ENTWURF – rechtlicher Platzhalter, keine Rechtsberatung. Diese Beschreibung muss vor dem öffentlichen Start mit den tatsächlichen Betreiber-, Hosting- und Verarbeitungsangaben vervollständigt und rechtlich geprüft werden. Sie ist keine Zusicherung rechtlicher Vollständigkeit.
1. Verantwortliche Stelle
[Name/Firma des Betreibers], [vollständige Anschrift], [geschäftliche E-Mail-Adresse], [gegebenenfalls Datenschutzkontakt]. Diese Angaben sind vor Veröffentlichung zu ersetzen.
2. Hosting und Server-Protokolle
Beim Abruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten. Anbieter, Serverstandort, Auftragsverarbeitung, verarbeitete Felder, Rechtsgrundlagen und tatsächliche Aufbewahrungsfristen sind hier durch den Betreiber zu dokumentieren.
3. Cookies und Sprache
Im eingerichteten Magazin sind keine Analyse- oder Werbe-Tracker eingebunden. WordPress kann für angemeldete Nutzer technisch erforderliche Cookies einsetzen. Die ausgewählte Sprache wird über die Seitenadresse beibehalten; abhängig von den Polylang-Einstellungen kann ein Sprachcookie hinzukommen. Eine automatische Weiterleitung anhand der Browsersprache ist deaktiviert.
4. Kontaktformular
Das Formular verarbeitet Name, E-Mail-Adresse, Betreff, Nachricht und Einwilligungszeitpunkt. Die Nachricht wird als privater Eintrag in WordPress gespeichert und ist für die Website-Administration zugänglich. Eine externe E-Mail-Zustellung ist nicht eingerichtet. Der Betreiber muss Berechtigungen, Bearbeitungsabläufe, Rechtsgrundlage und Löschfristen festlegen.
Zum Schutz vor automatisierten Anfragen wird aus der IP-Adresse ein gesalzener Prüfwert gebildet und für höchstens 15 Minuten zur Begrenzung von Anfragen gespeichert. Die Kontakt-Inbox speichert keine IP-Adresse. Fehlgeschlagene Formulareingaben können für bis zu zehn Minuten zwischengespeichert werden, damit sie korrigiert werden können. Hosting-Protokolle sind hiervon getrennt zu prüfen.
5. Newsletter
Der Newsletter ist noch nicht aktiviert. Das sichtbare Anmeldefeld ist deaktiviert und erfasst keine E-Mail-Adressen. Vor einer Aktivierung sind Versanddienst, Auftragsverarbeitung, Einwilligung, Double-Opt-in, Widerruf und Löschung zu dokumentieren.
6. Externe Inhalte und Verweise
Die verwendeten Illustrationen werden lokal ausgeliefert; es sind keine externen Schriftarten oder Social-Media-Widgets eingebettet. Teilen-Links öffnen die jeweilige Plattform erst nach einem Klick. Dann gelten auch deren Datenschutzbedingungen. Neue Einbettungen sind vor Freischaltung gesondert zu prüfen.
7. Auskunft und weitere Rechte
Hier sind die für die tatsächliche Verarbeitung einschlägigen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf sowie der Beschwerdeweg mit zuständiger Aufsichtsbehörde zu erläutern. Der Betreiber muss einen gültigen Kontakt ergänzen.
8. Löschung und Änderungen
Nachrichten sind nur so lange aufzubewahren, wie es für den jeweiligen Zweck und mögliche Pflichten erforderlich ist. Konkrete Löschfristen, Verantwortlichkeiten und das Datum der letzten rechtlichen Prüfung müssen vor dem Start ergänzt werden.