Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir auf sonoya.com verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Wir haben sie so kurz und verständlich wie möglich gehalten und richten uns nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortlicher

Verantwortliche Stelle im Sinne der DSGVO ist die im Impressum genannte Stelle. Anfragen zum Datenschutz beantwortet ausschließlich diese Stelle. Eine externe Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben und nicht bestellt.

Begriffe in Kürze

• Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. IP-Adresse, Browser-Kennung, E-Mail-Adresse).
• Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, vom Erfassen bis zur Löschung.
• Einwilligung bedeutet deine freiwillige, informierte Zustimmung — die du jederzeit widerrufen kannst.

1. Aufruf der Website (Server-Logfiles)

Beim Aufruf einzelner Seiten werden auf dem Webserver, der diese Seite ausliefert, automatisch Daten in sogenannten Server-Logfiles gespeichert. Erfasst werden:

• aufgerufene URL
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite, sofern übermittelt)
• verwendeter Browser, Browserversion und Betriebssystem
• gekürzte oder vollständige IP-Adresse

Zweck: technisch fehlerfreier Betrieb, Sicherheit (Erkennen und Abwehr von Angriffen), Statistik in aggregierter Form.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

Speicherdauer: maximal 14 Tage, danach automatische Löschung. Längere Aufbewahrung erfolgt nur, wenn ein konkreter sicherheitsrelevanter Vorfall protokolliert werden muss.

2. Cookies und vergleichbare Technologien

Cookies sind kleine Textdateien, die dein Browser auf deinem Endgerät speichert. Wir unterscheiden:

• Technisch notwendige Cookies / Speichereinträge (z. B. deine Theme-Auswahl unter dem Schlüssel theme, deine Cookie-Entscheidung unter cookie-consent). Diese werden ohne Einwilligung gesetzt, da sie für die von dir aktiv gewählte Funktion erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).
• Einwilligungspflichtige Cookies für Reichweitenmessung (Google Analytics) und Werbung (Google AdSense). Diese werden erst gesetzt, wenn du im Cookie-Banner „Alle akzeptieren” gewählt hast (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Du kannst deine Cookie-Entscheidung jederzeit ändern: Cookie-Einstellungen erneut öffnen oder den Schlüssel cookie-consent in deinem Browser löschen.

3. Reichweitenmessung mit Google Analytics

Wir nutzen Google Analytics 4 der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google”), um zu verstehen, welche Inhalte gefragt sind und wie wir die Seite verbessern können. Google Analytics setzt Cookies und überträgt unter anderem deine gekürzte IP-Adresse, Geräte- und Browserinformationen sowie dein Verhalten auf der Seite (Seitenaufrufe, Verweildauer, Klickpfade) an Server von Google. Eine Übermittlung in die USA findet statt; Google ist als zertifiziertes Unternehmen Teil des EU-US Data Privacy Framework.

• Zweck: statistische Auswertung der Nutzung, Verbesserung von Inhalten und Performance.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner) i. V. m. § 25 Abs. 1 TDDDG.
• Speicherdauer: standardmäßig 14 Monate (Google), bei uns selbst werden keine Rohdaten gespeichert.
• Widerruf: jederzeit über den Schalter „Nur notwendige” im Cookie-Banner — das stoppt die Datenerhebung für die Zukunft.

Mit Google haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: policies.google.com/privacy.

4. Werbung mit Google AdSense

Diese Website kann Anzeigen über Google AdSense der Google Ireland Ltd. einbinden. AdSense setzt nach deiner Einwilligung Cookies und ähnliche Technologien, um relevante Anzeigen auszuspielen, Klickbetrug zu erkennen und die Wirksamkeit von Anzeigen zu messen. Verarbeitet werden u. a. deine IP-Adresse, Geräte- und Browserdaten, Cookie-Identifier sowie ggf. ein personalisiertes Werbeprofil.

• Zweck: Refinanzierung der frei zugänglichen Inhalte über Werbeerlöse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Cookie-Banner) i. V. m. § 25 Abs. 1 TDDDG.
• Empfänger: Google sowie ggf. Werbepartner und Messpartner.
• Drittlandtransfer: Übermittlung in die USA möglich, Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Du kannst die Personalisierung von Anzeigen unabhängig vom Cookie-Banner unter adssettings.google.com deaktivieren oder die Einwilligung hier komplett widerrufen: Cookie-Einstellungen.

5. Affiliate-Links

Einzelne Beiträge enthalten Affiliate-Links (z. B. Amazon, Apple, andere Tech-Händler). Klickst du einen solchen Link an und kaufst beim verlinkten Shop, erhalten wir vom Händler eine kleine Provision. Für dich entstehen dadurch keine Mehrkosten; die Empfehlung erfolgt unabhängig davon, ob ein Affiliate-Programm besteht.

• Welche Daten: der jeweilige Anbieter erfährt durch das Klicken den Verweis von sonoya.com (Referrer) und kann ein Tracking-Cookie setzen, um den Kauf zuzuordnen.
• Verantwortlich für die Verarbeitung beim Anbieter: der jeweilige Anbieter — nicht wir.
• Kennzeichnung: Beiträge mit Werbe-/Affiliate-Inhalten werden im Beitrag oder direkt am Link sichtbar gekennzeichnet.

6. Eingebettete externe Inhalte

Einzelne Beiträge können externe Inhalte einbetten (z. B. ein YouTube- oder Vimeo-Video, ein eingebettetes GitHub-Snippet). Sobald du eine Seite mit einer solchen Einbettung aufrufst, werden Daten an den jeweiligen Anbieter übertragen — typischerweise IP-Adresse, Browser-Kennung und die Adresse der aufgerufenen Seite. Die Datenschutzhinweise des jeweiligen Anbieters gelten ergänzend.

7. Schriften und Web-Assets

Wir laden keine externen Webfonts. Schriften werden ausschließlich aus dem Betriebssystem oder im selben Origin geladen. Es findet kein Aufruf an Google Fonts oder vergleichbare Anbieter statt.

8. Newsletter, Kommentare, Kontaktformular

Aktuell betreiben wir keinen Newsletter, kein Kommentar-System und kein Kontaktformular. Anfragen erreichen uns ausschließlich per E-Mail über die im Impressum genannte Adresse. Diese E-Mails werden zur Beantwortung deiner Anfrage gespeichert und nach Abschluss des Vorgangs gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

9. Empfänger der Daten

Innerhalb der oben genannten Zwecke geben wir Daten an folgende Empfänger weiter:

• Hosting-Provider zur technischen Auslieferung (Auftragsverarbeitung gemäß Art. 28 DSGVO);
• Google Ireland Ltd. für Analytics und AdSense, nur nach deiner Einwilligung;
• Affiliate-Netzwerke, sobald du einen Affiliate-Link tatsächlich anklickst.

Eine darüber hinausgehende Weitergabe findet nicht statt.

10. Übermittlung in Drittländer

Bei der Nutzung von Google-Diensten ist eine Übermittlung in die USA möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der EU-Kommission zur Anwendung.

11. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unzutreffender Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21),
• Datenübertragbarkeit (Art. 20),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Anfragen richte bitte an die im Impressum genannte E-Mail-Adresse. Du hast außerdem das Recht, dich bei der für dich zuständigen Datenschutzaufsichtsbehörde zu beschweren.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht) verlangen. Server-Logfiles werden nach maximal 14 Tagen gelöscht, E-Mail-Korrespondenz nach Abschluss des jeweiligen Vorgangs.

13. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder rechtliche Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung. Stand: oben unter „Letztes Update” angegeben.