Datenschutzerklärung

oder ...

... wenn der Gesetzgeber übers Ziel hinausschießt.

Lieber Leser dieser Seite,

normalerweise finden Sie an dieser Stelle die übliche Datenschutzerklärung, die zahlreiche Informationen zur Verarbeitung Ihrer personenbezogenen oder personenbeziehbaren Daten bereitstellt. Spätestens an dieser Stelle hört der geneigte Leser dann auch schon wieder mit dem Lesen auf, handelt es sich doch um sich stets wiederholende Floskeln, die nur deshalb in der Datenschutzerklärung auftauchen, weil es gesetzlich vorgeschrieben ist. Nach neuer EU-DSGVO (gültig seit dem 25.05.2018) sogar in umfangreicherer und damit noch einschläfernderer Form ...

Bitte trotzdem Weiterlesen, wir haben versucht das ganze für unsere Homepage ein wenig "amüsanter" zu dokumentieren. ;-)

Im Folgenden möchten wir in einer kleinen Kausalkette beschreiben, warum sich - insbesondere durch die neue Datenschutzgrundverordnung - die ein oder andere irrwitzige Folge für die Betreiber von Internetseiten ergibt. Ob das gemäß des alten Bundesdatenschutzgesetzes auch schon der Fall gewesen wäre, habe ich nicht recherchiert. Kann sein, dass es diese Folgen somit grundsätzlich schon länger gibt.

Die EU-DSGVO muss grundsätzlich immer dann angewendet werden, wenn ein Unternehmen oder Verein personenbezogene oder personenbeziehbare Daten verarbeitet. Hier sei nebenbei bemerkt, dass die EU-DSGVO bei rein private Verarbeitung solcher Daten keine Anwendung findet. Mit personenbezogenen Daten sind solche Daten gemeint, aus denen sich der Bezug zu einer bestimmten Personen unmittelbar herleiten lässt, während personenbeziehbare Daten solche sind, welche einen mittelbaren Bezug zu einer Person erlauben, sprich evtl. in Verbindung mit weiteren Daten eine Eindeutige Zuordnung ermöglichen (das nur am Rande zur Erklärung).
Nach geltender Rechtssprechung des BGH und EUGH wurde schon vor längerer Zeit entschieden, dass auch IP-Adressen zu den personenbeziehbaren Daten gehören. Damit unterliegt die Verarbeitung von IP-Adressen der EU-DSGVO. Und ja, auch wir verarbeiten auf unserer Website Ihre IP-Adresse, weil das gar nicht anders geht. Kurz: Ohne IP-Adressen kein Internet! ;-)
Augrund von Art. 12 Abs. 1 dieser schönen Verordnung sind sämtliche Verarbeiter von IP-Adressen nun verpflichtet in "präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache" darüber zu informieren, was mit den Daten geschieht und zu welchem Zweck. Hier folgt nun die erste Stilblüte: Diese Information hat zu erfolgen bevor die Verarbeitung tatsächlich geschieht. Wenn Sie diese Zeilen lesen ist es also leider schon zu spät. Ihre IP-Adresse wurde bereits von uns verarbeitet, damit wir Ihnen diese vorliegende Information überhaupt zur Verfügung stellen können. ;-) Wir denken mal darüber nach, ob wir vorsichtshalber Selbstanzeige beim Landesdatenschutzbeauftragten stellen, da wir damit ja bereits gegen die EU-DSGVO verstoßen haben. Die Selbstanzeige wäre nämlich bei Verletzungen ebenfalls in der EU-DSGVO vorgeschrieben (Art. 33 Abs. 1 Satz 1).

Das war aber erst der Anfang; es geht noch weiter:

Weil nun die Verarbeitung von IP-Adressen eine Informationspflicht für die verarbeitenden Stellen mit sich bringt, überlegt insbesondere seit dem 25.05.2018 (= erster Geltungstag der neuen EU-DSGVO) jeder Website-Betreiber fieberhaft, wie er seinen Pflichten genüge tun kann. Das witzige dabei: Nicht nur die Website-Betreiber verarbeiten IP-Adressen, sondern jeder Server und jeder Router im Internet über den die Anfrage von Ihrem Provider an uns weitergereicht wird. Das können auch mal ein Dutzend oder mehr Knoten im Internet sein, die somit ebenfalls Ihre IP-Adresse verarbeiten. Frage an dieser Stelle: Wurde Sie von jedem Betreiber eines solchen Knotens (zumindest wenn dieser Knoten in der Europäischen Union aufgestellt ist) über diese Verarbeitungsmaßname informiert? Natürlich nicht! Wäre ja auch ein wenig kontraproduktiv hinsichtlich dem Schutz Ihrer Daten. Dafür müsste nämlich jeweils bei der Verarbeitenden Stelle ein Rückschluss zu Ihrer Person hergestellt werden, damit man Ihnen dieser Informationen zur Verfügung stellen kann.
Zu allem Überfluss verarbeiten die Knotenbetreiber diese Daten, also die IP-Adressen, nicht nur selbst, sondern übermitteln sie sogar noch an Dritte. Nämlich den nächsten Knotenbetreiber im Verbund des Internets, bis die Daten dann irgendwann auf unserem Server landen.

Damit jetzt kein Missverständnis entsteht. Datenschutz ist immens wichtig und sollte in jedem Fall mit der nötigen Sorgfalt und Gewissenhaftigkeit erfolgen. Auch sollte sich Datenerfassung immer auf das notwendige Minimum beschränken, bzw. wenn erforderlich mit Zustimmung des Betroffenen erfolgen. Die EU-DSGVO ist also grundsätzlich vor dem Hintergrund der Grundrechte absolut zu befürworten. Man sieht leider an den gezeigten Beispielen mal wieder, dass Sie von Bürokraten gemacht wurde und an der ein oder anderen Stelle übers Ziel hinausschießt, kontraproduktiv ist oder zumindest Unklarheiten hinterlässt. Als Betreiber einer Website ist es auf jeden Fall derzeit fast unmöglich absolut datenschutzkonform zu arbeiten.

Hier können Sie jetzt aufhören zu lesen, da jetzt nur noch die Hinweise folgen, zu denen wir rechtlich verpflichtet sind und die Sie so oder in ähnlicher Form auf jeder anderen "rechtskonformen" Website auch finden. Trotzdem habe ich mir die Mühe gemacht, auch hier die Standardfloskeln zu vermeiden. Der Auftrag des Gesetzgebers lautet ja "in leicht verständlicher Form". Das ist zwar aufgrund der technischen Inhalte nicht immer einfach aber eine sehr sinnvolle Forderung. ;-)

Ja, wir respektieren den Datenschutz auch beim Internetauftritt des Pferdesportclubs Chiemgau. Wir sammeln tatsächlich nur die aus unserer Sicht notwendigen Daten, um Ihnen die auf unserer Seite zur Verfügung gestellten Informationen präsentieren zu können, Ihnen ein halbwegs zeitgemäßes "Nutzererlebnis" beim Besuch unserer Website bieten zu können und bei technischen Fehlern eingreifen zu können. Wir setzen keine Anaysetools ein, um mögliche weitere Auswertungen vorzunehmen und beschränken uns auch bei der Verwendung der sogenannten Cookies auf das notwenige Minimum für das zuvor beschriebene "vernüftige Nutzererlebnis", wenn sie unsere Seite aufrufen. Die von uns verwendeten Cookies nennen sich Sitzungscookies (oder im IT-Chargon neudeutsch Session Cookies). Cookies werden immer auf Ihren Rechner übertragen und Sie können diese auch jederzeit selbständig in den Einstellungen Ihres Internetbrowser entfernen. Dort können Sie auch verhindern, dass solche Cookies überhaupt auf Ihrem Rechner abgelegt werden.

Die von uns gesammelten IP-Adressen werden im IT-Umfeld durchaus üblichen Protokollierung in Logfiles auf unserem Server gespeichert. Diese Speicherung nehmen wir vor, um bei auftretenden technischen Problemen diese nachvollziehen zu können und Abhilfe zu schaffen. Eine systematische Auswertung der Logfiles erfolgt zu keiner Zeit. Die maximale Speicherzeit beträgt 14 Tage. Wenn Sie unbedingt möchten, dass wir Ihre Daten löschen, schreiben Sie uns bitte eine Mail, dann löschen wir die Logfiles. Große Vorteile haben Sie dabei nicht. Beim nächsten Besuch unserer Seite wird ein neuer Eintrag mit Ihrer IP-Adresse in unser Logfile geschrieben. ;-)

Es sei noch darauf hingewiesen, dass wir unser Seite bei der netcup GmbH hosten. Damit ist Netcup als auftragsverarbeitende Stelle für uns tätig.

Für alle, die bis hierher durchgehalten haben noch ein lustiges Detail im Nachgang. Gemäß EU-DSGVO ist es Ihr Recht, dass wir Ihnen die von Ihnen gespeicherten Daten auf Nachfrage in einem "gängigen Format" zur Verfügung stellen müssen. Leider werden wir dieser Aufforderung auch auf Nachfrage nicht entsprechen und zwar aus einem einzigen Grund: Dafür müssten wir auswerten, wer Sie sind, damit wir Ihre IP-Adresse Ihnen zuordnen können. Das möchten wir dann aus Gründen des Datenschutzes doch lieber unterlassen. ;-)

Fazit: Die EU-DSGVO ist für IP-Adressen und ähnlich essentielle technische Daten zum Betrieb des Internets nicht zu gebrauchen, ansonsten aber gut gemeint.

Pferdesportclub Chiemgau e. V.