Datenschutzerklärung
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch von theghostofhalloween.com verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für die deutsche Fassung der Website und für die englische Fassung unter theghostofhalloween.com/en/.
Verantwortlicher im Sinne der DSGVO
Tilman Gündchen
Michael-Bohnen-Ring 16
12057 Berlin
E-Mail: tilman@theghostofhalloween.com
Hosting bei STRATO
Diese Website und mein E-Mail-Postfach liegen auf Servern der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet die dabei anfallenden Daten in meinem Auftrag; dazu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Mehr dazu in den Datenschutzhinweisen von STRATO.
Server-Logdateien
Bei jedem Aufruf einer Seite übermittelt Ihr Browser Daten an den Server, die STRATO in sogenannten Server-Logdateien speichert: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite oder Datei, die Seite, von der aus Sie gekommen sind (Referrer), sowie Angaben zu Ihrem Browser (Typ und Version).
Diese Daten sind technisch nötig, um die Website auszuliefern, und dienen dazu, ihre Sicherheit und Stabilität zu gewährleisten sowie Fehler und Angriffe zu erkennen. Ich führe sie nicht mit anderen Daten zusammen und werte sie nicht zu Ihrer Person aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Wie lange die Server-Logdateien aufbewahrt werden, legt STRATO als Betreiber der Server fest.
Kontaktformular und E-Mail
Wenn Sie das Kontaktformular nutzen, verarbeite ich das von Ihnen gewählte Anliegen (Lesung anfragen, Frage zum Buch, Presse oder Sonstiges), Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und – wenn Sie sie angeben – Ihre Telefonnummer. Ohne Name, E-Mail-Adresse und Nachricht kann ich Ihre Anfrage nicht beantworten; die Angabe der Telefonnummer ist freiwillig.
Die Website sendet Ihre Angaben als E-Mail über mein eigenes Postfach bei STRATO an mich; ein externer Formular- oder Versanddienst wird nicht eingesetzt. Über dasselbe Postfach erhalten Sie automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse, die Ihr Anliegen und Ihre Nachricht wiederholt.
Wenn Sie mir direkt per E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und alle Angaben, die Sie darin selbst machen.
Ich verwende diese Daten nur, um Ihre Anfrage zu bearbeiten und zu beantworten, und gebe sie ohne Ihr Einverständnis nicht weiter, es sei denn, ich bin gesetzlich dazu verpflichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, etwa die Vereinbarung einer Lesung; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, gestützt auf mein berechtigtes Interesse, an mich gerichtete Anfragen zu beantworten.
Ich lösche Ihre Angaben, sobald Ihr Anliegen erledigt ist. Stehen gesetzliche Aufbewahrungspflichten entgegen, bewahre ich die betroffenen Daten bis zum Ablauf dieser Fristen auf und verwende sie für nichts anderes.
Schutz vor Spam
Das Formular enthält ein verstecktes Feld, das Menschen leer lassen und nur automatische Programme ausfüllen, und es prüft, ob es ungewöhnlich schnell nach dem Aufruf der Seite abgeschickt wurde. Einsendungen, die dabei auffallen, werden nicht weitergeleitet. Dafür werden weder Cookies noch ein Captcha oder der Dienst eines anderen Anbieters eingesetzt, und es werden keine zusätzlichen Daten über Sie gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz des Formulars vor Missbrauch.
Schutz des Verwaltungsbereichs
Die Anmeldeseite des passwortgeschützten Verwaltungsbereichs ist mit dem WordPress-Plugin „Limit Login Attempts Reloaded“ gegen das massenhafte Ausprobieren von Passwörtern geschützt. Beim Aufruf der Anmeldeseite setzt das Plugin ein technisch notwendiges Cookie mit einer zufälligen Kennung, das nach 24 Stunden abläuft. WordPress selbst setzt dort ein Cookie, mit dem es prüft, ob Ihr Browser Cookies annimmt; es wird beim Schließen des Browsers gelöscht.
Wird ein falsches Passwort eingegeben, speichert das Plugin die IP-Adresse und zählt die Fehlversuche. In einer Tagesübersicht hält es außerdem fest, wie oft von welcher IP-Adresse und mit welchem Benutzernamen ein Fehlversuch kam, wann der letzte war und über welchen Zugangsweg. Nach mehreren Fehlversuchen sperrt es die IP-Adresse vorübergehend und protokolliert die Sperre mit IP-Adresse, eingegebenem Benutzernamen, Datum und Uhrzeit sowie dem Zugangsweg.
Diese Daten werden auf dem Server bei STRATO gespeichert und nicht an den Anbieter des Plugins übermittelt; die Cloud-Funktion des Plugins ist ausgeschaltet. Beim Besuch der übrigen Seiten wird nichts davon verarbeitet. Zähler und Sperren laufen nach höchstens 24 Stunden ab; alle diese Einträge, auch Sperrprotokoll und Tagesübersicht, werden spätestens nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz der Website vor unbefugtem Zugriff. Die beiden Cookies setze ich nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, weil sie für die Anmeldung und ihren Schutz unbedingt erforderlich sind.
Cookies und Einwilligung
Beim bloßen Besuch dieser Website werden keine Cookies gesetzt und keine anderen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Ausgenommen sind die Anmeldeseite des passwortgeschützten Verwaltungsbereichs (siehe „Schutz des Verwaltungsbereichs“) und die Statistik, die ausschließlich mit Ihrer Einwilligung läuft (siehe „Statistik mit Google Analytics 4“).
Beim ersten Besuch erscheint am unteren Rand ein Hinweis mit den drei gleichwertigen Schaltflächen „Akzeptieren“, „Ablehnen“ und „Einstellungen“. Unter „Einstellungen“ sehen Sie die beiden Kategorien: „Notwendig“ (immer aktiv, siehe unten) und „Statistik“. Solange keine Statistik eingerichtet ist, steht sie dort als „derzeit nicht im Einsatz“ und lässt sich nicht einschalten; Ihre Wahl hat dann keine weitere Wirkung, es wird nichts geladen.
Ihre Wahl speichert die Website zusammen mit dem Zeitpunkt und den Kategorien, die Ihnen dabei angezeigt wurden, im lokalen Speicher Ihres Browsers (localStorage, Eintrag „tg-einwilligung“), damit sie nicht bei jedem Besuch erneut fragt. Dieser Eintrag verlässt Ihren Browser nicht, enthält nichts außer diesen Angaben und gilt zwölf Monate. Er ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er allein dazu dient, Ihre Entscheidung festzuhalten. Kommt später eine Kategorie hinzu, fragt die Website Sie neu. Über „Cookie-Einstellungen“ im Fuß jeder Seite können Sie Ihre Wahl jederzeit ändern.
Die Sprache wählen Sie über die Adresse: Deutsch unter theghostofhalloween.com, Englisch unter theghostofhalloween.com/en/. Auch dafür wird nichts auf Ihrem Endgerät gespeichert.
Statistik mit Google Analytics 4 – nur mit Ihrer Einwilligung
Wenn Sie im Hinweis „Akzeptieren“ wählen oder in den „Einstellungen“ die Statistik einschalten, nutzt diese Website Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ich setze ihn ein, um zu verstehen, welche Seiten gelesen werden und über welche Wege Besucher zu dieser Website finden.
Erst nach Ihrer Zustimmung lädt Ihr Browser das Skript von Google, und Google setzt Cookies (unter anderem „_ga“ und „_ga_…“), mit denen Ihr Browser bei weiteren Besuchen wiedererkannt wird. Erhoben werden dabei unter anderem die aufgerufenen Seiten, die Verweildauer, der ungefähre Standort auf Ebene der Stadt, das verwendete Gerät und die Seite, von der Sie gekommen sind. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht gespeichert; sie dienen nur dazu, den ungefähren Standort abzuleiten, und werden danach verworfen. Die Verknüpfung mit Google-Konten angemeldeter Nutzer („Google-Signale“) und personalisierte Werbung sind ausgeschaltet; ich übermittle keine Nutzerkennungen an Google.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung wird nichts geladen und nichts gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ im Fuß der Seite und dann „Ablehnen“ oder die Statistik ausschalten und „Auswahl speichern“ – die Website löscht dann die Cookies von Google, die sie löschen kann – oder indem Sie die Website-Daten in Ihrem Browser löschen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Eine Übermittlung in die USA ist nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen liegt ein Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 vor.
Kauf der E-Books über Digistore24
Zur Erfüllung des Vertrags übermittelt mir Digistore24 die Angaben zu Ihrer Bestellung, etwa Name, E-Mail-Adresse und das gekaufte E-Book. Ich nutze sie nur, um Fragen zu Ihrer Bestellung zu beantworten und gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. b und c DSGVO), und bewahre sie nur so lange auf, wie es dafür nötig ist.
Diese Website selbst lädt dafür nichts von Digistore24 und setzt keine Cookies. Daten erhält Digistore24 erst, wenn Sie einen Kaufknopf anklicken und die Bestellseite öffnen.
Keine weiteren Dienste Dritter
Über die Statistik nach Ihrer Einwilligung hinaus gibt es keine Analysewerkzeuge, kein Tracking und keine Social-Media-Plugins. Die Schriften werden vom Server dieser Website geladen, nicht von einem anderen Anbieter, und Inhalte Dritter wie Videos oder Karten sind nicht eingebunden. Beim Aufruf dieser Website werden Ihre Daten deshalb – abgesehen von der Statistik nach Ihrer Einwilligung und dem Kauf über Digistore24, nachdem Sie einen Kaufknopf angeklickt haben – an keinen anderen Anbieter als STRATO übertragen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen die verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Daten, die Sie über das Kontaktformular senden, sind dadurch auf dem Weg zum Server vor dem Mitlesen durch Dritte geschützt.
Ihre Rechte
Sie haben das Recht auf Auskunft über die Daten, die ich zu Ihrer Person verarbeite (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).
Haben Sie in eine Verarbeitung eingewilligt, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Für all das genügt eine formlose Nachricht an tilman@theghostofhalloween.com.
Widerspruchsrecht
Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Telefon +49 30 13889-0, E-Mail mailbox@datenschutz-berlin.de.
Stand: Oktober 2026