Ansprechpartner für Datenschutzfragen: Tobias Enseleit-Kohlmeyer
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
a) Beim Besuch der Website
Beim Aufrufen unserer Website www.mittelalter.digital werden durch den auf Ihrem Endgerät zum
Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet.
Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen
werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
IP-Adresse in anonymisierter Form des anfragenden Rechners,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei,
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres
Access-Providers.
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
Gewährleistung einer komfortablen Nutzung unserer Website,
Auswertung der Systemsicherheit und -stabilität sowie
zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser
berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall
verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
b) Hosting
Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf
Servern in Nürnberg (Deutschland) gehostet. Hetzner verarbeitet in unserem Auftrag die unter
Abschnitt 2a) genannten Daten, die beim Besuch der Website anfallen. Die Verarbeitung erfolgt
auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Eine Übermittlung der
Daten in Drittländer findet nicht statt.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser
berechtigtes Interesse besteht in der zuverlässigen und sicheren Bereitstellung unserer Website.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden
aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass
Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche
Verpflichtung besteht, sowie
dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von
Vertragsverhältnissen mit Ihnen erforderlich ist.
4. Cookies und Speicherung im Browser
a) Cookies
Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Endgerät (Laptop, Tablet, Smartphone
o.ä.) speichert. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren,
Trojaner oder sonstige Schadsoftware.
Unsere Website selbst setzt ausschließlich technisch notwendige Cookies, und zwar nur, wenn Sie
sich anmelden oder am Quiz teilnehmen:
md_session: hält Sie nach der Anmeldung angemeldet. Das Cookie enthält Ihre numerische
Forum-Benutzer-ID und Ihren Benutzernamen, ist kryptografisch signiert und für Skripte im Browser
nicht auslesbar. Es wird nach 14 Tagen oder bei der Abmeldung gelöscht.
sso_nonce: sichert den Anmeldevorgang gegen Manipulation ab. Es wird nach Abschluss
der Anmeldung, spätestens nach 15 Minuten gelöscht.
quiz-gespielt: wird gesetzt, wenn Sie das Quiz des Tages beantworten, auch ohne
Anmeldung. Es enthält das Datum, die Kennung der Frage und die Nummer Ihrer Antwort, damit wir Ihnen
die Auflösung beim erneuten Aufruf zeigen und den Hinweis auf eine neue Frage ausblenden können.
Es ist für Skripte im Browser nicht auslesbar und wird nach 36 Stunden gelöscht.
Zu den Cookies unseres Forums siehe Abschnitt 6. Anbieter eingebetteter Inhalte können nach
Ihrer Einwilligung eigene Cookies setzen (siehe Abschnitt 10). Analyse-Cookies setzen wir nicht
ein.
b) Speicherung im Browser
Zusätzlich legen wir im lokalen Speicher Ihres Browsers (Local Storage) folgende Informationen
ab:
Ihre Einstellungen (Farbschema, ausgeblendete Aktionsschaltflächen),
Ihre Entscheidungen zu externen Inhalten (siehe Abschnitt 10),
den Zeitpunkt, zu dem Sie den Hinweis zur App-Installation geschlossen haben,
Entwürfe von Kommentaren, die Sie begonnen, aber noch nicht abgeschickt haben (bis zum
Absenden oder Verwerfen).
ob Sie das Angebot einer Quiz-Erinnerung abgelehnt haben.
Außerdem speichert ein sogenannter Service Worker Bestandteile der Website und öffentliche
Inhalte in Ihrem Browser zwischen, damit die Website schneller lädt und auch offline nutzbar
ist. Diese Daten werden nicht automatisch an uns übertragen. Sie können sie jederzeit löschen,
indem Sie die Websitedaten für mittelalter.digital in Ihrem Browser entfernen.
c) Rechtsgrundlage
Die Rechtsgrundlage für die unter a) und b) genannte Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG
i.V.m. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der
Bereitstellung der von Ihnen gewünschten Funktionen.
Sie können Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert
werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige
Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer
Website nutzen können, insbesondere die Anmeldung.
5. Webanalyse und Fehlerüberwachung
a) Umami
Zur Analyse der Nutzung unserer Website setzen wir Umami ein, eine datenschutzfreundliche
Open-Source-Webanalysesoftware. Umami wird von uns selbst auf Servern der Hetzner Online GmbH in
Deutschland betrieben. Sämtliche erhobenen Daten verbleiben auf unseren eigenen Servern und
werden nicht an Dritte weitergegeben.
Umami ist so konfiguriert, dass es keine Cookies setzt und keine IP-Adressen speichert. Wir
nutzen die erfassten Daten nicht, um Rückschlüsse auf einzelne Personen zu ziehen.
Es werden ausschließlich folgende Informationen erfasst:
aufgerufene Seiten,
Verweisquelle (Referrer),
verwendeter Browser und Betriebssystem,
Gerätetyp und Bildschirmauflösung,
Spracheinstellung des Browsers,
ungefährer Standort (Land und ggf. Region und Stadt, abgeleitet aus der IP-Adresse, die selbst
nicht gespeichert wird),
einzelne Interaktionen auf der Website, z.B. eingegebene Suchbegriffe, Klicks auf Themen,
Partnerlinks, Anzeigen und Social-Media-Links, das Hinzufügen und Entfernen von Favoriten, das
An- und Abmelden von Push-Benachrichtigungen, Einwilligungen in externe Inhalte, Antworten im
Quiz des Tages (nur Fragetyp und ob die Antwort richtig war), Klicks auf den Quiz-Hinweis
sowie das An- und Abmelden der Quiz-Erinnerung (mit der gewählten Uhrzeit).
Wir verknüpfen diese Interaktionen nicht mit Ihrem Benutzerkonto. Beim Klick auf den Link zu
einem Forum-Profil wird allerdings der Benutzername dieses Profils erfasst; das kann auch Ihr
eigenes Profil sein. Bitte geben Sie in das Suchfeld keine personenbezogenen Daten ein.
Da Umami in der von uns verwendeten Konfiguration keine Cookies setzt und keine Informationen
auf Ihrem Endgerät speichert, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Die
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der
statistischen Auswertung der Nutzung unserer Website zur Verbesserung unseres Angebots.
Weitere Informationen zu Umami finden Sie unter: https://umami.is
b) Fehlerüberwachung (GlitchTip)
Um technische Fehler zu erkennen und zu beheben, setzen wir die Open-Source-Software GlitchTip
ein, die wir selbst auf Servern der Hetzner Online GmbH betreiben. Die Daten werden nicht an
Dritte weitergegeben.
Tritt in Ihrem Browser oder auf unserem Server ein Fehler auf, wird ein Fehlerbericht an unseren
Server unter status.mittelalter.digital übermittelt. Dieser kann folgende Daten enthalten:
Fehlermeldung und technischer Ablauf des Fehlers,
URL der betroffenen Seite,
verwendeter Browser und Betriebssystem,
die Schritte unmittelbar vor dem Fehler (z.B. aufgerufene Seiten, Klicks, Konsolenmeldungen
und Netzwerkanfragen unserer Website),
Datum und Uhrzeit,
ggf. Ihre IP-Adresse.
Fehlerberichte werden in der Regel nach 90 Tagen automatisch gelöscht. Die Rechtsgrundlage ist
Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit und
Stabilität unserer Website.
6. Forum (Discourse)
Wir betreiben unter forum.mittelalter.digital ein Community-Forum auf Basis der
Open-Source-Software Discourse. Discourse wird von uns selbst auf Servern der Hetzner Online
GmbH in Deutschland betrieben.
a) Registrierung
Für die Nutzung des Forums ist eine Registrierung erforderlich. Dabei werden folgende Daten
erhoben:
Benutzername (Pflichtangabe)
E-Mail-Adresse (Pflichtangabe)
Passwort (verschlüsselt gespeichert)
IP-Adresse bei der Registrierung und bei Beiträgen
Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO
(Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO
(berechtigtes Interesse an der Missbrauchsprävention, insbesondere bei der IP-Adresse).
b) Nutzung des Forums
Bei der Nutzung des Forums werden Ihre Beiträge, Profilinformationen und Aktivitätsdaten (z.B.
Leseverlauf, Reaktionen) gespeichert. Diese Daten sind für den Betrieb des Forums erforderlich.
Discourse setzt technisch notwendige Cookies, um Ihre Anmeldung und Ihre Einstellungen zu
speichern. Die Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 S. 1 lit. f
DSGVO.
c) Speicherdauer
Ihre Registrierungsdaten werden gespeichert, solange Ihr Benutzerkonto besteht. Beiträge bleiben
auch nach Löschung des Kontos in anonymisierter Form erhalten, sofern sie für die
Verständlichkeit bestehender Diskussionen erforderlich sind. Sie können die Löschung Ihres
Kontos und Ihrer Beiträge jederzeit per E-Mail an skriptorium@mittelalter.digital beantragen.
d) Kommentare und Foruminhalte auf unserer Website
Unter Artikeln und News zeigen wir die zugehörige Forumsdiskussion an. Die Beiträge ruft unser
Server beim Forum ab und liefert sie mit der Seite aus. Ihr Browser lädt dabei nur die
Profilbilder der Verfassenden und in Beiträgen enthaltene Bilder direkt von
forum.mittelalter.digital. Auf Autorenseiten ruft Ihr Browser außerdem öffentliche
Forum-Statistiken (z.B. Anzahl der Beiträge und Abzeichen) von dort ab.
Dabei werden Ihre IP-Adresse, Browser-Informationen sowie die URL der aufgerufenen Seite an
unseren Forum-Server übermittelt. Sind Sie im Forum angemeldet, sendet Ihr Browser dabei auch
die Forum-Cookies mit.
Sind Sie auf unserer Website angemeldet (Abschnitt 7), können Sie dort direkt kommentieren,
antworten, Beiträge mit „Gefällt mir“ markieren und melden. Unser Server leitet diese Aktionen
im Namen Ihres Forum-Kontos an das Forum weiter; sie erscheinen dort wie Beiträge, die Sie im
Forum selbst verfassen. Gibt es zu einem Beitrag noch keine Diskussion, legt unser Server beim
ersten Kommentar ein Thema mit dem Titel und dem Link des Beitrags unter einem Systemkonto an.
Ebenfalls in Ihrem Namen ruft unser Server die Diskussion ab (damit Sie Ihre eigenen Beiträge
und Markierungen sehen), zeigt Ihre Forum-Benachrichtigungen an und markiert sie als gelesen,
und schickt Ihre Suchbegriffe für Vorschläge an die Forumssuche. Das Forum speichert diese
Aktionen wie bei einer direkten Nutzung (Abschnitt 6b).
Da wir das Forum selbst betreiben und keine Daten an Dritte fließen, laden wir diese Inhalte
ohne vorherige Einwilligung. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser
berechtigtes Interesse besteht in der Bereitstellung eines Austauschs über unsere Inhalte. Für
die technisch notwendigen Forum-Cookies gilt § 25 Abs. 2 TDDDG.
7. Anmeldung und persönliche Funktionen auf der Website
Sie können unsere Website ohne Anmeldung nutzen. Mit Ihrem Forum-Konto können Sie sich optional
anmelden und persönliche Funktionen nutzen.
a) Anmeldung über das Forum
Die Anmeldung erfolgt über unser Forum (DiscourseConnect). Sie geben Ihre Zugangsdaten dabei
ausschließlich im Forum ein. Von den dabei an die Website übermittelten Kontodaten übernehmen
wir nur Ihre numerische Forum-Benutzer-ID und Ihren Benutzernamen in das Sitzungs-Cookie
md_session (siehe Abschnitt 4). Ihre E-Mail-Adresse und Ihr Passwort speichern wir auf der
Website nicht.
b) Gespeicherte Daten
Während Sie angemeldet sind, speichern wir zu Ihrer Forum-Benutzer-ID in einer eigenen Datenbank
auf unseren Servern bei der Hetzner Online GmbH in Deutschland:
Favoriten: die von Ihnen markierten Inhalte und der Zeitpunkt der Markierung.
Leseverlauf: Wenn Sie angemeldet einen Artikel, eine News, einen Podcast oder ein
Video aufrufen, speichern wir automatisch, ohne weiteres Zutun, welchen Inhalt Sie zuletzt wann
aufgerufen haben. Wir nutzen dies, um Ihnen auf der Startseite („Weiterlesen") und unter „Mein Bereich"
› „Leseverlauf" Ihre zuletzt aufgerufenen Inhalte anzuzeigen.
Einstellungen: Farbschema, ausgeblendete Aktionsschaltflächen und die von Ihnen
erlaubten externen Quellen (siehe Abschnitt 10).
Einwilligungen: Ihre Entscheidungen zu Ko-Fi und zum Newsletter-Formular mit dem
Zeitpunkt der Erteilung bzw. des Widerrufs.
Quiz: Wenn Sie angemeldet am Quiz des Tages teilnehmen, speichern wir, welche Frage
Sie beantwortet haben, welche Antwort Sie gewählt haben, ob sie richtig war, und den Zeitpunkt.
Wir nutzen dies, um Ihnen keine Frage zweimal zu stellen, Ihnen Ihre Antwort erneut und unter „Meine
Quiz-Antworten“ anzuzeigen, nur eine Antwort pro Tag zuzulassen und Ihre Serie (Anzahl der Tage
in Folge mit Antwort) zu berechnen. Spielen Sie ohne Anmeldung, speichern wir Ihre Antwort nicht
auf unseren Servern, sondern nur im Cookie quiz-gespielt (siehe Abschnitt 4). Melden Sie sich am
selben Tag danach an und rufen das Quiz auf, übernehmen wir diese Antwort für Ihre Serie, sofern
es auch Ihre eigene Frage des Tages ist. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO
(Bereitstellung der von Ihnen genutzten Funktion).
Wenn Sie sich auf einem weiteren Gerät anmelden, werden Ihre Einstellungen und Einwilligungen
aus dieser Datenbank auf das Gerät übernommen. Auf diesem Gerät werden externe Inhalte, die Sie
erlaubt haben, dann ohne erneute Nachfrage geladen.
c) Rechtsgrundlage
Die Rechtsgrundlage für die Anmeldung, die Favoriten und die Einstellungen ist Art. 6 Abs. 1 S.
1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen). Die Rechtsgrundlage für den
Leseverlauf ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin,
Ihnen das Wiederfinden und Weiterlesen von Inhalten zu erleichtern. Sie können dem jederzeit
widersprechen, am einfachsten unter „Einstellungen“ über den Schalter „Leseverlauf“; dann
speichern wir keine Aufrufe mehr und löschen den bisherigen Verlauf sofort (siehe auch Abschnitt
12). Die Speicherung Ihrer Einwilligungen beruht auf Art. 6 Abs. 1 S. 1 lit. c i.V.m. Art. 7
Abs. 1 DSGVO (Nachweispflicht).
d) Speicherdauer und Löschung
Einträge im Leseverlauf löschen wir automatisch 12 Monate nach Ihrem letzten Aufruf des
jeweiligen Inhalts. Die übrigen Daten bleiben gespeichert, bis Sie deren Löschung verlangen.
Favoriten können Sie jederzeit selbst entfernen, Ihren Leseverlauf unter „Einstellungen“ selbst
löschen. Alle übrigen hier gespeicherten Daten können Sie unter „Einstellungen“ mit „Alle meine
Daten löschen“ jederzeit selbst löschen; Sie werden dabei abgemeldet. Alternativ können Sie die
Löschung per E-Mail an skriptorium@mittelalter.digital beantragen.
Eine Abmeldung löscht nur das Sitzungs-Cookie, nicht die gespeicherten Daten. Auch die Löschung
Ihres Forum-Kontos entfernt diese Daten nicht automatisch. Löschen Sie diese Daten in diesem
Fall vorher selbst unter „Einstellungen“ oder beantragen Sie die Löschung ausdrücklich per
E-Mail.
Bei der Abmeldung löschen wir außerdem das Cookie quiz-gespielt und die Quiz-Erinnerung dieses
Geräts (Abschnitt 8); Ihre gespeicherten Quiz-Antworten bleiben erhalten.
8. Push-Benachrichtigungen
Sie können auf unserer Website Push-Benachrichtigungen über neue Inhalte aktivieren. Dazu fragt
Ihr Browser Sie um Erlaubnis. Wenn Sie zustimmen, speichern wir auf unseren Servern:
die von Ihrem Browser erzeugte Empfängeradresse (Endpoint) und die zugehörigen Schlüssel,
den Zeitpunkt der Aktivierung,
Ihre Forum-Benutzer-ID, falls Sie bei der Aktivierung angemeldet sind.
Die Zustellung erfolgt über den Push-Dienst Ihres Browser-Herstellers (z.B. Google, Mozilla,
Apple oder Microsoft). Dieser erhält dabei die Empfängeradresse und Ihre IP-Adresse; der Inhalt
der Benachrichtigung wird verschlüsselt übertragen. Die Push-Dienste können auch außerhalb der
EU betrieben werden.
Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1
TDDDG. Sie können die Einwilligung jederzeit über den Schalter auf unserer Website oder in den
Einstellungen Ihres Browsers widerrufen. Beim Abschalten über unsere Website löschen wir die
Daten sofort. Entziehen Sie die Berechtigung nur im Browser, löschen wir die Daten, sobald der
Push-Dienst uns die Adresse beim nächsten Versand als ungültig meldet.
Quiz-Erinnerung: Angemeldet können Sie sich zusätzlich und unabhängig davon täglich
an das Quiz des Tages erinnern lassen. Dafür holen wir eine eigene Einwilligung ein; die Erinnerung
bekommt keine Hinweise auf neue Inhalte und umgekehrt. Wir speichern die Empfängeradresse mit den
zugehörigen Schlüsseln, Ihre Forum-Benutzer-ID, die gewählte Uhrzeit (8, 12 oder 18 Uhr), ob Sie abends
an eine gefährdete Serie (ab drei Tagen in Folge) erinnert werden möchten, und den Zeitpunkt der Aktivierung.
Eine Erinnerung schicken wir nur, wenn es Fragen gibt und Sie an dem Tag noch keine beantwortet haben;
dazu gleichen wir mit Ihren gespeicherten Quiz-Antworten (Abschnitt 7) ab. Rechtsgrundlage, Zustellung,
Widerruf und Löschung wie oben; abschalten können Sie die Erinnerung unter „Einstellungen“.
9. Newsletter
a) Newsletterversand
Wir nutzen Brevo (ehemals Sendinblue), einen Dienst der Brevo GmbH, Köpenicker Str. 126, 10179
Berlin, als Plattform für den Versand unseres Newsletters.
b) Anmeldung zum Newsletter
Wenn Sie sich für unseren Newsletter anmelden, werden folgende Daten verarbeitet:
E-Mail-Adresse (Pflichtangabe)
Name (optional)
Datum und Uhrzeit der Anmeldung
IP-Adresse bei der Anmeldung
Diese Daten werden auf den Servern von Brevo in Deutschland gespeichert. Brevo agiert dabei als
unser Auftragsverarbeiter und verarbeitet Ihre Daten ausschließlich in unserem Auftrag zur
Durchführung des Newsletter-Versands.
c) Double-Opt-In-Verfahren
Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das
heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer
Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden
E-Mail-Adressen anmelden kann.
d) Erfolgsmessung
Der Newsletter enthält einen sogenannten „Zählpixel". Dies ist eine kleine Grafikdatei, die beim
Öffnen des Newsletters von den Servern von Brevo abgerufen wird. Dabei werden technische
Informationen erfasst, wie z.B. ob und wann der Newsletter geöffnet wurde und welche Links
angeklickt wurden. Diese Informationen dienen der technischen Verbesserung unseres Newsletters.
e) Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen des Newsletters ist Ihre
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
f) Widerruf und Abmeldung
Sie können Ihre Einwilligung zur Speicherung der Daten und deren Nutzung zum Newsletter-Versand
jederzeit widerrufen. In jedem Newsletter findet sich dazu ein entsprechender Abmeldelink.
Außerdem können Sie sich jederzeit per E-Mail an skriptorium@mittelalter.digital abmelden.
g) Speicherdauer
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr
erforderlich sind. Ihre E-Mail-Adresse wird demnach solange gespeichert, wie das Abonnement des
Newsletters aktiv ist.
Eine Weitergabe Ihrer Daten an Dritte findet nicht statt. Weitere Informationen zum Datenschutz
bei Brevo finden Sie in der Datenschutzerklärung von Brevo unter https://www.brevo.com/de/legal/privacypolicy/.
10. Eingebettete Inhalte und externe Dienste
Auf unserer Website binden wir Inhalte externer Anbieter über sogenannte iFrames ein. Diese
Inhalte werden erst nach Ihrer ausdrücklichen Zustimmung geladen. Vor dem Laden wird Ihnen ein
Hinweis angezeigt, der Sie über den jeweiligen Dienst informiert und Ihre Einwilligung einholt.
Ihre Zustimmung speichern wir in Ihrem Browser und, wenn Sie angemeldet sind, zusätzlich in
Ihrem Konto (siehe Abschnitt 7). Die Inhalte des jeweiligen Anbieters werden danach ohne erneute
Nachfrage geladen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a
DSGVO (Einwilligung). Die Einwilligung zum Zugriff auf Ihr Endgerät erfolgt gemäß § 25 Abs. 1
TDDDG.
a) Ko-Fi
Wir nutzen auf unserer Website Ko-Fi, einen Dienst der Ko-Fi Labs Inc., um
Unterstützungsmöglichkeiten anzubieten. Wenn Sie der Einbindung von Ko-Fi-Inhalten zustimmen und
diese laden, werden folgende Daten an Ko-Fi übertragen:
Ihre IP-Adresse
Informationen über Ihren Browser und Ihr Betriebssystem
Datum und Uhrzeit des Zugriffs
Die URL unserer Website
Ko-Fi kann Cookies setzen, um die Funktionalität des Dienstes zu gewährleisten. Die
Datenverarbeitung erfolgt auf Servern in den USA. Die Datenübermittlung in die USA erfolgt auf
Grundlage Ihrer Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO, die Sie durch das aktive Laden
der Ko-Fi-Inhalte erteilen. Wir weisen darauf hin, dass in den USA möglicherweise kein dem
EU-Recht vergleichbares Datenschutzniveau besteht.
Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 10e) oder die Seite ohne
Laden der Ko-Fi-Inhalte nutzen.
Neben der Nutzung für den Newsletter (siehe Abschnitt 9) binden wir auch Inhalte von Brevo über
iFrames ein. Dies können beispielsweise Anmeldeformulare oder andere Marketing-Tools sein. Bei
Zustimmung zum Laden dieser Inhalte werden folgende Daten an Brevo übertragen:
Ihre IP-Adresse
Browser- und Geräteinformationen
Datum und Uhrzeit des Zugriffs
Referrer-URL
Die Daten werden auf Servern in Deutschland verarbeitet. Brevo nutzt diese Informationen zur
Bereitstellung und Optimierung der eingebetteten Dienste.
Wir binden Videos der Plattform YouTube des Anbieters Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irland, ein. Beim Laden von YouTube-Videos werden folgende Daten
verarbeitet:
Ihre IP-Adresse
Die aufgerufenen Seiten unserer Website
Geräte- und Browserinformationen
Datum und Uhrzeit des Zugriffs
Ihre YouTube-ID, falls Sie bei YouTube/Google angemeldet sind
YouTube/Google speichert diese Informationen als Nutzungsprofile für Zwecke der Werbung,
Marktforschung und/oder bedarfsgerechten Gestaltung seiner Websites. Eine solche Auswertung
erfolgt insbesondere (auch für nicht angemeldete Nutzer) zur Bereitstellung bedarfsgerechter
Werbung und um andere Nutzer über Ihre Aktivitäten auf unserer Website zu informieren.
Google kann Ihre Daten in die USA übertragen. Google ist unter dem EU-US Data Privacy Framework
zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet wird.
Sie haben das Recht, der Erstellung dieser Nutzerprofile zu widersprechen, wobei Sie sich zur
Ausübung dessen an YouTube/Google richten müssen.
Weitere Informationen zum Datenschutz bei YouTube finden Sie in der Datenschutzerklärung von
Google unter: https://policies.google.com/privacy
d) Spotify
Wir binden auf unserer Website Inhalte von Spotify ein, einem Dienst der Spotify AB,
Regeringsgatan 19, 111 53 Stockholm, Schweden. Dies können eingebettete Playlists, Podcasts oder
einzelne Titel sein. Bei Ihrer Zustimmung zum Laden von Spotify-Inhalten werden folgende Daten
an Spotify übertragen:
Ihre IP-Adresse
Geräte- und Browserinformationen
Die URL unserer Website
Datum und Uhrzeit des Zugriffs
Ihre Spotify-ID, falls Sie bei Spotify angemeldet sind
Spotify nutzt diese Informationen zur Bereitstellung der eingebetteten Inhalte und zur
Verbesserung seines Dienstes. Spotify kann Cookies setzen, um Ihre Präferenzen zu speichern und
statistische Daten zu erheben.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a
DSGVO. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen.
e) Widerruf der Einwilligung für eingebettete Inhalte
Sie können Ihre einmal erteilte Einwilligung zur Einbindung externer Inhalte jederzeit mit
Wirkung für die Zukunft widerrufen. Dies hat zur Folge, dass die entsprechenden Inhalte nicht
mehr geladen werden. Der Widerruf ist möglich:
durch Löschen der Websitedaten für mittelalter.digital in Ihrem Browser, wenn Sie nicht
angemeldet sind.
Wenn Sie angemeldet sind, reicht das Löschen der Browserdaten allein nicht aus, da Ihre
Einwilligungen bei der nächsten Anmeldung aus Ihrem Konto übernommen werden (siehe Abschnitt 7).
Löschen Sie in diesem Fall unter „Einstellungen“ mit „Alle meine Daten löschen“ zuerst die in
Ihrem Konto gespeicherten Daten und danach die Websitedaten in Ihrem Browser, oder widerrufen
Sie per E-Mail.
11. Betroffenenrechte
Sie haben das Recht:
gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu
verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der
personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt
wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung,
Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines
Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie
über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf.
aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei
uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu
verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung
und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen
Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu
verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung
unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie
jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem
strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an
einen anderen Verantwortlichen zu verlangen;
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu
widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung
beruhte, für die Zukunft nicht mehr fortführen dürfen;
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige
Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder
Arbeitsplatzes wenden.
12. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs.
1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch
gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen,
die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung
richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer
besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an skriptorium@mittelalter.digital.
13. Datensicherheit
Unsere Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar am „https://" in
der Adresszeile Ihres Browsers). Damit sind Daten, die Sie an uns übermitteln, für Dritte nicht
mitlesbar.
Wir bedienen uns darüber hinaus geeigneter technischer und organisatorischer
Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen
oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend
verbessert.
14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2026.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter
gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese
Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der
Website unter https://www.mittelalter.digital/datenschutz von Ihnen abgerufen und ausgedruckt werden.
Spendier uns einen Kaffee
Spendier uns einen Kaffee
Deine Spende hilft uns dabei, weiterhin hochwertige Inhalte über das Mittelalter zu erstellen. Mit Ko-fi kannst Du uns ganz einfach unterstützen.
Datenschutzhinweis
Durch das Öffnen des Ko-fi Spendenformulars werden Daten an Ko-fi (ko-fi.com) übertragen. Ko-fi kann Cookies setzen und Deine IP-Adresse verarbeiten.
Vielen Dank für Deine Unterstützung! Deine Spende hilft uns dabei, weiterhin hochwertige Inhalte über das Mittelalter zu erstellen und die Plattform zu verbessern.
Newsletter abonnieren
Newsletter abonnieren
Erhalte regelmäßige Updates über neue Artikel, Veranstaltungen und spannende Inhalte rund um das Mittelalter. Unser Newsletter informiert Dich über die neuesten Entwicklungen auf unserer Plattform.
Datenschutzhinweis
Durch das Öffnen des Newsletter-Anmeldeformulars werden Daten an Brevo (brevo.com) übertragen. Brevo kann Cookies setzen und Deine IP-Adresse verarbeiten.
Bleib auf dem Laufenden! Unser Newsletter informiert Dich über neue Artikel, Veranstaltungen und interessante Entwicklungen rund um das Mittelalter. Jederzeit abbestellbar.