Datenschutzerklärung
Hier erfahren Sie, welche Daten die BayernSeppl BannerLinkliste verarbeitet, wozu und wie lange.
1. Verantwortlicher
Josef Herzig – BayernSeppl
St.-Blasien-Straße 9
80809 München, Deutschland
E-Mail: bavariasepp66@gmail.com
Telefon: +49 177 7813514
2. Hosting und Server-Logdateien
Die BannerLinkliste läuft auf einem eigenen Server, den ich bei der Contabo GmbH, Welfenstraße 22, 81541 München, gemietet habe. Beim Aufruf speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite (Referrer), Browser und Betriebssystem. Diese Daten brauche ich für einen sicheren und stabilen Betrieb und zur Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
3. Benutzerkonto
Wenn Sie ein Konto anlegen, speichere ich Ihre E-Mail-Adresse, Ihr Passwort ausschließlich als verschlüsselten Hash, die Zeitpunkte von Registrierung und Bestätigung sowie den Kontostatus. Zur Bestätigung erhalten Sie eine E-Mail mit einem Link, der 60 Minuten gültig ist; bei Bedarf können Sie einen neuen Bestätigungslink anfordern. Wenn Sie „Passwort vergessen“ nutzen, speichere ich für 60 Minuten eine Prüfsumme des zugesandten Links sowie den Zeitpunkt der Anforderung, damit nur Sie über den Link ein neues Passwort festlegen können. Diese Formulare sind ebenfalls durch Cloudflare Turnstile geschützt (siehe Abschnitt 10). Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihr Konto und Ihre Einträge können Sie jederzeit löschen lassen; eine formlose E-Mail genügt.
4. Einträge (Banner und Textlinks)
Bei einer Einreichung speichere ich Titel, Zieladresse, Beschreibung, Kategorie, Bannerbild oder Bildadresse, Freigabestatus, Datum und die Zahl der Klicks. Reichen Sie ohne Konto ein, speichere ich zusätzlich Ihren Namen und Ihre E-Mail-Adresse, um Rückfragen stellen zu können. Name und E-Mail-Adresse werden nicht öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, wenn der Eintrag gelöscht wird.
5. Klickzählung und VOTE-Funktion
Klickt jemand auf einen Eintrag, zähle ich den Klick ohne personenbezogene Daten. Teilnehmer können auf ihrer eigenen Webseite einen VOTE-Button oder Pop-up-Link einbauen. Wird dieser angeklickt, speichere ich:
- für welchen Eintrag abgestimmt wurde, Datum und Uhrzeit,
- die Adresse der Webseite, auf der der Button angeklickt wurde (Domain und Unterordner, ohne angehängte Parameter),
- eine nicht rückrechenbare Prüfsumme der IP-Adresse. Sie dient nur dazu, mehrfache Stimmen desselben Besuchers innerhalb von 24 Stunden zu verhindern, und wird nach 24 Stunden gelöscht. Die IP-Adresse selbst wird dafür nicht gespeichert.
Öffentlich angezeigt wird nur die Anzahl der Stimmen je Eintrag. Die Herkunftsadresse sehen nur der Betreiber und der Inhaber des jeweiligen Eintrags. Rechtsgrundlage ist mein berechtigtes Interesse an einer fairen, manipulationsarmen Abstimmung und an der Nachvollziehbarkeit der Gegenleistung (Art. 6 Abs. 1 lit. f DSGVO).
6. Besucherzähler
Um zu sehen, wie viele Menschen die BannerLinkliste besuchen, zähle ich die Aufrufe der Startseite mit einem eigenen Besucherzähler auf meinem Server – ohne fremde Dienste und ohne Cookies. Gespeichert werden je Tag nur die Anzahl der Besucher und Seitenaufrufe, die Domain der Seite, von der Sie gekommen sind (ohne Adresspfad), und die Geräteart (Computer, Handy oder Tablet).
Damit ein Besucher an einem Tag nur einmal gezählt wird, bilde ich aus IP-Adresse, Browserkennung und Datum eine verschlüsselte Prüfsumme mit einem geheimen Schlüssel. Die IP-Adresse selbst wird nicht gespeichert, und aus der Prüfsumme lässt sich weder die IP-Adresse noch die Person ermitteln. Die Prüfsumme ändert sich jeden Tag und wird spätestens nach zwei Tagen gelöscht. Für die Anzeige „gerade online“ wird sie höchstens eine Stunde aufbewahrt. Rechtsgrundlage ist mein berechtigtes Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
7. Bannerbilder von anderen Servern
Manche Bannerbilder werden direkt vom Server des jeweiligen Teilnehmers geladen. Dabei erhält dieser Server technisch bedingt Ihre IP-Adresse. Um möglichst wenig Daten zu übertragen, sind diese Bilder so eingebunden, dass Ihr Browser keine Adresse der BannerLinkliste als Herkunft mitsendet.
8. Newsletter
Wenn Sie sich für den BayernSeppl-Newsletter eintragen, verarbeite ich Ihren Vornamen, Ihre Stadt und Ihre E-Mail-Adresse sowie Datum, Uhrzeit und IP-Adresse von Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ich nutze das Double-Opt-in-Verfahren: Erst nach dem Klick auf den Link in der Bestätigungsmail sind Sie eingetragen. Der Versand erfolgt über einen Autoresponder auf meinem eigenen Server; Ihre Daten werden nicht an Dritte weitergegeben. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Den Nachweis Ihrer Einwilligung darf ich bis zu drei Jahre aufbewahren (Art. 6 Abs. 1 lit. f DSGVO).
9. Kontaktformular, E-Mail und Telefon
Wenn Sie mir über das Kontaktformular, per E-Mail oder telefonisch schreiben, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht, beim Formular zusätzlich die IP-Adresse und Uhrzeit), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
10. Spamschutz mit Cloudflare Turnstile
Die Formulare sind durch den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, vor automatisierten Eingaben geschützt. Dabei werden technische Daten wie IP-Adresse sowie Browser- und Geräteinformationen an Cloudflare übermittelt, um zu prüfen, ob ein Mensch das Formular ausfüllt. Rechtsgrundlage ist mein berechtigtes Interesse an missbrauchsfreien Formularen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare.
11. Cookies und lokale Speicherung
Die BannerLinkliste verwendet nur ein technisch notwendiges Sitzungs-Cookie. Es hält Sie angemeldet, schützt die Formulare und zeigt nach einer Abstimmung die Danke-Meldung an. Es wird beim Schließen des Browsers gelöscht. Wenn Sie zwischen hellem und dunklem Design wechseln, merkt sich Ihr Browser diese Auswahl lokal; diese Information wird nicht an mich übertragen. Tracking- oder Werbe-Cookies setze ich nicht ein.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose E-Mail genügt. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren; zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
13. Keine automatisierte Entscheidungsfindung
Ich nutze keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO. Über die Freigabe von Einträgen entscheide ich persönlich.
Stand: Oktober 2026