Datenschutz

Informationen zur Verarbeitung personenbezogener Daten auf dieser Webseite.

1. Verantwortlicher und Kontakt

Whitestone Publishing UG (haftungsbeschränkt)
Zum Weißen Stein 8, 35510 Butzbach, Deutschland
Ansprechpartner: Alexander C. Weiß
E-Mail: acw@zws8.de
Telefon: 0171-2948965

2. Hosting und technische Bereitstellung

Diese Website wird auf einem Server bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt. Die technische Verwaltung erfolgt mit Plesk. Apache nimmt die Webanfragen entgegen und leitet sie an unsere Anwendung weiter, die über Gunicorn betrieben wird. Die Verbindung zur Website wird mit HTTPS verschlüsselt. Beim Abruf werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse einschließlich gegebenenfalls übermittelter URL-Parameter, HTTP-Methode und -Status, übertragene Datenmenge sowie die vom Browser mitgeteilte Herkunftsseite und Browserkennung verarbeitet. Apache speichert Zugriffe in Serverprotokollen. Bei Fehlern können zusätzliche technische Diagnosedaten anfallen. Gunicorn schreibt Betriebs- und Fehlermeldungen in das Systemjournal. Die Verarbeitung dient der Auslieferung der Website, ihrer Verfügbarkeit und Sicherheit sowie der Erkennung und Behebung von Störungen und missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb dieses Internetangebots. STRATO ist als technischer Hostingdienstleister Empfänger, soweit dies für die Bereitstellung und Betreuung der Infrastruktur erforderlich ist. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für den bloßen Besuch ist kein Benutzerkonto erforderlich. Eine Zusammenführung der Zugriffsprotokolle mit Redaktionskonten zu Werbe- oder Profilbildungszwecken findet durch diese Website nicht statt. Angaben zur Aufbewahrung stehen im Abschnitt 8.

3. Cookies, Schriften und externe Inhalte

Die Website verwendet keine Analyse- oder Marketingwerkzeuge und keinen Browser-Speicher wie Local Storage. Schriftarten stammen aus dem Betriebssystem; Logo, Kontaktfoto und Projekt-Screenshots werden vom eigenen Webserver geladen. Es werden keine externen Videos, Karten oder Social-Media-Inhalte eingebettet. Beim Öffnen der Anmeldung wird das technisch erforderliche Cookie wsp_session für die sichere Anmeldung und den Schutz vor gefälschten Anfragen gesetzt. Es enthält eine zufällige Kennung, ist mit HttpOnly, SameSite=Strict und Secure geschützt und läuft nach spätestens acht Stunden ab; beim Abmelden wird es gelöscht. Ohne Öffnen der Anmeldung setzt die Anwendung dieses Cookie nicht. Die Speicherung und der Zugriff sind für die angeforderte Anmeldefunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung zur Zugangssicherung ist Art. 6 Abs. 1 Buchst. f DSGVO. Einwilligungsbedürftige Analyse- oder Marketingdienste sind nicht eingebunden.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. E-Mail- und Telefonlinks öffnen Ihre jeweilige Anwendung; diese Website versendet selbst keine Nachrichten.

Kontaktdaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Eine Übermittlung kann an die für die Kommunikation eingesetzten E-Mail- oder Telefonanbieter erfolgen.

5. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können aus Gründen Ihrer besonderen Situation einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO widersprechen (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

6. Externe Links

Externe Seiten werden erst beim Anklicken eines Links aufgerufen. Für deren Datenverarbeitung gelten die dortigen Datenschutzhinweise.

7. Redaktionskonten und Änderungen

Für Redaktionskonten speichern wir Benutzername, einen gesalzenen Passwort-Hash und die Bearbeitungsberechtigung. Sitzungskennungen werden auf dem Server gehasht gespeichert. Redaktionelle Änderungen werden mit Text, Kontokennung, Zeitpunkt und vorheriger Fassung protokolliert, um Änderungen nachvollziehen und bei Bedarf wiederherstellen zu können. Die Verarbeitung dient dem berechtigten Interesse an einem sicheren und nachvollziehbaren Redaktionsbetrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Zugangsdaten werden für die Dauer der Berechtigung gespeichert. Die Änderungshistorie bleibt während der Nutzung des jeweiligen Inhalts erhalten; personenbezogene Zuordnungen sind bei Wegfall des Nachweiszwecks zu löschen oder zu anonymisieren. Abgelaufene Sitzungen und temporäre Fehlversuchszähler werden bei der nächsten Sitzungserstellung bereinigt. Ein Zähler fehlerhafter Anmeldungen verhindert für bis zu 15 Minuten weitere Versuche nach fünf Fehlversuchen. Es erfolgt keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

Stand: 20. Oktober 2026