Entwurf
Datenschutzerklärung
Dieser Text beschreibt den heute sichtbaren Stand und die geplante Verarbeitung. Er ist ein Arbeitsentwurf für die rechtliche Prüfung, keine fertige Datenschutzerklärung.
Verantwortlicher
Name, Anschrift und Kontaktdaten der verantwortlichen Stelle fehlen noch. Sie werden ergänzt, sobald die Betreiberangaben feststehen. Bis dahin gibt es keine erfundene Anschrift.
Was diese Website heute speichert
Die öffentlichen Seiten werden statisch ausgeliefert. Die Formulare auf dieser Website senden noch keine Daten. Es wird keine Anmeldung gespeichert und keine E-Mail ausgelöst.
Die öffentlichen Seiten setzen in diesem Stand keine Cookies und laden keine Tracker, keine Analysewerkzeuge und keine Social-Media-Inhalte.
Beim Aufruf können auf dem Server technische Protokolle entstehen, etwa IP-Adresse, Zeitpunkt und aufgerufene Adresse. Welche Felder das sind, hängt von der noch zu dokumentierenden Hosting-Konfiguration ab.
Was später abgefragt werden soll
Für eine Webinaranmeldung oder eine Gesprächsanfrage: E-Mail als Pflicht, Vorname und Instagram-Profil freiwillig, bei der Gesprächsanfrage zusätzlich eine freiwillige Nachricht. Telefonnummer und Followerzahl sind nicht vorgesehen.
Der Newsletter ist eine eigene, nicht vorausgewählte Entscheidung. Er soll erst nach einer bestätigten Einwilligung starten. Eine Webinar- oder Gesprächsanfrage soll diese Einwilligung nicht ersetzen.
Für die Bestätigung und die Abmeldung sind zeitlich begrenzte Tokens vorgesehen. Gespeichert werden soll nur ein Hash, gebunden an Kontakt und Zweck.
Zwecke und Rechtsgrundlagen
Geplant sind drei getrennte Zwecke: die Antwort auf eine konkrete Anfrage, die Durchführung eines Webinars und, nur nach eigener Einwilligung, Hinweise und Einladungen.
Welche Rechtsgrundlage zu welchem Zweck trägt, muss rechtlich geprüft werden, bevor die Formulare speichern. Dieser Entwurf legt das nicht fest.
Empfänger
Für den späteren E-Mail-Versand ist Maileroo vorgesehen. Der Dienst ist noch nicht angebunden. Ob ein Auftragsverarbeitungsvertrag besteht und in welche Länder Daten fließen, ist offen und gehört in die Launch-Prüfung.
Ein Verkauf von Kontakten ist nicht Teil des Konzepts. Die rechtliche Formulierung dazu wird mit der Prüfung festgelegt.
Speicherdauer
Aufbewahrungs- und Löschfristen sind noch nicht festgelegt. Vorgesehen ist, abgelaufene Tokens und technische Rate-Limit-Einträge zu bereinigen und unbestätigte Anmeldungen nicht unbegrenzt zu behalten. Die Fristen werden ergänzt, bevor Daten gespeichert werden.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen, soweit die Voraussetzungen vorliegen. Du kannst eine Einwilligung mit Wirkung für die Zukunft widerrufen und dich bei einer Aufsichtsbehörde beschweren.
Welche Behörde zuständig ist, steht erst fest, wenn der Sitz des Verantwortlichen feststeht.
Abmeldung
Marketing-Mails sollen sich ohne Login abbestellen lassen. Ein bloßer Klick auf einen Link in einer Vorschau oder durch ein Sicherheitsprogramm soll nicht abmelden. Dafür ist eine ausdrückliche Bestätigung vorgesehen.