Datenschutzerklärung

Hier steht, welche Daten diese Website verarbeitet, wofür und welche Rechte du hast. Kurz gesagt: so wenig wie möglich. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge.

1. Verantwortlich

Tiberio Rüchel
Kastanienstr. 33
15345 Altlandsberg
E-Mail: diemilchgebendekuh@outlook.com

2. Hosting und Server-Protokolle

Die Seite liegt bei Hostinger International Ltd. (Zypern, EU). Beim Aufruf jeder Seite speichert der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung und Herkunftsseite. Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle löscht der Hoster nach kurzer Zeit. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.

Schutz vor Angriffen: Zum Schutz der Seite laufen die Programme Wordfence (Defiant Inc., USA) und Limit Login Attempts Reloaded. Sie prüfen Anfragen auf Angriffsmuster und sperren Adressen nach zu vielen falschen Anmeldeversuchen. Dafür werden IP-Adresse, Zeitpunkt und aufgerufene Adresse kurzzeitig auf diesem Server gespeichert; zum Abgleich mit bekannten Angreifern können IP-Adressen an Wordfence übermittelt werden (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails: Bestätigungen, Bestellübersichten und den Newsletter verschickt die Seite selbst über den Mailserver des Hosters (Absender wordpress@diemilchgebendekuh.de). Antworten und Fragen landen in meinem Postfach bei Outlook (Microsoft Ireland Operations Ltd., Irland).

3. Cookies und Speicher im Browser

Cookies setzt die Seite nur, wenn du dich anmeldest (Anmelde-Cookies von WordPress) beim Kommentieren ausdrücklich zustimmst, dass dein Name gespeichert wird, oder oben die Sprache umschaltest (Cookie „dmk_sprache“, ein Jahr, enthält nur „de“ oder „en“). Ein paar Einstellungen merkt sich dein Browser im lokalen Speicher: hell oder dunkel, die Darstellung der Listen, an welcher Stelle du ein Video verlassen hast, wo du schon „Muh“ gedrückt hast und deine Bestzeit im Spiel auf der Fehlerseite. Das bleibt auf deinem Gerät und wird nicht an mich übertragen. Alles davon ist nötig, damit die Seite so funktioniert, wie du sie eingestellt hast (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es hier kein Cookie-Banner: Es gibt nichts, dem du zustimmen müsstest.

4. Kommentare

Wenn du kommentierst, speichere ich deinen Namen, deine E-Mail-Adresse (nicht öffentlich), den Kommentar, Zeitpunkt, IP-Adresse und Browser-Kennung. Die IP-Adresse hilft gegen Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch lösche ich deine Kommentare.

5. Konto und Plus

Für ein Konto brauche ich Benutzernamen, E-Mail-Adresse und Passwort (gespeichert nur verschlüsselt als Prüfsumme) sowie die Sprache, in der du Mails bekommst. Ein Profilbild ist freiwillig. Für Plus und für Einzelkäufe speichere ich zu jeder Bestellung Bestellnummer, Plan oder gekauften Inhalt, Betrag, Zahlart, Status und Zeitpunkte (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsrelevante Angaben muss ich nach Steuerrecht bis zu zehn Jahre aufbewahren (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).

PayPal: Wählst du PayPal, leitet dich die Seite zu PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, weiter. An PayPal gehen dabei Betrag, Bestellnummer und eine neutrale Bezeichnung der Bestellung. Von PayPal erfahre ich, ob die Zahlung geklappt hat, und die Kennung der Zahlung. Beim Monatsabo bucht PayPal jeden Monat ab; die Seite fragt dafür bei PayPal den Stand deines Abos ab (Kennung, Status, Zeitpunkt und Betrag der letzten Zahlung). Deine Konto- oder Kartendaten sehe ich nicht. Es gelten zusätzlich die Datenschutzhinweise von PayPal.

Überweisung: Bezahlst du per Überweisung, sehe ich auf meinem Kontoauszug deinen Namen, deine IBAN und den Verwendungszweck. Das nutze ich nur, um die Zahlung deiner Bestellung zuzuordnen.

Twitch-Abo als Plus: Wenn du dein Twitch-Konto verbindest, leitet dich die Seite kurz zu Twitch (Twitch Interactive, Inc., USA). Von dort erfahre ich nur deine Twitch-Kennung und deinen Twitch-Namen; beides speichere ich an deinem Konto. Rechte an deinem Twitch-Konto bekommt die Seite nicht. Zweimal täglich fragt die Seite bei Twitch ab, ob diese Kennung meinen Kanal abonniert hat (Art. 6 Abs. 1 lit. b DSGVO). Trennst du die Verbindung im Konto, werden die Angaben gelöscht.

Discord-Rolle: Wenn du dein Discord-Konto verbindest, leitet dich die Seite kurz zu Discord (Discord Inc., USA). Von dort erfahre ich nur deine Discord-Kennung und deinen Discord-Namen; beides speichere ich an deinem Konto. Steht dir mit deinem Abo eine Rolle auf meinem Discord-Server zu, fügt die Seite dich dabei dem Server hinzu – Discord fragt dich vorher ausdrücklich danach. Den Zugang, den Discord der Seite dafür gibt, gibt sie sofort wieder zurück und speichert ihn nicht. Danach teilt die Seite Discord mit, ob dieser Kennung die Rolle zu geben oder zu nehmen ist (bei jeder Änderung an deinem Abo, sonst stündlich und einmal täglich). Dadurch erfährt Discord, dass du hier ein entsprechendes Abo hast, und andere auf dem Server können die Rolle sehen. Trennst du die Verbindung im Konto oder löschst du dein Konto, entfernt die Seite die Rolle und löscht Kennung und Namen (Art. 6 Abs. 1 lit. a DSGVO, durch das Verbinden; widerrufbar durch „Discord-Konto trennen“). Hakst du bei einer Glocke „Discord“ an, schickt dir die Seite über Discord eine Direktnachricht, wenn es bei genau diesem Beitrag etwas Neues gibt; dafür gibt sie Titel, Link und Text der Nachricht an Discord weiter. Tippst du auf meinem Discord-Server einen Befehl wie /hilfe, ruft Discord dafür diese Seite auf; die Seite antwortet mit einem festen Text und speichert nichts dazu.

Plus 18+: Inhalte für Erwachsene bekommst du erst zu sehen, wenn ich geprüft habe, dass du volljährig bist. Dafür zeigst du mir in einem kurzen Videoanruf deinen Ausweis. Den Anruf zeichne ich nicht auf, und vom Ausweis speichere ich nichts. Ich vermerke an deinem Konto nur den Antrag, das Ergebnis und den Zeitpunkt der Prüfung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Jugendmedienschutz-Staatsvertrag). Dein Konto kannst du jederzeit selbst löschen (Konto → Einstellungen). Bestelldaten, die ich aufbewahren muss, bleiben dann ohne Zugang erhalten, bis die Frist abläuft.

Glocke und Briefkasten: Stellst du bei einem Beitrag die Glocke an, speichert die Seite zu deinem Konto, bei welchem Beitrag du auf welchem Weg (Briefkasten im Konto, Mitteilung im Browser, E-Mail) Bescheid bekommen möchtest, und seit wann. Wenn es dort etwas Neues gibt, legt die Seite eine Nachricht in deinen Briefkasten und schickt dir – nur wenn du das angehakt hast – eine E-Mail an die Adresse deines Kontos. Wählst du die Mitteilung im Browser, meldet dein Browser dieses Gerät bei seinem Zustelldienst an (je nach Browser Google, Mozilla, Apple oder Microsoft) und hinterlegt ein kleines Hintergrund-Skript dieser Seite; die Seite speichert zu deinem Konto nur die Zustelladresse des Geräts. Über den Zustelldienst läuft lediglich ein Anstoß ohne Inhalt – er erfährt, dass und wann dein Gerät eine Mitteilung von dieser Seite bekommt. Den Text holt dein Browser anschließend direkt von dieser Seite. Im Briefkasten wird vermerkt, wann du eine Nachricht gesehen hast; gelesene Nachrichten werden nach 180 Tagen gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: am Beitrag selbst, im Konto unter „Briefkasten“ oder über den Abstell-Link in jeder E-Mail. Stellst du die Glocke ab oder löschst du dein Konto, werden die Angaben dazu gelöscht.

Post zu deinem Konto und Nachrichten: Alles, was dein Konto betrifft (Bestellung, Zahlung, Altersprüfung, Verlängerung, Erinnerung vor Ablauf), legt die Seite als Brief in deinen Briefkasten und schickt es zusätzlich auf den Wegen, die du im Konto unter „Glocken“ wählst; Belege kommen immer auch per E-Mail. Gespeichert werden Überschrift, Text, Zeitpunkt und ob du den Brief gelesen hast. Mitglieder können mir und einander Nachrichten schreiben. Dabei speichert die Seite Absender, Empfänger, Betreff, Text und Zeitpunkt; im Protokoll steht nur, wer wem geschrieben hat, nicht der Inhalt. Die Nachrichten sind nicht verschlüsselt: Meldest du eine Nachricht, bekomme ich sie zu sehen. Du kannst Nachrichten anderer Mitglieder abstellen, einzelne Absender blockieren und jeden Brief löschen; gelesene Post wird nach 180 Tagen von selbst gelöscht. Löschst du dein Konto, verschwindet dein Briefkasten – Nachrichten, die du anderen geschrieben hast, bleiben bei ihnen, bis sie sie löschen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Für den Newsletter speichere ich deine E-Mail-Adresse und als Nachweis der Anmeldung (Double-Opt-in) Zeitpunkt der Anmeldung und Bestätigung sowie eine gekürzte, nicht umkehrbare Prüfsumme deiner IP-Adresse (Art. 6 Abs. 1 lit. a DSGVO). Abmelden geht jederzeit über den Link in jeder Mail oder im Konto; danach lösche ich deine Adresse aus der Liste.

7. Muh-Knopf

Damit niemand den Muh-Zähler unter Beiträgen hochtreibt, merkt sich die Seite für 30 Sekunden eine nicht umkehrbare Prüfsumme deiner IP-Adresse zusammen mit dem Beitrag. Danach ist sie weg (Art. 6 Abs. 1 lit. f DSGVO).

8. Videos und eingebettete Inhalte

YouTube: Videos laden erst, wenn du auf Abspielen klickst. Vorher geht keine Anfrage an YouTube; das Vorschaubild kommt von diesem Server. Nach dem Klick verbindet sich dein Browser mit YouTube (Google Ireland Limited, Irland), und es gelten deren Datenschutzhinweise (Art. 6 Abs. 1 lit. a DSGVO, durch den Klick).

Twitch: Während eines Livestreams zeigt die Startseite einen Hinweis. Der Stream selbst lädt erst, wenn du auf „Hier ansehen“ klickst; dann verbindet sich dein Browser mit Twitch (Twitch Interactive, Inc., USA, ein Unternehmen von Amazon), und es gelten deren Datenschutzhinweise (Art. 6 Abs. 1 lit. a DSGVO, durch den Klick).

MEGA: Einige Videos im 18+-Bereich sind bei MEGA (Mega Limited, Neuseeland) eingebettet und laden beim Öffnen des Beitrags. Neuseeland hat laut EU-Kommission ein angemessenes Datenschutzniveau.

Schriften: Alle Schriften liegen auf diesem Server. Es gibt keine Anfragen an Google Fonts oder andere Schriftdienste.

9. Links zu anderen Diensten

Links zu Twitch, YouTube, Discord, X, Patreon, PayPal oder Buy Me a Coffee sind einfache Links. Erst wenn du sie anklickst, gelten die Regeln des jeweiligen Anbieters.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib mir dafür einfach eine Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

Stand: Oktober 2026