1. Verantwortlicher
Robert Forst
Luisenstr. 164
41061 Mönchengladbach
E-Mail: robert@spontis.de
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.
2. Hosting und Server-Logfiles
Die Website, unsere Webanalyse (Ziffer 9) und der Newsletterversand laufen bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, mit dem wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen haben (Datenschutzinformation).
Bei jedem Aufruf speichert der Server aufgerufene Seite, Zeitpunkt, Datenmenge, Browser, Betriebssystem, verweisende Seite und deine gekürzte IP-Adresse. Diese Logfiles werden nach 10 Tagen gelöscht und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten liegen auf unserem eigenen Server; Google Fonts oder ähnliche Dienste werden nicht verwendet.
3. Cookies und Einwilligung
Ohne Einwilligung setzen wir nur Cookies, die für die Website oder eine von dir gewünschte Funktion unbedingt nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG): das Cookie spontis_consent mit deiner Auswahl (12 Monate), Anmeldecookies von WordPress für Mitglieder, auf Wunsch ein Cookie, das deine Angaben für den nächsten Kommentar speichert, und ein Cookie des Newsletter-Plugins, das sich ein geschlossenes Anmeldefenster merkt.
Für die Webanalyse (Ziffer 9) fragen wir beim ersten Besuch über ein eigenes Banner nach deiner Einwilligung, das vollständig auf unserem Server läuft. Ohne Zustimmung wird die Analyse nicht geladen. Das Cookie spontis_consent speichert Banner-Version, deine Entscheidung, deine Freigaben für eingebettete Inhalte (Ziffer 11), den Zeitpunkt und eine zufällige Kennung. Nach 12 Monaten oder bei wesentlichen Änderungen fragen wir erneut.
Zum Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir jede Entscheidung mit Zeitpunkt, zufälliger Kennung, Banner-Version und Entscheidung, ohne IP-Adresse oder Browserdaten. Die Einträge werden nach 3 Jahren gelöscht (Art. 6 Abs. 1 lit. c DSGVO).
Ändern oder widerrufen kannst du deine Entscheidung jederzeit über „Cookies“ im Fußbereich jeder Seite oder hier: Cookie-Einstellungen öffnen.
4. Kontaktformular und E-Mail
Was du ins Kontaktformular einträgst (Name, E-Mail-Adresse, Betreff, Nachricht), schicken wir per E-Mail an uns weiter; auf der Website wird es nicht gespeichert. Gleiches gilt für E-Mails, die du uns direkt schreibst. Wir nutzen die Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen lit. b), und löschen sie, wenn sie dafür nicht mehr nötig sind.
Alle Formulare sind ohne externe Dienste gegen Missbrauch geschützt. Dafür wird deine IP-Adresse kurz für die Dauer eines Zeitfensters verarbeitet und dann verworfen. Von der Website verschickte E-Mails protokollieren wir mit Zeitpunkt, Empfänger, Betreff und Versandstatus, ohne Inhalt, um Zustellprobleme zu erkennen; das Protokoll wird nach 90 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
5. Spontis-Magazin
Für die Bestellung des gedruckten Magazins verarbeiten wir Name, Anschrift, Land, E-Mail-Adresse, die gewählten Extras, deine Angabe zur Unterstützung (keine, Überweisung oder PayPal) sowie Bestellnummer und Zeitpunkt. Wir brauchen diese Angaben, um dir das Heft zu schicken und Unterstützungsbeiträge zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Name und Anschrift erhält das Versandunternehmen (Deutsche Post, ins Ausland DHL).
Einen Betrag erfassen wir nicht. Bei einer Überweisung erhalten wir über unsere Bank Name, Kontoverbindung, Betrag und Verwendungszweck; der GiroCode wird auf unserem Server erzeugt. PayPal ist nur ein Link; erst nach deinem Klick gelten die Datenschutzbestimmungen von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg).
Im Heft danken wir Unterstützern höchstens mit Anfangsbuchstaben und Wohnort, etwa „M. aus Marburg“ (Art. 6 Abs. 1 lit. f DSGVO); ein kurzer Hinweis an uns genügt, wenn du das nicht möchtest. Nach Abschluss der Bestellaktion und dem Versand löschen wir alle Bestelldaten vollständig. Buchungen bei Bank und PayPal bewahren diese nach ihren eigenen Regeln auf.
6. Kommentare
Für einen Kommentar speichern wir Name bzw. Pseudonym, E-Mail-Adresse, optional eine Website, den Kommentar, den Zeitpunkt und deine IP-Adresse, um bei rechtswidrigen Inhalten handeln zu können. Öffentlich sichtbar sind nur Name und Kommentar. Die Kommentarfunktion (wpDiscuz) und der Spamschutz (Antispam Bee) laufen auf unserem Server; Daten gehen nicht an Dritte. Profilbilder stammen nur aus Mitgliederprofilen auf unserer Website, Gravatar wird nicht genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Kommentare bleiben gespeichert, bis du die Löschung verlangst oder der Beitrag gelöscht wird.
Benachrichtigungen über neue Kommentare erhältst du nur, wenn du sie bestellst und per E-Mail bestätigst (Art. 6 Abs. 1 lit. a DSGVO); abbestellen kannst du sie über den Link in jeder Benachrichtigung.
7. Mitgliedschaft (BuddyPress)
Eine freie Registrierung gibt es nicht. Über ein Formular fragst du ein Konto an (Benutzername, Nickname, Vor- und Nachname, E-Mail-Adresse) und bestätigst die Anfrage über einen Link, der 48 Stunden gilt. Unbestätigte Anfragen werden danach automatisch gelöscht, bestätigte, sobald wir das Konto von Hand angelegt oder die Anfrage gelöscht haben.
Öffentlich sichtbar ist dein Nickname, nicht dein Vor- und Nachname. Welche weiteren Angaben du im Profil machst und zeigst, entscheidest du selbst. Eine optionale Zwei-Faktor-Anmeldung speichert ihre Daten nur auf unserem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für freiwillige Profilangaben lit. a. Die Daten bleiben gespeichert, solange dein Konto besteht; die Löschung kannst du jederzeit verlangen.
8. Newsletter (MailPoet)
Für den Newsletter brauchen wir deine E-Mail-Adresse. Nach der Anmeldung bestätigst du sie über einen Link (Double-Opt-in); Zeitpunkte und IP-Adresse von Anmeldung und Bestätigung protokollieren wir als Nachweis. Der Versand läuft über unseren eigenen Server, ohne externen Dienstleister. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über den Abmeldelink in jedem Newsletter widerrufen kannst; danach wird deine Adresse gelöscht.
9. Webanalyse mit Matomo
Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) werten wir mit Matomo aus, welche Inhalte gelesen werden. Matomo läuft auf unserem Server unter analytics.spontis.de; Daten gehen nicht an Dritte und werden weder für Werbung genutzt noch mit anderen Websites verknüpft.
Erfasst werden aufgerufene Seiten, Zeitpunkt und Dauer, verweisende Seite, Gerät, Betriebssystem, Browser, Bildschirmauflösung, ungefähre Herkunft und die IP-Adresse, die vor dem Speichern um drei Bytes gekürzt wird (aus 192.168.12.34 wird 192.0.0.0). Das Cookie _pk_id (13 Monate) erkennt über eine zufällige Kennung wiederkehrende Besuche, _pk_ses (30 Minuten) fasst einen Besuch zusammen. Wer du bist, erfahren wir dadurch nicht.
Die einzelnen Besuchsdaten werden nach 180 Tagen gelöscht; danach bleiben nur zusammengefasste Zahlen ohne Personenbezug. Widerruf jederzeit: Cookie-Einstellungen öffnen.
10. Teilen und soziale Netzwerke
Die Teilen-Schaltflächen unter unseren Beiträgen sind einfache Links. Daten erhält der jeweilige Dienst erst, wenn du klickst; die Mastodon-Schaltfläche führt dabei über den Vermittlungsdienst Share2Fedi (s2f.kytta.dev).
Wir betreiben Profile unter anderem bei Facebook, Instagram, YouTube, Bluesky und Mastodon (Art. 6 Abs. 1 lit. f DSGVO). Dort verarbeiten die Betreiber deine Daten nach ihren eigenen Regeln. Für die Seitenstatistiken („Insights“) bei Facebook und Instagram sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO); Meta trägt dabei die Hauptverantwortung (Informationen zu Seiten-Insights).
11. Eingebettete Inhalte (Zwei-Klick-Lösung)
Videos, Musik, Karten und Beiträge anderer Anbieter laden wir nicht automatisch. Du siehst zunächst einen Platzhalter, und solange du ihn nicht anklickst, wird keine Verbindung zum Anbieter aufgebaut, auch nicht für Vorschaubilder. Erst mit dem Klick auf „Inhalt laden“ erhält der Anbieter unter anderem deine IP-Adresse, Browserdaten und die aufgerufene Seite; er kann eigene Cookies setzen und den Aufruf deinem Konto zuordnen, wenn du dort angemeldet bist. Mit „… immer laden“ merken wir uns die Freigabe für diesen Anbieter in spontis_consent; entziehen kannst du sie über die Cookie-Einstellungen.
Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei Übermittlungen in die USA oder andere Drittländer stützen wir uns, soweit vorhanden, auf einen Angemessenheitsbeschluss oder Standardvertragsklauseln, sonst auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); dort gilt möglicherweise kein vergleichbares Datenschutzniveau. Eingebunden werden derzeit folgende Anbieter (in Klammern: Drittland, in das Daten übermittelt werden können):
- YouTube und Google Maps – Google Ireland Limited, Irland (USA): Datenschutz
- Vimeo – Vimeo.com, Inc., USA: Datenschutz
- SoundCloud – SoundCloud Global Limited & Co. KG, Deutschland (USA): Datenschutz
- Spotify – Spotify AB, Schweden (USA): Datenschutz
- Bandcamp – Bandcamp, Inc., USA: Datenschutz
- X – Twitter International Unlimited Company, Irland (USA): Datenschutz
- Instagram und Facebook – Meta Platforms Ireland Limited, Irland (USA): Datenschutz
- TikTok – TikTok Technology Limited, Irland (Drittländer): Datenschutz
- Dailymotion – Dailymotion SA, Frankreich
- ARTE – ARTE G.E.I.E., Frankreich
- ZDF – Zweites Deutsches Fernsehen, Deutschland
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–18, 20 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Verarbeiten wir Daten aufgrund berechtigter Interessen, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an uns genügt. Soweit oben keine Frist genannt ist, löschen wir Daten, sobald sie für ihren Zweck nicht mehr nötig sind und keine gesetzlichen Pflichten entgegenstehen.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.
Stand: 17. Oktober 2026