{"id":12334,"date":"2026-08-19T18:31:26","date_gmt":"2026-08-19T16:31:26","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/datenschutzerklaerung\/"},"modified":"2026-09-28T17:11:49","modified_gmt":"2026-09-28T15:11:49","slug":"datenschutzerklaerung","status":"publish","type":"page","link":"https:\/\/www.lukaswojcik.com\/blog\/de\/datenschutzerklaerung\/","title":{"rendered":"Datenschutzerkl\u00e4rung"},"content":{"rendered":"
\n

Fassung 3.6 · in Kraft seit 28. September 2026<\/p>\n

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der Website www.lukaswojcik.com<\/code> verarbeitet werden, auf welcher Rechtsgrundlage das geschieht, wie lange die Daten gespeichert bleiben und welche Rechte den betroffenen Personen zustehen. Maßgeblich sind die Verordnung (EU) 2016\/679 (DSGVO) und das polnische Datenschutzgesetz vom 10. Mai 2018.<\/p>\n

1. Verantwortlicher<\/h2>\n

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:<\/p>\n

LW IT Solutions Company Lukas Wójcik
\nal. Tadeusza Kościuszki 80\/82, lok. 301
\n90-437 Łódź, Polen
\nNIP: PL7252266190 · REGON: 369859995
\nE-Mail: contact@lukaswojcik.com<\/a><\/p>\n

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine der Voraussetzungen des Art. 37 Abs. 1 DSGVO auf einen Betrieb dieser Größe zutrifft. Alle datenschutzrechtlichen Anliegen werden unmittelbar unter der oben genannten Anschrift bearbeitet.<\/p>\n

2. Was diese Website prägt<\/h2>\n

Drei Entscheidungen bestimmen, wie wenig Daten diese Seite tatsächlich benötigt. Sie gehören vor die Aufzählung der einzelnen Verarbeitungen.<\/p>\n

    \n
  • Die Infrastruktur wird selbst betrieben.<\/strong> Der Webserver läuft auf Hardware des Verantwortlichen, angebunden über einen lokalen Zugangsanbieter in Łódź, Polen. Es gibt keinen externen Hoster, kein Content Delivery Network und keinen vorgeschalteten Reverse Proxy. Anfragen erreichen unmittelbar die eigene Maschine, womit kein Dritter den Verkehr sieht, bevor er beantwortet wird.<\/li>\n
  • Von Dritten wird nichts ohne Not nachgeladen.<\/strong> Schriften, Stylesheets und Bilder werden von der eigenen Domain ausgeliefert; auch die Kommentare kommen ohne Bilder eines fremden Avatardienstes aus. Von einem fremden Server lädt die Seite ohne Einwilligung allein den Spamschutz reCAPTCHA, den Abschnitt 8.1 beschreibt. Eine Content Security Policy schränkt bereits im Browser ein, welche fremden Quellen überhaupt angesprochen werden dürfen.<\/li>\n
  • Alles nicht Erforderliche bleibt bis zur Einwilligung blockiert.<\/strong> Messskripte werden von der Einwilligungsverwaltung zurückgehalten und erst nach einer ausdrücklichen Entscheidung freigegeben. Eine Ablehnung hat keine Auswirkung auf die Benutzbarkeit der Seite.<\/li>\n<\/ul>\n

    3. Server-Protokolldateien<\/h2>\n

    Jeder Abruf einer Datei dieser Website wird vom Webserver in einer Protokolldatei festgehalten. Das geschieht automatisch und lässt sich nicht abschalten, weil ein Server ohne diese Aufzeichnung nicht sicher zu betreiben ist. Erfasst werden:<\/p>\n

      \n
    • die IP-Adresse des anfragenden Geräts<\/li>\n
    • Datum und Uhrzeit der Anfrage<\/li>\n
    • Pfad und Name der abgerufenen Datei<\/li>\n
    • der HTTP-Statuscode und die übertragene Datenmenge<\/li>\n
    • die verweisende Seite, sofern der Browser eine solche übermittelt<\/li>\n
    • die Browserkennung (User Agent)<\/li>\n<\/ul>\n

      Zweck und Rechtsgrundlage:<\/strong> Die Protokolle dienen der Auslieferung der Seite, dem Erkennen und Nachvollziehen von Angriffen sowie der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb des Servers.<\/p>\n

      Speicherdauer:<\/strong> Die Protokolldateien werden täglich rotiert und nach 14 Tagen automatisch gelöscht. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Profilbildung verwendet.<\/p>\n

      4. Cookies und lokale Speicherung<\/h2>\n

      Diese Seite kommt ohne Werbe-Cookies und ohne seitenübergreifendes Tracking aus. Von dieser Website wird lokal ausschließlich Folgendes gespeichert; hinzu kommen die Cookies, die reCAPTCHA unter der Domain google.com setzt (Abschnitt 8.1):<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
      Name<\/th>\nArt<\/th>\nZweck<\/th>\nDauer<\/th>\n<\/tr>\n<\/thead>\n
      pll_language<\/code><\/td>\nCookie<\/td>\nHält die gewählte Blogsprache fest (Englisch, Deutsch, Polnisch)<\/td>\n1 Jahr<\/td>\n<\/tr>\n
      lw-theme<\/code><\/td>\nLocal Storage<\/td>\nHält die Wahl zwischen heller Ansicht, dunkler Ansicht und Systemvorgabe fest<\/td>\nBis zum Löschen im Browser<\/td>\n<\/tr>\n
      Einwilligungsnachweis der Einwilligungsverwaltung<\/td>\nCookie \/ Local Storage<\/td>\nHält fest, welche Kategorien angenommen oder abgelehnt wurden, damit das Banner nicht auf jeder Seite erneut erscheint<\/td>\nBis zu 12 Monate<\/td>\n<\/tr>\n
      comment_author_*<\/code><\/td>\nCookie<\/td>\nWerden nur gesetzt, wenn beim Absenden eines Kommentars das Kästchen zum Speichern angekreuzt ist; beim nächsten Besuch sind Name, E-Mail-Adresse und Website dann vorausgefüllt, und ein eigener, noch nicht freigegebener Kommentar ist sichtbar<\/td>\n1 Jahr<\/td>\n<\/tr>\n
      wordpress_test_cookie<\/code><\/td>\nCookie<\/td>\nWird nur beim Aufruf der Anmeldeseite des Blogs gesetzt und prüft, ob der Browser Cookies annimmt; beim Lesen und Kommentieren entsteht es nicht<\/td>\nSitzung<\/td>\n<\/tr>\n
      _grecaptcha<\/code><\/td>\nLocal Storage<\/td>\nToken des Spamschutzes reCAPTCHA, siehe Abschnitt 8.1 – wird auf Seiten mit Formular beim Laden angelegt, auf Werkzeugseiten erst beim Start einer Prüfung<\/td>\nBis zum Löschen im Browser<\/td>\n<\/tr>\n
      _ga<\/code>, _ga_*<\/code><\/td>\nCookie<\/td>\nGoogle Analytics 4 – wird nur nach Einwilligung gesetzt, siehe Abschnitt 6<\/td>\nBis zu 2 Jahre<\/td>\n<\/tr>\n
      rc_conv<\/code>, rc_seen<\/code>, rc_tab<\/code>, rc_theme<\/code>, rc_locale_wahl<\/code>, rc_dnd<\/code>, rc_dnt<\/code> und weitere Einträge mit rc_<\/code><\/td>\nLocal Storage \/ Session Storage<\/td>\nChat, siehe Abschnitt 6.2: laufendes Gespräch, bereits empfangene Nachrichten, Ansicht und Sprache des Fensters, der Wunsch, nicht mehr angesprochen zu werden – ohne Einwilligung entsteht nichts davon<\/td>\nGespräch 24 Stunden, Einstellungen bis 1 Jahr<\/td>\n<\/tr>\n
      mp_visitor_id<\/code><\/td>\nLocal Storage<\/td>\nMousePlayer: Zufallskennung, die wiederkehrende Besuche desselben Browsers unterscheidbar macht – erst nach Einwilligung, siehe Abschnitt 7<\/td>\nBis zum Widerruf oder Löschen der Browserdaten<\/td>\n<\/tr>\n
      mp_session_data<\/code><\/td>\nLocal Storage<\/td>\nMousePlayer: Kennung des laufenden Besuchs samt Herkunftsangabe, damit mehrseitige Wege zusammengehalten werden<\/td>\n30 Minuten ohne Aktivität<\/td>\n<\/tr>\n
      mp_pv_count_*<\/code><\/td>\nLocal Storage<\/td>\nMousePlayer: Zähler der Seitenaufrufe innerhalb eines Besuchs<\/td>\nWie die Sitzung<\/td>\n<\/tr>\n
      mp_tab_id<\/code><\/td>\nSession Storage<\/td>\nMousePlayer: unterscheidet mehrere geöffnete Tabs derselben Sitzung<\/td>\nBis der Tab geschlossen wird<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      Rechtsgrundlage:<\/strong> Für das Sprach-Cookie, die Ansichtseinstellung und die Kommentar-Cookies Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit dem polnischen Gesetz über die elektronische Kommunikation (Prawo komunikacji elektronicznej<\/em>) – diese Einträge sind für eine ausdrücklich gewünschte Funktion technisch erforderlich. Für alle Mess-Cookies gilt Art. 6 Abs. 1 lit. a DSGVO, also die Einwilligung.<\/p>\n

      Gespeicherte Cookies lassen sich in den Browsereinstellungen jederzeit löschen und können dort auch generell unterbunden werden. Werden alle Cookies blockiert, können die Sprachwahl und die Ansichtseinstellung zwischen zwei Besuchen verloren gehen.<\/p>\n

      5. Einwilligungsverwaltung<\/h2>\n

      Die Einwilligung in nicht erforderliche Skripte wird über die Einwilligungsverwaltung Consented<\/strong> (consented.eu) eingeholt und dokumentiert. Diese Verwaltung ist ein weiteres Erzeugnis des in Abschnitt 1 genannten Verantwortlichen und läuft auf derselben selbst betriebenen Infrastruktur in Polen; ihr Laden bedeutet, dass der Browser die Domain consented.eu anspricht, die demselben Betreiber untersteht und kein Dritter ist. Ihr Skript läuft vor allen anderen Skripten und blockiert die in den Abschnitten 6 und 7 genannten Dienste, solange keine Entscheidung vorliegt.<\/p>\n

      Wird das Banner bedient, wird die Entscheidung auf dem eigenen Server des Verantwortlichen festgehalten, damit die Einwilligung später nachgewiesen werden kann, wie Art. 7 Abs. 1 DSGVO es verlangt. Der Eintrag enthält:<\/p>\n

        \n
      • die Entscheidung selbst in der Form accepted<\/code> oder rejected<\/code><\/li>\n
      • die IP-Adresse im Moment der Entscheidung<\/li>\n
      • die Browserkennung, gekürzt auf 255 Zeichen<\/li>\n
      • den Zeitpunkt der Entscheidung<\/li>\n<\/ul>\n

        Rechtsgrundlage:<\/strong> Art. 6 Abs. 1 lit. c DSGVO, da Art. 7 Abs. 1 DSGVO den Verantwortlichen verpflichtet, die Einwilligung nachweisen zu können. Speicherdauer:<\/strong> Für die Dauer der Einwilligung und drei weitere Jahre danach, was der allgemeinen Verjährungsfrist des polnischen Zivilrechts entspricht.<\/p>\n

        Eine einmal getroffene Entscheidung lässt sich jederzeit über das Cookie-Symbol am unteren Seitenrand ändern. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.<\/p>\n

        6. Dienste, die erst nach einer Einwilligung laden<\/h2>\n

        Drei Dienste bleiben zurückgehalten, bis die Einwilligungsverwaltung aus Abschnitt 5 sie freigibt: die Reichweitenmessung mit Google Analytics 4, der Chat und der Besucherzähler Stats4U. Die Sitzungsaufzeichnung in Abschnitt 7 folgt derselben Regel.<\/p>\n

        6.1 Reichweitenmessung mit Google Tag Manager und Google Analytics 4<\/h3>\n

        Diese Website nutzt den Google Tag Manager (Container GTM-NKNSMSZ2<\/code>) und darüber Google Analytics 4. Beides sind Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er ist ein Auslieferungsmechanismus für die in ihm eingerichteten Tags.<\/p>\n

        Google Analytics 4 verwendet Cookies, um Besuche zu unterscheiden und die Nutzung der Seite zu erfassen. Verarbeitet werden insbesondere: gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt des Zugriffs, Verweildauer, ungefährer Standort aus der IP-Adresse, Gerätetyp, Browser und Betriebssystem sowie die Quelle, über die der Zugriff erfolgte.<\/p>\n

        IP-Anonymisierung:<\/strong> Google Analytics 4 kürzt IP-Adressen bereits innerhalb der Europäischen Union vor jeder weiteren Verarbeitung und speichert die vollständige Adresse nicht.<\/p>\n

        Rechtsgrundlage:<\/strong> Art. 6 Abs. 1 lit. a DSGVO. Weder der Container noch das Mess-Tag werden geladen, bevor eine Einwilligung vorliegt. Ohne Einwilligung wird nichts an Google übermittelt.<\/p>\n

        Drittlandsübermittlung:<\/strong> Daten können an die Google LLC in den Vereinigten Staaten übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO greift. Ergänzend sind mit Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO geschlossen.<\/p>\n

        Speicherdauer:<\/strong> Google Analytics 4 führt zwei getrennte Fristen. Ereignisdaten werden 2 Monate vorgehalten, nutzerbezogene Daten 14 Monate; nach Ablauf werden beide automatisch gelöscht.<\/p>\n

        Näheres steht in der Datenschutzerklärung von Google unter policies.google.com\/privacy<\/a>. Unabhängig vom Einwilligungsbanner verhindert eine von Google unter tools.google.com\/dlpage\/gaoptout<\/a> angebotene Browser-Erweiterung die Übermittlung an Google Analytics.<\/p>\n

        6.2 Chat<\/h3>\n

        Auf jeder Seite steht ein Chatfenster bereit. Dahinter steht Reactive Chat<\/strong>, ein weiteres Erzeugnis des in Abschnitt 1 genannten Verantwortlichen; es läuft auf derselben selbst betriebenen Infrastruktur, ein fremder Anbieter ist nicht beteiligt. Geladen wird das Fenster von der Domain cdn.reactive.chat, der Austausch läuft über eine WebSocket-Verbindung zu reactive.chat; beide Domains unterstehen demselben Betreiber.<\/p>\n

        Schon beim Laden der Seite:<\/strong> Liegt eine Einwilligung vor, baut das Fenster die Verbindung sofort auf, nicht erst beim Öffnen. Übertragen werden dabei die Adresse und der Titel der Seite, die verweisende Seite, die Sprache des Browsers, die Zeitzone, Fenster- und Bildschirmmaße, die Angabe, ob ein Mobilgerät vorliegt, sowie Kampagnenkennungen aus der Adresse, etwa utm_source<\/code> oder gclid<\/code>. Der Server sieht dabei die IP-Adresse der Verbindung und die Browserkennung; die IP-Adresse wird nicht gespeichert.<\/p>\n

        Ein Gespräch:<\/strong> Gespeichert werden die Nachrichten mit Zeitpunkt und Richtung, eine Sitzungs- und eine Besucherkennung, die Browserkennung und die Seite, auf der das Gespräch begann. Name und E-Mail-Adresse werden nicht abgefragt. Erkannte E-Mail-Adressen, Rufnummern sowie Karten-, Steuer- und Bankverbindungsnummern werden vor dem Speichern ersetzt – im Browser und noch einmal auf dem Server.<\/p>\n

        Der Text der Seite:<\/strong> Wird das Fenster geöffnet, meldet es den sichtbaren Text der Seite an den Server, damit eine Frage zu dieser Seite beantwortet werden kann; dort wird er gespeichert. Formularfelder bleiben vollständig außen vor, und die Ausgabebehälter der Werkzeuge aus Abschnitt 10 sind als privat gekennzeichnet – deren Inhalt geht nicht mit.<\/p>\n

        Antworten aus einem Sprachmodell:<\/strong> Ein Teil der Antworten entsteht durch ein Sprachmodell. Es läuft auf eigenen Rechnern im örtlichen Netz des Verantwortlichen; an einen Anbieter von KI-Diensten oder in ein Drittland geht dabei nichts. Das Modell erhält die bereinigte Frage, den bisherigen Verlauf, Auszüge aus einer Wissensdatenbank der eigenen Seiten sowie Titel und Pfad der Seite.<\/p>\n

        Im Browser<\/strong> legt der Chat Einträge unter Namen ab, die mit rc_<\/code> beginnen; sie stehen in Abschnitt 4. Ohne Einwilligung entsteht keiner davon.<\/p>\n

        Rechtsgrundlage:<\/strong> Art. 6 Abs. 1 lit. a DSGVO, für das Speichern auf dem Endgerät zusätzlich das polnische Gesetz über die elektronische Kommunikation. Ohne Einwilligung wird das Fenster nicht geladen; der Widerruf über das Cookie-Symbol wirkt für die Zukunft.<\/p>\n

        Speicherdauer:<\/strong> Für Gespräche ist bislang keine feste Frist eingerichtet; sie bleiben gespeichert, bis eine Löschung verlangt wird. Das Chatfenster hat dafür einen eigenen Knopf, der Gespräch, Nachrichten und Sitzung sofort und vollständig entfernt; ebenso genügt eine formlose Nachricht an die Anschrift aus Abschnitt 1. Sobald eine Frist eingerichtet ist, steht sie hier.<\/p>\n

        6.3 Besucherzähler (Stats4U)<\/h3>\n

        Diese Website benutzt den Besucherzähler Stats4U (stats4u.net, LW IT Solutions Company, Łódź, Polen). Beim Aufruf einer Seite lädt Ihr Browser ein Zählbild von stats4u.net und übermittelt dabei technisch bedingt seine IP-Adresse, die Browserkennung und die Adresse der aufgerufenen Seite.<\/p>\n

        Die IP-Adresse dient dazu, Land und Stadt grob zu bestimmen und einen Tageshash zu bilden, mit dem ein Besucher innerhalb eines Tages nur einmal gezählt wird. In der Statistik wird sie nicht gespeichert. Der Tageshash entsteht mit einem geheimen Salz, das täglich wechselt und nach 2 Tagen gelöscht wird; danach lässt er sich niemandem mehr zuordnen. Im Zugriffsprotokoll des Webservers steht die IP-Adresse bis zu 14 Tage.<\/p>\n

        Der Zähler setzt keine Cookies und liest nichts aus Ihrem Gerät aus. Gespeichert werden Summen je Tag: Aufrufe, Besucher, Land, Browser, Betriebssystem, Sprache, die aufgerufenen Seiten dieser Website und die Wechsel zwischen ihnen, die Domain der verweisenden Seite, für diese Website festgelegte Ereignisse, Verweildauer, Scrolltiefe, Ladezeit sowie Einstiegs- und letzte Seite eines Besuchs. Sie werden 400 Tage aufbewahrt. Die Verarbeitung findet in Polen statt; Daten werden nicht in Drittländer übermittelt. Für die Dauer eines Besuchs steht zusätzlich eine Zeile in der Live-Liste „Wer ist gerade auf der Seite“: Land, Stadt, die gerade geöffnete Seite, Browser, Betriebssystem, Geräteart und Sprache. Sie wird beim nächsten nächtlichen Aufräumen gelöscht. Solange die Seite offen ist, meldet sich der Zähler etwa einmal je Minute, damit diese Zeile nicht vorzeitig altert; übertragen wird dabei nur die Zählernummer, gespeichert wird nichts Zusätzliches.<\/p>\n

        Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).<\/p>\n

        Die Statistik dieser Website ist nicht öffentlich einsehbar.<\/p>\n

        Datenschutzerklärung von Stats4U: https:\/\/www.stats4u.net\/privacy<\/a><\/p>\n

        7. Sitzungsaufzeichnung und Heatmaps (MousePlayer)<\/h2>\n

        Auf dieser Website kommt MousePlayer zum Einsatz, ein Werkzeug zur Aufzeichnung und Auswertung von Sitzungen, unter der Kanalkennung 955a45df5ee842cb<\/code>. Es hält fest, wie Besucher die Website benutzen, und stellt den Ablauf anschließend als Wiedergabe und als Heatmap dar. Ausgewertet wird das, um Bedienhürden, Abbrüche und technische Fehler zu erkennen. Eine laufende Sitzung kann dabei auch in Echtzeit mitverfolgt werden; ein gesonderter Hinweis im Augenblick des Zusehens erfolgt nicht.<\/p>\n

        Von allem, was diese Erklärung beschreibt, greift diese Verarbeitung am weitesten. Sie wird deshalb am ausführlichsten dargestellt.<\/p>\n

        7.1 Wer es betreibt<\/h3>\n

        MousePlayer ist hier kein fremder Dienst. Es wird von dem in Abschnitt 1 genannten Verantwortlichen entwickelt und auf dessen eigener Infrastruktur betrieben. Anbieter und Verantwortlicher sind dieselbe juristische Person, weshalb dafür kein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht und keine Aufzeichnung an einen fremden Analyseanbieter geht. Das einzige externe Element ist die verschlüsselte Sicherung, die Abschnitt 7.8 beschreibt.<\/p>\n

        7.2 Verarbeitete Daten<\/h3>\n
          \n
        • Geräte- und Umgebungsdaten: Browser und Version, Betriebssystem, Geräteklasse, Bildschirmauflösung und Fenstergröße<\/li>\n
        • Verhaltensdaten: Mausbewegungen und Zeigerbahnen, Klicks, Scrolltiefe, Zeitstempel der Interaktionen<\/li>\n
        • Navigation und Herkunft: aufgerufene Seiten und Adressen, Einstiegsseite, verweisende Domain, Kampagnenkennungen<\/li>\n
        • Struktur der angezeigten Seiten, ausschließlich zur Wiedergabe der Sitzung<\/li>\n
        • eine im Browser vergebene Zufallskennung zur Unterscheidung von Besuchen<\/li>\n
        • das aus der IP-Adresse abgeleitete Land<\/li>\n<\/ul>\n

          7.3 IP-Adresse<\/h3>\n

          Die vollständige IP-Adresse besteht nur im Arbeitsspeicher, solange der Verbindungsaufbau, die Bestimmung des Landes und die Abwehr von Missbrauch es erfordern. Vor jedem Schreiben in die Datenbank wird sie gekürzt. Eine vollständige Besucher-IP wird weder gespeichert noch in der Auswertung angezeigt.<\/p>\n

          7.4 Eingaben in Formulare<\/h3>\n

          Jedes Zeichen jeder Formulareingabe wird bereits im Browser ersetzt, bevor es übertragen wird. Eine Wiedergabe zeigt, dass jemand getippt hat und wie lange er dafür brauchte – nicht, was. Als Passwort- oder Zahlungsfeld erkannte Felder bleiben immer vollständig unkenntlich. Diese Vollmaskierung ist die für diese Website geltende Einstellung.<\/p>\n

          Eine Grenze gehört klar benannt: Was die Website selbst anzeigt – etwa eine Bestätigungsseite, die eine eingegebene Anschrift wiederholt – ist Teil der Seite und damit Teil der Wiedergabe.<\/p>\n

          7.5 Rechtsgrundlage<\/h3>\n

          Die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern von Informationen auf dem Endgerät und den Zugriff darauf zusätzlich das polnische Gesetz über die elektronische Kommunikation (Prawo komunikacji elektronicznej<\/em>). Ohne Einwilligung vergibt das Skript keine Kennung, speichert nichts, baut keine Verbindung auf und zeichnet nichts auf. Ein Global-Privacy-Control-Signal des Browsers wird beachtet und geht einer Zustimmung vor.<\/p>\n

          7.6 Widerruf<\/h3>\n

          Die Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen, über das Cookie-Symbol am unteren Seitenrand. Der Widerruf wirkt sofort: Die Aufzeichnung endet, die Verbindung wird geschlossen, noch nicht übertragene Daten werden verworfen statt gesendet, und die im Browser abgelegten Kennungen werden gelöscht.<\/p>\n

          7.7 Speicherdauer<\/h3>\n

          Aufzeichnungen werden spätestens nach 365 Tagen<\/strong> automatisch gelöscht. Nachweise über die Einwilligungsentscheidung selbst werden länger aufbewahrt; sie enthalten keine Verhaltensdaten, sondern nur Tatsache, Zeitpunkt und Quelle der Entscheidung.<\/p>\n

          7.8 Ort der Verarbeitung und Empfänger<\/h3>\n

          Die Verarbeitung findet auf eigenen Servern des Verantwortlichen in Łódź, Polen statt. Das Aufzeichnungsskript überträgt ausschließlich an diese Infrastruktur. Für die Datensicherung wird täglich eine verschlüsselte Kopie der Datenbank bei Google Drive abgelegt (Speicherort USA\/weltweit); verschlüsselt wird vor der Übertragung, die Schlüssel verlassen den Verantwortlichen nicht. Google hält damit einen Behälter, den es nicht öffnen kann.<\/p>\n

          7.9 Einsehen und Löschen des Gespeicherten<\/h3>\n

          Die oben beschriebene Browserkennung ist der Schlüssel zu den Aufzeichnungen. MousePlayer hält eine Selbstauskunftsseite bereit, auf der sich mit diesem Schlüssel ablesen lässt, wie viele Sitzungen darunter gespeichert sind, aus welchem Zeitraum sie stammen und auf welchen Websites sie entstanden – und auf der ihre Löschung veranlasst werden kann. Die Aufzeichnungen selbst zeigt die Seite bewusst nicht: Die Kennung ist ein Schlüssel ohne Passwort.<\/p>\n

          Meine gespeicherten Daten<\/a> – der Verweis bringt die Kennung dieses Browsers mit, sodass drüben nichts eingetippt werden muss. Wurde keine Einwilligung erteilt, gibt es keine Kennung und wurde nichts aufgezeichnet; der Verweis führt dann schlicht auf die allgemeine Seite.<\/p>\n