Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. per E-Mail. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst - vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten sowie Websitezugriffe handeln.

Das externe Hosting erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen folgenden Hoster ein:

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA

Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; eine Übermittlung personenbezogener Daten in die USA erfolgt auf dieser Grundlage sowie auf Basis der Standardvertragsklauseln der EU-Kommission.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Pavel Gurov
Gurov Digital
Rosenthaler Straße 43-45
10178 Berlin
E-Mail: pavel@gurovdigital.com

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn eine Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Auf welcher Rechtsgrundlage eine Verarbeitung beruht, steht in dieser Datenschutzerklärung jeweils beim betreffenden Abschnitt. Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach einem Widerspruch werden Ihre Daten nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail an pavel@gurovdigital.com.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, benötigen wir Zeit zur Überprüfung - für diese Dauer können Sie die Einschränkung verlangen.
• Wenn die Verarbeitung unrechtmäßig geschah, können Sie statt der Löschung die Einschränkung verlangen.
• Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen benötigen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Vercel Web Analytics

Diese Website nutzt Vercel Web Analytics, einen Reichweitenanalysedienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Der Dienst hilft uns, die Nutzung unserer Website statistisch auszuwerten (z. B. Anzahl der Seitenaufrufe). Vercel Web Analytics arbeitet cookiefrei und ohne geräteübergreifende Wiedererkennung; es werden keine Informationen im Endgerät gespeichert oder ausgelesen und keine dauerhaften Kennungen einzelner Besucher gebildet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Zusätzlich werden die unten beschriebenen, bewusst benannten Interaktionsereignisse an Vercel Web Analytics übermittelt. Zugangsschlüssel in bekannten URL-Parametern werden vor der Übermittlung im Browser entfernt.

PostHog Web Analytics

Wir nutzen PostHog, einen Analysedienst der PostHog Inc., um Seitenaufrufe sowie bewusst ausgelöste Produktaktionen (etwa das Absenden eines Formulars oder einen PDF-Download), Klicks auf Links und Schaltflächen, Scrolltiefen von 25, 50, 75 und 100 Prozent sowie sichtbare Nutzungszeiten von 10, 30 und 60 Sekunden auszuwerten. PostHog wird ausschließlich im speicherlosen Modus eingesetzt: Auf Ihrem Endgerät werden weder Cookies noch andere dauerhafte Kennungen gespeichert, und Besucher werden nicht über Besuche hinweg wiedererkannt.

Die Ereignisse enthalten nur feste Bezeichnungen der betätigten Bedienelemente, Zielkategorie und Zielpfad; Inhalte von Eingabefeldern, Namen, E-Mail-Adressen und Nachrichten werden nicht erfasst. Die allgemeine DOM-Autocapture-Funktion, Session Recordings sowie die technische Fehleraufzeichnung sind deaktiviert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technischen und wirtschaftlichen Auswertung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Zu jedem Ereignis wird die aufgerufene Adresse übermittelt. Enthält diese einen persönlichen Zugangs- oder Bestellschlüssel — etwa bei einem Download-Link aus einer Bestellbestätigung —, wird dieser Wert bereits im Browser entfernt, bevor das Ereignis das Gerät verlässt.

Wir verwenden die EU-Region von PostHog, die Verarbeitung findet daher innerhalb der Europäischen Union statt. Anbieter ist die PostHog Inc. mit Sitz in den USA; soweit im Rahmen von Support oder Wartung ein Zugriff aus einem Drittland erfolgt, stützt sich dieser auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse und Nachricht) zum Zweck der Bearbeitung der Anfrage bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Versanddienstleister für E-Mails (Resend)

Für die Zustellung der über das Kontaktformular abgesendeten Nachrichten nutzen wir den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die von Ihnen im Formular eingegebenen Daten werden zu diesem Zweck an Resend übermittelt und dort zum Versand der E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung von Anfragen). Mit Resend besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Benachrichtigungsliste für neue Produkte

Auf unserer Website können Sie sich mit Ihrer E-Mail-Adresse auf eine Liste eintragen, um über neue Produkte informiert zu werden. Der Eintrag erfolgt im Double-Opt-in-Verfahren: Über Resend wird zunächst eine Bestätigungs-E-Mail versendet. Erst nach dem Öffnen der Bestätigungsseite und einer ausdrücklichen Bestätigung wird die Adresse als Kontakt bei Resend gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen und die Löschung formlos per E-Mail verlangen. Die Adresse wird nicht an Dritte weitergegeben.

E-Mail-Verteiler für den Newsletter

Auf der Seite /newsletter können Sie sich mit Ihrer E-Mail-Adresse eintragen, um neue Artikel per E-Mail zu erhalten. Der Eintrag erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe erhalten Sie eine E-Mail mit einem Bestätigungslink; dieser öffnet eine Bestätigungsseite, auf der Sie den Eintrag ausdrücklich bestätigen. Erst danach wird Ihre Adresse als Kontakt beim oben genannten Dienst Resend gespeichert. Bis dahin wird die Adresse ausschließlich in einem kryptografisch signierten, nach zwei Tagen ungültigen Link mitgeführt und nicht in die Empfängerliste aufgenommen; protokolliert wird lediglich die Zustellung der Bestätigungs-E-Mail (siehe „Protokollierung der E-Mail-Zustellung (Supabase)“). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an uns; die Adresse wird dann gelöscht. Es werden ausschließlich neue Artikel versendet, keine Werbung Dritter, und die Adresse wird nicht an Dritte weitergegeben.

Messung von Newsletter-Öffnungen

Sie können zusätzlich und freiwillig einwilligen, dass wir messen, ob Sie einen Newsletter öffnen. Ohne diese Einwilligung erhalten Sie den Newsletter genauso; gemessen wird dann nichts. Mit Einwilligung enthält jeder Newsletter an Sie ein unsichtbares Bild (Zählpixel), das Ihr E-Mail-Programm beim Öffnen von unserem Server lädt. Dabei wird ein zufälliger Code übertragen, der bei Resend Ihrem Kontakt zugeordnet ist, nicht aber Ihre E-Mail-Adresse. Wir speichern, welcher Newsletter wann geöffnet wurde, zusammen mit einem Hashwert dieses Codes in der unten genannten Datenbank bei Supabase, und werten dies nur zusammengefasst aus, also wie viele Leser einen Newsletter geöffnet haben. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an uns; mit der Abmeldung vom Newsletter endet die Messung ebenfalls. Auf Anfrage löschen wir die bereits gespeicherten Einträge. Manche E-Mail-Programme laden Bilder automatisch oder blockieren sie; die Messung ist daher nur ein Näherungswert.

Protokollierung der E-Mail-Zustellung (Supabase)

Damit wir erkennen, ob unsere E-Mails ankommen, meldet uns Resend für jede über diese Website versendete E-Mail die Zustellereignisse (zum Beispiel versendet, zugestellt, verzögert, unzustellbar oder als Spam gemeldet) sowie Änderungen an der Empfängerliste. Diese Meldungen speichern wir in einer Datenbank bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Gespeichert werden Art und Zeitpunkt des Ereignisses, der Betreff der E-Mail und die Empfängeradresse in verschlüsselter und in gehashter Form. Das betrifft Newsletter- und Bestätigungs-E-Mails ebenso wie die Weiterleitung von Nachrichten aus dem Kontaktformular. Öffnungen von Newslettern werden nur erfasst, wenn Sie darin eingewilligt haben (siehe „Messung von Newsletter-Öffnungen“); Klicks auf Links werden nicht erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Zustellung und im Erkennen von Zustellproblemen. Mit Supabase besteht ein Vertrag über Auftragsverarbeitung; eine Übermittlung in Staaten außerhalb der EU erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Die Einträge bleiben gespeichert, solange wir E-Mails über diese Website versenden; auf Anfrage löschen wir sie früher.