Bearbeitungsfassung vom 22. Oktober 2026. Die als PRÜFPUNKT markierten Angaben müssen vor Veröffentlichung geklärt werden. Diese Fassung ist noch nicht zur unveränderten Veröffentlichung freigegeben.
1. Verantwortlicher
Ich betreibe montie.de als privaten, nicht gewerblichen Blog. Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Marc Böttcher
c/o Online-Impressum 11689
Europaring 90
53757 Sankt Augustin
E-Mail: montie@mail.online-impressum.de
PRÜFPUNKT: Die Verwendung der c/o-Anschrift und der Weiterleitungsadresse auch für Datenschutzanfragen muss vom gebuchten Adressservice abgedeckt sein. Für die Bearbeitung über diesen Dienst sind dessen Rolle und Verarbeitung der eingehenden Nachrichten zu berücksichtigen.
2. Hosting und Zugriffsdaten
Meine Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Für das Hosting besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter stellt die technische Infrastruktur bereit und verarbeitet die Daten im Rahmen des Auftrags.
Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URLs und Dateien, Zugriffsstatus sowie Angaben zum Browser und Betriebssystem. Eine Referrer-URL wird verarbeitet, soweit dein Browser sie übermittelt.
Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Blogs.
Für die Serverprotokolle ist eine reguläre Aufbewahrungsdauer von sieben Tagen vorgesehen. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zur Klärung des Vorfalls oder zur Durchsetzung beziehungsweise Abwehr rechtlicher Ansprüche aufbewahrt werden.
PRÜFPUNKT: Die sieben Tage beruhen auf den vom Betreiber bereitgestellten Angaben. Die tatsächliche Einstellung für montie.de und eventuell gesondert angelegte Fehlerprotokolle ist damit noch nicht unabhängig bestätigt. Eine aktive IP-Kürzung wird hier nicht behauptet.
Weitere Informationen: Datenschutzinformationen von ALL-INKL.COM.
3. Kommentare und Verlinkungsbenachrichtigungen
Wenn du kommentierst, werden dein Kommentar, der angegebene Name, deine E-Mail-Adresse und gegebenenfalls deine Website-Adresse verarbeitet. WordPress speichert zusätzlich das Kommentardatum, die IP-Adresse und die Browserkennung. Freigegebene Kommentare erscheinen mit dem angegebenen Namen, Datum und gegebenenfalls der Website-Verlinkung öffentlich. E-Mail- und IP-Adresse werden nicht im Kommentarbereich veröffentlicht.
Die Verarbeitung dient der Veröffentlichung und Moderation der Diskussion sowie der Abwehr von Spam und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein nutzbarer und geschützter Kommentarbereich. Die Teilnahme ist freiwillig; ohne die als erforderlich markierten Angaben kann ein Kommentar nicht eingereicht werden. Eine Website-Adresse ist optional.
Bei Pingbacks und Trackbacks werden Informationen zu einer verlinkenden Seite verarbeitet, insbesondere deren URL sowie gegebenenfalls Titel und Textauszug. Solche Einträge können nach Freigabe öffentlich sichtbar werden.
Speicherdauer
- IP-Adressen und Browserkennungen: Eine täglich geplante Bereinigung entfernt diese beiden Angaben aus Blogkommentaren, Pingbacks und Trackbacks, sobald das jeweilige Kommentardatum mindestens 30 Tage zurückliegt. Die Entfernung erfolgt beim nächsten erfolgreichen Lauf. Bei technischen Störungen oder verzögerter Ausführung von WordPress-Cron kann sie sich verzögern.
- Spam: Als Spam gespeicherte Kommentare einschließlich zugehöriger Daten sind zur automatischen Löschung nach sieben Tagen eingestellt. Die Löschung erfolgt im Rahmen der regelmäßig ausgeführten Bereinigung.
- Übrige Kommentardaten: Die 30-Tage-Bereinigung entfernt weder Kommentartext noch Namen, E-Mail-Adresse oder Website-Adresse. Für diese Daten ist derzeit keine feste automatische Löschfrist eingerichtet.
PRÜFPUNKT: Für veröffentlichte und nicht freigegebene Kommentare einschließlich E-Mail-Adressen sowie den Papierkorb müssen erforderliche Aufbewahrung und tatsächliches Löschverfahren festgelegt werden. Das bloße Fehlen einer automatischen Löschung rechtfertigt keine unbegrenzte Speicherung.
4. Spamabwehr mit Antispam Bee
Ich verwende Antispam Bee und eine lokale Kommentar-Sperrliste. Kommentare werden anhand von Spammerkmalen geprüft; dabei können Inhalt, enthaltene Links, E-Mail-Adresse und IP-Adresse berücksichtigt werden. Der Spam-Grund wird mitgespeichert. Verdächtige Kommentare können von der Veröffentlichung ausgeschlossen werden. Bei einer vermuteten Fehlklassifizierung kannst du mich kontaktieren.
Rechtsgrundlage für die erforderliche Spamabwehr ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, den Kommentarbereich vor automatisiertem Missbrauch zu schützen. Die Sperrliste wird mit Block List Updater aktualisiert.
Zusätzlich sind folgende Prüfungen aktiviert:
- Gravatar-Vertrauensprüfung: Ein Hashwert der angegebenen E-Mail-Adresse wird zur Prüfung verwendet, ob ein Gravatar vorhanden ist. Ein solcher Hash ist nicht automatisch anonym.
- Länderprüfung: Die eingesetzte Version fragt standardmäßig IPLocate mit einer zuvor gekürzten IP-Adresse ab, um das vermutete Herkunftsland der Verbindung zu bestimmen.
- Sprachprüfung: Zur Spracherkennung kann der von HTML bereinigte Kommentartext an den Sprachdienst unter api.pluginkollektiv.org übermittelt werden. Namen oder andere personenbezogene Angaben, die im Kommentartext selbst stehen, sind dabei Bestandteil des übermittelten Textes.
PRÜFPUNKT: Für die externen Prüfungen sind die konkreten Empfänger, deren Speicherbedingungen, die rechtliche Rolle und gegebenenfalls die Grundlage von Drittlandübermittlungen zu ergänzen. Erforderlichkeit und Rechtsgrundlage jeder Zusatzprüfung sind gesondert zu beurteilen; die allgemeine Begründung der Spamabwehr ersetzt dies nicht.
5. Gravatar-Profilbilder
Die Anzeige von Avataren ist aktiviert. WordPress kann dazu den Dienst Gravatar aus der Automattic-Unternehmensgruppe verwenden. Hierfür wird ein aus der E-Mail-Adresse abgeleiteter Hashwert verwendet. Beim direkten Abruf eines Bildes vom Anbieter erhält dieser außerdem Verbindungsdaten des abrufenden Browsers, insbesondere die IP-Adresse. Das betrifft auch Besucher, die lediglich eine Seite mit solchen Bildern aufrufen.
PRÜFPUNKT: Den zuständigen Automattic-Vertragspartner, die tatsächlich verwendete Einbindung, Rechtsgrundlage, Speicherbedingungen und Drittlandgarantien klären. Eine vorgeschaltete Einwilligung ist bisher nicht belegt. Deshalb behauptet diese Erklärung nicht, dass Bilder erst nach Einwilligung geladen werden. Eine bloße Erwähnung hier ersetzt keine erforderliche Einwilligung oder technische Anpassung.
Informationen des Anbieters: Datenschutzerklärung von Automattic.
6. Sicherheit mit Wordfence
Ich verwende Wordfence Security von Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA. Das Plugin schützt die Website vor unberechtigten Anmeldungen, Angriffen und Schadsoftware. Dabei werden insbesondere IP-Adressen, Zeitpunkte, angeforderte URLs, Browserinformationen und Angaben zu sicherheitsrelevanten Anfragen verarbeitet.
Die lokale Live-Traffic-Protokollierung ist auf sicherheitsrelevanten Verkehr beschränkt. Sie ist auf höchstens 30 Tage und maximal 2.000 Einträge eingestellt. Durch die Mengenbegrenzung können ältere Einträge früher entfallen. Die eingestellte Dauer von Brute-Force-Sperren beträgt zwei Monate; dies ist von der Live-Traffic-Aufbewahrung zu unterscheiden.
Die Teilnahme am Wordfence Security Network ist aktiviert. Dabei werden Informationen über Angriffsversuche und die daran beteiligten IP-Adressen an Wordfence übermittelt, um schädliche Zugriffe zu erkennen und abzuwehren. Eine Verarbeitung in den USA ist möglich.
Rechtsgrundlage für die erforderlichen Sicherheitsmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im Schutz der Website und der dort verarbeiteten Daten.
PRÜFPUNKT: Die für den konkreten Einsatz geltende Vereinbarung zur Datenverarbeitung und Drittlandübermittlung sowie die Speicherbedingungen bei Defiant müssen bestätigt werden. Die lokalen 30 Tage gelten nicht automatisch für alle Daten beim Anbieter oder andere Wordfence-Protokolle. Zusätzliche Cookies und Sicherheitsfunktionen sind anhand der tatsächlichen Konfiguration abzugleichen.
Weitere Informationen: Wordfence-Datenschutzhinweise und Vereinbarung zur Datenverarbeitung einschließlich Regelungen zu Standardvertragsklauseln.
7. Cookies und Anmeldung
Für das Speichern oder Auslesen von Informationen auf deinem Endgerät gilt § 25 TDDDG. Unbedingt erforderliche Vorgänge für einen ausdrücklich gewünschten Dienst können auf § 25 Abs. 2 Nr. 2 TDDDG gestützt werden. Andere Vorgänge benötigen grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG. Für personenbezogene Daten gilt zusätzlich die jeweilige Rechtsgrundlage nach der DSGVO.
Kommentarangaben merken
Über das entsprechende Auswahlkästchen im Kommentarformular kannst du freiwillig zustimmen, dass Name, E-Mail-Adresse und angegebene Website für weitere Kommentare in Cookies gespeichert werden. Die Laufzeit beträgt in der WordPress-Standardkonfiguration ein Jahr. Kommentieren ist auch ohne diese Cookies möglich. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Cookies im Browser löschen und das Kästchen bei weiteren Kommentaren unmarkiert lassen.
Benutzerkonten
Für eingerichtete WordPress-Konten werden Benutzername, E-Mail-Adresse, Berechtigungen und gegebenenfalls Profilangaben verarbeitet. Anmelde-Cookies ermöglichen den geschützten Zugriff. WordPress verwendet standardmäßig ein bis zum Schließen des Browsers gültiges Test-Cookie, Anmelde-Cookies mit zwei Tagen Laufzeit beziehungsweise zwei Wochen bei „Angemeldet bleiben“ und Cookies für Anzeigeeinstellungen mit einem Jahr Laufzeit. Ein Bearbeitungs-Cookie mit der Beitrags-ID läuft nach einem Tag ab.
Secure Passkeys ermöglicht die Anmeldung mit einem kryptografischen Zugangsmittel. Die Website speichert dafür insbesondere den öffentlichen Schlüssel und eine zugehörige Kennung. Private Schlüssel werden durch das Zugangsmittel beziehungsweise dessen Anbieter verwaltet. Fingerabdruck- oder Gesichtserkennungsdaten werden bei der WebAuthn-Anmeldung nicht an diese Website übertragen.
Die sichere Kontoverwaltung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unbedingt erforderliche Endgerätezugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Nicht mehr benötigte Kontodaten sind zu löschen, soweit kein fortbestehender Aufbewahrungsgrund besteht.
PRÜFPUNKT: Kommentar-Cookie-Auswahl, tatsächliche Cookie-Laufzeiten, zusätzliche Cookies und Umfang der angebotenen Benutzerkonten mit dem Betrieb abgleichen. Eine öffentliche Registrierung wurde nicht bestätigt.
8. Seitenstatistik und Zwischenspeicherung
Statify zählt Seitenaufrufe, ohne Besucherprofile anzulegen oder dafür Cookies und IP-Adressen zu verwenden. Erfasst werden Datum, Zielseite und gegebenenfalls die verweisende Seite. Die Auswertung liegt in der WordPress-Datenbank. Weitere Informationen: Statify-Datenschutzhinweise.
LiteSpeed Cache dient der Optimierung und Zwischenspeicherung von Seitenbestandteilen. QUIC.cloud-Dienste sind nach der Konfiguration des Betreibers ausgeschaltet. Soweit bei der lokalen Optimierung personenbezogene Daten verarbeitet werden, dient dies der effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
PRÜFPUNKT: Tatsächliche Statify-Aufbewahrung sowie aktive Cachefunktionen, Cache-Laufzeiten und etwaige Cookies prüfen. Personenbezogene Inhalte in URLs dürfen nicht allein wegen der Verwendung von Statify als anonym behandelt werden.
9. Datensicherungen
ALL-INKL erstellt automatische Sicherungen zur Wiederherstellung nach Störungen. Nach der veröffentlichten Standardbeschreibung werden Webspace-Daten etwa alle 14 Tage gesichert. In der Regel bestehen zwei Stände, einer höchstens zwei und einer höchstens vier Wochen alt. Bei Datenbanken bestehen Stände vom Vortag sowie etwa fünf bis acht und neun bis zwölf Tage alte Sicherungen.
Bereits aus der laufenden Website entfernte Daten können bis zum Austausch älterer Sicherungsstände noch in Backups enthalten sein. Die beschriebenen Sicherungsstände sind keine Zusage einer taggenauen Löschung jeder einzelnen Kopie.
Die Verarbeitung zur Datensicherung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Wiederherstellbarkeit der Website. Quelle: ALL-INKL-Datensicherung.
PRÜFPUNKT: Eventuell zusätzlich angelegte eigene Sicherungen samt Speicherort, Zugriff und Löschfrist ergänzen. Nach Wiederherstellungen muss die erneute Bereinigung bereits gelöschter Daten sichergestellt werden.
10. Kontakt, externe Links und eingebettete Inhalte
Bei einer Kontaktaufnahme verarbeite ich deine Absenderadresse, deine Nachricht und die darin enthaltenen Angaben zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Beantwortung der Anfrage. Nachrichten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und kein weiterer erforderlicher Aufbewahrungszweck besteht. Rechtliche Aufbewahrungspflichten und die erforderliche Sicherung von Rechtsansprüchen bleiben unberührt.
Normale Links, etwa zu meinen Social-Media-Profilen oder dem externen Impressum, führen erst beim Anklicken zum jeweiligen Angebot. Dort gelten die Datenschutzhinweise des jeweiligen Betreibers.
PRÜFPUNKT: Eingebettete Videos, Musikplayer, externe Bilder oder andere unmittelbar geladene Drittinhalte müssen dienstbezogen ergänzt werden, sofern vorhanden. Ein bloßer Link und eine Einbettung sind unterschiedliche Verarbeitungen.
11. Empfänger und internationale Übermittlungen
Empfänger sind die bei den einzelnen Verarbeitungen genannten Dienstleister sowie bei freigegebenen Kommentaren die Öffentlichkeit. Eine zusätzliche Offenlegung kann aufgrund gesetzlicher Verpflichtungen oder zur erforderlichen Rechtsverfolgung erfolgen.
Für Übermittlungen personenbezogener Daten außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums gelten zusätzlich Art. 44 ff. DSGVO. Die konkret anwendbaren Garantien und Bezugsquellen müssen beim jeweiligen Dienst angegeben werden. Die bloße Verwendung eines ausländischen Dienstes oder die Verlinkung seiner Datenschutzseite ersetzt diese Voraussetzungen nicht.
12. Deine Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16, Löschung nach Art. 17, Einschränkung der Verarbeitung nach Art. 18 und Datenübertragbarkeit nach Art. 20 DSGVO.
Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du nach Art. 21 DSGVO aus Gründen deiner besonderen Situation widersprechen. Die Verarbeitung wird dann eingestellt, sofern nicht zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Widerruf: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Für die Ausübung deiner Rechte erreichst du mich über die oben genannten Kontaktdaten. Du kannst dich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.
Stand der Bearbeitungsfassung: 22. Oktober 2026.