Datenschutzerklärung

1. Verantwortlicher

2. Besuch der Website und Hosting

Die Website wird über Netlify bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, Browser- und Geräteinformationen sowie Referrer-Informationen. Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website.

Netlify wird dabei als technischer Dienstleister eingesetzt. Informationen zur Datenverarbeitung durch Netlify sind in der Datenschutzerklärung von Netlify verfügbar.

3. Externe Ressourcen auf der öffentlichen Website

Die öffentliche Startseite lädt Schriftarten von Google Fonts sowie ein Logo über ein Squarespace-CDN. Beim Laden dieser Ressourcen kann die jeweilige Anbieterin bzw. der jeweilige Anbieter technische Verbindungsdaten, insbesondere die IP-Adresse, erhalten. Die Ressourcen dienen einer einheitlichen und funktionsfähigen Darstellung der Website.

4. Google-Anmeldung im Mitgliederbereich

Der Mitgliederbereich ist nur nach einer Anmeldung mit einem Google-Konto zugänglich. Mit dem Klick auf „Mit Google anmelden“ wird eine Verbindung zu Google aufgebaut. Google authentifiziert das Konto; intellytica verarbeitet anschließend die für den Zugang benötigten Identitätsdaten:

• die von Google bestätigte E-Mail-Adresse,
• eine Google-Konto-ID (Subject-ID),
• Name und Profilbild, sofern Google diese Daten bereitstellt.

Die Daten werden ausschließlich verwendet, um den Zugang zum Mitgliederbereich zu prüfen, eine Sitzung bereitzustellen und den geschützten Bereich abzusichern. Es werden keine Google-Ads-Berechtigungen angefordert. Google-Provider-Tokens werden von intellytica nicht dauerhaft gespeichert.

Für den Anmeldevorgang wird ein verschlüsseltes, nur serverseitig lesbares Sitzungs-Cookie gesetzt. Es ist mit den Attributen Secure, HttpOnly und SameSite=Lax geschützt. Die reguläre Sitzung läuft nach spätestens acht Stunden ab; das kurzlebige Anmelde-Cookie wird nach Abschluss des Vorgangs gelöscht.

5. Zugangsverwaltung

Zur Verwaltung des Mitgliederbereichs wird die zugelassene E-Mail-Adresse serverseitig gespeichert. Administrierende Personen können berechtigte Mitglieder hinzufügen oder entfernen. Die Zugangsdaten sind nicht öffentlich sichtbar und werden nicht für Marketing- oder Werbezwecke genutzt.

6. Rechtsgrundlage und Empfänger

Die Verarbeitung zur technischen Bereitstellung und Zugriffssicherung erfolgt auf Grundlage des berechtigten Interesses an einem sicheren und funktionsfähigen Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Nutzung des Mitgliederbereichs auf einer Vereinbarung beruht, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Empfänger technischer Daten können Google LLC im Rahmen der Anmeldung, Netlify im Rahmen des Hostings sowie die unter Abschnitt 3 genannten Anbieter externer Ressourcen sein. Dabei kann eine Verarbeitung außerhalb der Europäischen Union nicht ausgeschlossen werden.

7. Speicherdauer

Sitzungsdaten werden nach Ablauf der Sitzung oder nach dem Abmelden gelöscht. Zugangsberechtigungen werden aufbewahrt, solange sie für die Verwaltung des Mitgliederbereichs erforderlich sind, und anschließend nach den betrieblichen Löschregeln entfernt. Technische Protokolldaten unterliegen den Aufbewahrungsregeln der jeweiligen Infrastruktur-Anbieter.

8. Ihre Rechte

Sie haben – vorbehaltlich der gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Fragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter intellytica@gmail.com.