Datenschutzerklärung

1. Verantwortlicher

Sven Krämer
c/o SourceArt
Fritz-Thiele-Straße 3
28279 Bremen-Obervieland
Deutschland

2. Worum es in dieser Erklärung geht

Diese Datenschutzerklärung gilt für docdemented.com und die darüber erreichbaren Unterseiten. Sie erklärt, welche personenbezogenen Daten beim Besuch der Website, bei Kontaktaufnahmen und beim Absenden von Formularen verarbeitet werden.

3. Hosting und Server-Protokolle

Die Website wird bei TMDHosting, Inc., 618 E South Street, Orlando, Florida 32801, USA, betrieben. Die für die Website eingesetzte Serverumgebung befindet sich in der Region Frankfurt am Main.

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Server-Protokolle werden nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich sind. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten bestehen.

Im Rahmen von Hosting, Wartung und Support kann TMDHosting als Auftragsverarbeiter Zugriff auf technisch erforderliche Daten erhalten. Wegen des Sitzes des Anbieters in den USA kann ein Drittlandbezug nicht vollständig ausgeschlossen werden. Die Übermittlung erfolgt nur auf Grundlage der anwendbaren datenschutzrechtlichen Garantien.

4. Technisch erforderliche Speicherung im Browser und Altersabfrage

Die Website verwendet eine Altersabfrage, damit ausschließlich volljährige Personen auf die Inhalte zugreifen. Nach Bestätigung der Volljährigkeit wird die Entscheidung im Browser unter dem Namen age_gate für 30 Tage gespeichert. Diese Speicherung ist für den ausdrücklich gewünschten Zugang zur Website erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

WordPress kann bei angemeldeten Benutzern weitere technisch notwendige Cookies setzen. Sie dienen ausschließlich Anmeldung, Sicherheit und Verwaltung der Website.

5. Reichweitenmessung mit Independent Analytics

Zur statistischen Auswertung der Website wird Independent Analytics eingesetzt. Die Auswertung findet innerhalb der WordPress-Installation statt. Es werden keine Analyse-Cookies für Besucher gesetzt und die Analysedaten werden nicht zu Werbezwecken an einen externen Analysedienst übermittelt.

Erfasst werden können insbesondere aufgerufene Seiten, Zeitpunkt, Referrer, Gerätetyp, Browser, Betriebssystem und eine aus technischen Merkmalen gebildete Besucherzuordnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Nutzung und technische Qualität der Website zu verstehen und zu verbessern.

Analysedaten werden 180 Tage gespeichert und anschließend automatisch gelöscht.

6. Resonanzmessung

Auf der Seite „Resonanz“ können Besucher freiwillig vorgegebene Fragen beantworten. Die Fragen betreffen unter anderem BDSM, Sexualleben, religiöse Überzeugungen, mögliche Rollen und Formen einer denkbaren Beteiligung.

Vor dem Absenden ist eine ausdrückliche Einwilligung erforderlich. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann bis zum Absenden durch Entfernen des Häkchens zurückgenommen werden. Nach dem Absenden kann eine Teilnahme nicht mehr einzeln gefunden, zugeordnet oder gelöscht werden, weil kein persönlicher Fragebogen gespeichert wird.

Das Resonanzmodul speichert ausschließlich die Gesamtzahl vollständiger Teilnahmen und die Anzahl je Antwortmöglichkeit. Es speichert keinen Namen, keine E-Mail-Adresse, kein Benutzerkonto, keinen einzelnen Fragebogen, keinen Cookie, keine IP-Adresse und keine Besucherkennung. Mehrfachteilnahmen sind möglich; die Zahlen stehen daher für Teilnahmen und nicht für eindeutig bestimmte Personen. Detaillierte Antwortzahlen werden Besuchern erst ab zehn vollständigen Teilnahmen angezeigt. Angemeldete Administratoren können die vollständigen aggregierten Summen sehen.

Unabhängig davon können beim Seitenaufruf die in Abschnitt 3 beschriebenen Server-Protokolle und die in Abschnitt 5 beschriebenen Analysedaten entstehen. Die aggregierten Antwortsummen des Resonanzmoduls werden nicht mit diesen Datenbeständen zusammengeführt.

Eine freiwillige Nachricht an obsequium@docdemented.de ist nicht anonym und wird getrennt von der Resonanzmessung nach den Regeln zur Kontaktaufnahme verarbeitet.

7. Interessenbekundung zu Obsequium

Auf der Seite „Obsequium – Interesse“ kannst du dich freiwillig und unverbindlich vormerken lassen. Dabei verarbeiten wir deine E-Mail-Adresse, einen mit einem geheimen Serverwert gebildeten Prüfwert der Adresse, die von dir ausgewählten Kontaktzwecke, die verwendete Einwilligungsfassung sowie die Zeitpunkte des Eintrags und der Bestätigung. Du kannst getrennt auswählen, ob du höchstens einmal im Monat sowie bei grundlegenden Neuerungen Informationen zu öffentlichen Inhalten erhalten möchtest und ob du eine mögliche persönliche Beteiligung prüfen möchtest.

Die E-Mail-Adresse wird in unserer Datenbank verschlüsselt gespeichert. Der zusätzliche Prüfwert kann nicht zur Anzeige der Adresse entschlüsselt werden und dient dazu, denselben Eintrag wiederzufinden und wiederholte Anfragen zu begrenzen. Nach einer Anfrage wird hierfür außerdem höchstens zehn Minuten lang ein Sperrvermerk gespeichert. Im geschützten WordPress-Administrationsbereich können nur berechtigte Administratoren die Adresse entschlüsselt einsehen. Das Formular verlangt keinen Namen, kein Pseudonym und keinen Freitext. Das Interessenmodul speichert keine IP-Adresse und keine Browserkennung. Die technische Infrastruktur des Webservers kann unabhängig davon Verbindungsdaten in Server-Protokollen verarbeiten; dafür gelten die Angaben dieser Datenschutzerklärung zum Hosting und zu Server-Logdateien.

Da eine solche Interessenbekundung Rückschlüsse auf weltanschauliche oder sexuelle Interessen zulassen kann, erfolgt die Verarbeitung nur nach deiner ausdrücklichen Einwilligung. Rechtsgrundlage sind Art. 6 Abs. 1 Buchstabe a und, soweit besondere Kategorien personenbezogener Daten betroffen sind, Art. 9 Abs. 2 Buchstabe a DSGVO.

Nach dem Absenden erhältst du eine Bestätigungsnachricht an die angegebene E-Mail-Adresse. Die Vormerkung wird erst durch das Aufrufen des Bestätigungslinks aktiv. Wird eine bereits bestätigte Adresse erneut eingegeben, ändert dies die gespeicherten Kontaktzwecke nicht. Die Nachricht an diese Adresse enthält stattdessen einen neuen Widerrufslink und erklärt, wie die bisherige Vormerkung gelöscht und anschließend mit einer anderen Auswahl neu angelegt werden kann. Unbestätigte Einträge werden nach sieben Tagen automatisch gelöscht. Bestätigte Vormerkungen werden spätestens zwölf Monate nach der Bestätigung gelöscht, sofern du nicht vorher widerrufst oder eine neue Einwilligung erteilst.

Nach einer erfolgreichen Bestätigung erhalten wir eine automatische Administratorbenachrichtigung. Sie enthält weder deine E-Mail-Adresse noch deine Auswahl, sondern nur den Hinweis, dass ein neuer bestätigter Eintrag in der geschützten Übersicht vorliegt. Wenn du den Beteiligungszweck ausgewählt hast, erhältst du nach der Bestätigung zusätzlich einmalig eine Einstiegs-Mail mit einem persönlichen, 30 Tage gültigen Link zu einem freiwilligen Beteiligungsbogen. Die Bestätigungsnachricht, die Beteiligungs-Einladung und die Administratorbenachrichtigung laufen über den in dieser Datenschutzerklärung beschriebenen E-Mail-Versand. Soweit das dort genannte Mailprotokoll auch Nachrichteninhalte erfasst, können darin zeitweise auch Bestätigungs-, Beteiligungs-, Abmelde- oder Widerrufslinks enthalten sein.

Im freiwilligen Beteiligungsbogen kannst du mögliche Formen einer Mitarbeit, den gewünschten Rahmen, Erfahrungen, Ideen und Erwartungen angeben. Du wirst dort ausdrücklich gebeten, keine intimen Einzelheiten, sexuellen Praktiken, Gesundheitsdaten oder Angaben über andere Personen mitzuteilen. Freiwillige Freitextangaben können im Zusammenhang mit Obsequium dennoch Rückschlüsse auf weltanschauliche oder sexuelle Interessen zulassen. Sie werden deshalb getrennt von der E-Mail-Adresse verschlüsselt gespeichert, über eine interne Kennziffer mit deiner bestätigten Vormerkung verbunden und nur berechtigten Administratoren angezeigt. Rechtsgrundlage ist deine gesonderte ausdrückliche Einwilligung nach Art. 6 Abs. 1 Buchstabe a und Art. 9 Abs. 2 Buchstabe a DSGVO. Die Antworten werden spätestens sechs Monate nach der letzten Bearbeitung automatisch gelöscht. Das Löschen der gesamten Vormerkung entfernt auch den Beteiligungsbogen.

Rundinformationen werden nur an bestätigte Einträge mit dem ausdrücklich ausgewählten Informationszweck und der dafür geltenden aktuellen Einwilligungsfassung versendet. Der Versand erfolgt nicht nach einem unbeaufsichtigten Zeitplan, sondern wird für jede konkrete Nachricht durch einen Administrator ausgelöst. Jede Rundinformation enthält einen persönlichen Link, mit dem du nur diesen Informationszweck abbestellen kannst. Eine getrennte Beteiligungsvormerkung bleibt dabei bestehen. Liegt kein weiterer Zweck vor, werden der aktive Eintrag und die E-Mail-Adresse gelöscht; es bleibt nur der nachfolgend beschriebene begrenzte Einwilligungsnachweis.

Jede Nachricht zur Vormerkung enthält einen persönlichen Widerrufslink. Darüber kannst du die aktive Vormerkung, die gespeicherte E-Mail-Adresse und einen möglichen Beteiligungsbogen löschen. Du kannst deine Einwilligung außerdem jederzeit mit Wirkung für die Zukunft über die in dieser Datenschutzerklärung genannte Kontaktadresse widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Nach einem Widerruf oder dem automatischen Ablauf einer bestätigten Vormerkung bleibt für höchstens drei Jahre ein stark begrenzter Einwilligungsnachweis gespeichert. Er enthält keine E-Mail-Adresse, keinen verschlüsselten Adresstext, keine Beteiligungsantworten und keine sonstigen Freitexte. Gespeichert bleiben nur ein mit einem geheimen Serverwert gebildeter, nicht zurückrechenbarer Prüfwert der Adresse, die Einwilligungsfassung, die damals ausgewählten Kontaktzwecke sowie Einwilligungs-, Bestätigungs-, Beendigungs- und Löschzeitpunkt. Dieser Nachweis wird nicht für Kontaktaufnahme oder Werbung verwendet und erscheint nicht in der normalen Interessenübersicht. Er dient ausschließlich dazu, die frühere Einwilligung und ihren späteren Widerruf nachweisen und mögliche Rechtsansprüche geltend machen, ausüben oder verteidigen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe f und, soweit der Nachweis Rückschlüsse auf besondere Kategorien personenbezogener Daten zulassen kann, Art. 9 Abs. 2 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Erfüllung der Nachweispflicht und der Verteidigung gegen mögliche Rechtsansprüche. Danach wird der Nachweis automatisch gelöscht.

Zum Schutz vor automatisierten Einträgen wird auf dieser Seite Cloudflare Turnstile geladen. Das Interessenmodul übermittelt bei der serverseitigen Prüfung den von Turnstile erzeugten Prüfwert, aber nicht zusätzlich die IP-Adresse an die Prüfschnittstelle. Die Verarbeitung durch Turnstile selbst und mögliche Drittlandübermittlungen sind im Abschnitt „Cloudflare Turnstile“ beschrieben.

Die Daten werden nicht verkauft und nicht für andere als die ausgewählten Kontaktzwecke verwendet. Eine Weitergabe erfolgt nur, soweit sie für Hosting, Sicherheitsprüfung und E-Mail-Versand technisch erforderlich ist oder eine gesetzliche Pflicht besteht. Weitere Angaben zu eingesetzten Dienstleistern und Empfängern ergeben sich aus den Abschnitten zum Hosting, E-Mail-Versand und zu Cloudflare Turnstile.

Die Vormerkung ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse, Auswahl eines Kontaktzwecks und ausdrückliche Einwilligung kann keine Vormerkung angelegt und keine entsprechende Kontaktaufnahme angeboten werden. Eine ausschließlich automatisierte Entscheidung oder Profilbildung findet nicht statt.

Die verschlüsselte E-Mail-Adresse kann vorübergehend auch in den in dieser Datenschutzerklärung beschriebenen Datenbanksicherungen enthalten sein. Nach der Löschung des aktiven Eintrags verschwindet sie aus diesen Sicherungen mit deren turnusmäßiger Überschreibung. Der begrenzte Einwilligungsnachweis kann bis zum Ende seiner eigenen Löschfrist ebenfalls in Sicherungen enthalten sein.

8. Casting-Bewerbungen

Über das Bewerbungsformular auf der Seite „BDSM-Casting“ können sich volljährige Personen für mögliche Foto- und Videoproduktionen bewerben.

Dabei werden insbesondere Vor- und Nachname, Alter und Region, mindestens ein gewählter Kontaktweg per E-Mail, WhatsApp oder Telegram, die Art der Anfrage, das Interesse an einer einmaligen oder wiederkehrenden Zusammenarbeit, Angaben zur gewünschten Erkennbarkeit, zu möglichen Drehorten, Gegenleistung und zeitlicher Verfügbarkeit sowie Angaben zu sexuellen Interessen, BDSM-Vorlieben, Grenzen und No-Gos verarbeitet. Hinzu kommen ein bis fünf aktuelle Gesichtsfotos, freiwillig bis zu fünf aktuelle Körperfotos, mögliche ergänzende Freitextangaben sowie Zeitpunkt und Fassung der abgegebenen Einwilligung.

Die Verarbeitung dient ausschließlich der Prüfung, ob eine mögliche Casting-Zusammenarbeit grundsätzlich infrage kommt, sowie der Kontaktaufnahme zur Bewerbung. Rechtsgrundlage ist die ausdrücklich erteilte Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Soweit die Angaben Rückschlüsse auf das Sexualleben oder die sexuelle Orientierung zulassen, erfolgt die Verarbeitung auf Grundlage der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchstabe a DSGVO.

Die Bewerbungsdaten werden verschlüsselt gespeichert. Die Bilddateien werden nicht in die öffentliche WordPress-Mediathek übernommen, sondern verschlüsselt in einem nicht öffentlich erreichbaren Verzeichnis außerhalb des Webverzeichnisses abgelegt. Die Bewerbungsangaben und Bilder kann ausschließlich Doc Demented im geschützten Administratorbereich einsehen. Sie werden weder einer beim Dreh eventuell unterstützenden Person noch einem möglichen späteren Drehteam zugänglich gemacht.

Eine Benachrichtigungs-E-Mail meldet lediglich, dass eine neue Bewerbung eingegangen ist. Sie enthält weder Namen noch Kontaktdaten, Vorlieben, Grenzen oder Bilder.

Nicht vollständig abgesendete Formulare werden nicht als Bewerbung gespeichert. Abgelehnte Bewerbungen und die dazugehörigen Bilder werden spätestens 30 Tage nach der Entscheidung automatisch gelöscht. Bei einer Zusage werden die Bewerbungsunterlagen ausgedruckt und in eine geschützte physische Modelakte übernommen. Nach bestätigter Übernahme in diese Akte werden die digitale Bewerbung und die digitalen Bewerbungsbilder gelöscht.

Vertragsunterlagen, Altersnachweise, Zahlungsunterlagen und von Veröffentlichungsplattformen verlangte Nachweise werden nicht als Teil der Bewerbung gespeichert. Sie werden bei einer tatsächlichen Zusammenarbeit getrennt erhoben und entsprechend den dafür geltenden Pflichten und Fristen aufbewahrt. Führt eine spätere Einwendung gegen die weitere Veröffentlichung zur Beendigung der Nutzung, werden die reinen Bewerbungsunterlagen in der physischen Modelakte vernichtet. Unterlagen, die noch zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können davon ausgenommen sein.

Zur Abwehr automatisierter Einträge wird Cloudflare Turnstile eingesetzt. Dabei erhält Cloudflare die zur Durchführung der Sicherheitsprüfung erforderlichen technischen Daten. Das Ergebnis wird serverseitig geprüft; die IP-Adresse wird durch das Casting-Modul nicht zusätzlich an die Prüfschnittstelle übermittelt oder in der Casting-Datenbank gespeichert. Weitere Informationen zur allgemeinen Protokollierung durch den Hostinganbieter und zu Cloudflare stehen in Abschnitt 12 dieser Datenschutzerklärung.

Die Angabe von WhatsApp oder Telegram im Formular übermittelt noch keine Bewerbungsdaten an diese Dienste. Werden diese Kontaktwege später auf Wunsch der bewerbenden Person verwendet, verarbeiten die jeweiligen Anbieter die dabei anfallenden Kommunikations- und Metadaten nach ihren eigenen Bedingungen.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Daneben bestehen die gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde bei einer Datenschutzaufsichtsbehörde. Für Datenschutzanfragen gelten die im Impressum beziehungsweise am Anfang dieser Datenschutzerklärung genannten Kontaktdaten.

9. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Telegram, Threema, Reddit, X oder über ein Kontaktformular werden die mitgeteilten Daten verarbeitet, um die Anfrage zu beantworten und die weitere Kommunikation zu führen. Je nach Inhalt sind dies insbesondere Name oder gewünschte Anrede, Kontaktdaten, Nutzername, Nachricht und gewünschter Antwortkanal.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung einer Vereinbarung dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung freiwillig übersandter Anfragen.

Die verlinkten sozialen Netzwerke und Messenger werden erst aufgerufen, wenn der jeweilige Link bewusst angeklickt wird. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Auf deren Datenverarbeitung besteht kein Einfluss.

10. Kontaktformulare und Vorabakte

Die Formulare werden mit Fluent Forms innerhalb der WordPress-Installation bereitgestellt. Eingaben werden auf dem Webserver gespeichert und zusätzlich per E-Mail an den Betreiber übermittelt. Die Website versendet außerdem eine Eingangsbestätigung an die angegebene E-Mail-Adresse.

Die Vorabakte kann besonders sensible Angaben enthalten, insbesondere zu Gesundheit, Sexualleben, sexueller Orientierung, Rollen, Interessen, Wünschen und Grenzen. Solche Daten gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Sie werden nur verarbeitet, wenn die betroffene Person vor dem Absenden ausdrücklich in die Verarbeitung für die manuelle Prüfung ihrer Anfrage eingewilligt hat. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft per E-Mail an sprechstunde@docdemented.de widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ohne die ausdrückliche Einwilligung wird die Vorabakte nicht verarbeitet.

Eine Auswahl in der Vorabakte dokumentiert lediglich Interessen und Grenzen für ein mögliches Gespräch. Sie ist keine Einwilligung in eine konkrete Handlung und begründet keinen Anspruch auf Antwort, Aufnahme oder Leistung. Es findet keine ausschließlich automatisierte Entscheidung und kein Profiling im Sinne von Art. 22 DSGVO statt.

Nicht weiterverfolgte Vorabakten werden spätestens 30 Tage nach Abschluss der Prüfung gelöscht. Für laufende Kontakte werden die Daten nur so lange aufbewahrt, wie sie für Kommunikation, Vereinbarungen und die Dokumentation der freiwillig mitgeteilten Grenzen erforderlich sind.

11. E-Mail-Versand und Weiterleitungen

Der Versand erfolgt über den Mailserver des Hosting-Anbieters. Interne Nachrichten an Adressen der Domain docdemented.de können an ein WEB.DE-Postfach weitergeleitet werden. Anbieter von WEB.DE ist die 1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe. Dadurch können Inhalte einer Anfrage, einschließlich freiwillig mitgeteilter sensibler Angaben, dort verarbeitet und gespeichert werden.

E-Mails sind grundsätzlich nicht Ende-zu-Ende verschlüsselt. Bitte keine zusätzlichen Angaben übersenden, die für die Bearbeitung nicht erforderlich sind. Für besonders sensible Inhalte kann vorab ein geeigneter anderer Kommunikationsweg vereinbart werden.

Zur technischen Nachvollziehbarkeit des E-Mail-Versands wird Post SMTP innerhalb der WordPress-Installation eingesetzt. Das lokale Versandprotokoll kann insbesondere Empfängeradresse, Betreff, Versandzeitpunkt, Zustellstatus, technische Fehlermeldungen und – abhängig von der versandten Nachricht – auch den Nachrichteninhalt enthalten. Die Protokollierung ist auf höchstens 250 Einträge begrenzt; ältere Einträge werden durch nachfolgende Einträge ersetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Kontrolle der Zustellung und der Behebung von Versandfehlern.

12. Schutz vor automatisierten Zugriffen mit Cloudflare Turnstile

Zum Schutz von Anmeldung, Passwort-Zurücksetzung und Formularen vor automatisierten Zugriffen wird Cloudflare Turnstile eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei können technische Daten wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, aufgerufene Seite und das Ergebnis der Sicherheitsprüfung an Cloudflare übermittelt werden.

Die Verarbeitung dient der Erkennung automatisierter oder missbräuchlicher Zugriffe. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, soweit hierfür Informationen im Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 2 Nr. 2 TDDDG. Das berechtigte Interesse liegt im Schutz der Website und der Formulare. Wegen der Verarbeitung durch einen Anbieter in den USA kann eine Drittlandübermittlung stattfinden; dafür werden die jeweils anwendbaren Garantien genutzt.

13. Sicherheits- und Administrationsprotokolle

Zur Abwehr von Angriffen und zur Nachvollziehbarkeit administrativer Änderungen werden Limit Login Attempts Reloaded und Simple History eingesetzt. Dabei können insbesondere IP-Adresse, Zeitpunkt, Benutzername, fehlgeschlagene oder erfolgreiche Anmeldeversuche und Änderungen innerhalb der WordPress-Verwaltung protokolliert werden. Diese Daten werden nicht zu Werbezwecken verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherung der Website und der Erkennung unbefugter Zugriffe. Die von Simple History erfassten Administrationsereignisse werden nach 30 Tagen automatisch gelöscht.

14. Sicherungen bei Google Drive

Zur Wiederherstellung nach technischen Fehlern oder Sicherheitsvorfällen werden Dateien wöchentlich und die Datenbank täglich gesichert. Die Datenbanksicherungen können auch gespeicherte Formular- und Vorabakteneinträge enthalten. Es werden sieben Datenbanksicherungen und drei Dateisicherungen vorgehalten. Die Sicherungen werden in einem Google-Drive-Konto gespeichert.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch verbundene Unternehmen in Drittländern kann nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für besondere Kategorien personenbezogener Daten gilt die für die Vorabakte erteilte ausdrückliche Einwilligung auch für die technisch notwendige Sicherung und Wiederherstellung. Gelöschte Daten können bis zum rollierenden Überschreiben der vorhandenen Sicherungen noch in Backups enthalten sein und werden dort nicht für andere Zwecke verwendet.

15. Empfänger von Daten

Empfänger personenbezogener Daten sind nur Stellen, die für Betrieb und Bearbeitung erforderlich sind. Dazu gehören insbesondere der Hosting-Anbieter, der E-Mail-Anbieter, Google als Anbieter des Sicherungsziels und Cloudflare für die Missbrauchsabwehr. Weitere Empfänger erhalten Daten nur, wenn eine Einwilligung vorliegt, dies zur Durchführung einer Vereinbarung erforderlich ist oder eine gesetzliche Pflicht besteht.

16. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Für einzelne Verarbeitungen gelten die in dieser Erklärung genannten Fristen. Daten in rollierenden Sicherungen werden spätestens durch das planmäßige Überschreiben der Sicherungskopien entfernt.

17. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an sprechstunde@docdemented.de gerichtet werden. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de/.

18. Verschlüsselung und Schutzmaßnahmen

Die Website wird über HTTPS übertragen. Zugriffe auf die Verwaltung sind durch Zugangsbeschränkungen, Zwei-Faktor-Authentifizierung und Begrenzung fehlgeschlagener Anmeldeversuche geschützt. Trotz dieser Maßnahmen kann eine absolute Sicherheit bei elektronischer Kommunikation nicht garantiert werden.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern.

Stand: 1. Oktober 2026