Datenschutzerklärung

1. Verantwortliche

Laura Jane Schuchna
Jane Media
Wartenberger Straße 9
16356 Ahrensfelde
Deutschland

Telefon: +49 173 9713131
E-Mail: kontakt@janemedia.de

2. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und HTTP-Status gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. STRATO speichert vollständige IP-Adressen zur Erkennung und Abwehr von Angriffen nach eigenen Angaben höchstens sieben Tage. Im Kundenbereich bereitgestellte Zugriffsprotokolle enthalten anonymisierte IP-Adressen und können für bis zu sechs Wochen verfügbar sein.

Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Technisch notwendige Session

Die Website verwendet eine technisch notwendige PHP-Session. Dabei wird ein Session-Cookie gesetzt, das insbesondere dem Schutz von Formularen durch einen CSRF-Token dient. Das Cookie enthält keine Werbe- oder Trackingkennung und wird grundsätzlich beim Schließen des Browsers gelöscht.

Die Speicherung ist für die sichere Bereitstellung der ausdrücklich aufgerufenen Websitefunktionen erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

4. Einwilligungs- und Cookie-Einstellungen

Beim ersten Besuch kannst du auswählen, ob neben technisch notwendigen Funktionen auch eine Reichweitenanalyse aktiviert werden darf. Deine Auswahl wird im First-Party-Cookie jm_consent mit der aktuellen Consent-Version, der gewählten Kategorie und dem Entscheidungszeitpunkt gespeichert. Das Cookie dient ausschließlich dazu, deine Auswahl zu respektieren und wird spätestens nach 180 Tagen gelöscht.

Die Speicherung deiner Auswahl ist für die Verwaltung und den Nachweis deiner Datenschutzentscheidung erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Eine Ablehnung beeinträchtigt die normalen Websitefunktionen nicht.

5. Einwilligungsbasierte First-Party-Reichweitenanalyse

Nur wenn du ausdrücklich zustimmst, erfasst Jane Media auf dem eigenen Webserver pseudonyme Nutzungsereignisse. Dazu gehören aufgerufene Seite, anonyme Besucher- und Sitzungskennung, sichtbare Nutzungsdauer, grobe Endgeräteklasse, Referrer-Domain sowie Interaktionen wie das Öffnen eines Produktfensters, eine Checkout-Absicht oder der Beginn eines Kontaktformulars.

Es werden dafür keine vollständigen IP-Adressen, keine exakten Browser-Fingerprints, keine Werbe-IDs und keine eingegebenen Formularinhalte gespeichert. Der vollständige User-Agent wird nicht im Analytik-Datenspeicher abgelegt. Die zufälligen Besucher- und Sitzungskennungen werden serverseitig zusätzlich gehasht. Die Daten werden nicht mit externen Werbenetzwerken geteilt und nicht zur seitenübergreifenden Verfolgung verwendet.

Die Auswertung dient dazu, Reichweite, Seitennutzung, Geräteverteilung und den anonymisierten Weg vom Seitenbesuch bis zu einer möglichen Bestellung zu verstehen. Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Analytik-Ereignisse werden grundsätzlich nach 180 Tagen gelöscht. Aggregierte Auswertungen im geschützten Owner-Dashboard enthalten keine Klarnamen und bilden ausschließlich zustimmende Besuche ab.

6. Kontaktaufnahme und Kontaktformular

Bei einer Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir die von dir mitgeteilten Angaben. Im Kontaktformular sind dies insbesondere Name, E-Mail-Adresse, gewünschte Dienstleistung und Nachricht sowie freiwillig Telefonnummer, Zeitraum und Budgetrahmen.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir. Bezieht sich die Anfrage auf einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Kommunikation. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO.

Die Formulardaten werden per E-Mail an Jane Media übermittelt. Du erhältst außerdem eine automatische Eingangsbestätigung. Anfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Nicht vertragsbezogene Anfragen werden grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht.

7. Spam-Schutz und Rate-Limits

Formulare verwenden ein unsichtbares Honeypot-Feld, CSRF-Schutz und zeitlich begrenzte Rate-Limits. Dafür wird aus IP-Adresse und Browserkennung ein Hashwert gebildet. Die IP-Adresse wird hierfür nicht im Klartext im Projektverzeichnis gespeichert. Rate-Limit-Dateien dienen ausschließlich der Missbrauchsabwehr und werden nur für das jeweilige kurze Prüfzeitfenster benötigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Website, der Formulare und der Mailinfrastruktur vor Missbrauch und automatisierten Angriffen.

8. Bestellungen und Vertragsabwicklung

Wenn du ein digitales Produkt oder eine Beratungsleistung bestellst, verarbeiten wir die für Angebot, Vertrag, Zahlung, Bereitstellung und Support erforderlichen Angaben. Dazu gehören insbesondere Name, E-Mail-Adresse, Produkt, Preis, Bestell- und Zahlungsstatus, Einwilligungsnachweise und technische Bestellkennungen. Bei Beratungsleistungen werden außerdem Telefonnummer, Rechnungsanschrift und freiwillige Angaben zu Profil, Zielsetzung oder gewünschtem Leistungsbeginn verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung steuer- oder handelsrechtlicher Pflichten aufbewahren, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Buchungsbelege und Rechnungsdaten werden entsprechend den gesetzlichen Vorgaben grundsätzlich acht Jahre aufbewahrt. Sonstige Vertragsdaten löschen wir nach Ablauf der gesetzlichen Verjährungs- und Nachweispflichten.

Bestellungen, Statusänderungen, Zustimmungsnachweise, Mailstatus und sichere Download-Tokens werden in einer vor öffentlichem Zugriff geschützten SQLite-Datenbank oder ersatzweise in geschützten JSON-Dateien auf dem Webserver gespeichert. Kartendaten werden nicht auf diesem Webserver gespeichert.

9. Zahlungsabwicklung über Stripe

Für Online-Zahlungen nutzen wir Stripe. Anbieter für europäische Nutzer ist insbesondere Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Wenn du den Bezahlvorgang startest, wirst du auf eine von Stripe bereitgestellte Checkout-Seite weitergeleitet. Stripe verarbeitet dort insbesondere Kontakt-, Zahlungs-, Geräte-, Transaktions- und Betrugspräventionsdaten.

Die Übermittlung ist zur Zahlungsabwicklung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Soweit Daten zur Betrugsprävention, Sicherheit oder Erfüllung gesetzlicher Pflichten verarbeitet werden, kommen Art. 6 Abs. 1 lit. f und lit. c DSGVO als Rechtsgrundlagen hinzu. Stripe kann Daten weltweit verarbeiten, einschließlich in den USA. Stripe verwendet hierfür nach eigenen Angaben unter anderem das EU-US Data Privacy Framework und vertragliche Datenschutzgarantien.

Auf unserem Webserver speichern wir Stripe-Sitzungs- und Zahlungskennungen, den Zahlungsstatus und die für den Zahlungsabgleich erforderlichen Bestelldaten. Die Auslieferung erfolgt erst nach einem serverseitig signaturgeprüften Stripe-Webhook. Weitere Informationen findest du in der Datenschutzrichtlinie von Stripe.

10. Download-Links und Transaktionsmails

Bei digitalen Produkten wird nach bestätigter Zahlung ein zufälliger Download-Token erzeugt. Auf dem Server wird nur dessen Hashwert gespeichert. Der Link ist zeitlich begrenzt und kann nur eine festgelegte Anzahl von Malen verwendet werden. Außerdem protokollieren wir Versand- und Fehlerstatus von Transaktionsmails, damit fehlgeschlagene Auslieferungen erkannt und bearbeitet werden können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung und Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, nachvollziehbaren Auslieferungsprozess.

11. Technische Bestellereignisse

Für die zuverlässige Verarbeitung des Bestellablaufs speichern wir technische Ereignisse wie Checkout-Start, Zahlungsbestätigung, Mailversand und Download. Sitzungs- und Browserkennungen werden dabei gehasht gespeichert. Diese Protokolle dienen der Fehleranalyse, Betrugsprävention, Nachvollziehbarkeit und Vermeidung doppelter Auslieferungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die davon getrennte Reichweitenanalyse ist in Abschnitt 5 beschrieben und wird ausschließlich nach einer freiwilligen Einwilligung aktiviert. Werbetracking findet nicht statt.

12. Externe Links und Social Media

Die Website kann Links zu externen Social-Media-Profilen enthalten. Erst wenn du einen solchen Link aktiv öffnest, werden Daten an den jeweiligen Plattformanbieter übertragen. Auf dieser Website werden keine Social-Media-Plugins, externen Videoplayer, externen Schriftarten oder Trackingdienste automatisch geladen.

13. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können STRATO als Hosting- und Maildienstleister, Stripe und beteiligte Zahlungsdienstleister, von uns eingesetzte technische Dienstleister sowie Steuerberatung, Finanzbehörden oder andere öffentliche Stellen bei einer gesetzlichen Verpflichtung gehören.

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

14. Pflicht zur Bereitstellung

Beim allgemeinen Besuch der Website musst du keine Daten aktiv bereitstellen. Pflichtfelder in Kontakt- und Bestellformularen sind erforderlich, um die jeweilige Anfrage zu bearbeiten oder einen Vertrag abzuschließen. Ohne diese Angaben können wir die gewünschte Leistung gegebenenfalls nicht erbringen.

15. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch Jane Media nicht statt. Zahlungsdienstleister können eigene automatisierte Sicherheits- und Betrugsprüfungen durchführen.

16. Deine Datenschutzrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

17. Beschwerderecht

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Jane Media ist insbesondere folgende Behörde zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de

18. Aktualität

Stand dieser Datenschutzerklärung: 12. Juni 2026. Wir passen diese Hinweise an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.