Datenschutz

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von www.gorillasun.de verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange.

1. Das Wichtigste in Kürze

Die Website zeigt Werbung über Google AdSense. Ob sie auf Ihren Interessen beruhen darf, entscheiden Sie im Einwilligungsdialog beim ersten Besuch, und Sie können Ihre Wahl jederzeit ändern (Abschnitt 6).
Google Analytics läuft bei jedem Besuch und setzt Cookies, auch wenn Sie im Einwilligungsdialog ablehnen. Sie können dem widersprechen und es abschalten (Abschnitt 5).
Die Statistik von Ghost kommt ohne Cookies aus und erkennt Sie bei einem späteren Besuch nicht wieder (Abschnitt 5).
Videos in Artikeln und einige andere Inhalte laden direkt von anderen Anbietern (Abschnitte 10 und 11).
Ich verkaufe keine Daten.

2. Verantwortlicher

Ahmad Moussa
Brachtstraße 5
40223 Düsseldorf, Deutschland
E-Mail: ahmad+blog@gorillasun.com

Für Fragen zum Datenschutz und um Ihre Rechte auszuüben, genügt eine E-Mail an diese Adresse. Einen Datenschutzbeauftragten habe ich nicht benannt, weil keine Pflicht dazu besteht.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf diesen Grundlagen der Datenschutz-Grundverordnung (DSGVO):

Art. 6 Abs. 1 lit. a: Ihre Einwilligung, etwa für den Newsletter und Werbung, die auf Ihren Interessen beruht.
Art. 6 Abs. 1 lit. b: ein Vertrag mit Ihnen, etwa für Ihr Konto und den Newsletter.
Art. 6 Abs. 1 lit. c: eine rechtliche Pflicht, etwa die steuerliche Aufbewahrung von Belegen.
Art. 6 Abs. 1 lit. f: ein berechtigtes Interesse, etwa am sicheren Betrieb der Website, an einer Statistik ihrer Nutzung und an der Finanzierung des Blogs durch Werbung.

Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Es braucht Ihre Einwilligung (Abs. 1), außer es ist für einen Dienst, den Sie ausdrücklich nutzen, unbedingt erforderlich (Abs. 2 Nr. 2).

4. Hosting und Auslieferung

Die Website läuft bei Ghost(Pro): Ghost Foundation Ltd., 160 Robinson Road #14-04, SBF Center, Singapur 068914. Ghosts Server stehen in Amsterdam. Bilder werden über storage.ghost.io und das Netzwerk von Fastly ausgeliefert. Bei jedem Aufruf werden die Daten verarbeitet, die technisch nötig sind, um Ihnen die Seite zu schicken:

Ihre IP-Adresse
Datum und Uhrzeit des Aufrufs
die aufgerufene Adresse und die Seite, von der Sie kamen (Referrer)
Browser, Betriebssystem und Gerätetyp
Statuscode und übertragene Datenmenge

Zweck ist, die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Ghost verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Datenschutzerklärung: ghost.org/privacy

5. Statistik

Statistik von Ghost

Ghost zählt Seitenaufrufe und zeigt mir, welche Beiträge gelesen werden und woher die Besucher kommen. Dafür setzt Ghost keine Cookies und speichert nichts dauerhaft in Ihrem Browser, um Sie wiederzuerkennen. Besucher werden nur innerhalb von 24 Stunden unterschieden. Die Daten liegen in der EU, verarbeitet von Tinybird für Ghost. Sind Sie als Mitglied angemeldet, erfasst Ghost zusätzlich Ihre Mitglieds-Kennung und ob Sie kostenloses oder zahlendes Mitglied sind. Rechtsgrundlage ist mein berechtigtes Interesse an einer Statistik der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 17).

Google Analytics und Google Tag Manager

Ich nutze Google Analytics, geladen über den Google Tag Manager, um zu sehen, wie die Website genutzt wird. Google Analytics läuft bei jedem Seitenaufruf, schon bevor Sie im Einwilligungsdialog eine Wahl getroffen haben, und auch, wenn Sie dort ablehnen. Es erfasst die aufgerufenen Seiten, die Seite, von der Sie kamen, ungefähren Standort, Browser, Gerät und wie Sie die Website nutzen, und speichert dafür Cookies (_ga, ga*, _gid) bis zu zwei Jahre in Ihrem Browser. Die Nutzungsdaten bewahrt Google höchstens 14 Monate auf.

Rechtsgrundlage ist mein berechtigtes Interesse an einer Statistik der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 17), Google Analytics mit dem Browser-Add-on von Google abschalten oder Cookies und Skripte von Google in Ihrem Browser blockieren. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten in die USA übermittelt werden (Abschnitt 15). Datenschutzerklärung: policies.google.com/privacy

6. Werbung und Einwilligungsdialog

Auf dieser Website zeigt Google AdSense Werbung, die den Blog mitfinanziert. Anbieter ist Google Ireland Limited (Abschnitt 5). Das Skript von AdSense lädt bei jedem Seitenaufruf, auch bevor Sie im Einwilligungsdialog gewählt haben, und Google kann dabei Cookies setzen, etwa um Missbrauch zu erkennen. Mit Ihrer Einwilligung dürfen Google und seine Partner Cookies und ähnliche Techniken auf Ihrem Gerät außerdem nutzen, um Anzeigen anhand Ihrer Interessen auszuwählen und ihre Wirkung zu messen. Welche Partner das sind, sehen Sie im Einwilligungsdialog.

Den Einwilligungsdialog stellt ebenfalls Google bereit. Dort können Sie einwilligen, ablehnen oder einzeln auswählen, und Ihre Wahl später über die Schaltfläche für die Datenschutzeinstellungen auf der Seite ändern oder widerrufen. Ihre Wahl gilt für die Werbung, nicht für Google Analytics (Abschnitt 5). Ihre Wahl speichert Google in einem Cookie (FCCDCF), das dafür erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Darstellung lädt der Dialog Schriften von Google-Servern, die dabei Ihre IP-Adresse erhalten.

Rechtsgrundlage für Werbung, die auf Ihren Interessen beruht, ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für das Laden des Skripts und übrige Werbung mein berechtigtes Interesse an der Finanzierung des Blogs (Art. 6 Abs. 1 lit. f DSGVO). Lehnen Sie ab, erscheint weiterhin Werbung, die nicht auf Ihren Interessen beruht. Mehr dazu: Wie Google Daten für Werbung nutzt

7. Konto und Anmeldung

Ein Konto entsteht, wenn Sie sich mit Ihrer E-Mail-Adresse registrieren. Ein Passwort gibt es nicht: Sie geben Ihre E-Mail-Adresse ein und erhalten einen Link. Gespeichert werden Ihre E-Mail-Adresse, auf Wunsch Ihr Name und die Zeitpunkte von Registrierung und Anmeldung.

Solange Sie angemeldet sind, speichert Ihr Browser Cookies von Ghost (ghost-members-ssr, ghost-members-ssr.sig), die Sie angemeldet halten. Sie sind für das Konto unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden beim Abmelden gelöscht.

Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis Sie Ihr Konto löschen lassen; dafür genügt eine E-Mail. Konto und Anmeldung betreibt Ghost in meinem Auftrag (Abschnitt 4).

Wenn Sie den Newsletter abonnieren, verarbeite ich Ihre E-Mail-Adresse, um ihn Ihnen zu schicken. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst wenn Sie ihn anklicken, ist das Abonnement aktiv (Double-Opt-in). Zum Nachweis Ihrer Einwilligung speichere ich die Zeitpunkte von Anmeldung und Bestätigung.

Ghost erfasst, ob Sie einen Newsletter öffnen und welche Links darin Sie anklicken, verknüpft mit Ihrer E-Mail-Adresse. Dafür enthält jede Ausgabe ein unsichtbares Bild, das beim Öffnen geladen wird, und Links, die über Ghost weiterleiten. So sehe ich, welche Inhalte ankommen. Rechtsgrundlage ist Ihre Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie widerrufen sie, indem Sie den Newsletter abbestellen; das Öffnen erfasst Ghost auch nicht, wenn Ihr E-Mail-Programm Bilder nicht automatisch lädt.

Sie können den Newsletter jederzeit abbestellen, über den Link in jeder Ausgabe oder per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ein Widerruf gilt für die Zukunft. Ihre Adresse bleibt gespeichert, bis Sie den Newsletter abbestellen.

Für den Versand setzt Ghost Mailgun ein (Mailgun Technologies, Inc., USA, nach dem EU-US Data Privacy Framework zertifiziert).

9. Kommentare

Als angemeldetes Mitglied können Sie Beiträge kommentieren. Gespeichert werden Ihr Kommentar, der Zeitpunkt und Ihr Name, und Kommentar und Name sind öffentlich sichtbar. Rechtsgrundlage ist die Bereitstellung der Kommentarfunktion (Art. 6 Abs. 1 lit. b DSGVO). Kommentare bleiben gespeichert, bis Sie sie löschen oder mich darum bitten.

10. Eingebettete Inhalte

Einige Artikel enthalten Videos und Beiträge anderer Plattformen. Sie werden beim Aufruf der Seite direkt vom Anbieter geladen. Der Anbieter erhält dabei Ihre IP-Adresse und Browserdaten und kann Cookies setzen; einige übermitteln Daten in die USA. Es gelten die Datenschutzerklärungen von YouTube, Vimeo, TED, media.ccc.de und X. Rechtsgrundlage ist mein berechtigtes Interesse an der Darstellung dieser Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

11. Inhalte und Skripte von anderen Servern

Einige Dateien lädt Ihr Browser ohne Klick direkt von anderen Servern. Diese erhalten dabei Ihre IP-Adresse und Angaben zu Ihrem Browser, weil sie sonst nichts übertragen können. Rechtsgrundlage ist mein berechtigtes Interesse, die Website zuverlässig und schnell bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Skripte für Anmeldung, Suche und Kommentare: von jsDelivr (Volentio JSD Limited, England).
Das Inhaltsverzeichnis in Artikeln: von cdnjs (Cloudflare, Inc., USA).
Symbole auf der Seite „About“: von Font Awesome (Fonticons, Inc., USA).
Vorschaubilder und Symbole in Linkvorschauen innerhalb von Artikeln: direkt von der verlinkten Website.

Bezahlte Mitgliedschaften gibt es noch nicht, aber Ghost lädt auf jeder Seite bereits das Zahlungsskript von Stripe (Stripe Payments Europe, Limited, Dublin, Irland). Es erhält Ihre IP-Adresse und setzt Cookies (__stripe_mid, __stripe_sid), die der Betrugsprävention dienen.

12. Speicherung in Ihrem Browser

Neben den genannten Cookies merkt sich die Website zwei Dinge im Speicher Ihres Browsers. Sie verlassen Ihr Gerät nicht von selbst und dienen nur der Funktion, die Sie gerade nutzen (§ 25 Abs. 2 Nr. 2 TDDDG):

„gorilla-theme“ (localStorage): helles oder dunkles Farbschema, sobald Sie es umschalten.
„ghost-history“ (sessionStorage): welche Seiten Sie zuletzt besucht haben. Registrieren Sie sich, sehe ich so, über welche Seite das geschah. Der Eintrag wird gelöscht, wenn Sie den Tab schließen.

Sie können all das in den Einstellungen Ihres Browsers jederzeit löschen.

13. Kontakt per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Adresse und Ihre Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und lösche beides, wenn es nicht mehr gebraucht wird und keine Aufbewahrungspflicht besteht. Mein Postfach betreibt Microsoft (Microsoft 365) in meinem Auftrag: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

14. Links zu anderen Websites

Links, etwa zu Ko-fi oder sozialen Netzwerken, übertragen erst Daten, wenn Sie ihnen folgen. Dort gelten die Datenschutzerklärungen der jeweiligen Anbieter.

15. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die hier genannten Dienstleister und, bei Werbung mit Ihrer Einwilligung, die im Einwilligungsdialog genannten Partner. Für Übermittlungen in die USA stützen sich die Anbieter, soweit zertifiziert, auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Wo es nicht greift, etwa bei Ghost mit Sitz in Singapur, gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Behörden erhalten Daten nur, wenn das Gesetz es verlangt.

16. Ihre Rechte

Sie haben das Recht auf

Auskunft über die Daten, die ich über Sie verarbeite (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa der für mich zuständigen: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Eine E-Mail an ahmad+blog@gorillasun.com genügt.

17. Widerspruchsrecht

Verarbeite ich Daten aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Pflicht zur Angabe, automatisierte Entscheidungen

Um die Website zu lesen, müssen Sie keine Daten angeben. Für Konto und Newsletter brauche ich Ihre E-Mail-Adresse; ohne sie geht es nicht. Automatisierte Entscheidungen (Art. 22 DSGVO) treffe ich nicht. Mit Ihrer Einwilligung können Google und seine Partner Anzeigen anhand von Interessenprofilen auswählen (Abschnitt 6).

Stand: November 2026