Datenschutz

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Katrin Geske
Einbecker Str. 22
10317 Berlin
E-Mail: katrin.geske@proton.me

Hosting

Der Blog wird auf Servern der STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin) in Deutschland gehostet. Mit Strato besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logs

Beim Aufruf dieser Website werden vom Webserver automatisch Informationen erfasst und in sogenannten Server-Log-Dateien gespeichert. Das sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• angefragte URL
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (sofern vom Browser gesendet)
• Browsertyp und Betriebssystem (User-Agent)

Diese Daten werden zum technischen Betrieb und zur Sicherheit der Website verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb der Website). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logs werden nach kurzer Zeit automatisch gelöscht.

Kontaktformular (Tally)

Auf der Über-Seite ist ein Kontaktformular eingebettet. Das Formular wird vom Dienst Tally bereitgestellt (Tally B.V., Belgien, tally.so). Tally hat seinen Sitz und seine Server in der EU.

Wenn du das Formular aufrufst, lädt dein Browser ein Skript und einen iFrame von tally.so. Dabei wird deine IP-Adresse an Tally übertragen. Wenn du das Formular absendest, werden die von dir eingegebenen Inhalte (z.B. Name, E-Mail-Adresse, Nachricht) von Tally an mich weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung einer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktmöglichkeit). Tally stellt nach eigenen Angaben eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO bereit (siehe Tally DPA und Tally Datenschutzerklärung).

Teilen-Buttons (LinkedIn, E-Mail, Link kopieren)

Unter jedem Beitrag gibt es Links zum Teilen über LinkedIn und per E-Mail sowie eine Schaltfläche, um den Link des Beitrags zu kopieren. Es handelt sich um einfache Links, nicht um die offiziellen Plugins der jeweiligen Dienste. Beim bloßen Anzeigen eines Beitrags werden keine Daten an LinkedIn übertragen. Erst wenn du auf den LinkedIn-Link klickst, wirst du auf dessen Seite weitergeleitet, und es gelten dort dessen Datenschutzbestimmungen. Die Schaltfläche zum Kopieren läuft vollständig in deinem Browser und sendet keine Daten an Dritte.

Cookies und Tracking

Diese Website nutzt Matomo, ein selbst gehostetes Analyse-Werkzeug auf unserem eigenen Server in Deutschland. Ohne deine Einwilligung werden keine Analyse-Cookies gesetzt und keine Nutzungsdaten erhoben. Wenn du im Cookie-Hinweis einwilligst, setzt Matomo Cookies und verarbeitet deine Nutzung des Blogs. Deine IP-Adresse wird dabei gekürzt gespeichert (die letzten beiden Bytes werden maskiert). Welche Cookies gesetzt werden und wie lange sie gelten, steht im Abschnitt Reichweitenmessung. Es werden keine Daten an Dritte oder in die USA übertragen. Wenn du das Tally-Formular absendest, kann Tally im Rahmen des Formularbetriebs technische Cookies nutzen; Einzelheiten dazu stehen in der Datenschutzerklärung von Tally.

Reichweitenmessung (Matomo)

Für die Analyse der Blog-Nutzung setzen wir Matomo ein, selbst gehostet auf unserem eigenen Server in Deutschland. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Matomo erfasst unter anderem deine gekürzte IP-Adresse, die aufgerufenen Seiten und die Referrer-URL. Deine IP-Adresse wird anonymisiert gespeichert: die letzten beiden Bytes werden maskiert. Es werden keine Daten an Dritte oder in die USA übertragen.

Die Rohdaten der Besuche werden nach 180 Tagen automatisch gelöscht. Aggregierte Statistiken werden nach 12 Monaten gelöscht; einige Basiskennzahlen wie Besuche und Seitenaufrufe pro Monat bleiben darüber hinaus erhalten.

Wenn du einwilligst, speichert Matomo folgende Cookies in deinem Browser:

• _pk_id: erkennt wiederkehrende Besucher wieder. Läuft nach etwa 13 Monaten ab.
• _pk_ses: hält die laufende Sitzung zusammen. Läuft nach etwa 30 Minuten ab.
• mtm_consent_removed: wird nur gesetzt, wenn du deine Einwilligung widerrufst, damit dein Widerruf beachtet wird. Es dient nicht der Analyse. Läuft nach etwa 13 Monaten ab.

Zusätzlich merkt sich der Blog deine Entscheidung aus dem Cookie-Hinweis im lokalen Speicher (localStorage) deines Browsers unter dem Schlüssel konnek-analytics-consent. Das ist kein Cookie und dient nicht der Analyse. Es bleibt gespeichert, bis du es löschst oder deine Einwilligung widerrufst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf stoppt die Erfassung sofort und löscht die bereits gesetzten Matomo-Cookies. Beim nächsten Seitenaufruf erscheint der Cookie-Hinweis erneut.

Einwilligung widerrufen

Schriftarten

Die Schriftarten werden vom eigenen Server ausgeliefert, nicht von einem externen CDN. Es werden also keine Daten an Drittanbieter übertragen, nur um die Schriftarten zu laden.

Eine Übersicht der genutzten Schriftarten und ihrer Lizenzen findest du auf der Open-Source-Seite.

RSS-Feed

Der RSS-Feed des Blogs ist über /de/blog/rss.xml bzw. /en/blog/rss.xml erreichbar. Beim Abruf gelten dieselben Server-Logs wie oben beschrieben.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Für Anfragen reicht eine formlose E-Mail an katrin.geske@proton.me.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Berlin ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).