Zum Inhalt springen

Datenschutzerklärung

Diese Übersetzung dient nur zur Information. Rechtlich verbindlich ist allein die französische Fassung.

1. Verantwortlicher

Der im Impressum genannte Herausgeber von Olfastory ist für die nachstehend beschriebenen Verarbeitungen verantwortlich. Er ist unter contact@olfastory.com erreichbar.

Ein Datenschutzbeauftragter wurde nicht benannt: Die Website wird nicht gewerblich betrieben und fällt unter keinen der in Artikel 37 der Datenschutz-Grundverordnung vorgesehenen Fälle einer verpflichtenden Benennung.

2. Durchgeführte Verarbeitungen

Kontaktformular

Daten: Name, E-Mail-Adresse, Betreff und Inhalt der Nachricht. Zweck: Beantwortung der Anfrage. Rechtsgrundlage: berechtigtes Interesse. Speicherdauer: zwölf Monate ab dem letzten Austausch.

Sicherheit des Formulars

Daten: IP-Adresse und User-Agent des Browsers. Zweck: Verhinderung missbräuchlicher Übermittlungen und Begrenzung der Sendefrequenz. Rechtsgrundlage: berechtigtes Interesse. Speicherdauer: drei Monate.

Abstimmungen und Bewertungen

Daten: eine in einem Cookie abgelegte zufällige Kennung, ohne jegliche Identitätsdaten. Zweck: Verhinderung von Mehrfachabstimmungen zu ein und demselben Eintrag. Rechtsgrundlage: berechtigtes Interesse. Speicherdauer: Laufzeit des Cookies; die Stimme selbst wird ohne einer Person zuordenbare Kennung gespeichert.

Mitgliedskonto

Daten: E-Mail-Adresse, als Hashwert gespeichertes Passwort, gewählter Anzeigename, Datum und Version der akzeptierten Bedingungen. Zweck: Erstellung und Nutzung des Kontos sowie Zuordnung bereits abgegebener Stimmen. Rechtsgrundlage: Erbringung des angeforderten Dienstes. Speicherdauer: bis zur Löschung des Kontos. Die Erstellung setzt eine Bestätigung per E-Mail voraus: Solange der Link nicht aktiviert ist, bleibt das Konto inaktiv.

Reichweitenmessung

Daten: Messkennungen von Google Analytics 4; bei Microsoft Clarity Messkennungen und eine anonyme Aufzeichnung des Navigationsverlaufs – aufgerufene Seiten, Klicks, Scrollen, Mausbewegungen, Geräte- und Browsertyp. Der Inhalt von Eingabefeldern wird an der Quelle maskiert und nie übermittelt. Zweck: Messung der Besucherzahlen der Website und Erkennen von Schwierigkeiten bei der Navigation. Rechtsgrundlage: Einwilligung. Speicherdauer: gemäß der Konfiguration des GA4-Datenstroms; bei Clarity gemäß der von Microsoft festgelegten Aufbewahrungsdauer.

Cookielose Reichweitenmessung

Daten: die aufgerufene Seite, die Herkunftskategorie (Suchmaschine, interner Link, Direktzugriff, andere Website), eine Geräteklasse (Mobilgerät, Tablet oder Computer) und gegebenenfalls die auf der Seite ausgeführte Aktion (Klick zu einem Händler, Link zu einem Eintrag, Suche ohne Ergebnis). Zu diesem Zweck wird kein Cookie gesetzt oder ausgelesen, keine Kennung erzeugt, und weder die IP-Adresse noch der Browser werden gespeichert. Zweck: Messung der Besucherzahlen der Website, ausschließlich für den Herausgeber, in Form aggregierter Statistiken. Rechtsgrundlage: berechtigtes Interesse; diese Messung fällt unter die für die Reichweitenmessung vorgesehene Ausnahme vom Einwilligungserfordernis (Artikel 82 des Gesetzes Informatique et Libertés). Widerspruch: Die Schaltfläche „Ablehnen“ im Banner oder „Einwilligung verwalten“ in der Fußzeile beendet sie. Speicherdauer: vierzehn Tage für das Rohprotokoll; darüber hinaus werden nur aggregierte Statistiken aufbewahrt.

Olfastory-Konten in sozialen Netzwerken

Olfastory veröffentlicht eigene Inhalte, aus den Einträgen der Website entnommene Parfumvorstellungen, auf seinen Konten bei Instagram, Facebook, Threads und TikTok mithilfe einer privaten Anwendung, „Olfastory Social“, die keinem anderen Nutzer offensteht.

Diese Anwendung greift ausschließlich auf die Konten von Olfastory zu. Sie verwendet deren Kennung, deren Anzeigenamen, die von jedem Netzwerk ausgegebenen Zugriffstoken und die Statistiken der Beiträge, um die Inhalte von Olfastory zu veröffentlichen und zu messen, unter Ausschluss jedes anderen Zwecks. Diese Daten werden auf dem Server von Olfastory (OVH, Frankreich) gespeichert und weder verkauft noch weitergegeben. Wird der Zugriff widerrufen, werden die Zugriffstoken und die erfassten Statistiken spätestens bei der darauffolgenden täglichen Prüfung von diesem Server gelöscht, aus den Sicherungskopien mit Ablauf ihrer Aufbewahrung, spätestens nach dreißig Tagen.

Die Anwendung erhebt keine Daten der Besucher der Website oder anderer Nutzer dieser Netzwerke. Der Zugriff kann jederzeit in den Sicherheitseinstellungen des betreffenden Kontos widerrufen werden. Bei Fragen: contact@olfastory.com.

YouTube

Olfastory veröffentlicht eigene Videos auf seinem YouTube-Kanal (@olfastory) mithilfe der YouTube-API-Dienste (YouTube API Services). Dieses Werkzeug greift auf keine Daten von YouTube-Nutzern zu: Es liest, erhebt, speichert oder teilt keinerlei Informationen über sie. Die einzige erteilte Berechtigung ist die des Olfastory-Kanals selbst, um dort seine Videos hochzuladen und deren Statistiken abzurufen.

Für das Ansehen der Videos von Olfastory auf YouTube gelten die Datenschutzbestimmungen von Google: https://policies.google.com/privacy. Die dem Werkzeug erteilte Berechtigung kann jederzeit auf der Berechtigungsseite des Google-Kontos (https://myaccount.google.com/permissions) widerrufen werden; das entsprechende Zugriffstoken wird dann spätestens bei der darauffolgenden täglichen Prüfung von diesem Server gelöscht, aus den Sicherungskopien mit Ablauf ihrer Aufbewahrung, spätestens nach dreißig Tagen. Da keine Daten von YouTube-Nutzern gespeichert werden, sind keine zu löschen.

Es wird kein Newsletter angeboten, und zu diesem Zweck werden keine Daten erhoben.

3. Cookies und Reichweitenmessung

Es werden zwei Kategorien von Cookies verwendet. Die ersten sind für den Betrieb der Website erforderlich – Sitzung, Speicherung der Einwilligungsentscheidung, Abstimmungskennung – und bedürfen keiner Zustimmung. Die zweiten dienen der Reichweitenmessung – Google Analytics 4 sowie Microsoft Clarity, das Mess-Cookies setzt, insbesondere _clck und _clsk – und werden erst nach erteilter Einwilligung gesetzt.

Der Consent Mode v2 ist im Modus „basic“ konfiguriert: Solange keine Zustimmung erteilt wurde, wird kein Signal an Google oder Microsoft übermittelt. Die Entscheidung kann jederzeit über die Schaltfläche „Einwilligung verwalten“ in der Fußzeile geändert werden.

Olfastory misst seine Besucherzahlen zudem durch eine anonyme, cookielose Zählung, die auf eigenen Servern betrieben wird (siehe „Cookielose Reichweitenmessung“ oben). Die Auswahl „Ablehnen“ beendet auch diese.

4. Empfänger und Auftragsverarbeiter

  • Hosting der Website und der Datenbank: OVH SAS, Frankreich.
  • Versand der E-Mails zur Kontobestätigung und Benachrichtigung: OVH SAS, Frankreich.
  • Reichweitenmessung: Google Ireland Limited, im Fall einer Einwilligung. Microsoft Ireland Operations Limited, ebenfalls im Fall einer Einwilligung, das für Microsoft Clarity als eigenständiger Verantwortlicher und nicht als Auftragsverarbeiter handelt. In beiden Fällen sind Übermittlungen außerhalb der Europäischen Union möglich; sie sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
  • Affiliate-Links: Beim Anklicken eines solchen Links wird Olfastory verlassen; es gelten dann die Verarbeitungen der Zielwebsite und gegebenenfalls der Affiliate-Plattform. Olfastory übermittelt ihnen keine personenbezogenen Daten.

Es werden keine Daten verkauft, vermietet oder weitergegeben.

5. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Richtlinien für den Umgang mit ihren Daten nach ihrem Tod festzulegen. Beruht die Verarbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden.

Diese Rechte werden unter contact@olfastory.com ausgeübt; die Antwort erfolgt innerhalb eines Monats. Zudem kann Beschwerde bei der Commission nationale de l’informatique et des libertés eingelegt werden – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

6. Sicherheit

Die Kommunikation mit der Website ist verschlüsselt (HTTPS). Der Zugang zur Administration ist beschränkt, und die Passwörter der Konten werden als Hashwerte gespeichert. Von der Datenbank werden regelmäßig Sicherungen erstellt. Diese Maßnahmen entsprechen denen einer nicht gewerblich betriebenen Website und erheben keinen Anspruch auf das Niveau einer Unternehmenslösung.

7. Aktualisierung

Diese Erklärung kann geändert werden, um Entwicklungen der Website oder der Rechtslage Rechnung zu tragen.