Datenschutz­hinweis zum Newsletter.

Auslieferung der Website und technische Sicherheit

Diese statisch erzeugte Website wird über Cloudflare Workers und statische Dateien ausgeliefert. Cloudflare verarbeitet technische Verbindungsdaten, insbesondere IP-Adresse, Zugriffszeit, aufgerufene Seite sowie Browser- oder Geräteinformationen, um die Website auszuliefern und Angriffe abzuwehren. Cloudflare stellt außerdem die D1-Datenbank, Warteschlangen und die Infrastruktur zur Begrenzung missbräuchlicher Anfragen für den Newsletter bereit.

Diese Website verwendet keine Analyse-, Werbe-, websiteübergreifenden Werbe- oder Social-Media-Tracker. Im Browser wird nur eine ausdrücklich gewählte helle oder dunkle Darstellung gespeichert.

Für öffentliche Schreibzugriffe bildet die Anwendung aus der IP-Adresse einen kryptografischen Prüfwert mit einem geheimen Zusatzwert. Die Anwendung speichert die IP-Adresse nicht im Klartext. Die Ratenbegrenzung sieht nur diesen Prüfwert und einen Zähler; ihr Zustand wird nach Ablauf des Zeitfensters gelöscht.

Rechtsgrundlage für die sichere und stabile Auslieferung sowie die Missbrauchsabwehr ist das berechtigte Interesse des Verantwortlichen gemäß Art 6 Abs 1 lit f DSGVO.

Datenschutzinformation von Cloudflare ↗

Newsletter und Double-Opt-In

Das Newsletter-Formular fragt nach E-Mail-Adresse, Sprache und einer ausdrücklichen Einwilligung. Nach jeder gültigen Eingabe erscheint dieselbe Rückmeldung; sie verrät daher nicht, ob eine Adresse bereits angemeldet ist. Ist die Bestätigung noch erforderlich, legt der Dienst einen unbestätigten Datensatz an oder verwendet ihn weiter. Er versendet eine Bestätigungsnachricht; ein kürzlich versendeter und noch gültiger Link kann bis zu 48 Stunden nach seiner Erstellung erneut verwendet werden. Bei einer bereits bestätigten Adresse bleibt der Einwilligungsnachweis unverändert und eine Hinweismail erklärt, dass kein weiterer Schritt erforderlich ist. Newsletter werden erst nach der Bestätigung zugestellt.

Der D1-Datensatz enthält die E-Mail-Adresse, einen pseudonymen Prüfwert der Adresse, die Sprache, den Anmeldestatus, die maßgeblichen Fassungen der Einwilligung und des Datenschutzhinweises, Zeitpunkte von Anmeldung und Bestätigung, einen pseudonymen Prüfwert der Anfrage, Prüfwerte der Aktionslinks sowie den Zustell- oder Sperrstatus. Diese Angaben dienen dem Versand des gewünschten Newsletters, dem Nachweis der Einwilligung, der Bearbeitung des Widerrufs und der Vermeidung von Zustellungen an gesperrte Adressen.

Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO in Verbindung mit § 174 TKG 2021. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Cloudflare und Brevo

Cloudflare D1 speichert die Newsletter-Anmeldung und den Einwilligungsnachweis. Cloudflare Queues übergibt Nachrichten zur Zustellung. Brevo erhält die Empfängeradresse und den Nachrichteninhalt, um Bestätigungs-, Status-, Newsletter- und Abmeldenachrichten zuzustellen, und meldet technische Zustellereignisse wie Zustellung, Verzögerung, Unzustellbarkeit, Sperre, Beschwerde oder Abmeldung zurück. Eine Brevo-Kontaktliste wird nicht als Anmeldedatensatz verwendet.

Die Öffnungs- und Klickmessung von Brevo ist aktiviert; Brevo kann diese Interaktionen in seinen eigenen Systemen erfassen. schlieber.net übernimmt keine Öffnungs- oder Klickereignisse. Nachrichten enthalten eine HTML- und eine Textfassung. Das von schlieber.net erstellte HTML lädt keine externen Inhalte; Brevo kann Links über seine Tracking-Domains weiterleiten.

Cloudflare kann Daten auf der in seinen Datenschutzinformationen beschriebenen Grundlage in den USA verarbeiten, darunter das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Die E-Mail-Verarbeitung durch Brevo für diesen Dienst erfolgt innerhalb der EU. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge.

Datenschutzinformation von Brevo ↗

Speicherdauer, Abmeldung und Sperren

Ein Bestätigungslink verfällt nach 48 Stunden. Wird eine Anmeldung nicht bestätigt, löscht der regelmäßige Abgleich die E-Mail-Adresse spätestens 30 Tage nach der Anmeldung.

Eine bestätigte Adresse wird verwendet, solange die Einwilligung aufrecht ist. Jeder Newsletter enthält einen Abmeldelink. Die Abmeldung gilt sofort für künftige Nachrichten; bereits eingereihte Newsletter werden gesperrt. Die Empfängeradresse und gespeicherte Newsletter-Nachrichtentexte werden gelöscht. Nur ein mit geheimem Zusatzwert gebildetes Pseudonym der Adresse, Zeitpunkte von Einwilligung und Widerruf sowie der notwendige Sperrstatus bleiben erhalten, um den Widerruf zu beachten und nachzuweisen sowie eine weitere Zustellung zu verhindern.

Eine dauerhaft unzustellbare Adresse, eine Beschwerde, eine Sperre oder eine ungültige Adresse führt zu einem Versandausschluss. In diesem Fall wird die Adresse aus den Abonnenten- und Newsletter-Postausgangsdaten gelöscht; ein mit geheimem Zusatzwert gebildetes Pseudonym und der Sperrgrund bleiben erhalten, damit kein weiterer Versand erfolgt.

Der Dienst verwendet Newsletter-Daten weder für automatisierte Entscheidungen noch für Profilbildung.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art 15 bis 21 DSGVO zu. Eine Einwilligung können Sie gemäß Art 7 Abs 3 DSGVO jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an den Verantwortlichen. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

Österreichische Datenschutzbehörde ↗

Prüfung und Änderungen

Dieser Hinweis wird aktualisiert, wenn sich Newsletter-Architektur, Anbieter, Aufbewahrungsregeln oder rechtliche Anforderungen ändern. Das oben genannte Gültigkeitsdatum kennzeichnet die aktuelle Fassung.