1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf Jumpstart.de ist:

E-Mail: [email protected]

2. Bereitstellung der Website und Serverprotokolle

Wir betreiben Jumpstart.de auf einem eigenen Server mit WordPress und Nginx Proxy Manager. Beim Abruf der Website werden insbesondere Ihre IP-Adresse, die angeforderte Adresse, der Zeitpunkt und technische Antwortdaten verarbeitet. Dies ermöglicht die Auslieferung der Inhalte sowie die Erkennung von Fehlern und Missbrauch. Die Übertragung erfolgt verschlüsselt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb der Website.

Die Serverprotokolle werden nach den vorhandenen zeit- und größenabhängigen Rotationsregeln durch neuere Protokolle ersetzt. Für Zugriffsprotokolle sind vier wöchentlich rotierende Archive vorgesehen, für Fehlerprotokolle zehn, jeweils neben der laufenden Datei. Weitere Betriebsprotokolle werden größenabhängig überschrieben. Die Speicherdauer hängt dadurch vom jeweiligen Protokoll und Datenaufkommen ab; eine einheitliche Tagesfrist besteht nicht. Soweit Daten zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, ist der Abschluss der Untersuchung maßgeblich für ihre weitere Aufbewahrung. Gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung von Rechtsansprüchen bleiben unberührt.

3. Cloudflare

Wir nutzen Cloudflare im Free-Plan für die Auslieferung und Absicherung der Website. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Anfragen durchlaufen das Cloudflare-Netzwerk. Dabei werden insbesondere IP-Adressen und Abrufdaten verarbeitet. Im Dashboard stehen Verkehrs- und Sicherheitsauswertungen zu Anfragen, Statuscodes und Herkunft zur Verfügung.

Die Verarbeitung dient der Verfügbarkeit und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Maßgeblich für die Speicherung sind der jeweilige Betriebs- beziehungsweise Sicherheitszweck und die vertraglichen Vorgaben.

Das Self-Serve Subscription Agreement, Abschnitt 6.1, bezieht das Data Processing Addendum zur Auftragsverarbeitung ein. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Das DPA sieht hierfür das Data Privacy Framework und für entsprechend beschränkte Übermittlungen Standardvertragsklauseln vor. Einzelheiten: Cloudflare-Datenschutz.

4. WordPress, Elementor und Anmeldeschutz

WordPress verwaltet die Website; Elementor und Elementor Pro dienen der Gestaltung. WP Super Cache hält erzeugte Seiten auf dem eigenen Server zur schnelleren Auslieferung vor. Die eingesetzten Schriftarten Roboto und Roboto Slab werden lokal von Jumpstart.de geladen. Für diese Schriften erfolgt beim Seitenaufruf keine Verbindung des Browsers zu Google Fonts.

Limit Login Attempts Reloaded schützt den Anmeldebereich lokal vor wiederholten unberechtigten Anmeldeversuchen. Dabei werden anmeldebezogene Daten und IP-Adressen verarbeitet. Bei wiederholten Sperren ist eine E-Mail-Benachrichtigung an die Website-Verwaltung vorgesehen. Rechtsgrundlage ist unser Interesse an der Absicherung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die eingestellten Sperrzeiten betragen 20 Minuten beziehungsweise bei verlängerter Sperre 24 Stunden; Versuchszähler haben eine Gültigkeit von 24 Stunden. Die vorhandene Bereinigungsroutine entfernt abgelaufene Sperr- und Versuchseinträge. Für darüber hinaus gespeicherte Sicherheitsereignisse gilt als Löschkriterium der Wegfall der Erforderlichkeit zur Aufklärung konkreter Angriffe.

5. Cookies und Browser-Speicher

WordPress speichert unter wpEmojiSettingsSupports im Sitzungsspeicher des Browsers das Ergebnis einer Prüfung der Emoji-Darstellung. Der Eintrag wird mit dem Ende der jeweiligen Browser-Sitzung gelöscht und dient der technischen Darstellung.

Im passwortgeschützten Verwaltungsbereich verwendet WordPress Cookies für die Anmeldung und die gewählten Bedienungseinstellungen. Diese betreffen berechtigte Nutzer des Verwaltungsbereichs. Die Laufzeit richtet sich nach dem jeweiligen Cookie und der gewählten Anmeldedauer. Informationen zu den verwendeten WordPress-Cookies: WordPress-Dokumentation.

Neue Kommentare sind auf den bestehenden Seiten und Beiträgen sowie für neue Inhalte deaktiviert. Ein Kommentarformular und dessen Speicheroption für Kontaktdaten werden nicht angeboten. Avatare sind deaktiviert; Gravatar wird für die Avataranzeige nicht aufgerufen.

6. Kontakt per E-Mail und Kontaktformular

Sie erreichen uns unter [email protected] und über das Kontaktformular im Impressum. Wir verarbeiten Ihre Angaben, um Ihre Nachricht zu bearbeiten und zu beantworten. Beim Mailto-Link entscheiden Sie in Ihrem E-Mail-Programm selbst über den Versand.

Im Formular sind E-Mail-Adresse und Nachricht erforderlich; die Angabe eines Namens ist freiwillig. Die Nachricht wird mit Elementor Pro auf unserem eigenen Server gespeichert. Dabei werden auch der Absendezeitpunkt, die aufgerufene Seitenadresse, Ihre IP-Adresse und die Browserkennung erfasst. Diese Begleitdaten dienen der Zuordnung der Anfrage, dem technischen Betrieb und der Missbrauchsabwehr. Ein externer Formulardienst wird dafür nicht eingesetzt.

Unser E-Mail-Postfach betreibt STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. STRATO verarbeitet die für den E-Mail-Dienst erforderlichen Kommunikationsdaten. Mit STRATO haben wir eine Vereinbarung zur Auftragsverarbeitung abgeschlossen. Weitere Informationen: STRATO-Datenschutz.

Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung von Anfragen und der Absicherung des Kontaktwegs. Ohne eine erreichbare E-Mail-Adresse können wir nicht per E-Mail antworten.

Für die Löschung der Anfrage und ihrer Begleitdaten ist maßgeblich, dass die Bearbeitung abgeschlossen ist und keine weitere sachliche Korrespondenz zu erwarten ist. Soweit einzelne Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen oder zur Wahrung berechtigter Ansprüche benötigt werden, richtet sich ihre weitere Aufbewahrung nach dem jeweiligen gesetzlichen oder konkreten rechtlichen Zweck. Nach dessen Wegfall werden sie gelöscht.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Kontakt: [email protected].

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).