01
Auslieferung der Website und technische Sicherheit
Diese statisch erzeugte Website wird über Cloudflare Workers und statische Dateien ausgeliefert. Cloudflare verarbeitet technische Verbindungsdaten, insbesondere IP-Adresse, Zugriffszeit, aufgerufene Seite sowie Browser- oder Geräteinformationen, um die Website auszuliefern und Angriffe abzuwehren. Cloudflare stellt außerdem die D1-Datenbank, Warteschlangen und die Infrastruktur zur Begrenzung missbräuchlicher Anfragen für den Newsletter bereit.
Die veröffentlichten Websites verwenden keine Analyse-, Werbe-, websiteübergreifenden Werbe- oder Social-Media-Tracker. Im Browser wird nur eine ausdrücklich gewählte helle oder dunkle Darstellung gespeichert.
Für öffentliche Schreibzugriffe bildet die Anwendung aus der IP-Adresse einen kryptografischen Prüfwert mit einem geheimen Zusatzwert. Die Anwendung speichert die IP-Adresse nicht im Klartext. Die Ratenbegrenzung sieht nur diesen Prüfwert und einen Zähler; ihr Zustand wird nach Ablauf des Zeitfensters gelöscht.
Rechtsgrundlage für die sichere und stabile Auslieferung sowie die Missbrauchsabwehr ist das berechtigte Interesse des Verantwortlichen gemäß Art 6 Abs 1 lit f DSGVO.
03
Datenquelle, Warteschlangen und E-Mail-Transport
Cloudflare D1 ist die alleinige Datenquelle für Abonnent:innen und Einwilligungsnachweise. Cloudflare Queues übergibt dauerhafte Arbeitsanweisungen an einen getrennten Jobs Worker. D1 speichert den Nachrichtentext mit einem Platzhalter für den Aktionslink, nicht mit einem verwendbaren Aktionstoken. Der Jobs Worker leitet den Link erst unmittelbar vor der Übermittlung ab und übergibt die vervollständigte Nachricht zur Zustellung an Brevo.
Brevo dient nur als vorübergehender E-Mail-Transport. Brevo erhält die Empfängeradresse und den Nachrichteninhalt und meldet technische Zustellereignisse wie Zustellung, Verzögerung, Unzustellbarkeit, Sperre, Beschwerde oder Abmeldung zurück. Es wird keine Kontaktliste mit Brevo synchronisiert. Die Öffnungs- und Klickmessung von Brevo ist aktiviert; Brevo kann diese Interaktionen in seinen eigenen Systemen erfassen. Dieser Dienst übernimmt keine Öffnungs- oder Klickereignisse. Bestätigungsnachrichten werden als im Erscheinungsbild von schlieber.net gestaltete HTML-E-Mail mit vollständiger Textfassung versendet. Das von der Anwendung erstellte HTML lädt keine externen Inhalte, und das geheime Bestätigungsmerkmal verbleibt im Fragment der URL. Die Prüfung des bei Brevo gespeicherten Nachrichtentexts weist jedes Element zurück, das externe Inhalte lädt oder aktive Inhalte enthält. Sie erlaubt nur eine eindeutige Weiterleitung jedes erwarteten Links über die kleine, gesondert freigegebene Liste exakter Brevo-Tracking-Ursprünge sowie ein festgelegtes inaktives Profil aus Kompatibilitätskommentaren. Diese Prüfung betrifft den von Brevo zurückgegebenen Nachrichtentext; sie weist weder den unveränderten Inhalt der tatsächlich zugestellten Roh-E-Mail nach noch, dass die zugestellte Nachricht keine Ressource zur Öffnungsmessung enthält. Die öffentliche Anmeldung auf schlieber.net und dev.schlieber.net versendet nur die hier beschriebenen Bestätigungs- und Lebenszyklusnachrichten. Der Versand von Newsletter-Kampagnen bleibt gesondert freizugeben.
Cloudflare kann Daten auf der in seinen Datenschutzinformationen beschriebenen Grundlage in den USA verarbeiten, darunter das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Die E-Mail-Verarbeitung durch Brevo für diesen Dienst erfolgt innerhalb der EU. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge.
04
Speicherdauer, Abmeldung und Sperren
Ein Bestätigungslink verfällt nach 48 Stunden. Wird eine Anmeldung nicht bestätigt, löscht der regelmäßige Abgleich die E-Mail-Adresse spätestens 30 Tage nach der Anmeldung.
Eine bestätigte Adresse wird verwendet, solange die Einwilligung aufrecht ist. Jeder Newsletter enthält einen Abmeldelink. Die Abmeldung gilt sofort für künftige Nachrichten; bereits eingereihte Newsletter werden gesperrt. Die Empfängeradresse und gespeicherte Newsletter-Nachrichtentexte werden gelöscht. Nur ein mit geheimem Zusatzwert gebildetes Pseudonym der Adresse, Zeitpunkte von Einwilligung und Widerruf sowie der notwendige Sperrstatus bleiben erhalten, um den Widerruf zu beachten und nachzuweisen sowie eine weitere Zustellung zu verhindern.
Eine dauerhaft unzustellbare Adresse, eine Beschwerde, eine Sperre oder eine ungültige Adresse führt zu einem Versandausschluss. In diesem Fall wird die Adresse aus den Abonnenten- und Newsletter-Postausgangsdaten gelöscht; ein mit geheimem Zusatzwert gebildetes Pseudonym und der Sperrgrund bleiben erhalten, damit kein weiterer Versand erfolgt.
Der Dienst verwendet Newsletter-Daten weder für automatisierte Entscheidungen noch für Profilbildung.
05
Ihre Rechte
Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art 15 bis 21 DSGVO zu. Eine Einwilligung können Sie gemäß Art 7 Abs 3 DSGVO jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an den Verantwortlichen. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
06
Prüfung und Änderungen
Dieser Hinweis wird erneut geprüft, wenn sich Newsletter-Architektur, Anbieter, Aufbewahrungsregeln, veröffentlichte Domains oder rechtliche Anforderungen ändern. Jede inhaltliche Änderung erfordert eine neue zweisprachige Version und einen unveränderlichen Snapshot.