Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Hosting und Zugriffsprotokolle

Diese Website wird als statische Website über Appwrite Sites bereitgestellt. Anbieter ist Appwrite Code Ltd. Das Appwrite-Projekt liegt in der Region Frankfurt; Seiten und statische Dateien können über das Appwrite Network an einem netzwerknahen Standort ausgeliefert werden.

Bei jedem Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit, aufgerufener Pfad, HTTP-Methode und Statuscode, Antwortdauer sowie in der Anfrage enthaltene Browser- und Headerinformationen gehören. Appwrite erstellt für Seitenaufrufe Zugriffsprotokolle und bewahrt diese im Pro-Tarif sieben Tage auf. Wir führen darüber hinaus keine eigenen, längerfristigen Zugriffsprotokolle.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieses Informationsangebots.

Appwrite verarbeitet die Daten als Auftragsverarbeiter. Soweit bei der Bereitstellung oder beim Support Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sieht Appwrite geeignete Garantien wie Angemessenheitsbeschlüsse und die Standardvertragsklauseln der Europäischen Kommission vor. Weitere Informationen findest du in der Datenschutzerklärung von Appwrite.

3. Cookies und Reichweitenmessung

Die Website setzt nach ihrem aktuellen technischen Stand keine Cookies und verwendet keine vergleichbaren Technologien, um Informationen dauerhaft auf deinem Gerät zu speichern oder auszulesen. Die Sprachwahl wird über die aufgerufene URL abgebildet und weder in Cookies noch im Browser gespeichert.

Wir setzen keine Marketing- oder Werbetracker, keine Nutzerprofile und keine extern geladenen Webfonts ein. Es gibt kein Kontaktformular, Nutzerkonto oder Zahlungsfunktion auf dieser Website.

Für eine anonyme Reichweitenmessung verwenden wir die Open-Source-Software Umami, die wir selbst betreiben — auf einem eigenen, dediziert für diesen Zweck eingerichteten Server, nicht bei Appwrite oder einem sonstigen Drittanbieter. Umami arbeitet ohne Cookies und ohne einen über mehrere Websites hinweg gültigen Identifizierer. Erfasst werden je Seitenaufruf: der aufgerufene Pfad, die Herkunftsdomain eines verweisenden Links, Kampagnenparameter, sofern sie in der URL enthalten sind, sowie technische Ladezeit-Kennwerte. Je Sitzung werden zusätzlich Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie ein grober Standort auf Länder-, Regions- und Städteebene erfasst. Deine IP-Adresse wird dafür kurz herangezogen, aber nicht in unserer Datenbank gespeichert — wir haben das anhand des tatsächlich eingesetzten Datenbankschemas überprüft, nicht nur anhand der Softwarebeschreibung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, welche Inhalte und Produkte auf Interesse stoßen, ohne dabei einzelne Personen zu identifizieren oder zu profilieren. Die Daten werden automatisiert nach 180 Tagen gelöscht.

Betreiber der zugrunde liegenden Serverinfrastruktur ist Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter. Der Server steht in einem Hetzner-Rechenzentrum in Helsinki, Finnland, und damit innerhalb der Europäischen Union.

4. App-Katalog für e12.media-Apps

Einzelne Apps von e12.media können freiwillig einen Bereich „Weitere Apps“ öffnen. Dafür rufen sie einen kleinen Statusdatensatz und einen statischen Produktkatalog von dieser Website ab. Die App prüft den Status höchstens einmal innerhalb von 24 Stunden im Vordergrund; beim Öffnen des Bereichs lädt sie den Katalog. Dabei werden keine Konto-, Bewegungs-, Gewohnheits-, Erinnerungs- oder Werbe-IDs übertragen. Wir setzen keine Kampagnenparameter und führen die Abrufe nicht zu Nutzerprofilen zusammen.

Technisch fallen dieselben Verbindungs- und Zugriffsprotokolle wie bei einem normalen Seitenaufruf an, insbesondere die IP-Adresse und der aufgerufene Pfad. Für Zweck, Rechtsgrundlage, Empfänger und Speicherdauer gilt Abschnitt 2. Die Kernfunktionen der Apps bleiben ohne diesen Abruf nutzbar.

5. Freiwilliger Newsletter

Wenn du dich freiwillig für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, die gewählte Sprache, deine ausdrücklich ausgewählten Themen, die veröffentlichte Version des Einwilligungstextes sowie die Zeitpunkte und Zustände von Anmeldung, Bestätigung, Änderungen und Abmeldung. Bestätigungs-, Einstellungs-, Export-, Lösch- und Abmeldelinks enthalten zufällige, technisch erforderliche Tokens. Wir fragen keinen Namen ab und übernehmen keine App-, Geräte-, Installations- oder Kampagnenkennung.

Wir verwenden diese Daten ausschließlich, um dir Nachrichten zu den von dir bestätigten Themen zu senden, deine Einwilligung nachzuweisen, deine Einstellungen zu verwalten und weitere Zustellversuche nach einem Hard Bounce oder einer Beschwerde zu verhindern. Rechtsgrundlage für Anmeldung, Double Opt-in und Versand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO sowie die vorherige ausdrückliche Einwilligung für E-Mail-Werbung nach § 7 Abs. 2 Nr. 2 UWG. Missbrauchsschutz, der begrenzte Einwilligungsnachweis und Bounce- oder Complaint-Sperren beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind ein sicherer Dienst, die Abwehr unberechtigter Ansprüche, der Schutz der Versandqualität und die Vermeidung unerwünschter Wiederholungszustellungen.

Nach der Anmeldung senden wir zunächst nur eine Bestätigungs-E-Mail. Erst wenn du deren Link öffnest, werden die ausgewählten Themen freigeschaltet. Ein Sprachwechsel oder Wechsel bestätigter Themen kann eine neue Bestätigung erfordern; bis dahin bleiben die bisherigen bestätigten Einstellungen aktiv. Du kannst einzelne Themen jederzeit in den Einstellungen entfernen oder dich vollständig abmelden. Jede Newsletter-Ausgabe enthält dafür Links. Ein Widerruf gilt für die Zukunft und berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht. Eine spätere freiwillige Neuanmeldung benötigt erneut ein Double Opt-in.

Die Plattform läuft mit listmonk und PostgreSQL auf einem von uns verwalteten Cloud-Server der Hetzner Online GmbH am Standort Helsinki. listmonk und PostgreSQL sind selbst betriebene Software und keine zusätzlichen Empfänger. Amazon Web Services EMEA SARL verarbeitet über Amazon SES in der Region Frankfurt die Bestätigungs- und Newsletter-Nachrichten und über Amazon SNS die notwendigen Bounce-, Complaint- und Reject-Ereignisse. Die Nachricht wird an den von dir gewählten E-Mail-Anbieter zugestellt. Verschlüsselte PostgreSQL-Sicherungen werden bei Appwrite Code Ltd. in der Region Frankfurt gespeichert; die Dateien werden bereits vor dem Upload mit age verschlüsselt, und Appwrite besitzt keinen Entschlüsselungsschlüssel.

Eine Zustellung kann abhängig von deiner E-Mail-Adresse und deinem Anbieter eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfordern. AWS bezieht für erforderliche Drittlandübermittlungen die einschlägigen Standardvertragsklauseln in seine Vertragsbedingungen ein. Für Appwrite gelten die im Abschnitt „Hosting und Zugriffsprotokolle“ beschriebenen Garantien.

Die Newsletter-Anwendung speichert weder deine rohe IP-Adresse noch deine E-Mail-Adresse, Tokens oder Nachrichteninhalte in Zugriffs- oder Anwendungslogs. Die IP-Adresse wird beim Aufruf technisch übertragen und nur kurzzeitig im Arbeitsspeicher für das Rate-Limiting verwendet. Für den Abruf der statischen Website gelten zusätzlich die in Abschnitt 2 beschriebenen Appwrite-Zugriffsprotokolle.

Unbestätigte Anmeldungen werden nach 30 Tagen gelöscht. Aktive Anmeldedaten bleiben bis zu deiner vollständigen Abmeldung, deinem Widerruf oder einer berechtigten Löschanforderung gespeichert. Den minimalen Nachweis von Einwilligung und Widerruf sowie eine erforderliche Hard-Bounce- oder Complaint-Sperre bewahren wir grundsätzlich bis zum Ende des dritten Kalenderjahres nach dem letzten maßgeblichen Ereignis auf, soweit kein konkreter Rechtsfall eine längere Aufbewahrung erfordert. Personenbeziehbare Zustell- und Fehlerereignisse werden grundsätzlich nach 90 Tagen gelöscht, soweit sie nicht für diesen minimalen Nachweis oder eine Sperre benötigt werden.

Verschlüsselte Backups werden in einer Rotation aus täglichen, wöchentlichen und monatlichen Ständen bis zu 12 Monate aufbewahrt. Bereits gelöschte Daten können bis zum Ablauf dieser Rotation in einem nicht routinemäßig genutzten Backup enthalten sein. Bei einer Wiederherstellung werden zwischenzeitliche Löschungen, Abmeldungen und Sperren erneut angewendet. Wir verwenden keine Öffnungs- oder Klickmessung, keine automatisierte Entscheidungsfindung und kein Profiling.

Für Auskunft, Berichtigung, Datenübertragung, Einschränkung, Löschung, Widerruf oder Widerspruch erreichst du uns unter legal@e12.media. Deine weiteren Rechte und das Beschwerderecht bei einer Datenschutzaufsichtsbehörde sind im Abschnitt „Deine Datenschutzrechte“ beschrieben.

6. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und alle weiteren Angaben, die du freiwillig mitsendest. Wir verwenden diese Daten, um deine Anfrage zu bearbeiten und mit dir zu kommunizieren.

Geht es um einen Vertrag oder eine vorvertragliche Anfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für allgemeine Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung. Gesetzlich erforderliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Unsere E-Mail-Kommunikation läuft über Microsoft 365. Empfänger im Rahmen der Auftragsverarbeitung ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft 365 fällt für europäische Geschäftskunden grundsätzlich unter die EU Data Boundary; begrenzte Übermittlungen außerhalb der EU und des EWR können für einzelne Betriebs-, Sicherheits- oder Supportvorgänge dennoch stattfinden. Microsoft verwendet dafür die im Microsoft Data Protection Addendum beschriebenen Schutzmechanismen.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine vertraglichen, gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. Geschäftliche und steuerlich relevante Kommunikation bleibt für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Weitere Informationen findest du in der Datenschutzerklärung von Microsoft.

7. Externe Links

Unsere Website und der App-Katalog enthalten Links zu externen Angeboten, insbesondere zu GitHub sowie zu den offiziellen App-Seiten von Apple und Google. Erst wenn du einen solchen Link öffnest, stellt dein Browser oder Gerät eine Verbindung zum jeweiligen Anbieter her. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

8. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft über deine verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte erreichst du uns unter legal@e12.media. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes.

9. Bereitstellung von Daten und automatisierte Entscheidungen

Die technischen Verbindungsdaten sind für den Aufruf der Website erforderlich. Angaben in einer E-Mail machst du freiwillig; ohne eine erreichbare Absenderadresse können wir dir jedoch nicht antworten. Wir verwenden keine automatisierte Entscheidungsfindung und kein Profiling.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.