Datenschutzerklärung

Im Internet und den anderen technischen Möglichkeiten haben viele Menschen die Sorge, über Ihre Daten und deren Verarbeitung keinen Überblick zu haben. Für unsere Website möchten wir Ihnen daher den Überblick über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten geben. Dies geschieht auf der Grundlage der Europäischen Datenschutzgrundverordnung (EUDSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die auf Sie beziehbar sind, zum Beispiel Name, Adresse oder Telefonnummer.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist die Wirtschaftsgemeinschaft Zoologischer Fachbetriebe GmbH (WZF), Mainzer Str. 10, 65185 Wiesbaden. Die weiteren Kontaktdaten finden Sie im Impressum.

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter folgender E-Mail-Adresse: datenschutz@zzf.de.

Besuch der Website zur Information

Sie besuchen nur unsere Webseite, ohne weitere Angebote, wie bspw. eine Registrierung zu nutzen?

Zweck und erhobene Daten

Dann erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Dies sind die folgenden Daten, die technisch erforderlich sind, um Ihnen unsere Website stabil und sicher anzuzeigen:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Rechtsgrundlage der Erhebung und Folgen der Nichterhebung

Grundlage der Erhebung ist Art. 6 Abs. 1 S. 1 lit. f EUDSGVO. Wenn Sie uns die Erhebung dieser Daten nicht ermöglichen, ist ein Besuch unserer Website nicht möglich.

Unsere Website wird auf Servern unseres Hosters in Deutschland betrieben, der in unserem Auftrag tätig ist. Die genannten Zugriffsdaten werden dort in Protokolldateien des Servers gespeichert. Unser berechtigtes Interesse liegt in einer stabilen und sicheren Bereitstellung der Website.

Schutz vor Angriffen

Zum Schutz unserer Website und der Benutzerkonten setzen wir eine Firewall (Patchstack) und einen Anmeldeschutz (WP Ghost) ein. Bei verdächtigen Anfragen und bei fehlgeschlagenen Anmeldungen werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung protokolliert. Von IP-Adressen, von denen wiederholt Angriffe oder Fehlversuche ausgehen, nehmen wir vorübergehend keine Anfragen an. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Sicherheit der Website.

Cookies

Bei dem Besuch unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Ohne Ihre Einwilligung setzen wir nur Cookies, die für den Betrieb der Website nötig sind:

• ein Cookie, in dem Ihre Auswahl im Einwilligungsdialog gespeichert wird (ein Jahr),
• Anmelde-Cookies, wenn Sie sich mit Ihrem Benutzerkonto anmelden. Sie gelten bis zum Schließen des Browsers oder, wenn Sie „Angemeldet bleiben“ wählen, bis zu 14 Tage,
• ein kurzlebiges Cookie, wenn Sie einen Link aus unseren E-Mails zur Registrierung, zur Änderung Ihrer E-Mail-Adresse oder zum Zurücksetzen des Passworts öffnen. Es verbindet den Link mit dem nächsten Schritt und läuft je nach Zweck nach 30 Minuten, einer Stunde oder einem Tag ab.

Rechtsgrundlage für das Speichern dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 S. 1 lit. b und f DSGVO. Alle übrigen Cookies und vergleichbaren Techniken setzen wir nur mit Ihrer Einwilligung ein (siehe „Real Cookie Banner“ weiter unten).

Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern. Es kann dann aber passieren, dass Sie nicht alle Funktionen unserer oder einer anderen Website vollständig nutzen können.

Werbebanner und Reichweitenmessung

Auf unserer Website zeigen wir Werbebanner, etwa für Veranstaltungen oder Angebote unserer Partner. Sie sind als „Anzeige“ gekennzeichnet. Die Banner werden von unserem eigenen Server ausgeliefert; Werbenetzwerke oder andere Dritte sind daran nicht beteiligt.

Um die Reichweite der Banner nachweisen zu können, zählen wir, wie oft ein Banner auf einer Seite geladen wurde, wie oft er sichtbar war und wie oft er angeklickt wurde. Gespeichert werden ausschließlich Summen je Banner, Platzierung und Tag. Ein Rückschluss auf Sie als Person ist daraus nicht möglich. Für diese Zählung setzen wir keine Cookies und speichern keine Informationen auf Ihrem Endgerät.

Zum Schutz vor Manipulation der Zahlen verarbeiten wir Ihre IP-Adresse kurzzeitig in gekürzter und verschlüsselter Form. Dieser Wert wird nach spätestens 24 Stunden automatisch gelöscht und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in verlässlichen Reichweitenzahlen für unsere Werbepartner und im Schutz vor Missbrauch.

Wenn Sie auf einen Banner klicken, öffnet sich die Website des jeweiligen Werbepartners in einem neuen Fenster. Der Link kann Kennzeichen enthalten, die dem Werbepartner zeigen, dass Sie über my-fish.org gekommen sind; Angaben zu Ihrer Person enthalten diese Kennzeichen nicht. Für die Verarbeitung auf der Website des Werbepartners ist dieser verantwortlich, es gilt dessen Datenschutzerklärung.

Nutzung weiterer Angebote auf der Website

Sie besuchen unsere Website nicht nur informatorisch, sondern zu weiteren Zwecken, bspw. um mit uns Kontakt aufzunehmen um inhaltlich teilzunehmen?

Zweck und erhobene Daten

Je nachdem, welchen Zweck Sie mit Ihrem Besuch verfolgen oder welche Informationen Sie wünschen, können sich

• die erhobenen Daten, deren Verarbeitung und deren Speicherung,
• die Rechtsgrundlage zur Verarbeitung Ihrer Daten,
• gegebenenfalls eine Weitergabe der Daten oder
• die Dauer, für die wir Ihre Daten speichern

ändern.

Um die verwendeten Cookies und ähnliche Technologien (Tracking-Pixel, Web Beacons usw.) sowie die damit verbundenen Einwilligungen zu verwalten, nutzen wir das Consent-Tool „Real Cookie Banner“. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/rcb/data-processing/.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten in diesem Zusammenhang bilden Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verwaltung der verwendeten Cookies und ähnlichen Technologien sowie der zugehörigen Einwilligungen.

Die Angabe personenbezogener Daten ist weder vertraglich vorgeschrieben noch für den Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, personenbezogene Daten anzugeben. Sollten Sie die personenbezogenen Daten nicht angeben, können wir Ihre Einwilligungen nicht verwalten.

Ihre Entscheidung speichern wir als Nachweis ohne Ihre IP-Adresse für zehn Jahre. Sie können Ihre Einwilligungen jederzeit über das Symbol am unteren Bildschirmrand („Privatsphäre-Einstellungen ändern“) ändern oder widerrufen.

Kontaktaufnahme und Formulare

Sie können uns per E-Mail oder über die Formulare auf unserer Website schreiben: Kontakt, „Partner werden“, „Werde Blogger“, „Das Schulaquarium“, „Frag Mr. Fishy“ und „Beitrag einreichen“. Wir verarbeiten die Angaben, die Sie dort machen, um Ihre Anfrage zu bearbeiten und Rückfragen zu stellen. Je nach Formular sind das Name, E-Mail-Adresse und Ihre Nachricht, beim Partnerformular zusätzlich Anrede, Firma, Position und Telefonnummer, bei „Werde Blogger“ und „Beitrag einreichen“ Ihre Homepage und Ihr Beitrag, außerdem hochgeladene Fotos oder PDF-Dateien. Pflichtfelder sind im Formular mit einem Stern gekennzeichnet. Hochgeladene Fotos speichern wir ohne ihre Metadaten wie Aufnahmeort und Kamera.

Ihre Einsendung geht per E-Mail an unser Postfach info@my-fish.org. Der Versand läuft über den Mailserver unseres Hosters. Bei den Formularen Kontakt, Partner, Werde Blogger, Schulaquarium und Frag Mr. Fishy legen wir zusätzlich eine Kopie auf unserer Website ab, die nur unsere Redaktion sehen kann. Hochgeladene Dateien liegen dabei außerhalb des öffentlich erreichbaren Bereichs. Diese Kopie wird samt Dateien nach 180 Tagen automatisch gelöscht. Bei „Beitrag einreichen“ bleibt auf der Website nichts gespeichert, die Dateien werden nach dem Versand der E-Mail gelöscht. E-Mails in unserem Postfach speichern wir üblicherweise für einen Zeitraum von einem Jahr nach Beantwortung und löschen sie dann, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.

Zum Schutz vor Spam prüfen wir Einsendungen automatisch, unter anderem mit Cloudflare Turnstile (siehe unten), einer Zeitprüfung und einer Begrenzung der Einsendungen je Anschluss. Dafür wird die IP-Adresse nur als Prüfsumme und höchstens eine Stunde gespeichert. Abgewiesene Einsendungen protokollieren wir mit Zeitpunkt, Grund und gekürzter IP-Adresse, ohne Inhalt, Name und E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Zusammenarbeit oder einen Vertrag zielt, etwa als Partner oder Gastautor, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

Frag Mr. Fishy

Über „Frag Mr. Fishy“ können vor allem Kinder ihre Fragen zur Aquaristik stellen und bis zu fünf Bilder mitschicken. Wir verarbeiten dafür Name, E-Mail-Adresse, die Frage und die Bilder, und zwar nur, um die Frage zu beantworten. Wir geben die Angaben nicht weiter und senden keinen Newsletter. Grundlage ist die Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ist das Kind jünger als 16 Jahre, willigen die Eltern oder andere Sorgeberechtigte zusammen mit dem Kind ein (Art. 8 DSGVO). Die Einwilligung können Sie jederzeit per E-Mail an info@my-fish.org widerrufen. Für die Speicherung gilt dasselbe wie bei den übrigen Formularen.

Benutzerkonto

Registrierung. Für ein Benutzerkonto geben Sie Ihren Vornamen, Ihre E-Mail-Adresse und ein Passwort an, den Nachnamen nur, wenn Sie möchten. Sie müssen nicht Ihren wahren Namen benutzen. Einen Benutzernamen vergeben wir selbst, angemeldet wird mit der E-Mail-Adresse. Ihr Vorname ist zugleich Ihr Anzeigename.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Registrierung erhalten Sie eine E-Mail mit einem Link, der 48 Stunden gültig ist. Ihr Konto ist erst nutzbar, wenn Sie den Link geöffnet und sich danach mit Ihrem Passwort angemeldet haben. So stellen wir sicher, dass die Adresse Ihnen gehört. Konten, die nicht bestätigt werden, löschen wir nach sieben Tagen.

Zum Schutz vor automatisierten Registrierungen und Anmeldungen nutzen wir Cloudflare Turnstile (siehe unten), eine Zeitprüfung und Begrenzungen der Versuche je Anschluss und je Konto. Für diese Begrenzungen werden IP-Adresse und E-Mail-Adresse nur als Prüfsumme und höchstens einen Tag gespeichert. Abgewiesene Versuche protokollieren wir mit Zeitpunkt, Grund und gekürzter IP-Adresse, ohne Name und E-Mail-Adresse.

Anmeldungen. Bei jeder Anmeldung und jedem Fehlversuch speichern wir Zeitpunkt, Konto, die eingegebene Kennung (E-Mail-Adresse oder Benutzername), den Weg der Anmeldung, eine gekürzte IP-Adresse sowie Browser und Betriebssystem. Wir nutzen das, um Missbrauch zu erkennen und Ihr Konto zu schützen. Die Einträge löschen wir nach 90 Tagen. Bei Ihrem Konto bleibt nur der Zeitpunkt Ihrer letzten Anmeldung gespeichert.

Profil. In „Mein Bereich“ können Sie freiwillig Ihren Namen, ein Profilbild und einen Text über sich angeben und jederzeit ändern oder löschen. Profilbilder speichern wir ohne Metadaten wie den Aufnahmeort. Öffentlich erscheint Ihr Anzeigename, wenn Sie kommentieren oder ein Zuchtprojekt veröffentlichen.

E-Mail-Adresse ändern. Eine neue Adresse wird erst übernommen, wenn Sie den Link bestätigen, den wir an die neue Adresse schicken (48 Stunden gültig). Die bisherige Adresse erhält eine Benachrichtigung.

Konto löschen. Sie können Ihr Konto in „Mein Bereich“ selbst löschen. Haben Sie keine Beiträge, Zuchtprojekte oder Kommentare veröffentlicht, wird es sofort gelöscht, samt Profilbild, und Sie erhalten eine Bestätigung per E-Mail. Andernfalls geht ein Antrag an uns, und wir melden uns, was mit Ihren Inhalten geschehen soll. Über jede Löschung führen wir ein Protokoll mit Kontonummer, Zeitpunkt, Weg der Löschung und Zahl der Inhalte, ohne Name und E-Mail-Adresse, und bewahren es drei Jahre auf, um die Löschung nachweisen zu können.

Speicherdauer. Ihre Kontodaten speichern wir, solange Ihr Konto besteht. Danach löschen wir sie, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.

Rechtsgrundlage für die Daten, die für das Konto nötig sind, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für Ihre freiwilligen Angaben Art. 6 Abs. 1 S. 1 lit. a DSGVO, für die Schutzmaßnahmen und Protokolle Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit der Konten und der Website. Die Verbindung zu unserer Website ist per TLS verschlüsselt.

Kommentare

Kommentieren können angemeldete Mitglieder. Wir speichern Ihren Kommentar mit Ihrem Anzeigenamen, Ihrer E-Mail-Adresse, dem Zeitpunkt und Ihrer IP-Adresse. Der Kommentar ist mit Ihrem Anzeigenamen für alle Besucher sichtbar, E-Mail-Adresse und IP-Adresse nicht. Die IP-Adresse speichern wir zusammen mit dem Kommentar, um bei rechtswidrigen Inhalten handeln zu können. Wenn Sie beim Schreiben „Bei Antworten benachrichtigen“ wählen, senden wir Ihnen Antworten per E-Mail, bis Sie über den Link in der E-Mail abbestellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

Newsletter

Sie abonnieren unseren Newsletter, wenn Sie über unsere Angebote informiert werden möchten. Über die dabei verarbeiteten Daten möchten wir Sie im Folgenden informieren:
Versand über „MailChimp“
Wir versenden unsere Newsletter über einen Anbieter in den USA: The Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen der Intuit Inc., 405 N Angier Ave. NE, Atlanta, GA 30308, USA. Dieser bietet unter dem Namen „MailChimp“ eine Plattform zum Versand von Newslettern an.
Die nachstehend beschriebenen Daten, werden auf den Servern von Rocket Science Group in den USA gespeichert. Rocket Science Group verwendet, in unserem Auftrag, die Informationen zum Versand und zur Auswertung der Newsletter. Rocket Science Group kann die Daten auch, nach eigenen Angaben, zur Optimierung oder Verbesserung der eigenen Dienste benutzen. Zum Beispiel werden die Daten genutzt, um den Versand oder die Darstellung der Newsletter technisch zu optimieren. Außerdem kann Rocket Science Group die Daten auch für wirtschaftliche, gerade auch zur Verbesserung des angebotenen Dienstes, Zwecke zur Analyse nutzen, in welchen Ländern die Empfänger der Newsletter ihren Sitz (mit Hilfe der IP-Adresse) haben oder der Zugriffszeiten. Rocket Science Group nutzt die Daten jedoch nicht, um Sie als Empfänger von Newslettern anzuschreiben oder um die Daten an Dritte weiterzugeben.
Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Zertifizierung können Sie unter https://www.dataprivacyframework.gov einsehen.
Zum Newsletterversand haben wir ein Vertrag über die Auftragsverarbeitung abgeschlossen. Die Datenschutzbestimmungen von Rocket Science Group für „MailChimp“ können Sie hier https://www.intuit.com/privacy/statement/ einsehen.
Statistische Analyse und verarbeitete Daten von „MailChimp“
In den Newslettern ist ein „web-beacon“ enthalten. Das ist eine kleine, nur einen Pixel große Datei, die beim Öffnen des Newsletters von dem Server von MailChimp abgerufen wird. Bei dem Abruf werden technische Informationen, z.B. zum benutzten Browser und Ihrem Betriebssystem, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Erfasst wird auch, ob und wann die Newsletter geöffnet werden und welche Links im Newsletter geöffnet wird. Diese Daten können den einzelnen Empfängern der Newsletter zugeordnet werden. Durch die Erhebung und Auswertung möchten wir die Lesegewohnheiten erkennen, um unser Newsletterangebot anzupassen oder Inhalte zu versenden, die den Wünschen der Abonnenten entsprechen. Weder wir noch Rocket Science Group beabsichtigen aber einzelne Nutzer beobachten.
Webseiten von „MailChimp“
Sie können die Seiten von „MailChimp“ selbst aufrufen. So ist in den Newslettern ein Link enthalten, mit dem Sie Inhalte online aufrufen können, da die Darstellung als E-Mail unzureichend ist. Außerdem können Sie Ihre eigenen Daten, bspw. die E-Mail-Adresse, selbst ändern oder die Datenschutzhinweise lesen. Bitte beachten Sie bei einem Besuch der Seiten von Rocket Science Group Cookies und Analyse-Tools, wie bspw. Google-Analytics, eingesetzt werden. Wir haben keinen Einfluss auf die Datenverarbeitung durch Rocket Science Group oder einen der dort eingesetzten Dienstleister.
Die Datenschutzerklärung von Rocket Science Group für „MailChimp“ unter https://www.intuit.com/privacy/statement/ erklärt die Datenverarbeitung; achten Sie bitte auch hier beim Besuch der Seite auf das Setzen der Cookies oder der Analyse.
Anmeldung zum Newsletter und dabei verarbeitete Daten
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 48 Stunden bestätigen, werden Ihre Informationen gelöscht.
Wenn Sie sich zum Newsletter anmelden, ist die Angabe Ihrer E-Mail-Adresse Pflicht. Außerdem werden auch Anmelde- und Bestätigungszeitpunkt (durch Klicken auf den Link in der Bestätigungs-E-Mail) sowie die IP-Adresse gespeichert. Die Angabe Ihres Vor- und Nachnamens ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters.
Widerruf / Abbestellen des Newsletters
Ihre Einwilligung zur Zusendung des Newsletters können Sie jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen. Den Widerruf können Sie
• durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link,
• per E-Mail an ___(at)______ oder
• durch eine Nachricht an die im Impressum angegebenen Kontaktdaten
erklären. Ein getrennter Widerruf des Versandes über „MailChimp“ oder der statistischen Auswertung ist leider nicht möglich.
Nach der Beendigung des Vertrags löschen wir ihre Daten, soweit wir nicht aus gesetzlichen Gründen zur Speicherung verpflichtet sind. In diesem Fall beschränken wir den Zugriff.
Grundlagen und Begründung zur Verarbeitung
Rechtsgrundlage für den Versand und damit für die Nutzung Ihrer Daten zur Anmeldung, zum Versand und zur personalisierten Ansprache ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) EU-DSGVO. Für die beschriebene Auswertung, ob Sie den Newsletter öffnen und welche Links Sie anklicken, ist Rechtsgrundlage ebenfalls Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie bei der Anmeldung erteilen.

Podcast

Unsere Podcast-Folgen liegen auf unserem eigenen Server und werden über den Podlove Web Player abgespielt. Um zu zählen, wie oft Folgen gehört werden, speichern wir bei jedem Abruf einer Audiodatei Zeitpunkt, Folge, Art des Abrufs, die Kennung Ihres Browsers oder Ihrer Podcast-App und einen ungefähren Standort. Den Standort ermitteln wir auf unserem Server aus einer lokalen Datenbank, die IP-Adresse geht dabei nicht an Dritte. Die IP-Adresse selbst speichern wir nicht; aus IP-Adresse und Browserkennung bilden wir eine Prüfsumme, die nach einem Tag mit einem Zufallswert unkenntlich gemacht wird. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Reichweitenmessung unseres Podcasts.

Reichweitenmessung mit Rybbit

Zur Messung der Seitenaufrufe nutzen wir Rybbit, das unser Hoster auf eigenen Servern in Deutschland betreibt. Rybbit setzt keine Cookies. Erfasst werden aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerätetyp, Browser und ungefähres Land. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser berechtigtes Interesse ist eine datensparsame Auswertung der Nutzung unserer Website.

Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu verstehen, wie unsere Website genutzt wird. Dabei werden Cookies gesetzt und Angaben zu Ihrem Besuch verarbeitet, etwa aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefährer Standort. Google Analytics 4 speichert keine vollständigen IP-Adressen. Daten können an Google LLC in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert. Für angemeldete Mitglieder ist die Messung abgeschaltet.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können sie jederzeit über die Privatsphäre-Einstellungen widerrufen. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Google löscht die Daten nach Ablauf der in unserem Konto eingestellten Aufbewahrungsdauer von höchstens 14 Monaten. Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de.

Eingebettete Inhalte

In manche Beiträge binden wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Vimeo (Vimeo.com, Inc., New York, USA) sowie Beiträge von Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) ein. Diese Inhalte laden wir erst, wenn Sie eingewilligt haben; bis dahin sehen Sie einen Platzhalter. Nach der Einwilligung baut Ihr Browser eine Verbindung zum Anbieter auf, der dabei mindestens Ihre IP-Adresse und die aufgerufene Seite erhält und Cookies setzen kann. Daten können in die USA übermittelt werden; Google und Meta sind nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit über die Privatsphäre-Einstellungen widerrufen können.

Cloudflare Turnstile

Bei unseren Formularen, beim Kommentieren sowie bei Registrierung und Anmeldung nutzen wir Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, um automatisierte Eingaben von Bots abzuwehren. Turnstile verarbeitet dafür technische Merkmale Ihres Browsers und Ihrer Verbindung, darunter IP-Adresse und Browserkennung. Daten können in die USA übermittelt werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz unserer Formulare und Konten vor Missbrauch. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/.

Social Bookmarks

Auf unserer Webseite sind so genannte Social Bookmarks (bspw. von Facebook, Instagram und YouTube sowie zu Podcast-Plattformen wie Spotify und Apple Podcasts) integriert. Social Bookmarks sind Internet-Lesezeichen, mit denen die Nutzer eines solchen Dienstes Links und Nachrichtenmeldungen sammeln können. Diese sind auf unserer Webseite lediglich als Link zu den entsprechenden Diensten eingebunden. Nach dem Anklicken der eingebundenen Grafik werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, d.h. erst dann werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Webseiten entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der Anbieter.

Dienstleister

Wir setzen externe technische Dienstleister ein, die in unserem Auftrag tätig werden:

• Hosting, E-Mail-Versand und Reichweitenmessung (Rybbit): unser Hoster, Deutschland
• Newsletter: Mailchimp (The Rocket Science Group LLC), USA
• Spamschutz der Formulare und Konten: Cloudflare, Inc., USA
• Sicherheit der Website: Patchstack OÜ, Estland
• Optimieren der Bilder in unserer Mediathek, etwa Ihres Profilbilds: ShortPixel

Mit diesen Dienstleistern haben wir, soweit erforderlich, Verträge zur Auftragsverarbeitung geschlossen. Dienste, die wir nur mit Ihrer Einwilligung einsetzen, beschreiben wir in den jeweiligen Abschnitten.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt das nur zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art.  44 ff.  EUDSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das EU-US Data Privacy Framework). Google, Meta, Mailchimp und Cloudflare sind danach zertifiziert. Wo kein solcher Beschluss greift, nutzen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Näheres erfahren Sie unter: https://www.dataprivacyframework.gov.

Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Einwilligungen für Cookies und eingebettete Dienste ändern Sie über die Privatsphäre-Einstellungen, alle anderen per Nachricht an info@my-fish.org.

Widerspruch nach Art 21 EU-DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f EUDSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 EUDSGVO). Soweit wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. f EUDSGVO für Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit auch ohne Angabe von Gründen dagegen Widerspruch einzulegen (Art. 21 Abs. 2 EUDSGVO).

Allgemeine Rechte

Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art.  15 EUDSGVO, auf Berichtigung nach Art.  16 EUDSGVO, auf Löschung nach Art.  17 EUDSGVO, auf Einschränkung der Verarbeitung nach Art.  18 EUDSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 EUDSGVO zu.

Beschwerderecht bei der Aufsichtsbehörde

Darüber hinaus haben Sie ein Beschwerderecht bei den Datenschutzaufsichtsbehörden nach Art. 77 EUDSGVO. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden.

Aktualisierung und Stand der Datenschutzerklärung

Das Internet, unser Angebot und die Datenschutzregeln unterliegen einem stetigen Wandel. Um dem zu folgen, passen wir diese Datenschutzerklärung bei Bedarf an. Stand: 27.10.2026

Lesezeit: etwa 19 Minuten