Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG) ist:

Motorrad & Reisen Podcast Plattform
Marco Facci
Lerchenstrasse 8b
9200 Gossau
Schweiz

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und des Schweizer DSG. Dabei gelten folgende Grundsätze:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Ihre Daten werden nur auf rechtmäßiger Grundlage und transparent verarbeitet.
• Zweckbindung: Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben.
• Datenminimierung: Es werden nur die Daten erhoben, die für den jeweiligen Zweck erforderlich sind.
• Richtigkeit: Wir stellen sicher, dass die Daten korrekt und aktuell sind.
• Speicherbegrenzung: Personenbezogene Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist.
• Integrität und Vertraulichkeit: Ihre Daten werden durch technische und organisatorische Maßnahmen vor unbefugtem Zugriff geschützt.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Besuch der Website ohne Registrierung

Beim Aufrufen unserer Website werden durch Ihren Browser automatisch Informationen an unseren Server gesendet. Diese Informationen werden temporär in einem sogenannten Server-Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit der Website.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind (in der Regel nach 7 Tagen).

3.2 Registrierung und Nutzerkonto

Für die Nutzung bestimmter Funktionen (z.B. Favoriten speichern, Podcasts verwalten) können Sie sich registrieren. Bei der Registrierung erheben wir folgende Daten:

• Benutzername
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Zeitpunkt der Registrierung

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags.

Speicherdauer: Die Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Sie können Ihr Konto jederzeit in Ihrem Profil löschen.

3.3 Optionale Profildaten

In Ihrem Profil können Sie optional weitere Daten angeben:

• Vollständiger Name
• Profilbild
• Land
• Sprache
• Biografie

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Diese Daten werden gespeichert, bis Sie sie löschen oder Ihr Konto löschen.

3.4 E-Mail-Kommunikation

Wir verwenden Ihre E-Mail-Adresse für folgende Zwecke:

• Account-Aktivierung: Versand eines Aktivierungslinks nach der Registrierung (Gültigkeit 24 Stunden)
• Passwort-Reset: Versand eines Links zum Zurücksetzen Ihres Passworts
• Wichtige Account-Informationen: Benachrichtigungen über Änderungen an Ihrem Account

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Account-Sicherheit).

3.5 Favoriten-Funktion

Wenn Sie Podcasts als Favoriten markieren, speichern wir:

• Ihre Benutzer-ID
• Die ID des favorisierten Podcasts
• Zeitpunkt der Favorisierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Entfernung aus den Favoriten oder Löschung des Accounts.

3.6 Zwei-Faktor-Authentifizierung (2FA)

Sie können optional 2FA aktivieren. Dabei speichern wir:

• Ihr 2FA-Secret (verschlüsselt)
• Backup-Codes (verschlüsselt)
• Status der 2FA-Aktivierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur zusätzlichen Sicherheit).

Speicherdauer: Bis zur Deaktivierung von 2FA oder Löschung des Accounts.

4. Cookies und Session-Daten

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

4.1 Technisch notwendige Cookies

Wir verwenden Session-Cookies, die für die Funktion der Website technisch notwendig sind:

• Session-Cookie (PHPSESSID): Dient der Aufrechterhaltung Ihrer Login-Session. Wird beim Schließen des Browsers gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website).

4.2 Deaktivierung von Cookies

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

5. Externe Dienste und Drittanbieter

Diese Website ist bewusst datenschutzfreundlich gestaltet und verzichtet auf externe Tracking-Dienste.

5.1 Aktuell verwendete externe Dienste

Folgende externe Dienste werden verwendet:

• Schema.org (strukturierte Daten): Wir verwenden Schema.org Markup zur Bereitstellung strukturierter Daten für Suchmaschinen. Dies erfolgt rein technisch und überträgt keine personenbezogenen Daten an Dritte.

Hinweis: Diese Liste wird bei Integration weiterer Dienste aktualisiert.

5.2 RSS-Feeds und externe Podcast-Daten

Unsere Plattform kann RSS-Feeds von externen Podcast-Anbietern abrufen, um Informationen über Podcasts anzuzeigen. Diese Abrufe erfolgen serverseitig, sodass Ihre IP-Adresse nicht direkt an die Podcast-Anbieter übermittelt wird. Wenn Sie auf externe Links (z.B. zur Podcast-Website oder zum RSS-Feed) klicken, verlassen Sie unsere Website und unterliegen den Datenschutzbestimmungen des jeweiligen Anbieters.

6. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nicht statt, außer:

• Sie haben gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt,
• die Weitergabe ist gemäß Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder
• dies gesetzlich zulässig und gemäß Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

7. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen umfassen unter anderem:

• Verschlüsselte Speicherung von Passwörtern (Bcrypt-Hash-Algorithmus)
• HTTPS-Verschlüsselung für die Datenübertragung (empfohlen für Produktionsumgebungen)
• Regelmäßige Sicherheitsupdates
• Zugriffskontrolle und Authentifizierung
• Datenbankabsicherung
• Schutz vor SQL-Injection durch Prepared Statements
• HTML-Sanitisierung zur Verhinderung von XSS-Angriffen
• CSRF-Token-Schutz bei sensiblen Operationen

Unsere Sicherheitsverfahren werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

8. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO und dem DSG folgende Rechte:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Dies können Sie jederzeit in Ihrem Profil vornehmen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Sie können Ihr Konto jederzeit in Ihrem Profil löschen. Die Löschung wird nach einer 30-tägigen Wartefrist endgültig.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

8.7 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Für Deutschland:
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Str. 153, 53117 Bonn
Website: www.bfdi.bund.de

Für die Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
Website: www.edoeb.admin.ch

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

9.1 Account-Löschung

Sie können Ihr Benutzerkonto jederzeit in Ihrem Profil löschen. Nach der Löschanforderung:

• Wird Ihr Account sofort deaktiviert
• Haben Sie 30 Tage Zeit, die Löschung zu widerrufen
• Nach 30 Tagen werden alle Ihre personenbezogenen Daten unwiderruflich gelöscht
• Es wird eine vollständige Versionshistorie zur Dokumentation der Löschung erstellt

9.2 Automatische Löschung

Nicht aktivierte Registrierungen (ohne Account-Aktivierung) werden nach 24 Stunden automatisch gelöscht.

10. Besonderheiten für Schweizer Nutzer (DSG)

Das Schweizer Datenschutzgesetz (DSG) gewährt zusätzliche Rechte:

• Recht auf Auskunft über die Beschaffung und Verwendung Ihrer Personendaten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung oder Sperrung von Daten
• Recht auf Herausgabe von Daten in einem gängigen elektronischen Format

Bei Datenübermittlungen ins Ausland informieren wir Sie transparent und stellen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z.B. bei der Einführung neuer Services). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Wesentliche Änderungen werden wir durch einen deutlichen Hinweis auf der Website kommunizieren.

12. Kontakt

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung können Sie uns kontaktieren:

Marco Facci
Lerchenstrasse 8b
9200 Gossau
Schweiz