| 20. Mai 2010 | 14:22 Uhr\nDie US-Regierung baut die in die Kritik geratene Rohstoffbehörde um.\nEinen Monat nach der Explosion der Bohrinsel "Deepwater Horizon" im Golf von Mexiko ist erstmals Schweröl an der US-Küste angekommen. Im Bundesstaat Louisiana wurde am Donnerstag dickflüssiges Schweröl angespült und in die empfindlichen Sumpfgebiete des Marschlandes getrieben. Die US-Regierung beriet unterdessen auch mit Kuba über die Folgen der Ölpest und strukturierte die Kontrollbehörde für Tiefsee-Bohrungen um.\nMehrere Zentimeter dick\n"Der Tag, den wir alle befürchtet haben, ist heute eingetreten", sagte der Gouverneur von Louisiana, Bobby Jindal, im Fischereihafen von Venice in der Nähe von New Orleans. An einigen Stellen sei die Ölschicht mehrere Zentimeter dick. Es sei zu erwarten, dass noch mehr Schweröl an die Küste geschwemmt werde, sagte Jindal, der sich am Mittwoch bei einer Bootstour im fischreichen Mississippi-Delta ein Bild von der Lage gemacht hatte.\nBisher waren an den Küsten der Bundesstaaten Louisiana, Mississippi und Alabama nur einzelne Ölklumpen aus dem Bohrloch der gesunkenen Plattform "Deepwater Horizon" angeschwemmt worden. Der Ölteppich breitet sich durch starke Strömungen im Golf von Mexiko jedoch ungehindert aus. Satellitenbilder der europäische Raumfahrtbehörde ESA zeigten, dass das Öl inzwischen durch den sogenannten "Loop Current" Richtung Florida getrieben wird.\nDas schlimmste Szenario ist nach Angaben von Wissenschaftern, dass das Öl Florida schon in sechs Tagen erreichen könnte. Anschließend könnte die gewaltige Meeresströmung den Ölfilm weiter bis zur Inselgruppe der Florida Keys, an die Ostküste der USA, nach Kuba und sogar in den Golfstrom spülen.\nAuch Kuba informiert\nAngesichts der zunehmenden Gefahr informierten die USA inzwischen auch Kuba über die sich ausbreitende Ölpest. Nach Angaben des Außenministeriums in Washington gab es bereits erste Gespräche über die neuesten Entwicklungen.\nSeit 1961 gibt es keine diplomatischen Beziehungen zwischen den USA und Kuba, das rund 140 Kilometer südlich von Florida liegt. Die USA betreiben seit 47 Jahren ein Embargo gegen die Insel und verweisen zur Begründung auf Menschenrechtsverletzungen durch die kommunistische Führung.\nDem britischen Ölkonzern BP, der die gesunkene Ölplattform betrieben hatte, ist es mittlerweile gelungen, 60 Prozent des pro Tag ausströmenden Öls über ein Saugrohr abzupumpen. Von den 5.000 Barrel (795.000 Liter) Öl, die jeden Tag aus dem Bohrloch sprudeln, würden 3000 Barrel aufgefangen, teilte BP mit. Nach Angaben von Experten könnte jedoch zehnmal mehr Öl aus den Lecks austreten.\nUm derartige Katastrophen künftig zu verhindern, wird die US-Kontrollbehörde für Tiefsee-Bohrungen zerschlagen: Künftig sollen drei gesonderte Stellen für die Erteilung von Bohrgenehmigungen, die Sicherheitskontrollen und die Verwaltung der Finanzmittel zuständig sein. Mit der Entscheidung reagierte die US-Regierung auf die Vorwürfe vorschnell erteilter Bohrgenehmigungen und zu laxer Sicherheitskontrollen durch die Behörde für Rohstoffverwaltung (MMS).\nPräsident Barack Obama hatte nach der Explosion der Bohrinsel die Reform der Kontrollbehörde zu einer der vorrangigsten Aufgaben erklärt. Der MMS war vorgeworfen worden, dem Ölriesen BP, aber auch anderen Mineralölkonzernen Bohrgenehmigungen erteilt zu haben, obwohl diese die gesetzlichen Auflagen nicht erfüllten. Demokratische US-Senatoren forderten Obama unterdessen auf, die Überprüfungen der Ölbohrungen vor der US-Küste umgehend auszuweiten.\nUSA schicken Flugzeugträger vor Küste Nordkoreas


Der Blick in deutsche Unternehmen ergibt oftmals aber ein anderes Bild: Das Bundesamt für Sicherheit in der Informationstechnik (BMI) gibt in seinem Bericht zur Lage der IT-Sicherheit in Deutschland 2019 an, dass Ransomware nach wie vor zu den größten Bedrohungen für Unternehmen, Behörden und andere Institutionen zähle und betont, dass Cyber-Angriffe eine neue Qualität erreicht hätten. Demgegenüber stünde eine „digitale Hilflosigkeit“ auf Seiten der Anwender – Produkte und Systeme seien oftmals „strukturell unzureichend gesichert“. „Es muss ein Umdenken in den Unternehmen stattfinden. Change-Management auf Seiten der IT aber auch auf Anwenderseite ist hier unabdingbar. Ich würde Unternehmen, die einen herkömmlichen Security-Ansatz verfolgen empfehlen, einen externen Spezialisten hinzuzuziehen“, so Michael Stachowski. „Die IT und gesamte Infrastruktur muss bewertet und eine Roadmap hin zu einem modernen Security-Ansatz erstellt werden. Nur so können Unternehmen Hackern einen Schritt voraus sein.“


Wandern im Sauerland - Sauerland Waldroute\nMystisch und zauberhaft durch das schöne Sauerland\nDie mittelschwere Sauerland-Waldroute liegt in Nordrhein-Westfalen und ist 240 Kilometer lang. Der höchste Punkt befindet sich auf 573 und der niedrigste auf 182 Metern. Der Weg beginnt in Iserlohn am Wanderbahnhof und endet in Marsberg. Der Qualitätsweg Wanderbares Deutschland eignet sich perfekt für eine erlebnisreiche Etappen- und Streckentour durch das Sauerland. Unterwegs gibt es mehrere gemütliche Einkehrmöglichkeiten bzw. Restaurants. Ein Einstieg ist an verschiedenen Stellen möglich, so dass vom kurzen Spaziergang bis zur mehrtägigen Wanderung mehrere Optionen offenstehen. Der Wanderer begibt sich tief in das Herz der Natur. Die 240 Kilometer lange Route führt durch den Naturpark Anrsberger Wald an zahlreichen sagenumwobenen und mystischen Orten vorbei. Ruhige Seen, dunkle Wälder und tiefe Höhlen gestalten die Landschaft spannend und abwechslungsreich.\nDie Sauerland-Waldroute ist in 16 Etappen mit unterschiedlicher Länge unterteilt. Es gibt verschiedene Einkehrmöglichkeiten und hier die Gelegenheit, original Spezialitäten aus dem Sauerland zu kosten. Für Abwechslung sorgen die Erlebnispunkte. Dazu gehören zum Beispiel die zwischen Balve und Iserlohn gelegenen „Waldroutensagen“, der 35 Meter hohe Aussichtsturm Lörmecke bei Warstein im Plackwald, der Walderlebnis Biberpfad bei Rüthen, der Kyrillwald am Sorpesee und der Möhneseeturm in der Nähe des gleichnamigen Gewässers. Teile des Areals sind durch Rundwege erschlossen. Der Sorpesee ist ebenso wie der Möhnesee ein Stausee im Sauerland. Im Bibertal zählt das Waldschiff zu den beliebtesten Attraktionen. Es liegt direkt am rund 2,30 Kilometer langen Biberpfad. Das Waldschiff wurde vom Zweckverband Naturpark Arnsberger Wald errichtet und ist seit Mai 2015 öffentlich zugänglich. Es dient als Rastplatz und zugleich als Startpunkt für die Teilnahme an den Erkundungstouren mit dem Ranger. Das auffallende Bauwerk fungiert als Aufenthalts- und Rastplatz, Begegnungsstätte und zugleich als Informations- und Schulungsort.


Erfrischungsgetränke: was trinkt ihr im moment so? | Frag Mutti-Forum\nErfrischungsgetränke: was trinkt ihr im moment so?\nIch kann im Moment keine Limo mehr sehen. Dieses Zuckerzeugs verursacht nur noch mehr Durst als ich sowieso schon hab. Habt ihr geheimtipps gegen den Durst jetz im Sommer? Ob fertig gekauft oder selbst gemixt...\nAlso ich mag das Gerolsteiner Apfel + Limone ganz gern, aber das allerbeste ist Pfefferminztee mit Apfelsaft (halb und halb) mit ordentlich Eiswürfeln. Aber es dauert imme rso lange bis der Tee kalt is.\nSpäter werd ich mal gucken was ich mit Zitronenmelissentee so anstellen kann *mjam*\nIch trinke gerade Apfelschorle:\n1/2 natürtrüber Apfelsaft, 1/2 Mineralwasser.\nalso bei mir hilft am besten ungesüßter Früchtetee oder mit etwas Honig. Kann auch Kräutertee sein Und nu kommts.....nicht eiskalt, sondern warm... Nicht heiß, sondern so warm, daß man ihn in einem Zug trinken kann. Ich finde, das löscht schneller den Durst, als so eiskaltes Zeug...Hab ich sogar schonmal in nem Ratgeber oder so gelesen...\nKann dir grünen Tee empfehlen... Allerdings den gekauften, nicht den selber gemachten...\nWenn's richtig warm ist, trinke ich gern heiße Fleisch-oder Gemüsebrühe.\nMan schwitzt nicht stärker davon, im Gegenteil.\nDer durchs Schwitzen hervorgerufene Salzverlust wird ausgeglichen.\nDas hilft dem Kreislauf über die Runden.\nBearbeitet von Calendula am 11.05.2006 16:12:01\nIch hab eh nen Problem mit Trinken...Selbst an einem heißen Tag krieg ich kaum was runter...Schlimm sind vorallem Getränke mit Kohlensäure :kotz: Deswegen krieg ich nicht mal so wirklich Apfelschorle runter...Orangensaft und Apfelsaft pur??\nUrgs, mit Müh und Not nen Glas... Stilles Wasser, aber wirklich gaanz stilles kann ich auch noch trinken, wird aber auf Dauer langweilig. Werd mir jetzt aber mal nen Tee kochen, danke für die Erinnerung :blumen:\nIch koche eine Kanne Kräutertee, lege noch eine oder zwei Zitronenscheiben in die Kanne, nach Geschmack leicht (!!!) süßen, dann lasse ich den Tee auf gut lauwarm abkühlen. Klasse Sache\n@ calendula: Aber von Brühe krieg ich doch noch viel mehr durst, oder nicht?\n@mellly: ich trink eigentlich immer total viel (5 liter am tag sind nix) aber im moment hilft nix gegen den durst.\nZitat (Tuesday, 11.05.2006)\nWenn ich wenigstens mal Durst hätte...Ganz selten, daß ich wirklich mal richtig Durst habe...\nDein Körper signalisiert dir wenigstens den Flüssigkeitsmangel, ich merke es erst, wenn ich beim Husten staube... rofl\nDurst kriegst du durch den Flüssigkeitsverlust beim Schwitzen.\nDas Salz in der Brühe bindet aber die Flüssigkeit im Körper.\nIch kann das nicht genauer erklären, aber es hilft.\nZitat (niliqb, 11.05.2006)\nIch trinke auch meistens abgekühlten Kräutertee (Früchtetee mag ich net, leider)..............ungesüsst....\nOder stilles Wasser/auch Leitungswasser.................wirf doch mal ne Zitronenscheibe rein oder tu ein paar Tropfen Zitronensaft dazu...............\nAlso mit ner Limo könnte ich auch meinen Durst nicht stillen.....& hätte mir persönlich eh zu viele Kalorien...\nGanz lecker ist jetzt ein Tee aus frischen Zitronenmelisseblättern!!! :D :D :D\nHast Du eine besonders schweißtreibende Tätigkeit? Oder hast Du schon mal Deinen Zuckerwert überprüfen lassen? Ab und zu soll es ja passieren, dass ein zu hoher Zuckerwert mit Extremdurst einhergeht *besorgtsei*\nIch trinke nur Wasser . Süsskram mag ich nicht ;)\nIch freue mich,wenn ich meinen Holunderblütensirup ansetzen kann.Prima Sache bei Durst!!Wenn ich im Garten bin und fest schwitzen muss,trinke ich aus einer Chrom Thermo-Kanne frisch gepressten Zitronensaft mit etwas Zucker und Zitronenmelissenblättern(bleibt fein kühl da drinnen)!Eine Suppe zum Salzausgleich(Kreislauf)am Abend und mein Tag ist gerettet!\nAuch ich hatte lange Zeit Probleme mit dem trinken,seit ich immer einen Krug mit Flüssigkeit herumstehen habe,vernichte ich mitlerweile bis zu 3Liter am Tag,war nur zu faul um mir etwas anzurichten!!Seither habe ich keine Beschwerden mehr wie,Kopfweh,Schwindel auch eine schönere Haut habe ich bekommen.\nIch trink im Moment nur das Wasser aus dem ALDI\n*** Aqua Plus - Apfel ***\nHmm lecker :D :D\nZum Durstlöschen trinke ich ganz gerne verschiedene Früchtetees, je nach Außentemperatur warm oder kalt oder dünne Fruchtsaftschorlen. Zwischendurch, wenn ich das Gefühl habe, etwas in mich "reinschütten" zu müssen, mag ich am liebsten kaltes Leitungswasser. Für den Geschmack darfs auch gerne mal was Süßes sein.\nZum Abkühlen stelle ich die Teekanne in das Spülbecken und laß kaltes Wasser dazu laufen. Ab und zu mal den Tee umrühren. Dann gibt die Teekanne schnell ne ganze Menge Wärme an das Wasser ab :yes:\nIch trinke gerne abgekühlten Kamillentee mit Honig oder Apfelsaft, Apfelschorle, oder Wasser :sabber:\nAber es dauert imme rso lange bis der Tee kalt is.\nIch trinke gerne gekühlten Früchtetee.\nIch koche eine große Kanne und zwar nehme ich nur die Hälfte Wasser kochend, also wenn ich sagenwer mal 10 Tassen koche, für 5 Tassen Wasser aber für 10 Tassen Tee.\nDas brühe ich auf, lasse es ziehen und fülle es dann mit der anderen Hälfte Wasser, die ich vorher schon im Kühlstrank stehen hatte auf.\nDann geht das Abkühlen wesentlich schneller.\nnaja ich arbeite zur zeit nur nebenbei im einzelhandel, das ist zwar anstrengend, aber daran liegts sicher nicht. das war auch vorher schon so.\nmeinen zuckerwert hab ich noch nicht überprüfuen lassen. ich geh extrem ungern zum arzt... hm *schulterzuck*\nOh, dafür verrate ich mein Vaterland und verkaufe meine Großmutter noch dazu. Meine Mutsch hat im Garten ein Beet mit wuchernder Melisse, da gibts das öfters. Einfach lecker!\nwasser, wasser, wasser. mit und ohne sprudel. gerne auch das mit geschmack, apfel oder orange. und kalten pfefferminztee.\nden tee mit apfelsaft mischen muss ich unbedingt mal probieren, hört sich sehr lecker an...\ngruß vom nacktmull :D\nIch trinke mindestens 2 Liter kalten Früchte- oder Kräutertee am Tag. Bei diesen Temperaturen steige ich aber gern auf kalten Brennesseltee mit einem guten Schuß Zitronensaft um. Der trägt mehr zur Entwässerung bei als die anderen Teesorten und ist genauso läkka. :)\nwarmer kamillentee hilft auch, aber nicht mehr als drei tassen täglich! soll man angeblich nich machen, warum weiß ich jetzt aber auch nicht genau!\nTuesday: Versuch mal etwas Salz beim Trinken zu dir zu nehmen. Entweder n paar Körnchen direkt ins Getränk, das schmeckt man nicht, oder was Salziges dabei essen.\nIst n ganz normaler Vorgang, dass man, je mehr man an heißen Tagen trinkt, immer noch Durst hat. Meistens trinkt man ja was mit viel Wasser. Das Wasser spült den Körper durch, schwemmt also auch das Salz aus dem Körper. Salz hat aber auch die Funktion, dass Wasser im Körper gehalten wird. Kennen vor allem Frauen, dass die manchmal sowas von aufgequellen, wenn die was Salziges gegessen haben und dann natürlich auch mehr trinken.\nDas Wasser wird dann also aus dem Körper getrieben, man bekommt mehr Durst, trinkt immer mehr und und und. Normalerweise wärs n Teufelskreis, wenn man nicht irgendwann mal was essen würde, und fast alles, was wir essen, hat Salz.\nBei einigen Wüstenstämmen bekommen Gäste zur Begrüßung Salzbröckchen, die sie lutschen. Da ist Salz derbe wertvoll und Wasser sowieso nicht so einfach aufzutreiben. Von denen kann man sich da echt was abgucken.\nHeißes trinken wenn man Durst hat ist auch sinnvoll aber das pack ich nicht so gut. Höchstens lauwarm, wenns draußen derbe heiß ist und ich steh auch auf eiskalte Getränke. Aber bei denen ist die Abkühlung nur kurz, weil der Körper Energie erzeugt, um das Getränk zu erwärmen. Da schwitzt man dann umso mehr. Das passiert nicht so sehr, wenn man was Warmes trinkt.\nIch freu mich auf n eiskaltes Bier heute abend und werd ansonsten Wasser bis zum Abwinken saufen, mal mit nem Schuss Saft drin oder in Form von nem leckeren Früchtetee. Neuerdings schmeckt mir sogar Hagebuttentee mit nem Schuss Traubensaft, hat mir die Kleine von meinem Kumpel gemacht und ich fand den derbe lecker. :sabber: :sabber: :sabber:\nBearbeitet von Kalle mit der Kelle am 12.05.2006 11:33:56\nich trinke auch fast ausschließlich Kräutertee, im Sommer zimmerwarm, im Winter etwas wärmer, aber nie heiss (meistens muss ich aufpassen, das ich noch tee abkriege, denn mein Freund schüttet das Zeug heiß runter und ist schon bei der dritten tasse, wenn ich die erste langsm auf trinktemperatur hab. aber wenn er den tee vergisst und der kalt wird, hab ich ihn ganz für mich allein, denn kühlen Tee trinkt er gar nicht oder erst wieder mit eiswürfeln)\nab und zu auch einen Früchtetee (leicht gesüßt oder mit Saft - egal, apfel, trauben, johannisbeer)\nim sommer dann auch vermehrt Apfelschorle (1/4 saft, 3/4 Wasser) und Mineralwasser pur.\nwenn ich viel trinke, dann schaffe ich so knapp 2 Liter pro tag, an anderen gerade so einen Liter, allerdings merke ich dann abends auch dass ich Kopfschmerzen bekomme und ich mich schlechter konzentrieren kann. wenn immer ne Kanne tee neben mir steht, trinke ich auch. ist halt immer nervig, wenn man dann alle stunde (1,5 Std) aufs Klo rennen muss.\nIch trinke bei diesem Wetter am liebsten stilles Wasser und wenn wir mal ausgehen, darf es auch mal ein Alster mit viel Brause sein.\nSollte allerdings mein Kreislauf sich mal verabschieden wollen, trinke ich am liebsten Ayran. Das ist ein türkisches Joghurtgetränk. Kann man sich aber auch leicht selber machen.


Die Grenzen von Online-Feedback\nEs wird immer beliebter, im Internet Produkte und Dienstleistungen zu bewerten. Doch Manager müssen nicht jede Kritik ernst nehmen, wie ein Erfahrungsbericht zeigt. Von Duncan Simester\nVor sechs Jahren eröffneten meine beiden Partner und ich einen kleinen Grab-and-Go-Laden. Das Geschäft war ihre Idee, und es war eine sehr gute Idee: Niemand in der Nähe bot qualitativ hochwertige Fertiggerichte zum Mitnehmen an. Das Unternehmen (dessen Namen ich nicht nennen werde, da meine Partner es vorziehen, nicht im Rampenlicht zu stehen) entwickelte sich gut. Viele Kunden schätzen unser Essen. Wenn Sie aber ins Internet gehen, könnten Sie auf eine andere Idee kommen.\nDer Grund ist ein anderes Unternehmen, das sich ungefähr zur selben Zeit etablierte: Yelp, eine Website, auf der Nutzer diverse Dienstleistungen, von Restaurants über Möbelspediteure bis hin zu Kirchen, benoten können. Yelps Geschäftsmodell, wie auch das von Tripadvisor bei Reisen und IMDb bei Kinofilmen, basiert auf Bewertungen seiner Benutzer. Und wie viele Online-Händler bereits erfahren mussten, haben Kommentare großen Einfluss auf die Entscheidungen von Kunden. Überlegen Sie mal: Wie häufig kontrollieren Sie die Bewertungen, bevor Sie etwas bei Amazon kaufen?


TTC Lautzkirchen e.V. - Spieltag Rückrunde 10.03.2007\nSpieltag Rückrunde 10.03.2007\nTV Limbach 1 - TTC Lautzkirchen 1: 8:8\nIn einem an Spannung kaum zu überbietendem Spiel konnten wir beim Spitzenreiter aus Limbach, nach 4,5 Stunden Spielzeit, einen Punkt ergattern! Im ersten Doppel führten Welsch/Beck mit 2:0 und das Spiel ging leider nach 5 Sätzen an den Gegner. Auch unser Stardoppel Werner/Krauss musste sich mit 1:3 geschlagen geben, so dass wir gleich einen herben 0:2 Rückstand zu verkraften hatten. Im 3. Doppel stand es plötzlich ebenfalls 0:2. Orban/Walch jedoch drehten in überragender Manier das Spiel und holten unseren 1. Sieg. Gleichzeitig gewann Jörg Krauss am Nachbartisch seine Partie knapp nach 4 Sätzen. Kai Werner brachte uns danach, mit seinem 3:1 Erfolg, zum ersten Mal in Führung. Attila Orban konnte diesen Vorsprung in einem überaus spannendem 5-Satz Match auf 4:2 ausbauen. Diese Leistung ist besonders hervorzuheben, da Attila nachmittags noch mit Fieber im Bett lag und sein Einsatz fraglich war. Mannschaftsarzt Dr. Müller Wohlfahrt jedoch konnte schlimmeres vermeiden. Die Sache schien sich zu unseren Gunsten zu drehen, als Steffen Welsch mit 2:0 in Führung ging und den Gegner dominierte, dieser aber das Spiel noch drehen konnte und die Partie daraufhin im fünften Satz doch noch verloren ging. 4:4 war dann der Zwischenstand nachdem Frank Beck sein Spiel mit 1:3 verlor. Anschließend konnte Tobias Walch seine hervorragende Form der Rückrunde bestätigen und brachte uns mit seinem 3:1 Erfolg wieder in Front! Im vorderen Paarkreuz kamen dann wieder zwei 5-Satz Matches: Jörg gewann und Kai verlor. Die Lage spitzte sich nun almählich zu und voller Hochspannung fieberten rund 40 Zuschauer mit den Spielern mit. Steffen hatte heute leider nicht seinen Tag und konnte eine 5:2 Führung im 5. Satz nicht nach Hause bringen. Auch Attila hatte im 2. Einzel nichts mehr entgegen zu setzen und verlor mit 0:3. Tobi, heute in Topform und der beste Spieler des Abends, konnte dann mit einem 3:0 Erfolg auf 7:7 ausgleichen. Im Finish lief es bei Frank leider nicht so gut und er musste sich mit 1:3 geschlagen geben. So lagen wir vor dem entscheidenden Schlussdoppel mit 7:8 zurück, doch wie schon so oft hatten Kai und Jörg die besseren Nerven und machten den verdienten Ausgleich. Da am vergangenen Wochenende das Spiel zwischen Hasborn und Limbach ebenfalls 8:8 endete, befindet sich der TTC zurzeit mit einem Punkt Rückstand auf Platz 2 der Tabelle. Die Mannschaft möchte sich für die hervorragende Unterstützung bei den mitgereisten Fans recht herzlich bedanken. Sollten wir widererwartend doch noch den Meistertitel erringen, sind alle Fans natürlich zur Feier eingeladen! Ansonsten bei der nächsten Feier, irgendwann..…\nTTC Lautzkirchen 2 – TTG Mandelbachtal 1: 9:4\nIn grandioser Form präsentierte sich die zweite Mannschaft des TTC Lautzkirchen am vergangenen Wochenende. Die erste Überraschung des Abends gelang Patrik Stilgenbauer und Helge Schulz, die das an Nr.1 gesetzte Doppel des Gegners dominierten und sensationell nach 4 Sätzen bezwingen konnten. Den zweiten Punkt bescherten erwartungsgemäß Jürgen Walch und Reiner Koch nach 5 hartumkämpften Sätzen. Auch Roland Schmidt und Björn Schieffer waren lange Zeit in hervorragender Verfassung, ehe nach 2:0 Satzführung und 4:1 Führung im 3. Satz die Partie kippte und das Spiel doch noch im 5. Satz verloren ging. Schade… Beginnend mit den Einzelpartien war die Partie bis zum Stande von 5:4 ausgeglichen: Jürgen, Patrik und Roland siegten dank guter Leistung; Reiner, Björn und Helge unterlagen ihren Gegnern. Dann zog Lautzkirchen auf und davon. Jürgen Walch gewann souverän sein zweites Einzel und war mit seinem dritten Erfolg einer der Matchwinner des Abends. Auch Reiner trumpfte im zweiten Einzel auf und bescherte den siebten Lautzkircher Punkt. Das mittlere Paarkreuz machte dann den Sieg perfekt. Patrik, der ebenfalls 3 Siege erringen konnte und sich an diesem Tag in bestechender Fassung präsentierte, revanchierte sich für die Hinrunden-Niederlage und Björn beendete mit seinem ersten Sieg der Rückrunde nicht nur seine Durstrecke, nein auch die Partie! Dank dieser tollen Leistung hat Lautzkirchen mit 3 Punkten Vorsprung und noch 3 ausstehenden Spielen zurzeit relativ sicher den achten Tabellenrang inne und besitzt die besten Karten im Abstiegskampf. Ein weiterer Punktgewinn ist sicherlich aber nicht von Nachteil\nTTC Lautzkirchen 3 – TTG Mandelbachtal 2: 6:9\nLautzkirchen 3 hatte die Mannschaft aus Mandelbachtal zu Gast. Lautzkirchen spielte ohne Koch Michael, Schneeberger Sven und Emrich Max. Ergänzt wurde die Mannschaft durch Waltemathe Rolf, Breinich Georg und dem Nachwuchsspieler Koch Steffen. Lautzkirchen legte auch gut los und führte mit 4:1 Punkten. Zwei Doppelsiege zu Beginn und anschließenden Einzelsiegen im vorderen Paarkreuz durch Puderer und Breinich für Lautzkirchen. Mandelbachtal glich danach zum 4:4 aus. Ein tolles Spiel zeigte dann Koch Steffen, der Lautzkirchen mit 5:4 in Führung brachte. Auch Puderer gewann sein zweites Einzel und es stand 6:4 für Lautzkirchen. Somit war das Pulver für den Gastgeber verschossen. Lediglich das Spiel Koch Steffen gegen Anton hätte den Verlauf noch einmal gedreht. Im fünften Satz hatte Anton mit 16:14 die Nase vorn und beendete mit 9:6 für Mandelbachtal die Partie. Nichtsdestotrotz eine super Leistung von Steffen. Weiter so! Fazit: Lautzkirchen war ein gleichwertiger Gegner, dem einfach ein wenig Glück fehlte.


Goch: Goch lädt zum Prinzentreffen\nWie im vergangenen Jahr werden sich auch am Sonntag wieder die närrischen Würdenträger aus dem Kreis Kleve in Goch die Hand geben. FOTO: Klaus-Dieter Stade\nGoch. Am Sonntag treffen sich Tollitäten aus NRW und den Niederlanden in der Dreifachturnhalle am Gymnasium.\nTraditionell steht der Sonntag nach der Prinzenkür in Goch im Zeichen des närrischen Stelldicheins. Wenn in der Nacht zu Samstag die letzten Gäste die Turnhalle des Städtischen Gymnasiums verlassen haben, beginnen schon die Umbauarbeiten, um die Bühne für den Einmarsch vorzubereiten. Denn wie Josef Hondong vom Festkomitee Gocher Karneval (RZK) immer betont: "Die Kür ist eine große Gala, das Prinzentreffen hingegen eine große Party." Und für die muss Platz geschaffen werden. Also Tische raus, Stehtische rein - und auch der Elferrat muss weichen. Denn erfahrungsgemäß kommen immer so viele Abordnungen nach Goch, dass es beim Gruppenbild stets eng wird. Im Vorjahr waren es 20 Delegationen, 2014 kamen - beim bisherigen Rekord - sogar 21 Abordnungen.\nFür das Programm zeichnen unter anderem die "Fantastic Company", eine Show-Big-Band aus Neuss, "Tante Luise und Herr Kurt" aus Bremen sowie natürlich verschiedene Tanzgarden und die Gocher Kultband K6 verantwortlich. Doch im Vordergrund steht der Party-Charakter. Beim Prinzentreffen feiert der Karneval sich selbst. Es gibt weder große Reden noch viel Kleinkunst, dafür aber jede Menge Musik, die bei den Gästen für Stimmung sorgt. Und im Gegensatz zur Prinzenkür gibt es sogar noch Karten für die Veranstaltung, die fest zum närrischen Sessions-Kalender gehört.\nSo wird der kommende Sonntag, 10. Januar (Beginn 11.11 Uhr), dann auch zum ersten öffentlichen Termin für das frisch gekürte Gocher Prinzenpaar. Denn eineinhalb Tage nach ihrer Inthronisierung lassen es sich Prinz Johannes III. Hondong und Prinzessin Yvonne II. Gembler natürlich nicht nehmen, ebenfalls mitsamt Garde einzumarschieren. Somit eignet sich das große Gocher Prinzentreffen als Einstimmung auf die diesjährige Session also sowohl für die Gäste als auch die Gastgeber.\nWeitere Informationen zu den Gocher Karnevalsterminen gibt es auf der Internetseite des RZK, www.rzk-goch.de.\nDas Gocher Prinzenpaar bei der Arbeit\nEhrungen beim Cäcilienchor Keppeln\nKirchenchor spendet Geldbetrag an Uedemer Kindergärten\nLucas Keisers zur Wasserratte gekürt


Es gibt kein “Business as usual” in der Flüchtlingsarbeit. Das Grenzenlos-Festival 2017. | Meine Südstadt - Nachrichten, Termine, Kultur, Geschäfte, Dienstleister und Handwerksbetriebe für die Kölner Südstadt\nSie sind hier: Startseite :: Es gibt kein “Business as usual” in der Flüchtlingsarbeit. Das Grenzenlos-Festival 2017.\nJa, sie tun es wieder! Das „Grenzenlos-Festival“ startet in die zweite Runde. Am 17. September gibt es erneut reichlich Musik in der „Alteburg“ - ein Top-Act folgt dem nächsten: JP Weber, Zass, Richard Bargel, Talya, Scherbenmeer, Chanson Trottoir und viele mehr. Ein Festival für und mit den Geflüchteten. Die Musik ist Bindeglied zwischen den einzelnen Kulturen, denn sie bedarf keiner einheitlichen Sprache, so die Veranstalter im letzten Jahr.\nKinder und Geflüchtete haben freien Eintritt und werden über verschiedene Initiativen proaktiv eingeladen. Meine Südstadt hat sich mit den Organisatoren, stellvertretend für den Verein „Südstadt-Leben e.V.“, Claudia Austermann, Hans Mörtter und Günther Schuhbäck getroffen und über das Projekt gesprochen.\nMeine Südstadt: Wie kam es zu der Idee wieder ein Musikfestival zu machen? Es war ja im letzten Jahr ein echter Kraftakt, was Ihr da auf die Beine gestellt hattet!\nGünther Schuhbäck: „Wir hatten eigentlich geplant, dass Grenzenlos Festival alle zwei Jahre zu machen. Doch dann gab es eine Initiative von JP Weber, das unbedingt dieses Jahr wieder zu machen. 2016 ging die Initiative ja vom „Zusammenstab e.V.“ aus. In diesem Jahr fragte uns sogar die Alteburg von sich aus an, ob wir wieder ein Fest planen. Es lag also irgendwie in der Luft. Dennoch planen wir dann für die Zukunft im Zweijahresrhythmus.“\nMeine Südstadt: Um den „Zusammenstab e.V.“ ist es relativ ruhig geworden?!\nClaudia Austermann: „Den ‚Zusammenstab e.V.‘ als solchen gibt nicht mehr. Der Verein löst sich gerade auf und wird sich dem Verein ‚Südstadt-Leben‘ anschließen. Damit dann alle aktiven Mitlieder, die sich bisher im ‚Zusammenstab e.V.‘ engagiert haben, ihre Energien dorthin stecken können. Den ‚Zusammenstab‘ soll es in anderer Form weitergeben. Wir wollten die Kräfte zusammenführen und Synergien nutzen.“\nMeine Südstadt: Was gibt es in diesem Jahr beim „Grenzenlos-Festival“? Was ist neu?\nGünther Schuhbäck: „Es treten 2017 drei Bands auf, die beim letzten Mal dabei waren, ansonsten gibt es eine komplett neue Zusammenstellung. Richard Bargel ist nach dem Dreh von „Bunt statt bla“ auf uns zugekommen und hat sofort gesagt, dass er mitmachen will. Dave Zwieback, eine junge Kölsch-Rockband, hatte sich bei uns beworben. Dave Zwieback gewannen 2015 das „Loss mer singe Live Casting“. Wir mussten eigentlich gar nicht groß fragen, viele haben sich direkt bei uns gemeldet, weil sie unbedingt mitmachen wollen. Anders als im letzten Jahr haben wir jetzt insgesamt weniger Bands. Der Abend war 2016 echt lang, die letzte Band ist um 2:30 Uhr morgens aufgetreten. Jetzt haben wir daraus gelernt und zum Beispiel auch mehr Umbaupausen eingeplant. "Fake" machen wieder ein neues Bühnenbild. Die sind schon schwer damit zu Gange, wir erfahren das ja auch immer erst kurz vorher. Das wird immer eine positive Überraschung.“\nMeine Südstadt: Was gibt es neben der Musik?\nClaudia Austermann: „Vom großen Bühnenprogramm mal abgesehen, wird es z.B. Kinderschminken und einen Jongleur geben. Zauberer Jochen B wird vertrauensbildende Aktionen machen. Wir wollen ein Fest für und mit den geflüchteten Menschen verbringen. Zudem gibt es wieder einen Dolmetscher, damit die Gespräche ohne Sprachbarrieren stattfinden können. Wir hatten nach dem Fest im letzten Jahr sehr viele positive Rückmeldungen. Viele aus dem Hotel Mado waren da. Sie fühlten sich wie unter Freunden und konnten auch mit ihren Freunden kommen. Es ist ja nicht nur ein Fest für Sie, sondern auch mit ihnen.“\nMeineSüdstadt: Was ist neben der Musik und dem Feiern noch Thema beim Festival?\nHans Mörtter: „Im Festival steht zwar die Musik im Vordergrund, aber wir wollen auch über die verschiedenen Aspekte der Flüchtlingsarbeit informieren. Wir sind noch lange nicht aus der Nummer raus. Unsere Bundesregierung verhindert Integration und wir fördern sie. Ich stehe quasi als Pate für die Flüchtlingsarbeit in der Südstadt. Denn, wenn alle Stricke reißen, sagen die Leute immer: geh doch zu Hans. Aktuell tut die Bundesregierung gerade alles daran, die AfD noch zu überholen. Schiebt unheimlich viele Menschen ab - dann sind wir mit unseren Leuten gefragt. Oft geht es um Abschiebungen. Das ist dann aufwändig, wir müssen Ärzte oder Rechtsanwälte einbeziehen. Klar müssen wir die auch bezahlen, auch wenn sie es billiger machen, aber es ist immerhin ihr Job. Ich kann zum Beispiel von zwei kleinen Kindern erzählen, sie sind 10 und 12 Jahre alt und sitzen in Karthum (Anm. der Red. Hauptstadt der Republik Sudan) fest und warten darauf, dass die Botschaft ihnen ihre Familienzusammenführung genehmigt. Die DNA-Analyse und alles andere Formale ist gemacht. Die Mutter der Kinder musste das alles selbst bezahlen und da helfen wir auch wo es geht. Doch kaum einer macht sich einen Kopf darum, dass diese Kinder schon seit letztem Sommer in Karthum sitzen, zwei kleine Kinder! Die Mutter konnte die Flucht der Kinder über die Grenze von Eritrea bezahlen und hat dort Kontaktleute, die sich um die Kinder kümmern. Aber auch das kostet wieder Geld für Miete oder Essen. Jetzt sitzen die Kinder dort über ein Jahr lang allein und die Mutter hier wird verrückt vor Sorge.“\nMeine Südstadt: Nimmt das Interesse in der Gesellschaft an Flüchtlingsarbeit ab?\nHans Mörtter: „Nein, das ehrenamtliche Engagement ist weiterhin groß und da. Das Problem ist: es reicht bei weitem nicht aus. Wir brauchen noch viel mehr. Auch langfristige Unterstützung ist wichtig. Viele sagen, ich mache das jetzt mal für ein Jahr oder zwei. Damit die Leute hier überhaupt reinkommen, brauchen sie deutsche Freunde und auch solche, die nicht nach einem Jahr wieder verschwinden. Ich sehe da keine Ermüdungserscheinungen im ehrenamtlichen Engagement. Die Qualifizierung der Leute hat zugenommen. Das Wissen und Netzwerken nimmt immer mehr zu. Ich bin da eigentlich entspannter geworden. Das einzige was mir Sorgen macht, sind die vielen Abschiebungen. Deswegen gibt es auch vermehrt Kirchenasyl in Deutschland. Wir wollen mehr erfahren über die anderen, zusammenrücken und dann entwickeln sich neue Wege. Das überträgt sich dann auch auf das Grenzenlos Festival. Denn wir sagen nicht, jetzt haben wir mal etwas Tolles gemacht und alle haben gesehen, wie toll wir sind. Und das war es dann. Nein, Es gibt kein “Business as usual”. Und das wird auch so bleiben, es wird neue Flüchtlinge geben, auch wenn die vorher abgefangen werden. Die Themen werden nicht enden und auch nicht die Suche nach Lösungen."\nGünther Schuhbäck: „Wir wollen mit dem Fest ein paar Impulse setzen, aber nicht große Reden schwingen. Es geht um Menschen und die Musik soll dabei verbinden. Im letzten Jahr waren ungefähr 100 Geflüchtete da und es gab einen richtig guten Austausch. Wir feiern, dass wir zusammengehören und geben nicht auf. Und wir bleiben dran.“\nDas „Grenzenlos-Festival“ findet am Sonntag, 17. September 2017 (neuer Termin!) in der Alteburg (Alteburger Straße 139) statt. Einlass ist um 16 Uhr, der Beginn um 17 Uhr.\nKarten für 15 Euro gibt es im Vorverkauf hier: Apotheke zum Goldenen Horn, Ubierschänke, Terrarium und bei uns in der Alteburg oder online\nDer Erlös geht an die Geflüchtetenarbeit der Luther-Kirche, die mit ihrem Südstadt-Leben e.V. die neue Heimat des Zusammenstab ist. Finanziert werden direkte Hilfen, wie z.B. die Übernahme von Anwaltskosten oder Gentests bei Familienzusammenführungen.


Werkzeug-Ladegerät, Garten-Werkzeug-Ladegerät für Verkauf\nElektrische Gartengeräte sind eines von vielen Gartengeräten, die sich mit den Werkzeugen der Landwirtschaft und des Gartenbaus überschneiden. Wie Grubber, Rasentrimmer, Beregnungsanlagen, Heckenscheren, Rasenbelüfter, Laubkehrmaschinen, Grabenfräsen, Laubbläser, Kettensägen, Mini-Traktoren usw.\nElektro-Gartengeräte ersetzen die Verbrennungsmotoren allmählich. Die elektrischen haben mehr Vorteile in Bezug auf Volumen, Wirtschaftlichkeit und Umweltschutz. Elektrisches Gartengerät benötigt den Verbrennungsmotor nicht mehr, es reduziert das Volumen, spart viel Platz für das Werkzeug. Elektrowerkzeug ist auch wirtschaftlicher, angetrieben durch die wiederaufladbaren Akkupacks. Elektrowerkzeug reduziert auch die Emissionen von Schadgas und Lärm.\nXinsu Global Garten Werkzeug Ladegeräte verkaufen sich gut in der ganzen Welt mit hoher Qualität, schönes Aussehen, globale Sicherheitszertifikate.\nZum Beispiel das 14,4 V 1.5A elektrische Gartengerät Ladegerät , 12S Ni-MH-Ladegerät . Lösungen mit Wandsteckern und Desktoplösungen vom Typ 2 sind alternativ. Wand-Plug-in-Typ hat den Vorteil auf das kleine Volumen, Desktops haben einen Vorteil auf der Benutzungs-Temperatur. Beide von ihnen sind zertifiziert durch die UL, cUL, PSE, TÜV, EMC, LVD, SAA, RCM, C-Tick, CCC, KC, RoHS-Zertifizierungen, etc. Japan TEIJIN PC Gehäusematerial, SAMXON Kondensator, GRENERGY IC, hohe Qualität Komponenten machen das hochwertige Produkt. Konzentrieren Sie sich auf die High-End-Märkte und produzieren Sie die erstklassigen Batterieladegeräte.


EDSA › DID\nDATENSCHUTZ-VERLETZUNG UND MELDEPFLICHT – EINE MITMACH-SERIE (11)\nIm Rahmen unserer Mitmach-Serie „Datenschutz-Verletzung und Meldepflicht“ stellen wir regelmäßig einzelne Fälle der Richtlinie 01/2021 „examples regarding data breach notification“ des Europäische Datenschutzausschusses (EDSA) vor und legen die Lösungsansätze dar. Heute erscheint der letzte Teil dieser Reihe, welcher die Lösungen der Fälle 17 und 18 beinhaltet.\nFALL 17: LÖSUNG\nViele wird der Sachverhalt erinnert haben an die Datenschutzverletzung bei der 1&1 Telecom GmbH und das anschließende Bußgeldverfahren des Bundesdatenschutzbeauftragten. Dort lag der Fall allerdings etwas anders: Eine Anruferin hatte bei der Hotline des Unternehmens Namen und Geburtsdatum ihres Ex-Mannes genannt, im Gegenzug dessen neue Funknummer mitgeteilt bekommen. Der BfDI verhängte für die (eindeutig) unzureichende Authentifizierungs-Vorgabe ein Bußgeld von 9,6 Millionen Euro, das im anschließenden Einspruchsverfahren auf 900.000 Euro reduziert wurde (Urteil des LG Bonn vom – im Ernst! – 11.11.2020, Az. 29 OWi 1/20).\nDer Fall 17 mag daraus abgeleitet sein, leider mit Lücken bei den Angaben zum Sachverhalt: Zur Abschätzung, welche Risiken aus der Datenschutzverletzung resultieren könnten, fehlen wichtige Informationen. Vor allem ist unklar, welche Daten die Telefonrechnung dem unbefugten Dritten offenbart hat. Da dieser Dritte für die eigene Legitimation gegenüber dem TK-Unternehmen Steuernummer und Postanschrift der betroffenen Person nutzte, waren ihm solche Daten offenbar schon bekannt.\nFalls die versendete Rechnung außer den (bekannten) Adressdaten der betroffenen Person und den (datenschutzrechtlich irrelevanten) Daten des TK-Unternehmens nur den Rechnungsbetrag enthielt, wäre das Missbrauchsrisiko sehr gering. Wenn zusätzlich z.B. (dem Angreifer zuvor nicht bekannte) Telefon- und Vertragsnummern oder sogar Bankverbindungsdaten und Abrechnungsdaten für Einzelgespräche verschickt wurden, ergibt sich eindeutig ein anderes Bild (und ein viel höheres Missbrauchsrisiko).\nVom letztgenannten Szenario scheint der EDSA ausgegangen zu sein (ohne dies im Sachverhalt klarzustellen) und sieht offenbar deshalb in seiner Richtlinie Meldepflichten sowohl gegenüber der Aufsichtsbehörde, als auch gegenüber der betroffenen Person. In der Variante „Übermittlung lediglich eines Monats-Rechnungsbetrages an einen unbefugten Dritten“ wäre die Ablehnung beider Meldepflichten sehr gut vertretbar.\nDie Begründung der EDSA-Richtlinie für die Annahme der Meldepflichten (Textziffer 124) ist nur bei Unterstellung „reichhaltiger Rechnungsdaten“ verständlich. Argumentiert wird dort mit hohen Risiken, weil sich aus den Rechnungsdaten Informationen über das Privatleben der betroffenen Person ergeben könnten, z.B. Gewohnheiten und Kontakte (dazu nötig: Verbindungsdaten zu Einzelgesprächen). Der EDSA behauptet sogar Risiken für die körperliche Unversehrtheit („risk to physical integrity“), obwohl laut Sachverhalt der Angreifer bereits vor der Datenschutzverletzung die Adressdaten der betroffenen Person kannte (und im Call-Center verwendete). Bei Neuauflage der EDSA-Richtlinie sollte Fall 17 also „nachgearbeitet“ werden.\nImmerhin findet sich jedoch ein wichtiger Hinweis auf einen meist einfachen und zuverlässigen Weg zur Authentifizierung: Bei Änderung von Kontaktdaten (z.B. der E-Mail-Adresse) sollte stets eine Bestätigung über die bisherigen Kommunikationskanäle (durch Rückfrage z.B. auf die alte E-Mail-Adresse) eingeholt werden.\nFALL 18: LÖSUNG\nBei der Fall-Analyse beunruhigt vor allem, dass der Verantwortliche auch im Nachhinein den Zugang des Angreifers und dessen Handlungen im IT-System nur unvollständig aufklären konnte. Neben dem Aspekt der „Vertraulichkeit“ kann der Vorfall also auch „Integrität/Richtigkeit“ und „Verfügbarkeit“ der Daten betreffen. Er umfasst jedenfalls auch für die 89 Mitarbeiter, bei denen „nur“ Namen und Monatseinkommen ausgespäht wurden, Daten mit erhöhtem Schutzbedarf und erhöhtem Missbrauchsrisiko. Meldepflichten bestehen deshalb sowohl gegenüber der Aufsichtsbehörde, als auch gegenüber (allen) Betroffenen.\nDer EDSA nennt (in Textziffern 130 und 131) eine ganze Reihe möglicher technischer Maßnahmen zur Wiederherstellung und künftigen Sicherung datenschutzgerechter Abläufe (unter anderem die Einschränkung oder Verhinderung von Regeln zur automatisierten Weiterleitung), betont aber, dass letztlich stets die Umstände des Einzelfalles geprüft und angemessen behandelt werden müssen.\nDas wäre dann auch ein schöner Schlusssatz: Entscheiden Sie über die notwendigen Maßnahmen immer unter angemessener Berücksichtigung aller relevanten Umstände des vorliegenden Einzelfalles! Immer richtig, nur in der Praxis nicht sehr hilfreich. Dennoch Dank an den Europäischen-Datenschutzausschuss, weil er mit dieser Richtlinie für den Bereich der Meldepflichten jedenfalls etwas mehr Datenschutz-Klarheit gestiftet hat. Und Dank an Sie für´s Mitmachen!\nDATENSCHUTZ-VERLETZUNG UND MELDEPFLICHT – EINE MITMACH-SERIE (10)\nIm Rahmen unserer Mitmach-Serie „Datenschutz-Verletzung und Meldepflicht“ stellen wir regelmäßig einzelne Fälle der Richtlinie 01/2021 „examples regarding data breach notification“ des Europäische Datenschutzausschusses (EDSA) vor und legen die Lösungsansätze dar. Vorletzter Teil der Serie und ein letztes Mal Hausaufgaben: Die EDSA-Richtlinien 01/2021 zu Meldepflichten bei Datenschutz- Verletzungen ist fast „durchgearbeitet“!\nFALL 13: LÖSUNG\nDie beiden betroffenen Kunden haben jeweils Name und Anschrift des Anderen (wegen der beigefügten Packzettel) erfahren, können außerdem detektivisch auf Schuh- und Fußgrößen sowie modische Vorlieben des anderen Kunden (anhand des fehlgelieferten Schuhmodells) rückschließen. In Fällen dieser Art hätte es im „Datenschutz-Panik-Jahr“ 2018 wahrscheinlich hitzige Diskussionen gegeben, ob (wegen der Schuh- und Fußgröße) biometrische Daten vorliegen. Der EDSA verliert in seiner aktuellen Richtlinie dazu kein Wort, notiert vielmehr allgemein: „Im konkret beschriebenen Fall ist das Risiko gering, weil keine besonderen Kategorien personenbezogener Daten oder Daten mit hohen Missbrauchsrisiken betroffen sind …“ (Rn. 107).\nMit dieser Begründung, dem Fehlen konkreter Nachteile für die Betroffenen und deren geringer Zahl (zwei Personen) wird begründet, dass Meldepflichten weder gegenüber der Aufsichtsbehörde, noch gegenüber den Betroffenen bestehen. Der Verantwortliche solle „für kostenlose Rücksendung der Lieferung und der beigefügten Rechnungen“ sorgen, außerdem die Empfänger auffordern, alle eventuellen Kopien der fehlgeleiteten Rechnungen/Packzettel zu vernichten (Rn. 108). Diese Kommunikation mit den Betroffenen dient der Schadensbeseitigung (ergibt sich also nicht aus Art. 34 DS-GVO).\nFALL 14: LÖSUNG\nDie (erhebliche) Datenschutz-Verletzung betrifft allein den Aspekt der Vertraulichkeit (Offenlegung von Datensätzen zu mehr als 60.000 Personen an mehr als 60.000 unbefugte Empfänger). Datenintegrität und -verfügbarkeit sind nicht beeinträchtigt.\nDer Verantwortliche kann zehntausende Fehl-Empfänger zwar um Löschung der Nachricht bitten, diese aber nicht effektiv kontrollieren. Nach der Lebenserfahrung ist davon auszugehen, dass nicht alle Empfänger der Lösch-Bitte nachkommen. Deshalb verbleibt – mit Blick auf die Inhalte der Datensätze einschließlich Sozialversicherungsnummer – ein erhebliches Missbrauchsrisiko.\nNeben der internen Dokumentation sind Aufsichtsbehörde und betroffene Personen über den Vorfall zu informieren.\nFALL 15: LÖSUNG\nAuch hier betrifft die Datenschutz-Verletzung (wie typischerweise bei Fehl-Adressierungs-Fällen) die Dimension der Vertraulichkeit, nicht die Aspekte der Datenverfügbarkeit und -integrität.\nDer EDSA befasst sich (Rn. 115) eingehender mit der Frage, ob die Antworten zu Essensvorlieben (Laktose-Intoleranz) als besondere Kategorie personenbezogener Daten dazu führen können, dass aus der Datenschutz-Verletzung hohe Risiken für betroffene Personen entstehen. Er verneint dies im Ergebnis, weil konkrete Missbrauchs-Szenarien bei Kenntnis der Laktose-Intoleranz nicht erkennbar seien. Betont wird, dass Laktose-Intoleranz „im Gegensatz zu anderen Essensvorlieben … nicht mit religiösen … Anschauungen“ verbunden ist.\nIm Ergebnis sieht der EDSA – für mich überraschend – weder Meldepflichten an die Aufsichtsbehörde, noch gegenüber den betroffenen Personen. Bei Offenlegung von Namen, E-Mail-Adressen und Essens-Unverträglichkeiten gegenüber 15 unberechtigten Dritten (Teilnehmern früherer Sprachkurse) glaube ich nicht, dass per se von zuverlässiger Löschung der Nachricht durch sämtliche Fehl-Adressaten ausgegangen werden kann. Außerdem ist (gerade mit Blick auf das branchenspezifische Kursthema) recht wahrscheinlich, einer der Fehl-Adressaten unter Umständen Kontakt mit betroffenen Personen aufnimmt, die dann überrascht wird, weil sie keine Information erhielt. Mir scheint deshalb – abweichend vom EDSA-Vorschlag – eine Meldung des Vorfalls an die Aufsichtsbehörde plausibel und eine Nachricht an die Betroffenen (nicht nach Art. 34 DSGVO geboten, aber) fair und empfehlenswert.\nFALL 16: LÖSUNG\nDatenverfügbarkeit -und -integrität sind wiederum nicht betroffen. Das Versicherungsschreiben für (lediglich) einen Versicherungsnehmer wird von (lediglich) einem unbefugten Versicherungsnehmer gesehen.\nDer Vorfall kann nur zur Kenntnis des Verantwortlichen gelangen, wenn der unbefugte Dritte die Fehlsendung mitteilt. Ansonsten würde sich allenfalls der betroffene Versicherungsnehmer melden, weil seine Vertragsinformation ausbleibt. Für die Versicherung wäre dann aber eher ein Briefverlust anzunehmen, als die versehentliche Mitversendung. Erst recht wäre für die Versicherung nicht aufklärbar, mit welchem anderen Brief das Schreiben fehlversendet war. Eine solche Rückmeldung des unbefugten Empfängers deutet bereits für sich genommen auf dessen Vertrauenswürdigkeit und spricht gegen ein nennenswertes Risiko aus der Datenschutz-Verletzung.\nDer EDSA erwähnt diesen Umstand bei seiner Fallbetrachtung nicht und lässt völlig offen, wie der Vorfall zur Kenntnis des Verantwortlichen gelangt ist. Die Ausführungen zum Risiko sind dann sehr theoretisch (Rn. 119) und befassen sich – ohne Eingehen auf den konkreten Fall – mit der Möglichkeit, dass entsprechende Schreiben vielleicht aus sehr hohen Versicherungsprämien einen Rückschluss auf frühere Unfälle zulassen.\nIm Ergebnis wird vom EDSA eine Meldepflicht nach Art. 33 DS-GVO (nicht jedoch nach Art. 34 DS-GVO) angenommen. Dies scheint mir – gerade auch im Vergleich mit dem EDSA-Vorschlag zu Fall Nr. 15 – unstimmig. Dass Kfz-Kennzeichen, Jahreslaufleistung und Versicherungsprämie im Vergleich zu Laktose-Intoleranz ein höheres Missbrauchsrisiko aufweisen, ist nicht erkennbar. Wenn bei versehentlicher Offenlegung an 15 unbefugte Personen (Fall 15) keine Meldepflicht gegenüber der Aufsichtsbehörde angenommen wird, ist die Offenlegung gegenüber einer, offenbar selbst vertrauenswürdig agierenden (die Datenpanne mitteilenden) Person (Fall 16) doch wohl deutlich risikoärmer.\nAbschließend wird vom EDSA für E-Mail-Sendungen (Rn. 123) u.a. empfohlen:\n– bei Massenversendung die Adressaten im Blind-Copy-Feld zu führen,\n– voreingestellte Adressgruppen regelmäßig zu prüfen und zu aktualisieren,\n– gegebenenfalls die verzögerte Nachrichtenaussendung zu aktivieren, um Korrekturen bei sofortiger Fehler-Entdeckung zu ermöglichen,\n– die Funktion „Auto-Vervollständigung“ beim Ausfüllen der E-Mail-Adressfelder zu deaktivieren.\nIm letzten Abschnitt befasst sich der EDSA unter „Sonstiges“ mit Social Engineering, also aus Sicht der Informationssicherheit mit dem „Menschen als Schwachstelle“. Dazu werden zwei Fälle behandelt:\nFALL 17: IDENTITÄTSDIEBSTAHL\nDas Callcenter eines Telekommunikationsunternehmens erhält einen Telefonanruf von jemandem, der sich als Kunde ausgibt und darum bittet, die E-Mail-Adresse für Rechnungsinformationen zu ändern. Der Mitarbeiter des Kontaktcenters überprüft die Identität des Kunden nach den Vorgaben des Unternehmens, indem er persönliche Daten abfragt. Der Anrufer gibt korrekt die Steuernummer und die Postanschrift des Kunden an. Danach erfolgen im Callcenter die gewünschten Änderungen. Rechnungen werden nun an die neue E-Mail-Adresse gesendet. Das Verfahren sieht keine Benachrichtigung des früheren E-Mail-Kontakts vor. Im Folgemonat kontaktiert der „echte“ Kunde das Unternehmen und erkundigt sich, warum er keine Rechnungen an seine E-Mail-Adresse erhält. Das Unternehmen bemerkt den Fehler und macht die Änderung rückgängig.\nFALL 18: E-MAIL-EXPORT\nEin Handelsunternehmen entdeckt 3 Monate nach der Konfiguration, dass einige E-Mail-Konten verändert und Regeln erstellt wurden, so dass jede E-Mail, die bestimmte Ausdrücke enthält (z.B. „Rechnung“, „Zahlung“, „Banküberweisung“, „Kreditkartenauthentifizierung“, „Bankverbindung“) in einen unbenutzten Ordner verschoben und an eine externe E-Mail-Adresse weitergeleitet wird. Außerdem hat der Angreifer die Bankdaten eines Lieferanten in seine eigenen geändert und bereits mehrere gefälschte Rechnungen verschickt, die die neue Bankverbindung enthielten. Das Unternehmen kann nicht feststellen, wie sich der Angreifer Zugang zu den E-Mail-Konten verschaffte, vermutet aber eine infizierte E-Mail. Durch die schlagwortbasierte Weiterleitung von E-Mails erhielt der Angreifer die Namen von 99 Mitarbeitern; Namen und Monatsvergütung von 89 Mitarbeitern; Name, Familienstand, Anzahl der Kinder, Lohn, Arbeitszeiten und weitere Abrechnungsinformationen von 10 ausgeschiedenen Mitarbeitern. Der für die Verarbeitung Verantwortliche benachrichtigt nur die zuletzt genannten 10 früheren Mitarbeiter.\nBis zur „Auflösung“ im Schlussteil der Serie Ihnen allen einen schönen Sommer!\nDATENSCHUTZ-VERLETZUNG UND MELDEPFLICHT – EINE MITMACH-SERIE (9)\nIm Rahmen unserer Mitmach-Serie „Datenschutz-Verletzung und Meldepflicht“ stellen wir regelmäßig einzelne Fälle der Richtlinie 01/2021 „examples regarding data breach notification“ des Europäische Datenschutzausschusses (EDSA) vor und legen die Lösungsansätze dar.\nFALL 10: LÖSUNG\nErkennbar hat der EDSA seine Beispielsfälle wieder in der Reihenfolge „vorbildlich“ bis „katastrophal“ sortiert.\nBei Fall 10 führt ein – aus Sicht des Verantwortlichen unvermeidbares – Restrisiko (Einbruch) wegen der sehr guten Sicherheitsvorkehrungen im Ergebnis nicht zu nennenswerten Datenschutz-Problemen. Verfügbarkeit: Die auf den gestohlenen Laptops vorhandenen Daten sind dank Backup beim Verantwortlichen weiter nutzbar. Vertraulichkeit: Durch Verschlüsselung, Passwortschutz und Fernlöschung sind Zugriffe unbefugter Dritter auf die Daten zuverlässig verhindert. Echtheit / Unverfälschtheit: Die Backup-Daten sind von dritter Seite nicht manipuliert.\nDer Vorfall ist (natürlich) zu dokumentieren; es besteht aber keine Meldepflicht nach Art. 33 oder 34 DS-GVO.\nFALL 11: LÖSUNG\nHier gibt es „Entwarnung“ nur bezüglich Datenintegrität und -verfügbarkeit – dank des vorhandenen täglichen Backups.\nHinsichtlich Vertraulichkeit zeigt der Fall die typischen Gefahren mobiler Datenträger mit großen Speicherkapazitäten: Für mehr als 100.000 betroffene Personen sind Datensätze im Zugriff unbefugter Dritter, wobei nicht einmal der Umfang dieser Datensätze genau bestimmbar ist (weil sich nicht rekonstruieren lässt, welche Daten auf dem gestohlenen Notebook gespeichert waren). Naheliegend leitet der EDSA aus der großen Zahl der Datensätze und ihrem vergleichsweise jeweils großen Umfang (Namen und Vornamen, Geschlecht und Adresse, Geburtsdaten) die Gefahr des Identitätsdiebstahls ab, schließt daher auf ein großes Risiko und bejaht eine Meldepflicht sowohl nach Art. 33 DS-GVO als auch nach Art. 34 DS-GVO.\nFALL 12: LÖSUNG\nAlle drei Aspekte einer Datenschutzverletzung sind geradezu beispielhaft „umgesetzt“:\n– Die gestohlenen Daten können mangels Backups beim Verantwortlichen nicht wiederhergestellt (nur: soweit möglich neu erhoben) werden.\n– Sie befinden sich vollständig in den Händen unbefugter Dritter.\n– Dabei besteht das Potenzial der Datennutzung (mit oder ohne Daten-Änderungen).\nFür die Betroffenen handelt es sich um eine echte Katastrophe. Eminent wichtige, hochpersönliche Daten, aus deren Bekanntwerden existenzielle Probleme z.B. im familiären und beruflichen Umfeld entstehen können, sind außer Kontrolle geraten. Darüber hinaus ist auch die weitere bestmögliche medizinische Behandlung durch den Datenverlust gefährdet.\nEs bestehen Meldepflichten sowohl nach Art. 33 DS-GVO gegenüber der Aufsichtsbehörde als auch nach Art. 34 DS-GVO gegenüber den Betroffenen.\nEin „Zusatzpunkt“ bei der Lösung von Fall 12 geht an alle, die kurz überlegt haben, ob beim handschriftlichen „Logbuch“ überhaupt der Anwendungsbereich der DS-GVO eröffnet ist! Art. 2 Abs. 1 DS-GVO beantwortet die Frage mit „Ja“, weil ein „Dateisystem“ schon vorliegt bei der geordneten Speicherung von Informationen [hier: nach Tagen und / oder Patienten].\nDie nächsten vier Fälle der EDSA-Richtlinie behandeln fehladressierte Nachrichten:\nFALL 13: VERSANDFEHLER\nZwei Bestellungen für Schuhe werden von einem Versandunternehmen abgefertigt. Durch menschliches Versagen werden die Adressen verwechselt, so dass Schuhe und zugehörige Packscheine die jeweils falsche Person erreichen. Die beiden Kunden erhalten also die Bestellungen des jeweils anderen einschließlich der Packscheine, auf denen sich persönliche Adressdaten befinden. Nach Bekanntwerden des Fehlers ruft der Verantwortliche die Lieferungen zurück und schickt sie an die richtigen Empfänger.\nFALL 14: SENSIBLE PERSONENBEZOGENE DATEN VERSEHENTLICH PER E-MAIL VERSCHICKT\nEine Arbeitsbehörde schickt eine E-Mail-Nachricht – über bevorstehende Schulungen – an Personen, die in ihrem System als Arbeitssuchende registriert waren. Versehentlich wird dieser E-Mail ein Dokument angehängt, das persönliche Daten aller (mehr als 60.000) kontaktierten Arbeitssuchenden enthält (Name, E-Mail-Adresse, Postanschrift, Sozialversicherungsnummer). Daraufhin bittet das Amt alle Empfänger, die Nachricht zu löschen und die darin enthaltenen Informationen nicht zu verwenden.\nFALL 15: PERSONENBEZOGENE DATEN VERSEHENTLICH PER E-MAIL VERSCHICKT\nEine Teilnehmerliste für einen Kurs in Rechtsenglisch, der 5 Tage lang in einem Hotel stattfindet, wird versehentlich an 15 ehemalige Teilnehmer des Kurses statt an das Hotel geschickt. Die Liste enthält Namen, E-Mail-Adressen und Essensvorlieben der 15 Teilnehmer. Nur zwei Teilnehmer haben letztere ausgefüllt und angegeben, dass sie laktoseintolerant sind. Der Verantwortliche entdeckt den Fehler sofort nach Versenden der Liste, informiert die Empfänger über den Fehler und bittet sie, die Liste zu löschen.\nFALL 16: KUVERTIER-FEHLER\nEin Versicherungskonzern bietet Kfz-Versicherungen an. Dazu verschickt er regelmäßig angepasste Beitrags-Policen per Post. Der Brief enthält neben dem Namen und der Adresse des Versicherungsnehmers das Kfz-Kennzeichen, die Versicherungstarife des laufenden und des nächsten Versicherungsjahres, die ungefähre Jahreskilometerleistung und das Geburtsdatum des Versicherungsnehmers. Gesundheitsdaten gemäß Artikel 9 DS-GVO, Zahlungsdaten (Bankverbindung), Wirtschafts- und Finanzdaten sind nicht enthalten. Die Briefe werden durch Kuvertiermaschinen verpackt. Aufgrund eines mechanischen Fehlers gelangen zwei Briefe für unterschiedliche Versicherungsnehmer in einen Umschlag und werden per Briefpost an einen Versicherungsnehmer versandt.\nDATENSCHUTZ-VERLETZUNG UND MELDEPFLICHT – EINE MITMACH-SERIE (8)\nFALL 8: LÖSUNG\nDer EDSA betont, dass die entwendeten Daten (Adressen) grundsätzlich nicht sensibel sind und für die Betroffenen keine hohen Risiken entstehen. Je nach Einzelfall kann sich dies anders verhalten. So war die Datenpanne bei LEDGER auch für jene Kunden problematisch, bei denen „nur“ Adressdaten in unbefugte Hände gerieten. Wegen des betroffenen Produkts – Bitcoin-Valets – ist für Angreifer erkennbar, dass tendenziell die Wohnanschriften wohlhabender Personen erfasst sind.\nZugunsten des Verantwortlichen vermerkt der EDSA außerdem, dass der Angreifer (ehemaliger Mitarbeiter) die Adressdaten offenbar „nur“ für Werbezwecke nutzen wolle, allerdings wird auch angemerkt, dass insoweit ein Restrisiko weitergehender Missbräuche verbleibt. Die Daten sind „außer Kontrolle“. Ganz lebensnah wird vom EDSA festgestellt, bei Versuchen, sie wieder unter Kontrolle zu bringen – z.B. durch Aufforderungen oder gerichtliche Verfahren gegen den ehemaligen Mitarbeiter – sei der Erfolg „bestenfalls zweifelhaft“, Rdnr. 75 EDSA-Richtlinie.\nIm konkreten Fall verbleiben keine hohen, aber doch Risiken. Folglich: Dokumentation notwendig, Meldung nach Art. 33 DS-GVO notwendig, Meldung nach Art. 34 DS-GVO entbehrlich (EDSA-Richtlinie, Rdnr. 77: Mitteilung an die Betroffenen vielleicht dennoch aus Imagegründen sinnvoll für den Verantwortlichen). Als mögliche Schutzvorkehrung wird empfohlen, Vertraulichkeitsklauseln in Arbeitsverträge aufzunehmen und gekündigten Mitarbeitern Zugriffsrechte zu entziehen. Beide Maßnahmen sind natürlich nicht immer wirksam. Das ist aber kein Grund, auf sie zu verzichten.\nFALL 9: LÖSUNG\nFall Nr. 9 behandelt einen „Klassiker“ aus der Praxis: Personenbezogene Daten werden von Verantwortlichen versehentlich unbefugten Dritten offengelegt. In diese Fallgruppe gehören nicht nur (wie im Beispiel) falsch gewählte Dateianhänge und fehlerhafte Rechtevergaben, sondern auch die in der Praxis häufigen Fehladressierungen (bei traditionellen Briefen ebenso wie bei E-Mail und Telefax). Der EDSA bestätigt in seiner Falllösung, dass auch aus seiner Sicht insoweit gilt: Für das mit der Datenschutzverletzung entstehende Risiko ist entscheidend, welchen Personen die Daten versehentlich offengelegt wurden. Handelt es sich um vertrauenswürdige, dem Verantwortlichen gegenüber kooperative Dritte? Oder sind es völlig Unbekannte, deren Verhalten der Verantwortliche schwer beziehungsweise gar nicht prognostizieren kann?\nDer Vorgang betrifft nicht die Integrität und Verfügbarkeit, sondern „nur“ die Vertraulichkeit der Daten. Wenn eine Weiterverwendung der Daten durch den unbeabsichtigten Empfänger mit guten Gründen ausgeschlossen werden kann, bestehen nicht nur keine hohen Risiken (Art. 34 DS-GVO), sondern – auch nach Ansicht des EDSA – gar keine Risiken (folglich auch keine Meldepflicht gemäß Art. 33 DS-GVO). Ist das Verhalten des Datenempfängers nicht vorhersehbar, so wird jedenfalls eine Meldung nach Art. 33 DS-GVO notwendig sein. Reagiert dieser Empfänger auf Lösch-Anforderungen des Verantwortlichen nicht oder gibt es sonstige Gründe, am rechtskonformen Verhalten des Empfängers zu zweifeln, wird auch eine Information der Betroffenen nach Art. 34 DS-GVO stattfinden müssen. Lösung im konkreten Fall: interne Dokumentation des Vorgangs, keine Meldung an Aufsichtsbehörde oder Betroffene.\nDie EDSA-Richtlinie verlässt damit den Bereich der Datenschutz-Verletzungen durch vorsätzliches oder fahrlässiges Verhalten von Beschäftigten und gibt (in Rdnr. 84) noch diesbezügliche Präventions-Empfehlungen. Neben sehr allgemeinen Ratschlägen („Einführung robuster und effektiver Datenschutzregeln, -verfahren und -systeme“), finden sich bekannte und bewährte Vorgaben:\n– differenzierte Rechtevergabe,\n– unverzüglicher Rechteentzug bei Ausscheiden von Beschäftigten,\n– Prüfung unüblicher/auffälliger Datenflüsse,\nIm nächsten Schritt widmen wir uns mit dem EDSA gestohlenen elektronischen und Papier-Dokumenten.\nFALL 10: GESTOHLENE GERÄTE MIT VERSCHLÜSSELTEN PERSÖNLICHEN DATEN\nBei einem Einbruch in eine Kindertagesstätte wurden zwei Tablets gestohlen. Die Tablets enthielten eine App mit Daten der betreuten Kinder (Name, Geburtsdatum, Bildung). Die Daten auf beiden Tablets (zum Zeitpunkt des Einbruchs ausgeschaltet) waren verschlüsselt, die App mit einem starken Passwort geschützt. Ein Backup der Daten war verfügbar. Per Fernzugriff wurde Löschbefehl für die Daten auf den Tablets erteilt.\nFALL 11: GESTOHLENES GERÄT MIT UNVERSCHLÜSSELTEN DATEN\nDas Notebook des Mitarbeiters eines Dienstleistungsunternehmens wurde gestohlen. Es enthielt Namen, Vornamen, Geschlecht, Adressen und Geburtsdaten von mehr als 100.000 Kunden. Es war nicht zu klären, ob auch andere Kategorien von persönlichen Daten betroffen waren. Der Zugriff auf die Festplatte des Notebooks war nicht durch ein Passwort geschützt. Persönliche Daten konnten aus täglich verfügbaren Backups wiederhergestellt werden.\nFALL 12: GESTOHLENE PAPIERAKTEN MIT SENSIBLEN DATEN\nAus einer Reha-Einrichtung für Drogenabhängige wurde ein offen „herumliegendes“ Papier-„Logbuch“ gestohlen. Das Buch enthielt Identitäts- und Gesundheitsdaten der Patienten, die in die Reha-Einrichtung aufgenommen wurden. Die Daten waren nur auf Papier gespeichert und den behandelnden Ärzten stand keine Sicherungskopie zur Verfügung.\nAbschließend an dieser Stelle eine Ermunterung zu Feedback und Rückfragen: Ist die EDSA-Richtlinie aus Ihrer Sicht für die Praxis hilfreich? Welche Punkte fehlen oder welchen Positionen würden Sie widersprechen? Ihnen allen einen guten Start in den Sommer!\nDATENSCHUTZ-VERLETZUNG UND MELDEPFLICHT – EINE MITMACH-SERIE (7)\nFALL 6: LÖSUNG\nZunächst zu Fall 6: Die erste der drei Standard-Fragen (Dokumentation? Meldung nach Art. 33 DSGVO? Meldung nach Art. 34 DSGVO?) ist am schnellsten beantwortet: Der Vorfall muss natürlich dokumentiert werden.\nHinsichtlich der Meldepflichten nach Artt. 33 und 34 DS-GVO gilt die Grundaussage der Datenschutz-Aufsichtsbehörden, dass bei Datenverschlüsselung auf aktuellem Stand der Technik selbst ein Abhandenkommen der Daten kein Risiko für Betroffene begründet. Damit scheiden im vorliegenden Fall Meldepflichten sowohl gegenüber den Aufsichtsbehörden als auch (erst recht) gegenüber den Betroffenen aus.\nÜbrigens: Wie bei Grundsätzen meist, gibt es auch von diesem Grundsatz Ausnahmen. Falls „auf aktuellem Stand der Technik“ verschlüsselte Daten abhandenkommen, aber damit gerechnet werden muss, dass die Daten immer noch „interessant“ und missbrauchbar sind, wenn Jahre später durch technischen Fortschritt die Entschlüsselung für die Angreifer möglich sein wird, ergeben sich durchaus Risiken für künftigen Missbrauch und folglich – in solchen Ausnahmefällen – unter Umständen auch Meldepflichten. Nötig sind also zwei Prognosen: Wann wird die heute „sichere“ Verschlüsselung überwindbar? Und geht von der unbefugten Datennutzung dann noch Gefahr aus?\nUngeachtet nicht bestehender Meldepflichten hat auch im geschilderten Fall der Verantwortliche natürlich die vom Angreifer ausgenutzten Schwachstellen zu beseitigen. Die nach der Fallschilderung freiwillig erfolgte Information an Betroffene mit der Aufforderung zur Änderung des Passwortes wird vom EDSA als – obwohl nicht gesetzlich geschuldet – „guter Praxis entsprechend“ ausdrücklich gelobt (Richtlinie, Textziffern 59 und 62).\nFALL 7: LÖSUNG\nBei Fall 7 wird natürlich ebenfalls eine interne Dokumentation benötigt. Die Datenschutzverletzung betrifft den Aspekt der Vertraulichkeit. Sehr nachvollziehbar leitet der EDSA im konkreten Fall die besondere Qualität des Angriffs und das besondere Risiko für die Betroffenen aus den vom Angreifer „erbeuteten“ bank- und vermögensrelevanten Informationen ab (Steuernummer, Benutzerkennung, für die Gruppe von etwa 2000 Bankkonten außerdem sogar Zugangspasswort). Auch bei der sehr großen Betroffenengruppe (ca. 100.000 Personen), von denen der Angreifer das Passwort nicht „erraten“ konnte, wurde ein umfangreicher Datensatz offenbart. Die Zusammengehörigkeit der verschiedenen Daten ermöglicht oder erleichtert künftige Attacken gegen diese Betroffenen bis hin zum Identitätsdiebstahl (Name und Vorname, Geschlecht, Geburtsdatum und -Ort, Steuernummer, Benutzerkennung bei der konkreten Bank).\nAus dem Risiko für die Betroffenen ergibt sich deshalb sowohl eine Meldepflicht an die Aufsichtsbehörde, als auch gegenüber dem Betroffenen und zwar auch gegenüber den bisher nicht informierten ca. 100.000 Betroffenen, bei denen der Bankzugang nicht offenbart wurde! Generell empfiehlt der EDSA (Textziffer 70 der Richtlinie) eine ganze Reihe von Schutzmaßnahmen gegen Hacker-Angriffe, die bei tatsächlichen Attacken (unabhängig von deren Erfolg) jeweils überprüft und gegebenfalls angepasst / aktualisiert werden sollten. Auch erfolglose Hacker-Angriffe sind ja jedenfalls ein Zeichen dafür, dass die IT-Systeme des Verantwortlichen für Angreifer „Interesse besitzen“.\n– Verschlüsselung und Schlüssel-Management nach „Stand der Technik“, möglichst kein Passwort-Transfer zu den jeweiligen Anwendungen / Datenbanken, sondern Authentifikation z.B. durch Hashwert-Abgleich,\n– Verwendung aktueller Soft- und Firmware mit Protokollierung der Update-Zeitpunkte,\n– Standardisierung der Nutzerzugriffe (Verwendung von White-Listen, also Limitierung des Nutzungsumfangs, soweit praktikabel), außerdem Beschränkung der Zahl der Authentifikations-Versuche,\n– Firewall- und Penetrations-Tests,\n– Regelmäßige Backups und Rücksicherungs-Versuche.\nDamit verlassen wir zunächst den Bereich der Angriffe „von außen“ und befassen uns mit Attacken „von innen“. Für Datenschutz-Verletzungen durch Personen „aus dem Lager des Verantwortlichen“ behandelt der EDSA in den Fällen 8 und 9 der Richtlinie zwei grundverschiedene Konstellationen, nämlich einerseits den absichtlichen Angriff eines „bösen“ Internen, andererseits das Nutzer-Versehen, also die „klassische“, fahrlässige Datenverarbeitungs-Panne eines Mitarbeiters.\nFALL 8: EXFILTRATION VON GESCHÄFTSDATEN DURCH EINEN EHEMALIGEN MITARBEITER\nDer Mitarbeiter eines Unternehmens kopiert während seiner Kündigungsfrist Geschäftsdaten aus der firmeneigenen Datenbank, zu der er zugriffsberechtigt ist und die er zur Erfüllung seiner Arbeitsaufgaben benötigt. Monate später nutzt er die so gewonnenen Daten (vor allem Adressdaten), um die Kunden des Unternehmens zu kontaktieren und für sein neues Geschäft zu werben.\nund – tatsächlich ein „Klassiker“ –\nFALL 9: FEHLERHAFTE RECHTEVERGABE\nEin Versicherungsvertreter bemerkt, dass er – durch fehlerhafte Einstellungen einer per E-Mail erhaltenen Excel-Datei – auf Informationen von zwei Dutzend Kunden zugreifen kann, die nicht zu seinem Bereich gehören. Er war der einzige Empfänger der E-Mail. Die Vereinbarung zwischen dem für die Datenverarbeitung Verantwortlichen und dem Versicherungsvertreter verpflichtet den Vertreter zur Vertraulichkeit und zur Meldung von Datenpannen an den Verantwortlichen. Der Vertreter weist auf den Fehler hin und der Verantwortliche sendet ihm eine korrigierte Datei-Fassung mit der Bitte, die vorherige Nachricht zu löschen. Nach der internen Regelung muss der Vertreter die Löschung in einer schriftlichen Erklärung zu bestätigen; auch dies setzt der Vertreter korrekt um. Betroffen waren keine besonderen Kategorien von personenbezogenen Daten, sondern Kontaktdaten und Daten über die Versicherung selbst (Versicherungsart, Betrag).\nIhnen alle eine angriffs- und pannenfreie Woche!\nDATENSCHUTZ-VERLETZUNG UND MELDEPFLICHT – EINE MITMACH-SERIE (6)\nErgebnis zu Fall 5 aus Sicht des EDSA vorab und Erläuterung anschließend: Der Vorgang ist intern zu dokumentieren. Außerdem ist jedoch auch die Meldung an die Aufsichtsbehörde und sogar die Mitteilung an die möglicherweise Betroffenen notwendig. Im Detail:\nFALL 5: LÖSUNG\nNeben der selbstverständlichen internen Dokumentation ist sicher auch die Bejahung einer Meldepflicht an die Aufsichtsbehörde nach Art. 33 DS-GVO nachvollziehbar: Der Vorfall hat zwar die Datenverfügbarkeit für den Verantwortlichen nicht berührt und die Daten auch nicht verfälscht (die korrekten Bewerbungsdaten blieben für den Verantwortlichen ja weiter erhalten und nutzbar). Die Datenschutz-Vorgaben zur Vertraulichkeit (Schutz personenbezogener Daten gegen Zugriff unbefugter Dritter) sind jedoch ganz klar und sehr erheblich verletzt. Auch Risiken für betroffene Personen sind weder komplett auszuschließen, noch vernachlässigbar klein.\nWeniger eindeutig ist die Entscheidung zu Art. 34 DS-GVO (Benachrichtigung der Betroffenen selbst): Der EDSA folgert eine entsprechende Benachrichtigungspflicht (in Rn. 55 der Richtlinie) daraus, dass die konkrete Datenschutzverletzung „wahrscheinlich hohe Risiken für die Rechte und Freiheiten natürlicher Personen begründet“. Dies ist noch kein Argument, sondern nur eine Wiederholung des Wortlauts von Art. 34 DS-GVO. Etwas mehr „Substanz“ findet sich in Rn. 53: „Obwohl keine besonderen Kategorien personenbezogener Daten betroffen waren, enthalten die offenbarten Daten wesentliche Informationen über die Personen aus den Online-Formularen und könnten in verschiedener Weise missbraucht werden (Zusendung unerwünschter Werbung, Identitätsdiebstahl etc.)“.\nDie „Zusendung unerwünschter Werbung“ stellt wohl kaum ein „hohes Risiko für die Rechte und Freiheiten“ dar. Identitätsdiebstahl allerdings kann erhebliche Nachteile und Schäden verursachen. Wenn die konkret betroffenen Datensätze dem Angreifer wirklich solche Wege öffnen, ist die Bejahung einer Informationspflicht der Betroffenen gemäß Art. 34 DS-GVO nachvollziehbar. Leider hat der EDSA bei der Fall-Schilderung die konkreten Datenarten nicht mitgeteilt, so dass seine Schlussfolgerung in diesem Punkt nicht prüfbar ist. Etwas pointierter: Der Sachverhalts-Bericht des EDSA zu Fall 5 genügt nicht den Anforderungen aus Art. 33 Abs. 3 und Art. 34 Abs. 2 DS-GVO.\nDamit weiter zu Fall Nr. 6 und Nr. 7 im „Doppelpack“:\nFALL 6: UNBEFUGTER ZUGRIFF AUF GEHASHTE PASSWÖRTER\nEine SQL-Injection-Schwachstelle wurde ausgenutzt, um Zugriff auf die Datenbank eines Web-Servers zu erlangen. Die in der Datenbank gespeicherten 1.200 Passwörter (Zugangs-Kennungen für die Nutzer eines Internetportals mit Koch-Rezepten) wurden mit einem starken Algorithmus gehasht; der Schutz wurde nicht kompromittiert. Der für die Verarbeitung Verantwortliche hat die betroffenen Personen sicherheitshalber per E-Mail über die Sicherheitsverletzung informiert und aufgefordert, ihre Passwörter zu ändern, insbesondere wenn das gleiche Passwort auch für andere Dienste verwendet wird.\nFALL 7: ANGRIFF AUF ONLINE-BANKING-ANGEBOT\nBeim Angriff auf ein Online-Banking-Portal wurden für ca. 100.000 Personen Informationen (teils Vorname, Nachname, Geschlecht, Geburtsdatum und -ort, Steuernummer, Benutzerkennung) an den Angreifer weitergegeben. Außerdem loggte sich der Angreifer erfolgreich in etwa 2.000 Konten, die ein Trivialpasswort verwendeten. Die Bank konnte alle unrechtmäßigen Anmeldeversuche identifizieren. Während des Angriffs erfolgten keine Transaktionen von diesen Konten. Die Bank reagierte durch Abschalten der Website und erzwungenes Zurücksetzen der Passwörter der kompromittierten Konten. Nur die Benutzer mit den kompromittierten Konten wurden informiert.


Bettwaren-Shop Uni Reinleinen Bettwäsche creme | eBay\nLeinen Bettwäsche-Set 100% Leinen "Stonewashed" (135x200, 40x80 cm) Altrosa\nLeinen Bettwäsche Garnitur, Hellgrau,135x 200 cm,40x 60 cm,40x 80 cm,80x 80 cm\n100% Leinen Bettwäsche 2tlg. Garnitur 135x200, 80x80 Natur/Weiß gestreift LINUMO\nLeinen Bettwäsche Garnitur, Burgunder, 135x 200 cm,40x 60 cm,40x 80 cm,80x 80 cm\nDetails zu Bettwaren-Shop Uni Reinleinen Bettwäsche creme\nbettwaren-shop-de (9014 )\n- Auswählen - Bettbezug einzeln 135x200 cm Bettbezug einzeln 155x220 cm Kissenbezug einzeln 40x80 cm Kissenbezug einzeln 80x80 cm\nLetzte Aktualisierung am 11. Mai. 2019 05:04:59 MESZ Alle Änderungen ansehen\n11 elhcsE mI\nVerschluss: Reißverschluss Farbe: creme\nMaterialart: Leinen Material: 100% Leinen\nWaschen: Waschen bis 40°C Muster: Musterlos\nAllgemeine Geschäftsbedingungen 1. Geltungsbereich Für alle Bestellungen über unseren eBay-Shop gelten die nachfolgenden AGB. 2. Vertragspartner, Vertragsschluss, Korrekturmöglichkeiten Der Kaufvertrag kommt zustande mit Holger Genkinger GmbH. Auktionsformat Wenn wir einen Artikel im Auktions- oder Festpreisformat einstellen, geben wir ein verbindliches Angebot zum Abschluss eines Vertrags über diesen Artikel ab. Dabei bestimmen wir den Start- bzw. Festpreis und die Angebotsdauer, also die Frist, binnen derer das Angebot angenommen werden kann. Legen wir beim Auktionsformat einen Mindestpreis fest, so steht das Angebot unter der aufschiebenden Bedingung, dass der Mindestpreis erreicht wird. Angebote im Auktionsformat können wir zusätzlich mit einer Sofort-Kaufen-Funktion versehen, die Sie ausüben können, solange noch kein Gebot auf den Artikel abgegeben oder der Mindestpreis noch nicht erreicht wurde. Bei Auktionen nehmen Sie das Angebot durch Abgabe eines Gebots an. Die Annahme erfolgt unter der aufschiebenden Bedingung, dass Sie nach Ablauf der Angebotsdauer Höchstbietender sind. Ihr Gebot erlischt, wenn ein anderer Käufer während der Angebotsdauer ein höheres Gebot abgibt. Festpreisformat Wenn wir Artikel im Festpreisformat einstellen, geben wir ein verbindliches Angebot zum Abschluss eines Vertrags über diesen Artikel ab. Sie nehmen das Angebot an, indem Sie den Button „Sofort-Kaufen“ anklicken und anschließend bestätigen. Bei Festpreisartikeln, bei denen wir die Option „Sofortige Bezahlung“ ausgewählt haben, nehmen Sie das Angebot an, indem Sie den Button „Sofort-Kaufen“ anklicken und den unmittelbar nachfolgenden Zahlungsvorgang abschließen. Sie können Angebote für mehrere Artikel auch dadurch annehmen, dass Sie die Artikel (sofern verfügbar) in den Warenkorb legen und den unmittelbar anschließenden Zahlungsvorgang abschließen. Option Preisvorschlag Wenn in einem unserer Angebote unter dem Sofort-Kaufen-Preis die Schaltfläche „Preisvorschlag senden“ angezeigt wird, können Sie uns einen Preis vorschlagen, zu dem Sie den Artikel kaufen würden. Wir können Ihren Preisvorschlag akzeptieren, ihn ablehnen oder ein Gegenangebot unterbreiten. Wenn Sie uns einen Preisvorschlag unterbreiten, geben Sie ein verbindliches Angebot zum Abschluss eines Vertrags über diesen Artikel zu dem von Ihnen vorgeschlagenen Preis ab. Ihr Preisvorschlag ist 48 Stunden lang oder bis zum Angebotsende gültig, je nachdem, welcher Zeitpunkt zuerst erreicht wird. Nehmen wir ihn an, kommt ein verbindlicher Vertrag zustande. Der Preisvorschlag bezieht sich grundsätzlich nur auf den Preis für den angebotenen Artikel. Option Click & Collect Wenn in einem unserer Sofort-Kaufen-Angebote das „Click & Collect“-Logo neben den Informationen zur Abholung angezeigt wird, können Sie die bestellte Ware in einer unseren Filialen abholen. Bei dieser Option können Sie mit PayPal, Kreditkarte oder Lastschrift bezahlen. Der Vertrag kommt in diesem Fall erst zustande, wenn Sie die Artikel kaufen und bezahlen. Korrekturmöglichkeiten Sie können Ihre Eingaben vor Abgabe der Bestellung mittels der von eBay im Bestellprozess zur Verfügung gestellten und selbsterklärenden Mittel erkennen und korrigieren. Um eine Transaktion abzubrechen, betätigen Sie die „Zurück“-Schaltfläche Ihres Browsers, um wieder auf die Artikelseite oder zum eBay-Warenkorb zu gelangen. Im Warenkorb können Sie durch Änderung der Stückzahl die Menge der Produkte ändern bzw. durch Klick auf „Entfernen“ den Artikel aus dem Warenkorb löschen. Eingabefehler können auch durch Abbruch des Kaufvorgangs korrigiert werden. 3. Vertragssprache, Vertragstextspeicherung Die für den Vertragsschluss zur Verfügung stehende Sprache ist Deutsch. Wir speichern den Vertragstext auf unseren Systemen, die jedoch für Sie nicht zugänglich sind. Über Ihren eBay-Account haben Sie jedoch unter „Mein eBay“ die Möglichkeit, Ihre letzten Bestellungen einzusehen. Der vollständige Vertragstext ist dort nicht zugänglich. 4. Lieferbedingungen Wir liefern nur im Versandweg. Eine Selbstabholung der Ware ist leider nicht möglich. 5. Bezahlung In unserem Shop stehen Ihnen grundsätzlich die folgenden Zahlungsarten zur Verfügung: Vorkasse Bei Auswahl der Zahlungsart Vorkasse nennen wir Ihnen unsere Bankverbindung unmittelbar nach Abschluss der Bestellung und liefern die Ware nach Zahlungseingang. PayPal Plus Im Rahmen des Zahlungsdienstes PayPal Plus bieten wir Ihnen verschiedene Zahlungsmethoden als PayPal Services an. Sie werden auf die Webseite des Online-Anbieters PayPal weitergeleitet. Dort können Sie Ihre Zahlungsdaten angeben, die Verwendung Ihrer Daten durch PayPal und die Zahlungsanweisung an PayPal bestätigen. Wenn Sie die Zahlungsart PayPal gewählt haben, müssen Sie, um den Rechnungsbetrag bezahlen zu können, dort registriert sein bzw. sich erst registrieren und mit Ihren Zugangsdaten legitimieren. Die Zahlungstransaktion wird von PayPal unmittelbar nach Bestätigung der Zahlungsanweisung automatisch durchgeführt. Weitere Hinweise erhalten Sie beim Bestellvorgang. Wenn Sie die Zahlungsart Kreditkarte gewählt haben, müssen Sie, um den Rechnungsbetrag bezahlen zu können, bei PayPal nicht registriert sein. Die Zahlungstransaktion wird unmittelbar nach Bestätigung der Zahlungsanweisung und nach Ihrer Legitimation als rechtmäßiger Karteninhaber von Ihrem Kreditkartenunternehmen auf Aufforderung von PayPal durchgeführt und Ihre Karte belastet. Weitere Hinweise erhalten Sie beim Bestellvorgang. Wenn Sie die Zahlungsart Lastschrift gewählt haben, müssen Sie, um den Rechnungsbetrag bezahlen zu können, bei PayPal nicht registriert sein. Mit Bestätigung der Zahlungsanweisung erteilen Sie PayPal ein Lastschriftmandat. Über das Datum der Kontobelastung werden Sie von PayPal informiert (sog. Prenotification). Unter Einreichung des Lastschriftmandats unmittelbar nach Bestätigung der Zahlungsanweisung fordert PayPal seine Bank zur Einleitung der Zahlungstransaktion auf. Die Zahlungstransaktion wird durchgeführt und Ihr Konto belastet. Weitere Hinweise erhalten Sie beim Bestellvorgang. Wenn Sie die Zahlungsart Rechnung gewählt haben, müssen Sie, um den Rechnungsbetrag bezahlen zu können, bei PayPal nicht registriert sein. Nach erfolgreicher Adress- und Bonitätsprüfung und Abgabe der Bestellung treten wir unsere Forderung an PayPal ab. Sie können in diesem Fall nur an PayPal mit schuldbefreiender Wirkung leisten. Für die Zahlungsabwicklung über PayPal gelten – ergänzend zu unseren AGB – die AGB und die Datenschutzerklärung von PayPal. Weitere Informationen und die vollständigen AGB von PayPal zum Rechnungskauf finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/pui-terms?locale.x=de_DE. 6. Eigentumsvorbehalt Die Ware bleibt bis zur vollständigen Bezahlung unser Eigentum. 7. Transportschäden Werden Waren mit offensichtlichen Transportschäden angeliefert, so reklamieren Sie solche Fehler bitte möglichst sofort beim Zusteller und nehmen Sie bitte unverzüglich Kontakt zu uns auf. Die Versäumung einer Reklamation oder Kontaktaufnahme hat für Ihre gesetzlichen Ansprüche und deren Durchsetzung, insbesondere Ihre Gewährleistungsrechte, keinerlei Konsequenzen. Sie helfen uns aber, unsere eigenen Ansprüche gegenüber dem Frachtführer bzw. der Transportversicherung geltend machen zu können. 8. Gewährleistung und Garantien Soweit nicht nachstehend ausdrücklich anders vereinbart, gilt das gesetzliche Mängelhaftungsrecht. Bei gebrauchten Waren gilt: wenn der Mangel nach Ablauf eines Jahres ab Ablieferung der Ware auftritt, sind die Mängelansprüche ausgeschlossen. Mängel, die innerhalb eines Jahres ab Ablieferung der Ware auftreten, können im Rahmen der gesetzlichen Verjährungsfrist von zwei Jahren ab Ablieferung der Ware geltend gemacht werden. Die vorstehenden Einschränkungen und Fristverkürzungen gelten nicht für Ansprüche aufgrund von Schäden, die durch uns, unsere gesetzlichen Vertreter oder Erfüllungsgehilfen verursacht wurden bei Verletzung des Lebens, des Körpers oder der Gesundheit, bei vorsätzlicher oder grob fahrlässiger Pflichtverletzung sowie Arglist, bei Verletzung wesentlicher Vertragspflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht und auf deren Einhaltung der Vertragspartner regelmäßig vertrauen darf (Kardinalpflichten) im Rahmen eines Garantieversprechens, soweit vereinbart oder soweit der Anwendungsbereich des Produkthaftungsgesetzes eröffnet ist. Informationen zu gegebenenfalls geltenden zusätzlichen Garantien und deren genaue Bedingungen finden Sie jeweils beim Produkt und auf besonderen Informationsseiten im Onlineshop. Kundendienst: Sie erreichen unseren Kundendienst für Fragen, Reklamationen und Beanstandungen werktags von 9:00 Uhr bis 17:00 Uhr unter der Telefonnummer 0800-5238811 sowie per E-Mail unter info@bettwaren-shop.de 9. Haftung Für Ansprüche aufgrund von Schäden, die durch uns, unsere gesetzlichen Vertreter oder Erfüllungsgehilfen verursacht wurden, haften wir stets unbeschränkt bei Verletzung des Lebens, des Körpers oder der Gesundheit, bei vorsätzlicher oder grob fahrlässiger Pflichtverletzung, bei Garantieversprechen, soweit vereinbart, oder soweit der Anwendungsbereich des Produkthaftungsgesetzes eröffnet ist. Bei Verletzung wesentlicher Vertragspflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht und auf deren Einhaltung der Vertragspartner regelmäßig vertrauen darf, (Kardinalpflichten) durch leichte Fahrlässigkeit von uns, unseren gesetzlichen Vertretern oder Erfüllungsgehilfen ist die Haftung der Höhe nach auf den bei Vertragsschluss vorhersehbaren Schaden begrenzt, mit dessen Entstehung typischerweise gerechnet werden muss. Im Übrigen sind Ansprüche auf Schadensersatz ausgeschlossen. 10. Verhaltenskodex Folgenden Verhaltenskodizes haben wir uns unterworfen: Trusted Shops Qualitätskriterien http://www.trustedshops.com/tsdocument/ TS_QUALITY_CRITERIA_de.pdf 11. Streitbeilegung Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit, die Sie hier finden https://ec.europa.eu/consumers/odr/. Wir sind bereit, an einem außergerichtlichen Schlichtungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Zuständig ist die Allgemeine Verbraucherschlichtungsstelle des Zentrums für Schlichtung e.V., Straßburger Straße 8, 77694 Kehl am Rhein, www.verbraucher-schlichter.de. AGB erstellt mit dem Trusted Shops Rechtstexter in Kooperation mit Wilde Beuger Solmecke Rechtsanwälte. (v6.0.0)\nWiderrufsbelehrung Widerrufsrecht Sie haben das Recht, binnen dreißig Tagen ohne Angabe von Gründen diesen Vertrag zu widerrufen. Die Widerrufsfrist beträgt dreißig Tage ab dem Tag, an dem Sie oder ein von Ihnen benannter Dritter, der nicht der Beförderer ist, die letzte Ware in Besitz genommen haben bzw. hat. Um Ihr Widerrufsrecht auszuüben, müssen Sie uns (Holger Genkinger GmbH, Im Eschle 11, 72393 Burladingen, Deutschland, info@bettwaren-shop.de, Telefon: 07475/9159820, Fax: 07475/9159829) mittels einer eindeutigen Erklärung (z. B. ein mit der Post versandter Brief, Telefax oder E-Mail) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. Sie können dafür das beigefügte Muster-Widerrufsformular verwenden, das jedoch nicht vorgeschrieben ist. Sie können Ihre Erklärung entsprechend den Erläuterungen und Formularen, die über „Mein eBay“ unter „Kaufen / Kaufübersicht“ beim jeweiligen Artikel erhältlich sind, elektronisch ausfüllen und übermitteln. Machen Sie von dieser Möglichkeit Gebrauch, so wird Ihnen unverzüglich (z.B. per E-Mail) eine Bestätigung über den Eingang Ihrer Erklärung übermittelt. Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden. Folgen des Widerrufs Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, einschließlich der Lieferkosten (mit Ausnahme der zusätzlichen Kosten, die sich daraus ergeben, dass Sie eine andere Art der Lieferung als die von uns angebotene, günstigste Standardlieferung gewählt haben), unverzüglich und spätestens binnen vierzehn Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf dieses Vertrags bei uns eingegangen ist. Für diese Rückzahlung verwenden wir dasselbe Zahlungsmittel, das Sie bei der ursprünglichen Transaktion eingesetzt haben, es sei denn, mit Ihnen wurde ausdrücklich etwas anderes vereinbart; in keinem Fall werden Ihnen wegen dieser Rückzahlung Entgelte berechnet. Wir können die Rückzahlung verweigern, bis wir die Waren wieder zurückerhalten haben oder bis Sie den Nachweis erbracht haben, dass Sie die Waren zurückgesandt haben, je nachdem, welches der frühere Zeitpunkt ist. Sie haben die Waren unverzüglich und in jedem Fall spätestens binnen fünfzehn Tagen ab dem Tag, an dem Sie uns über den Widerruf dieses Vertrags unterrichten, an uns zurückzusenden oder zu übergeben. Die Frist ist gewahrt, wenn Sie die Waren vor Ablauf der Frist von fünfzehn Tagen absenden. Wir tragen die Kosten der Rücksendung der Waren. Sie müssen für einen etwaigen Wertverlust der Waren nur aufkommen, wenn dieser Wertverlust auf einen zur Prüfung der Beschaffenheit, Eigenschaften und Funktionsweise der Waren nicht notwendigen Umgang mit ihnen zurückzuführen ist. Das Widerrufsrecht besteht nicht bei den folgenden Verträgen: Verträge zur Lieferung von Waren, die nicht vorgefertigt sind und für deren Herstellung eine individuelle Auswahl oder Bestimmung durch den Verbraucher maßgeblich ist oder die eindeutig auf die persönlichen Bedürfnisse des Verbrauchers zugeschnitten sind. Muster-Widerrufsformular (Wenn Sie den Vertrag widerrufen wollen, dann füllen Sie bitte dieses Formular aus und senden Sie es zurück.) – An Holger Genkinger GmbH, Im Eschle 11 , 72393 Burladingen, info@bettwaren-shop.de, Deutschland, Fax: 07475/9159829 – Hiermit widerrufe(n) ich/wir (*) den von mir/uns (*) abgeschlossenen Vertrag über den Kauf der folgenden Waren (*)/die Erbringung der folgenden Dienstleistung (*) – Bestellt am (*)/erhalten am (*) – Name des/der Verbraucher(s) – Anschrift des/der Verbraucher(s) – Unterschrift des/der Verbraucher(s) (nur bei Mitteilung auf Papier) – Datum (*) Unzutreffendes streichen. Widerrufsbelehrung erstellt mit dem Trusted Shops Rechtstexter in Kooperation mit Wilde Beuger Solmecke Rechtsanwälte. (v3.0.0)\nArtikelstandort: Burladingen, Deutschland\nAusgeschlossen: Libyen, Eritrea, Sambia, Äquatorialguinea, Zentralafrikanische Republik, Südafrika, Mauritius, Benin, Somalia, Mosambik, Algerien, Kongo, Republik, Burkina Faso, Komoren, Kenia, Marokko, Uganda, Tunesien, Gabun, Guinea, Westsahara, Lesotho, St. Helena, Malawi, Mayotte, Burundi, Mauretanien, Niger, Kap Verde, Tansania, Botsuana, Namibia, Togo, Angola, Kamerun, Äthiopien, Ägypten, Elfenbeinküste (Côte d'Ivoire), Ruanda, Simbabwe, Nigeria, Réunion, Madagaskar, Kongo, Demokratische Republik, Swasiland, Ghana, Sierra Leone, Tschad, Gambia, Guinea-Bissau, Dschibuti, Senegal, Liberia, Seychellen, Mali, China, Usbekistan, Tadschikistan, Malediven, Nepal, Pakistan, Südkorea, Russische Föderation, Armenien, Japan, Georgien, Mongolei, Bangladesch, Indien, Sri Lanka, Aserbaidschan, Kasachstan, Kirgisistan, Turkmenistan, Bhutan, Afghanistan, Barbados, Dominica, Bahamas, Grenada, Jungferninseln (USA), St. Lucia, Antigua und Barbuda, Jamaika, Belize, Turks- und Caicosinseln, Niederländische Antillen, Martinique, Panama, Montserrat, St. Vincent und die Grenadinen, El Salvador, Guatemala, Nicaragua, Britische Jungferninseln, Dominikanische Republik, Kaiman-Inseln, Haiti, Anguilla, St. Kitts und Nevis, Guadeloupe, Aruba, Puerto Rico, Honduras, Trinidad und Tobago, Costa Rica, Andorra, Mazedonien, Polen, Spanien, Schweiz, Luxemburg, Belarus (Weißrussland), Vatikan, Lettland, Schweden, Norwegen, Niederlande, Ungarn, Kroatien, Moldawien, Dänemark, Malta, Monaco, Finnland, Montenegro, Bosnien und Herzegowina, Portugal, Griechenland, Bulgarien, Slowakei, Estland, Italien, Litauen, Serbien, Zypern, Ukraine, Liechtenstein, Slowenien, Frankreich, Jersey, Tschechische Republik, Gibraltar, Irland, Guernsey, Island, Svalbard und Jan Mayen, San Marino, Belgien, Rumänien, Albanien, Großbritannien, Türkei, Jordanien, Israel, Bahrain, Vereinigte Arabische Emirate, Libanon, Irak, Jemen, Kuwait, Saudi-Arabien, Katar, Oman, Mexiko, Grönland, Bermuda, Kanada, Vereinigte Staaten von Amerika, Saint-Pierre und Miquelon, Vanuatu, Tuvalu, Wallis und Futuna, Papua-Neuguinea, Neuseeland, Nauru, Amerikanisch-Samoa, Neukaledonien, Kiribati, Tonga, Französisch-Polynesien, Salomonen, Australien, Marshallinseln, Samoa (Westsamoa), Cookinseln, Mikronesien, Niue, Guam, Palau, Fidschi, Kambodscha, Taiwan, Thailand, Laos, Indonesien, Hongkong, Singapur, Brunei Darussalam, Macau, Philippinen, Vietnam, Malaysia, Venezuela, Brasilien, Chile, Kolumbien, Bolivien, Uruguay, Französisch-Guayana, Paraguay, Argentinien, Falklandinseln (Malwinen), Guyana, Ecuador, Peru, Suriname