Rechtliches

Datenschutz

Welche Daten ich über Sie führe, warum und wie lange.

Dies ist eine maschinelle Übersetzung zur leichteren Orientierung. Rechtlich verbindlich ist ausschließlich die tschechische Fassung: tschechische Version.

Bedingungen der Verarbeitung personenbezogener Daten auf der Website zsf.cz nach der Verordnung (EU) 2016/679 (DSGVO).

I. Verantwortlicher

Verantwortlicher ist Filip Novák, DiS., IČO (Unternehmens-ID) 73943118, mit Sitz Palackého třída 2630/131, Brno – Královo Pole, 612 00, Tschechische Republik, eingetragen im Gewerberegister. Kontakt: info@zsf.cz oder das Kontaktformular.

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt; die Bedingungen einer Pflichtbenennung nach Art. 37 DSGVO sind nicht erfüllt.

II. Welche Daten ich verarbeite und warum

Daten	Wann sie entstehen	Rechtsgrundlage	Wie lange
Vorname, Nachname, E-Mail	Registrierung oder Bestellung	Vertragserfüllung (Art. 6/1/b)	für die Dauer des Kontos
Telefon	wenn Sie es im Konto, in der Bestellung oder beim Quiz angeben	Vertragserfüllung; beim Quiz die durch das Ausfüllen des optionalen Feldes erklärte Einwilligung	für die Dauer des Kontos
Geburtsdatum	wenn Sie es bei der Registrierung oder im Konto angeben, immer freiwillig	Einwilligung durch Ausfüllen eines freiwilligen Feldes (Art. 6 Abs. 1 lit. a)	bis Sie es löschen, längstens für die Dauer des Kontos
Zásilkovna-Abholstelle	Bestellung des gedruckten Buches	Vertragserfüllung	Teil der Bestellung, siehe Belege
IČO, DIČ, Firmenname, Sitz	Kauf als Firma	rechtliche Verpflichtung (Art. 6/1/c)	10 Jahre, Steuerbeleg
Bestellungen und Belege	Kauf	rechtliche Verpflichtung	10 Jahre nach dem tschechischen Umsatzsteuergesetz
Zahlungsdaten des Abos	Klubmitgliedschaft	Vertragserfüllung	die Karte hält ausschließlich Stripe, zu mir gelangt sie nicht
Passwort	Registrierung	Vertragserfüllung	gespeichert wird nur ein Hash, nie das Passwort selbst
Leistungsanfrage: Name, E-Mail, Telefon, Inhalt der Anfrage	Absenden des Anfrageformulars	Vertragsanbahnung (Art. 6/1/b)	3 Jahre ab Absenden
Quiz-Ergebnis und IP-Adresse	Abschluss eines Quiz	berechtigtes Interesse: Funktion der Quizze und Missbrauchsschutz (Art. 6/1/f)	das Ergebnis ohne Personenbezug, bis Sie eine E-Mail angeben; die IP-Adresse 30 Tage
E-Mail beim Quiz-Ergebnis	wenn Sie die Auswertung per E-Mail anfordern	Vertragserfüllung: Sie haben die Auswertung angefordert	für die Dauer des Kontakts
E-Mail-Adresse für Neuigkeiten	Abo-Formular oder Ankreuzen beim Kauf	Einwilligung (Art. 6/1/a), bestätigt per Klick in der E-Mail (Double-Opt-in)	bis zur Abmeldung
Abo-Anträge (Adresse und IP)	Absenden des Abo-Formulars	berechtigtes Interesse: Schutz des Formulars vor Missbrauch	7 Tage
Zustell- und Öffnungsprotokolle von E-Mails	Versand einer Nachricht von der Website	berechtigtes Interesse: Nachweisbarkeit und Hygiene der Aussendungen	3 Jahre ab Versand
IP-Adresse und Browser bei der Anmeldung	jeder Anmeldeversuch	berechtigtes Interesse: Schutz der Konten (Art. 6/1/f)	90 Tage
IP-Adresse und Browser bei Einwilligungen	Erteilung einer Einwilligung	rechtliche Verpflichtung: Nachweisbarkeit	für die Dauer der Einwilligung
Inhalte im Klub: Beiträge, Kommentare, Reaktionen, Video- und Audionachrichten	Ihre Aktivität im Klub	Vertragserfüllung	bleiben auch nach Ende der Mitgliedschaft, siehe VI.
Profil: Kurzvorstellung, Stadt, Website, Links, Foto	wenn Sie es ausfüllen	Einwilligung (Art. 6/1/a)	bis Sie es löschen
Betriebsereignisse des Systems	Fehler- und Sicherheitsmeldungen	berechtigtes Interesse: Betrieb der Website	180 Tage

Glückwünsche zum Geburtstag und zum Namenstag. Das Geburtsdatum ist freiwillig und dient nur dazu, dass ich Ihnen gratulieren kann. Es wird nirgends angezeigt, ich berechne daraus kein Alter und gebe es an niemanden weiter. Sie können es jederzeit in den Kontoeinstellungen löschen. Das Datum des Namenstags speichere ich nirgends, ich leite es aus Ihrem Vornamen anhand des Kalenders ab. Glückwünsche gehen nur an diejenigen, die den Newsletter aktiviert haben, und Sie können sich mit einem Klick abmelden wie von jeder anderen E-Mail.

III. Wer die Daten erhält

Auftragsverarbeiter, ohne die die Website nicht funktionieren kann. Mit allen habe ich Verarbeitungsbedingungen geschlossen und keinem stelle ich Daten für dessen eigene Marketingzwecke bereit:

Websupport, s. r. o. (Slowakei): Hosting der Website und der Datenbank.
Resend, Inc. (USA): Versand von E-Mails. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln.
ComGate Payments, a. s. (Tschechien): Zahlungs-Gateway für einmalige Käufe (Buch, E-Book). Kartendaten geben Sie direkt dort ein und sie erreichen mich nicht.
Stripe (Irland/USA): Zahlungen des Mitgliedschafts-Abos einschließlich automatischer Verlängerungen. Kartendaten geben Sie direkt bei Stripe ein und sie erreichen mich nicht; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln.
Zásilkovna s. r. o. (Packeta) (Tschechien): Zustellung des gedruckten Buches. Ich übergebe Name, E-Mail, Telefon und die gewählte Abholstelle.
Solitea, a. s. (Tschechien): iDoklad, Ausstellung von Steuerbelegen.
BunnyWay d. o. o.: Speicher und CDN für Bilder, Videos und Audio im Klub. Der Anbieter sitzt in Slowenien, die Daten liegen in Frankfurt mit einer Replik in Prag; kein außereuropäischer Standort ist aktiviert.
Google Ireland Ltd.: Besuchermessung Google Analytics. Ohne Ihre Einwilligung läuft sie anonym und ohne Cookies; Details in der Cookie-Richtlinie.
Cloudflare, Inc. (USA): Turnstile, die Prüfung, dass das Formular kein Roboter absendet. Verfolgt Nutzer nicht über Websites hinweg.

Im Verwaltungsbereich der Website wird beim Konto die aus der letzten Anmelde-IP abgeleitete Stadt angezeigt; die Auflösung übernimmt der Dienst ip-api.com, an den nur die IP-Adresse selbst gesendet wird, und die Auflösung wird höchstens 30 Tage gehalten.

Beim Anlegen eines Passworts wird über den Dienst Have I Been Pwned geprüft, ob es nicht in bekannten Datenlecks vorkommt. Gesendet werden nur die ersten fünf Zeichen des Passwort-Hashes, weder das Passwort noch der ganze Hash; daraus lässt sich nicht ermitteln, welches Passwort geprüft wurde.

IV. Was nicht geschieht

Ohne Ihre Einwilligung speichere ich keine Mess-Cookies; die Messung läuft anonym (siehe Cookie-Richtlinie) und Werbesysteme nutze ich gar nicht.
Ich verkaufe und vermiete keine personenbezogenen Daten an Dritte.
Es findet keine automatisierte Entscheidungsfindung und kein Profiling mit Rechtswirkung statt.

V. Sicherheit

Die Website läuft ausschließlich über HTTPS.
Passwörter werden als Hash (bcrypt) gespeichert, nie im Klartext. Sie lassen sich nicht zurücklesen und ich teile sie niemandem mit.
Links zum Zurücksetzen des Passworts und zur E-Mail-Änderung liegen in der Datenbank ebenfalls nur als Hash und haben eine begrenzte Gültigkeit.
Die Anmeldung hat eine begrenzte Zahl von Versuchen; das Administratorkonto ist zusätzlich mit einem zweiten Faktor geschützt.
Medien im Klub werden über signierte Adressen mit begrenzter Gültigkeit geladen, ein Link lässt sich also nicht frei weiterleiten.
Zugriff auf die Daten habe nur ich.

VI. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung, Übertragbarkeit und das Recht auf Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse. Eine Einwilligung können Sie jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Das meiste davon erledigen Sie selbst in den Kontoeinstellungen: Daten berichtigen, den Newsletter abbestellen und das Konto schließen. Den Newsletter können Sie auch über den Link in der Fußzeile jeder Aussendung abbestellen, ohne Anmeldung.

Das Schließen des Kontos entfernt die Kontaktdaten: E-Mail, Telefon, Firmendaten, Website und Links zu Netzwerken, und beendet die Anmeldung. Ihre Beiträge und Kommentare im Klub bleiben mit Ihrem Namen signiert, weil sie Teil von Diskussionen sind, in denen Ihnen andere geantwortet haben. Möchten Sie auch diese entfernen, schreiben Sie mir und ich erledige es manuell. Bestellungen und Steuerbelege muss ich von Gesetzes wegen 10 Jahre aufbewahren.

Eine Beschwerde können Sie bei der tschechischen Datenschutzbehörde (Úřad pro ochranu osobních údajů) einreichen, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

VII. Änderungen

Sollte auf der Website ein Dienst hinzukommen, der personenbezogene Daten anders verarbeitet, ändert sich dieser Text, bevor er startet.