Keine Cookies. Keine Banner. Keine Tricks.

Verantwortlich für die Datenverarbeitung auf dieser Seite ist die natürliche Person, die sie betreibt. [Bürgerlicher Name, ladungsfähige Anschrift und Kontakt-E-Mail werden mit dem Impressum vor dem Launch ergänzt.] Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Schwellen (§ 38 BDSG) nicht erreicht werden.

Ich beschränke die Datenerhebung auf das für den jeweiligen Zweck Nötige (Art. 5 Abs. 1 lit. c DSGVO). Kurz gefasst: Hosting und Analytics beruhen auf meinem berechtigten Interesse am Betrieb und Verständnis der eigenen Seite (Art. 6 Abs. 1 lit. f DSGVO); der Newsletter beruht ausschließlich auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Anfragen, die Sie mir senden, verarbeite ich zu deren Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO). Details folgen unten.

Die Seite wird als statische Dateien über Cloudflare Pages (Cloudflare, Inc.) ausgeliefert. Wie jeder Hoster verarbeitet Cloudflare in Server-Log-Dateien technische Verbindungsdaten — darunter Ihre IP-Adresse und den User-Agent —, um die Seite auszuliefern und gegen Missbrauch zu schützen. Rechtsgrundlage: mein berechtigtes Interesse am sicheren und stabilen Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Ich nutze diese Daten nicht, um Sie zu identifizieren. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (siehe Drittlandübermittlung).

Ich nutze PostHog, ausgeliefert über diese Domain und gehostet in der EU (Frankfurt), im cookielosen, anonymen Modus. Es setzt keine Cookies, speichert nichts auf Ihrem Gerät und erzeugt keine dauerhafte oder seitenübergreifende Kennung. Ihre IP-Adresse wird nur vorübergehend zur Bearbeitung der Anfrage verarbeitet und nicht gespeichert, um Sie zu identifizieren oder ein Profil zu bilden. Sichtbar ist für mich aggregierte Nutzung auf Seitenebene — welche Seiten gelesen werden, grob woher Besuche kommen, wie weit Beiträge gelesen werden — nie, wer Sie sind, und keine dauerhaft gespeicherten personenbezogenen Daten. Rechtsgrundlage: mein berechtigtes Interesse an der Reichweitenmessung und Verbesserung der eigenen Seite (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen (siehe Widerspruchsrecht).

Session Replay und Umfragen sind deaktiviert. Ein Replay liefe nur, wenn Sie auf einer Seite, die danach fragt, ausdrücklich zustimmen — ein solches Opt-in existiert nirgends.

Diese Seite speichert nichts auf Ihrem Gerät und liest nichts von ihm aus — keine Cookies, kein Local- oder Session-Storage, kein Fingerprinting. Da § 25 TDDDG (die deutsche Umsetzung der ePrivacy-Regeln) nur beim Speichern von Informationen in bzw. beim Zugriff auf Informationen in Ihrer Endeinrichtung greift und diese Seite beides nicht tut, ist kein Consent-Banner erforderlich. Die Seite lädt zudem keine Drittanbieter-Schriften, -Einbettungen oder -Widgets, die eine solche Speicherung wieder einführen würden.

Wenn Sie den Newsletter abonnieren, wird Ihre E-Mail-Adresse von beehiiv, Inc. (der Newsletter-Plattform) ausschließlich zu dem Zweck verarbeitet, Ihnen die abonnierten Ausgaben zu senden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 UWG für E-Mail allgemein).

Die Anmeldung erfolgt im Double-Opt-in: Sie geben Ihre Adresse ein, erhalten eine Bestätigungs-E-Mail ohne Werbeinhalt und sind erst nach Klick auf den Link angemeldet. Zum Nachweis Ihrer Einwilligung werden Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung protokolliert (Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit widerrufen — jede Ausgabe enthält einen Abmeldelink, der sofort und vollständig wirkt, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu berühren. beehiiv hat seinen Sitz in den USA und übermittelt Daten dorthin auf Grundlage von EU-Standardvertragsklauseln (siehe Drittlandübermittlung).

Wenn Sie mich kontaktieren — per E-Mail oder über ein Kontaktformular, sofern angeboten —, verarbeite ich die von Ihnen angegebenen Daten (etwa Name, Ihre Nachricht und eine Antwortadresse), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage: vorvertragliche Maßnahmen, soweit einschlägig (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse an der Beantwortung von Korrespondenz (Art. 6 Abs. 1 lit. f DSGVO). Ich frage nur ab, was zur Beantwortung nötig ist, und lösche Anfragen nach Erledigung, sofern keine gesetzliche Aufbewahrungsfrist besteht.

Sollte ich künftig messen, wie Abonnenten den Newsletter oder die Seite nutzen, um sie zu verbessern, geschähe dies über serverseitige Ereignisse, die mit Ihrem Konto verknüpft sind — ohne etwas auf Ihrem Gerät zu speichern —, auf Grundlage meines berechtigten Interesses an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO), nach dokumentierter Interessenabwägung und vorbehaltlich Ihres Widerspruchsrechts (Art. 21 DSGVO). Dies ist noch nicht aktiv; dieser Abschnitt wird vorher bestätigt.

Zwei Auftragsverarbeiter haben ihren Sitz in den USA, auf zwei unterschiedlichen Grundlagen:

• Cloudflare (Hosting) — zertifiziert unter dem EU-US Data Privacy Framework; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.
• beehiiv (Newsletter) — nicht DPF-zertifiziert; die Übermittlung stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien ist auf Anfrage erhältlich.

Beide werden vor dem Launch erneut geprüft, da Zertifizierungen und Angemessenheitsbeschlüsse sich ändern können.

Ich speichere personenbezogene Daten nur so lange, wie es der Zweck erfordert. Server-Logs werden kurz zu Sicherheitszwecken vorgehalten und dann gelöscht; Analytics-Daten sind anonym und aggregiert; Newsletter-Daten bleiben bis zu Ihrer Abmeldung gespeichert (der Einwilligungsnachweis darüber hinaus für einen begrenzten Zeitraum); Anfragen werden nach Erledigung gelöscht, vorbehaltlich gesetzlicher Aufbewahrungsfristen. [Konkrete Fristen werden mit dem Impressum festgelegt.]

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre Daten (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 — siehe unten);
• Widerruf erteilter Einwilligungen, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3);
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 — siehe unten).

Für alles rund um den Newsletter ist der Abmeldelink der schnellste Weg; für alles andere der Kontakt im Impressum.

Soweit ich Ihre Daten auf Grundlage berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO) — Hosting, Analytics und Korrespondenz —, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Nach einem Widerspruch stelle ich die betreffende Verarbeitung ein, sofern ich keine zwingenden schutzwürdigen Gründe nachweisen kann, die Ihre Interessen überwiegen.

Ihnen steht das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere bei der zuständigen Behörde des Bundeslandes Ihres Wohnsitzes, Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Da der Verantwortliche in Bayern ansässig ist, ist hier das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach, zuständig. [Wird mit dem endgültigen Sitz im Impressum bestätigt.]

Die Seite wird ausschließlich über TLS/HTTPS ausgeliefert. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Ich aktualisiere diese Erklärung, wenn sich die Datenpraktiken der Seite ändern, und vermerke das Datum oben. Die aktuelle Fassung liegt stets unter dieser Adresse.