaktionellen Angebots.

Empfänger und Unterauftragsverarbeiter

Empfänger sind OpenAI Ireland Limited sowie die für ChatGPT Sites eingesetzten und vertraglich gebundenen Unterauftragsverarbeiter. Dazu können insbesondere Anbieter für Webhosting, Infrastruktur, Inhaltsauslieferung, Sicherheit, Support und Inhaltsmoderation gehören. OpenAI nennt die jeweils aktuellen Unternehmen und Verarbeitungsorte in der Liste der Unterauftragsverarbeiter; dort wird unter anderem Cloudflare als Infrastruktur- und Hostinganbieter aufgeführt. Die Liste kann sich ändern.

Drittlandübermittlungen

Soweit OpenAI oder ein Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, sollen nach dem ChatGPT-Sites-Auftragsverarbeitungsvertrag ein Angemessenheitsbeschluss der Europäischen Kommission oder EU-Standardvertragsklauseln nach Art. 46 DSGVO als Übermittlungsgrundlage dienen. Trotz solcher Garantien kann bei Verarbeitungen in Drittländern ein verbleibendes Risiko bestehen, dass ausländische Behörden nach dortigem Recht auf Daten zugreifen und europäische Betroffenenrechte nicht in gleicher Weise durchsetzbar sind.

Speicherdauer

Technische Daten werden nur so lange verarbeitet, wie dies für Bereitstellung, Sicherheit, Fehleranalyse und die Erfüllung rechtlicher Pflichten erforderlich ist. Die konkrete Dauer einzelner technischer Protokolle wird durch den Hostingdienst und dessen Sicherheitsanforderungen bestimmt. Nach Ende des Hostingverhältnisses werden gehostete Daten nach Maßgabe des Auftragsverarbeitungsvertrags zurückgegeben oder gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

4. Verschlüsselung und Sicherheit

Die Website wird verschlüsselt über HTTPS übertragen. Dadurch sollen Inhalte und übermittelte Daten auf dem Transportweg vor unbefugtem Mitlesen und Veränderungen geschützt werden. Ein lückenloser Schutz bei der Datenübertragung im Internet kann dennoch nicht garantiert werden.

5. Cookies, lokaler Speicher und Einwilligungen

VCN setzt derzeit keine eigenen Analyse-, Marketing- oder Profiling-Cookies ein. Damit Ihre Entscheidung zu externen Medien nicht bei jedem Seitenaufruf erneut abgefragt werden muss, speichert der Einwilligungsmanager sie ausschließlich im lokalen Speicher Ihres Browsers unter dem Schlüssel „vcn-consent-v1“. Gespeichert werden die Version der Einwilligungsabfrage, die Entscheidung zu YouTube und der Zeitpunkt der letzten Änderung. Diese Information wird nicht an VCN oder einen anderen Server übertragen.

Die lokale Entscheidung bleibt gespeichert, bis Sie sie über die Browserfunktionen löschen, über „Cookie-Einstellungen“ ändern oder VCN bei einer wesentlichen Änderung eine neue Einwilligungsversion abfragt. Die Speicherung ist für die vom Nutzer gewünschte Einwilligungsverwaltung erforderlich und wird auf § 25 Abs. 2 Nr. 2 TDDDG gestützt. Soweit darin eine Verarbeitung personenbezogener Daten liegt, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der verlässlichen, datensparsamen Umsetzung Ihrer Auswahl.

Der Hosting- und Sicherheitsdienst kann technisch unbedingt erforderliche Cookies oder vergleichbare Technologien einsetzen. Soweit der Zugriff auf Informationen in der Endeinrichtung ausschließlich der Nachrichtenübertragung dient oder unbedingt erforderlich ist, um die ausdrücklich aufgerufene Website bereitzustellen, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 1 oder Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare-Sicherheitscookie „__cf_bm“

Bei der technischen Prüfung der öffentlich ausgelieferten Website wurde das Cookie __cf_bm festgestellt. Es wird durch Cloudflare für Bot-Management und den Schutz vor missbräuchlichem automatisiertem Zugriff gesetzt. Nach den Angaben von Cloudflare enthält es verschlüsselte Informationen zur Berechnung eines Bot-Scores und gegebenenfalls eine Sitzungskennung; es soll keiner anwendungsbezogenen Nutzer-ID entsprechen und nicht seitenübergreifend verwendet werden. Das Cookie ist als „Secure“ und „HttpOnly“ gekennzeichnet und läuft nach 30 Minuten fortlaufender Inaktivität ab.

Der Zweck liegt ausschließlich in Sicherheit, Verkehrssteuerung und Abwehr schädlicher automatisierter Zugriffe. Der Zugriff auf die Endeinrichtung wird auf § 25 Abs. 2 Nr. 2 TDDDG gestützt, weil der Schutzmechanismus für die sichere Bereitstellung des ausdrücklich aufgerufenen Angebots eingesetzt wird. Die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz der Website und ihrer Infrastruktur. Empfänger ist Cloudflare als Unterauftragsverarbeiter von OpenAI. Weitere Einzelheiten nennt Cloudflare in der Dokumentation zu Cloudflare-Cookies. Cloudflare weist darauf hin, dass Cookie-Daten standardmäßig auch in den USA verarbeitet werden können.

Nicht notwendige externe Medien werden auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erst nach einer freiwilligen Auswahl geladen. Beim ersten Besuch erscheint deshalb ein Einwilligungsbanner. YouTube ist dort nicht vorausgewählt. „Alle ablehnen“ und „Alle akzeptieren“ werden gleichwertig angeboten; über „Individuell einstellen“ kann die YouTube-Auswahl gesondert getroffen werden. Die Einstellungen sind anschließend jederzeit über den gleichnamigen Schalter im Seitenfuß erreichbar.

6. Eingebettete YouTube-Videos

Anbieter des Videodienstes für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere beteiligte Unternehmen können insbesondere Google LLC und verbundene Unternehmen sein.

Einwilligungslösung und erweiterter Datenschutzmodus

Auf einzelnen Artikelseiten stellt VCN einen blockierten YouTube-Player dar. Vor Ihrer Einwilligung wird lediglich ein lokal auf dieser Website gespeichertes Vorschaubild angezeigt; es wird kein YouTube-iFrame geladen und keine Verbindung zum YouTube-Player aufgebaut. Sie können YouTube entweder im Einwilligungsbanner oder direkt am Platzhalter über „YouTube zulassen und Video laden“ freigeben. Erst danach wird der Player von youtube-nocookie.com eingebunden. Eine im Banner erteilte Einwilligung gilt für die YouTube-Player auf dieser Website, bis sie widerrufen wird.

Der von Google so bezeichnete erweiterte Datenschutzmodus soll verhindern, dass die Wiedergabe zur Personalisierung des YouTube-Nutzungserlebnisses oder von Werbung außerhalb der Website verwendet wird. Er verhindert jedoch nicht jede Datenübermittlung an Google. Auch nicht personalisierte Werbung kann im Player erscheinen.

Daten und Zwecke nach Aktivierung

Nach der Aktivierung kann Ihr Browser insbesondere IP-Adresse, die Herkunftsseite beziehungsweise deren Domain, Geräte- und Browserinformationen, Sprache, Zeitpunkt sowie Angaben zur Player-Nutzung und Wiedergabe an Google übermitteln. Google kann Cookies oder ähnliche Technologien einsetzen oder bereits vorhandene Kennungen auslesen. Sind Sie bei Google oder YouTube angemeldet, kann Google die Nutzung gegebenenfalls dem Konto zuordnen. Die Verarbeitung kann der Bereitstellung und Sicherheit des Players, Reichweiten- und Leistungsmessung, Fehleranalyse sowie den von Google festgelegten weiteren Zwecken dienen.

Rechtsgrundlage, Empfänger und Übermittlung

Rechtsgrundlagen für das Laden sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verarbeitet die nach dem Laden erhaltenen Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Empfänger können Google Ireland Limited, Google LLC, verbundene Unternehmen, Dienstleister und gegebenenfalls Werbepartner sein. Eine Verarbeitung in den USA und anderen Drittländern ist möglich. Google beschreibt die verwendeten Übermittlungsmechanismen in seinen Datenschutzinformationen.

Widerruf und Alternativen

Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß oder am geladenen Player über „Video wieder deaktivieren“ widerrufen. Die gespeicherte YouTube-Auswahl wird dann auf „abgelehnt“ gesetzt, aktive Player werden entfernt und von dieser Website aus keine weiteren Player-Anfragen ausgelöst. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung und kann bereits bei Google gespeicherte Daten oder Cookies nicht automatisch löschen. Alternativ können Sie den externen Link öffnen; dann verlassen Sie diese Website und es gelten unmittelbar die Regeln von YouTube.

Weitere Informationen: die Datenschutzerklärung von Google, Googles Hinweise zu Daten von Websites mit eingebetteten Google-Diensten und die Erklärung zum erweiterten Datenschutzmodus. Die Speicherdauer bei Google richtet sich nach Art und Zweck der Daten sowie den Google-Konto- und Datenschutzeinstellungen.

7. Spotify-Podcasts und Audioinhalte

Derzeit ist kein Spotify-Player auf dieser Website eingebunden. Dieser Abschnitt informiert vorsorglich über die Regeln, die bei einer späteren Einbindung gelten sollen. Vor der Veröffentlichung eines Spotify-Players wird die konkrete Einbindung erneut technisch und rechtlich geprüft.

Geplante technische Schutzmaßnahme

Ein späterer Spotify-Player darf nicht bereits mit dem ersten Seitenaufruf geladen werden. Er wird zunächst durch einen lokal bereitgestellten Hinweis ersetzt und erst nach Ihrer bewussten Auswahl aktiviert. Dafür muss der Einwilligungsmanager vorab um eine eigene, nicht vorausgewählte Spotify-Option erweitert werden; eine bereits erteilte YouTube-Einwilligung umfasst Spotify nicht. Rechtsgrundlagen wären Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Spotify-Auswahl soll keine Verbindung zu Spotify oder einem über Spotify eingebundenen Podcast-Host entstehen.

Mögliche Verarbeitung nach Aktivierung

Anbieter ist Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden. Nach Aktivierung eines Spotify-Embeds können insbesondere IP-Adresse, Referrer beziehungsweise Herkunftsdomain, Geräte- und Browserdaten, Sprache, Zeitstempel, Cookie- oder Gerätekennungen sowie Interaktionen und Wiedergabedaten verarbeitet werden. Spotify weist in seinen Bedingungen darauf hin, dass Spotify-Widgets Cookies und ähnliche Technologien einsetzen und auch Dritte Cookies setzen können. Spotify nennt dort außerdem eine mögliche Messung über Google Analytics.

Bei Podcasts kann Spotify beim Abspielen Daten, insbesondere die IP-Adresse, an die Plattform übermitteln, auf der der jeweilige Podcast tatsächlich gehostet wird. Dieser Podcast-Host kann ein zusätzlicher Empfänger und eigenständig Verantwortlicher sein. Da der konkrete Host von Folge zu Folge unterschiedlich sein kann, muss er vor der jeweiligen Einbindung anhand der Podcast- oder Episodenbeschreibung geprüft und, soweit erforderlich, zusätzlich benannt werden.

Spotify und beteiligte Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu Empfängern, Speicherdauer, Rechtsgrundlagen und Drittlandtransfers finden Sie in der Datenschutzrichtlinie von Spotify und den Bedingungen für Spotify-Widgets. Eine spätere Einwilligung muss ebenso leicht widerrufbar sein wie sie erteilt wurde; dabei gilt derselbe Hinweis wie bei YouTube zu bereits erfolgten Übermittlungen und gespeicherten Drittanbieter-Cookies.

8. Externe Links und lokal bereitgestellte Medien

Die Website verlinkt auf YouTube, Herstellerseiten, redaktionelle Quellen, soziale Netzwerke und andere externe Angebote. Eine Verbindung zur Zielseite entsteht grundsätzlich erst, wenn Sie den Link aktiv öffnen. Dann werden technisch mindestens Ihre IP-Adresse und Browserinformationen an den jeweiligen Anbieter übertragen; je nach Browser und Zielanbieter können weitere Daten hinzukommen. Ab diesem Zeitpunkt ist der Zielanbieter für seine Verarbeitung verantwortlich.

Artikelbilder, Logos und Video-Vorschaubilder werden nach aktuellem technischen Stand lokal über das Hosting dieser Website ausgeliefert. Ihr Browser muss deshalb für deren bloße Anzeige keine Verbindung zur ursprünglichen Bildquelle, YouTube oder Spotify herstellen.

Eine künftige Einbindung weiterer externer Dienste – etwa Instagram, TikTok, X, Karten, Kommentar- oder Newsletterdienste – ist durch diese Erklärung nicht automatisch freigegeben. Vor einer solchen Einbindung sind Dienst, Rechtsgrundlage, Einwilligungsbedarf, Empfänger und Drittlandtransfer gesondert zu prüfen und diese Erklärung anzupassen.

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie freiwillig per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen übermittelten Angaben verarbeitet. Dazu können Name, Kontaktdaten, Zeitpunkt, Inhalt der Nachricht und weitere von Ihnen mitgeteilte Informationen gehören. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten, wenn dies für Ihr Anliegen nicht erforderlich ist.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer sachgerechten Kommunikation mit Lesern, Quellen und Geschäftskontakten.

Empfänger können der eingesetzte E-Mail-Anbieter – bei der angegebenen Gmail-Adresse insbesondere Google –, Telekommunikationsanbieter sowie bei technischer oder rechtlicher Notwendigkeit weitere Dienstleister sein. Eine Weitergabe erfolgt darüber hinaus nur mit Einwilligung, gesetzlicher Erlaubnis oder Verpflichtung.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine Aufbewahrung mehr erforderlich ist. Eine längere Speicherung ist möglich, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Die regelmäßige Verjährungsfrist kann drei Jahre betragen; steuer- oder handelsrechtlich relevante Unterlagen können länger aufzubewahren sein.

10. Derzeit nicht eingesetzte Funktionen

VCN betreibt aktuell keine eigene Besucheranalyse, keine personalisierte Werbung, kein Remarketing, keine Werbe-Pixel, keinen Newsletter, kein Nutzerkonto, kein Kommentarsystem, kein Kontaktformular und keine Push-Benachrichtigungen. Es findet durch VCN keine geräteübergreifende Zusammenführung von Besucherdaten statt. Ändert sich dieser Funktionsumfang, wird die technische Zulässigkeit vor Aktivierung geprüft und diese Erklärung aktualisiert.

11. Allgemeine Lösch- und Speicherkriterien

Soweit in den einzelnen Abschnitten keine speziellere Frist genannt ist, werden personenbezogene Daten gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrungspflicht, kein überwiegendes berechtigtes Interesse und kein Erfordernis zur Rechtsverteidigung mehr besteht. Drittanbieter bestimmen die Dauer der Verarbeitung in eigener Verantwortlichkeit, soweit sie Daten nach Aktivierung eines externen Dienstes erhalten.

12. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über verarbeitete Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit anwendbar,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO sowie
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Zur Vermeidung einer unberechtigten Offenlegung kann ein geeigneter Nachweis der Identität erforderlich sein.

13. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:

Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden, insbesondere an Ihrem Aufenthaltsort oder am Ort des mutmaßlichen Verstoßes.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die für den Seitenabruf anfallenden technischen Verbindungsdaten sind für die Übertragung der Website erforderlich; ohne sie kann die Seite nicht bereitgestellt werden. Die Aktivierung externer Medien und eine Kontaktaufnahme sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch VCN nicht statt.