Datenschutz

Vorlage, abgestimmt auf diese Seite. Sobald Newsletter, Analyse oder Einbettungen dazukommen, muss sie ergänzt werden.

Verantwortlicher

Ferdi Lethen-Oellers, Anschrift und Kontakt sieheImpressum.

Hosting und Server-Protokolle

Die Seite läuft auf Azure Static Web Apps der Microsoft Corporation. Beim Abruf verarbeitet der Hoster automatisch übermittelte Daten: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und den Betrieb abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Eine Verarbeitung außerhalb der EU kann nicht ausgeschlossen werden; Microsoft stützt sich dabei auf Standardvertragsklauseln. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung.

Cookies

Diese Seite setzt keine Cookies und verwendet weder Local Storage noch vergleichbare Verfahren zur Wiedererkennung. Deshalb erscheint auch kein Einwilligungsbanner. Sollte sich das ändern, wird vorher um Einwilligung gebeten.

Reichweitenmessung mit Plausible

Zur anonymen Auswertung der Zugriffe nutze ich Plausible Analytics (Plausible Insights OÜ, Estland; Verarbeitung auf Servern in der EU). Plausible setzt keine Cookies, vergibt kein geräte- oder personenbezogenes Kennzeichen und bildet keine seitenübergreifenden Profile. Erhoben werden aggregierte Angaben wie aufgerufene Seite, Referrer, ungefähre Herkunft (auf Länderebene), Gerätetyp und Browser. Ein Rückschluss auf einzelne Personen ist nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der bedarfsgerechten Gestaltung der Inhalte. Da keine Wiedererkennung stattfindet, ist hierfür keine Einwilligung erforderlich; ein Cookie-Banner entfällt.

Auftragsverarbeitungsvertrag mit dem Anbieter abschließen und hier referenzieren, bevor die Seite live geht.

Schriften

Alle Schriftarten werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Anbietern; deine IP-Adresse wird dorthin nicht übertragen.

Newsletter „m365 Macchiato“

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eintragen der Adresse erhältst du eine E-Mail mit Bestätigungslink. Erst nach der Bestätigung bekommst du den Newsletter. Unbestätigte Anmeldungen werden nach 48 Stunden automatisch gelöscht.

Gespeichert werden deine E-Mail-Adresse, die gewählte Sprache, die Zeitpunkte von Anmeldung und Bestätigung sowie die Version des Einwilligungstexts. Um Missbrauch des Formulars zu verhindern, zähle ich Anmeldungen je IP-Adresse und Stunde. Die IP-Adresse wird dabei nur als Hash mit einem täglich wechselnden Zufallswert gespeichert; die Zähler werden nach spätestens zwei Tagen gelöscht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Einwilligung jederzeit über den Abmeldelink in jeder Ausgabe widerrufen; deine Adresse wird dann sofort gelöscht.

Anmeldung und Versand laufen über Dienste von Microsoft Azure: Azure Functions und Azure Storage in der Region Westeuropa, der Mailversand über Azure Communication Services mit Datenstandort Deutschland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Verarbeitung außerhalb der EU kann nicht ausgeschlossen werden; Microsoft stützt sich dabei auf Standardvertragsklauseln. Die Betriebsprotokolle enthalten keine E-Mail-Adressen und werden nach 30 Tagen gelöscht.

Ich messe nicht, ob oder wann du den Newsletter öffnest oder Links anklickst. Die Mails enthalten keine Zählpixel. Deine Adresse gebe ich nicht weiter.

Kontaktaufnahme

Schreibst du mir per E-Mail, verarbeite ich deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht entgegensteht.

Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zuständig ist die Aufsichtsbehörde deines Bundeslandes; für mich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Einsatz von KI-Werkzeugen

Bei der Erstellung von Beiträgen setze ich KI-Werkzeuge als Schreibhilfe ein. Jeder Beitrag wird vor der Veröffentlichung von mir inhaltlich geprüft; die redaktionelle Verantwortung liegt bei mir persönlich. Deine Daten fließen dabei nicht in diese Werkzeuge ein.