Stand: [Datum der fertiggestellten Erklärung]

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf [Domain] ist:

[Vollständiger Name des tatsächlich verantwortlichen Betreibers]
[Straße, Hausnummer, Postleitzahl, Ort, Land]
E-Mail: [Datenschutz-Kontaktadresse]

2. Bereitstellung der Website und Serverprotokolle

Diese Website informiert über das Buch [Buchtitel] und veröffentlicht Neuigkeiten des Autors.

Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten. [Tatsächlich protokollierte Daten einsetzen, beispielsweise IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, Browserinformationen und Referrer.] Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

Hosting und technische Betreuung: [Name und Anschrift des tatsächlichen Server-/Hostingdienstleisters, Standort der Datenverarbeitung und gegebenenfalls weiterer technischer Betreiber]. [Auftragsverarbeitung und gegebenenfalls Drittlandübermittlung einschließlich ihrer Grundlage zutreffend erläutern.]

Serverprotokolle werden nach [tatsächlich eingestellte Frist] gelöscht. Bei konkreten Sicherheitsvorfällen können relevante Daten bis zur Aufklärung und gegebenenfalls zur Durchsetzung oder Abwehr rechtlicher Ansprüche aufbewahrt werden.

3. Benutzerkonto

Für das Schreiben von Kommentaren ist ein Benutzerkonto erforderlich. Bei der Registrierung verarbeiten wir [tatsächliche Pflichtfelder, insbesondere Benutzername und E-Mail-Adresse] sowie die zur Anmeldung benötigten Authentifizierungsdaten. Passwörter werden als Hashwerte gespeichert. [Freiwillige Profilfelder ergänzen oder entfernen.]

Wir verwenden diese Daten zur Bereitstellung des Kontos, zur Anmeldung und für notwendige Nachrichten, etwa zum Zurücksetzen des Passworts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des Nutzungsverhältnisses erforderlich ist. Ohne die erforderlichen Angaben können wir kein Konto bereitstellen; öffentlich zugängliche Beiträge bleiben lesbar.

Kontodaten speichern wir für die Dauer des Kontos. Eine Löschung kann über [tatsächlichen Kontaktweg] beantragt werden. [Konkrete Löschpraxis, begründete Aufbewahrungsausnahmen und Umgang mit bestehenden Kommentaren ergänzen.]

4. Kommentare

Wenn Sie kommentieren, verarbeiten wir den Kommentartext, den zugeordneten Benutzernamen und den Zeitpunkt. [Prüfen und ergänzen: Speicherung von IP-Adresse und Browserkennung durch WordPress sowie eingesetzte Plugins.] Nach Freigabe sind Kommentar, öffentlicher Anzeigename und Veröffentlichungszeitpunkt sichtbar. Ihre E-Mail-Adresse wird nicht mit dem Kommentar veröffentlicht.

Die Verarbeitung zur Bereitstellung der Kommentarfunktion beruht auf Art. 6 Abs. 1 lit. b DSGVO. Moderation und erforderliche Maßnahmen zur Missbrauchsabwehr beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine sichere und sachliche Diskussion.

[Tatsächliche Aufbewahrung festlegen: Dauer der Veröffentlichung, Löschung abgelehnter Kommentare und Spam, gesonderte Fristen für IP-Adressen und Umgang mit Kommentaren nach Kontolöschung.]

5. Anmeldung und Schutz der Website

Wir setzen [genauer Name des Sicherheits-/Passkey-Plugins] für [tatsächlich aktivierte Funktionen] ein.

[Vor Veröffentlichung konkret ergänzen: Anbieter mit Anschrift, verarbeitete Daten, lokale Verarbeitung und externe Empfänger, Zwecke, Speicherdauer, gegebenenfalls Drittlandübermittlungen und deren gültige Garantien. Bei Wordfence insbesondere Sicherheitsprotokolle, externe Abfragen, Datenweitergaben und aktivierte Zusatzdienste prüfen. Ein pauschaler Hinweis „alles bleibt auf unserem Server“ reicht nicht.]

Die erforderliche Missbrauchsabwehr beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Website und der Benutzerkonten. Für zusätzliche einwilligungsbedürftige Funktionen sind die Einwilligung und die entsprechende Rechtsgrundlage gesondert zu beschreiben.

[Nur bei bestätigter Passkey-Implementierung übernehmen:] Bei der Passkey-Anmeldung speichert die Website den öffentlichen Schlüssel und die zugehörigen Anmeldedaten. Der private Schlüssel verbleibt beim verwendeten Authentifikator beziehungsweise dessen Synchronisierungsdienst. Biometrische Daten wie Fingerabdruck oder Gesichtserkennung werden nicht an diese Website übertragen. [Tatsächlich gespeicherte Kennungen und Löschung ergänzen.]

6. Cookies und ähnliche Speichertechniken

[Nur nach technischer Prüfung übernehmen:] Wir verwenden Speichertechniken, die für ausdrücklich gewünschte Funktionen wie die Anmeldung und die Sicherheit der Sitzung erforderlich sind. Soweit sie unbedingt erforderlich sind, erfolgt der Zugriff auf Ihr Endgerät auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

[Tatsächlich eingesetzte Cookies/Speichertechniken mit Zweck und Laufzeit angeben; insbesondere „Angemeldet bleiben“, Sicherheitscookies und etwaige Kommentar-Komfortfunktionen prüfen.]

[Nur wenn bestätigt:] Wir setzen keine Analyse- oder Werbetracker ein. Sollten später einwilligungspflichtige Dienste hinzukommen, werden diese erst nach Einwilligung aktiviert; diese Erklärung wird entsprechend ergänzt.

7. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt und freiwillig übermittelte Angaben zur Bearbeitung Ihrer Anfrage. Bei vertragsbezogenen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Bearbeitung eingehender Anfragen.

E-Mail-Dienstleister: [Anbieter, Anschrift, Verarbeitungsort und gegebenenfalls Drittlandtransfer]. Nachrichten werden nach [Frist beziehungsweise nachvollziehbaren Löschkriterien] gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderliche Beweissicherung entgegenstehen.

8. Links zu Kaufangeboten

Diese Website verlinkt auf externe Händler, bei denen das Buch erworben werden kann. [Nur bei Umsetzung als einfache Links:] Es werden keine Shop-Inhalte automatisch eingebettet. Erst wenn Sie einen Link öffnen, wird die Website des jeweiligen Händlers aufgerufen. Dort ist der jeweilige Anbieter für seine Datenverarbeitung verantwortlich. Auf dieser Website werden keine Bestellungen oder Zahlungen abgewickelt.

[Falls Affiliate-Links, Klickmessung oder Weiterleitungsdienste verwendet werden, diese konkret beschreiben; dieser Abschnitt deckt solche Funktionen nicht ab.]

9. Datensicherungen

Zur Wiederherstellung bei technischen Störungen erstellen wir Sicherungskopien. Sie können auch Konten, Kommentare und weitere gespeicherte personenbezogene Daten enthalten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Wiederherstellbarkeit des Angebots.

Die Sicherungen werden [Speicherort/Dienstleister, Zugriffsschutz und gegebenenfalls Drittlandtransfer] gespeichert und nach [tatsächlicher Rotationsfrist] gelöscht beziehungsweise überschrieben. [Verfahren zur erneuten Umsetzung bereits erfolgter Löschungen nach einer Wiederherstellung beschreiben.]

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Für die Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten Kontaktadresse. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines mutmaßlichen Verstoßes.

Für unseren Sitz zuständige Aufsichtsbehörde: [Name, Anschrift und Website der zuständigen Landesdatenschutzbehörde].

[Nach Prüfung übernehmen:] Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.