Datenschutz

Verantwortlicher

[Name, Anschrift, E-Mail — identisch zum Impressum, sobald eingesetzt]. Solange die Platzhalter stehen, ist die Seite ein Entwurf und nicht für den öffentlichen Betrieb gedacht.

Kurzfassung

• Keine Analyse-Werkzeuge: kein Google Analytics, kein Tag Manager, keine Werbe-Pixel.
• Keine externen Schriftarten. Source Serif 4 und Source Sans 3 liegen auf demselben Server.
• Keine eingebetteten Videos, Karten oder Social-Plugins.
• Das Lernplan-Formular überträgt nichts, solange kein Endpunkt konfiguriert ist.
• Beim späteren Hosting entstehen üblicherweise Server-Logfiles beim Anbieter.

Hosting

Vorgesehen ist ein eigener Server bei einem Anbieter in der EU, in der Deployment-Notiz konkret Hetzner. Welche Felder der Server speichert, ergibt sich aus der späteren Konfiguration von Caddy und dem Vertrag mit dem Anbieter. Rechtsgrundlage für technisch erforderliche Protokolle ist in der Regel Artikel 6 Absatz 1 Buchstabe f DSGVO, Betrieb und Sicherheit des Angebots. Ob ein Vertrag zur Auftragsverarbeitung nötig ist, hängt von der gewählten Leistung ab und wird vor dem Start geklärt.

Server-Logfiles

Beim Aufruf können IP-Adresse, Datum, Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Menge, Referrer und Browserkennung anfallen. Vorschlag zur Prüfung, keine bereits beschlossene Frist: kurze Speicherung, etwa sieben bis vierzehn Tage, sofern keine Störung länger ausgewertet werden muss. Die tatsächliche Frist trägt der Betreiber hier ein, sobald der Server steht.

Lernplan-Formular

Solange die Umgebungsvariable PUBLIC_LEAD_ENDPOINT leer ist, hat das Formular keinen Empfänger. Der Absende-Knopf ist deaktiviert. Es wird beim Ansehen der Seite nichts gespeichert.

Sobald ein Endpunkt gesetzt und die Seite neu gebaut ist, gehen diese Angaben an genau diese Adresse:

• E-Mail-Adresse, erforderlich
• Bundesland, freiwillig
• geplanter Prüfungstermin als Monat, freiwillig
• Seitenpfad, von dem das Formular abgeschickt wurde
• das Einwilligungsfeld
• ein Honeypot-Feld „Website“, das leer bleiben soll und nur maschinelle Zusendungen erkennen hilft

Zweck nach Aktivierung: Zusendung des Lernplans. Eine Weitergabe an Jagdschulen oder andere Dritte ist im Code nicht vorgesehen und dürfte hier nicht ergänzt werden, ohne Zweck, Rechtsgrundlage und Empfänger neu zu beschreiben. Rechtsgrundlage wäre dann Artikel 6 Absatz 1 Buchstabe a DSGVO, Einwilligung, mit Widerruf für die Zukunft an die Kontaktadresse. Speicherdauer vor dem Start festlegen. Vorschlag zur Prüfung: bis zum Widerruf oder längstens 24 Monate nach dem angegebenen Prüfungstermin, wenn es nur um den Lernplan geht.

Cookies und lokaler Speicher

Die Seiten setzen nach derzeitigem Stand keine Cookies und keinen lokalen Speicher für Tracking oder Werbung. Die Suche lädt einen statischen Index vom eigenen Server und wertet den Begriff im Browser aus. Ob der spätere Hoster doch ein technisch nötiges Cookie setzt, wird nach dem Livegang im Browser geprüft und hier korrigiert. Solange nichts gesetzt wird, gibt es keinen Einwilligungsdialog, weil nichts einzuholen ist. Siehe auch den Cookie-Hinweis.

Schriften

Source Serif 4 und Source Sans 3 werden mit der Seite ausgeliefert. Es gibt keinen Abruf bei einem Schriftanbieter und damit keine Übermittlung der IP-Adresse an einen solchen Dienst.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, ferner ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigten Interesses und das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Die zuständige Behörde hängt am Sitz des Verantwortlichen und wird eingetragen, sobald der Sitz feststeht.

Pflicht zur Bereitstellung

Die Website lässt sich ohne das Formular nutzen. Eine E-Mail-Adresse ist nur nötig, wenn du den Lernplan zugeschickt haben möchtest — und auch das erst, wenn der Versand aktiv ist.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.