Datenschutzerklärung

GERÜST — vor Live-Gang an die tatsächlich eingesetzten Dienste anpassen und anwaltlich prüfen lassen. Die markierten Stellen hängen von den finalen Entscheidungen ab (Hoster, ESP, Analytics, Video-Embeds). Empfehlung im Umsetzungs-Doc: cookielose Analytics (kein Banner nötig) + Zwei-Klick-Lösung für Videos.

1. Verantwortlicher

Nino Mešanović, [Anschrift wie Impressum], E-Mail: [kontakt@…]

2. Hosting

Diese Website wird gehostet bei [Hoster + Anschrift, z. B. IONOS SE / Netlify / Vercel — bei Nicht-EU-Hostern: Hinweis auf Standardvertragsklauseln]. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Datei, User-Agent) in Server-Logs verarbeitet — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Ein Auftragsverarbeitungsvertrag ist geschlossen: [ja/Datum].

3. Newsletter („Ist wie es ist") mit Double-Opt-In

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der An-/Bestätigung, IP-Adresse (Nachweis des Double-Opt-In), Öffnungs-/Klickraten [falls Tracking im ESP aktiv — sonst streichen].
Zweck: Versand des wöchentlichen Newsletters inkl. des angeforderten PDF („Lead-Magnet").
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Nachweis per Double-Opt-In-Protokoll (§ 7 Abs. 2 Nr. 2 UWG).
Versanddienstleister: [z. B. Brevo GmbH, Köln — EU-Verarbeitung; AV-Vertrag geschlossen].
Widerruf: jederzeit über den Abmeldelink in jeder Ausgabe oder formlos per E-Mail. Nach Abmeldung werden die Daten aus dem Verteiler gelöscht; das Opt-in-Protokoll wird zu Nachweiszwecken aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO).

4. Webanalyse

[Empfohlen: Plausible/Matomo cookielos — dann:] Wir nutzen eine cookielose Reichweitenmessung ohne personenbezogenes Tracking ([Dienst]); IP-Adressen werden nicht gespeichert. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. [Falls stattdessen Cookie-basierte Tools: Consent-Banner + Einwilligungstext ergänzen (§ 25 TDDDG).]

5. Eingebettete Inhalte (Videos, Schriften)

Google Fonts: [AKTUELL: Einbindung über fonts.googleapis.com — DSGVO-Risiko (IP-Übermittlung an Google). VOR LIVE-GANG: Schriften lokal hosten und diesen Absatz streichen.]
Videos: [Bei YouTube-Embeds: Zwei-Klick-Lösung/„youtube-nocookie" + Einwilligung beschreiben; ohne Embeds streichen.]

6. Kontaktaufnahme

Bei Kontakt per E-Mail werden die mitgeteilten Daten zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b/f DSGVO) und gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde: [zuständige Behörde nach Bundesland, z. B. HmbBfDI].

8. Stand

[Datum Live-Gang] — diese Erklärung wird bei Änderung der eingesetzten Dienste aktualisiert.