Datenschutzerklärung

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

E-Mail

[email protected]

2.Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

3.Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet: Amazon Web Services, bereitgestellt durch die Amazon Web Services EMEA SARL, Rechenzentrum Frankfurt am Main (eu-central-1), Deutschland. Der dort genutzte Dienst ist [PLATZHALTER: genaue Bezeichnung des Hosting-Dienstes]. Beim Aufruf der Website erfasst der Server automatisch Server-Logfiles (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Tritt beim Erzeugen einer Seite auf dem Server ein Fehler auf, zeichnen wir zusätzlich zu den Server-Logfiles einen Fehlerbericht auf. Das geschieht ohne Beteiligung Ihres Browsers; welche Angaben ein solcher Bericht enthält, ist unter „Fehlerüberwachung mit Sentry“ beschrieben.

4.Cookies

Ohne Ihre Einwilligung setzt diese Website zwei Cookies. Das erste heißt NEXT_LOCALE und speichert die von Ihnen gewählte Sprache, damit die Website Sie beim nächsten Besuch in derselben Sprache begrüßt. Es ist für den Betrieb der Website technisch erforderlich und wird daher nach § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt. Es enthält keine Kennung, mit der sich eine Person wiedererkennen ließe.

Ein zweites Cookie speichert Ihre Antwort auf den Cookie-Hinweis. Es heißt dw_analytics_consent, enthält nur den Wert „granted“ oder „denied“, läuft nach 180 Tagen ab und ist nach § 25 Abs. 2 TDDDG ebenfalls ohne Einwilligung zulässig: Es dient allein dazu, Ihre Entscheidung zu speichern, damit wir Sie nicht erneut fragen.

Analyse-Cookies setzen wir ausschließlich nach Ihrer Einwilligung (siehe „Webanalyse mit PostHog“). Lehnen Sie ab oder antworten Sie nicht, wird kein Analyse-Werkzeug geladen und kein solches Cookie gesetzt. Marketing- oder Werbe-Cookies setzen wir nicht. Auch unsere Fehlerüberwachung setzt kein Cookie und speichert nichts auf Ihrem Endgerät (siehe „Fehlerüberwachung mit Sentry“). Social-Media-Plugins und eingebettete Inhalte Dritter, die beim Aufruf eine Verbindung herstellen würden, sind nicht eingebunden.

5.Webanalyse mit PostHog

Um zu verstehen, welche Seiten gelesen werden und wo Besucher abbrechen, setzen wir PostHog ein. Anbieter ist PostHog, Inc.; die Daten werden auf Servern in der Europäischen Union verarbeitet (eu.i.posthog.com). Erfasst werden aufgerufene Seiten, wie weit Sie auf einer Seite nach unten lesen und wie lange Sie auf ihr bleiben, der ungefähre Standort aus der gekürzten IP-Adresse, Geräte- und Browserangaben sowie einfache Messwerte zur Ladegeschwindigkeit.

Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor Ihrer Einwilligung wird PostHog nicht geladen: Es wird keine Verbindung hergestellt, kein Cookie gesetzt und kein Ereignis übertragen. Sitzungsaufzeichnungen sind abgeschaltet.

Nach Ihrer Einwilligung setzt PostHog eigene Cookies (Namen beginnend mit ph_), die eine zufällige Geräte-Kennung und die laufende Sitzung speichern. Die automatische Erfassung jedes Klicks und jeder Formularinteraktion („Autocapture“) sowie Heatmaps sind abgeschaltet. Erfasst wird stattdessen eine kleine, fest definierte Liste von Interaktionen, die wir von Hand gesetzt haben: welchen Abschnitt einer längeren Seite Sie erreichen, welchen Filter Sie wählen, welche unserer Schaltflächen ein Kontakt- oder Zugangsformular öffnet, und ob das Absenden eines solchen Formulars erfolgreich war. Erfasst wird jeweils nur, dass dies geschehen ist, nie was Sie eintippen: Suchbegriffe werden aus den übermittelten Adressen entfernt, und Formularinhalte werden gar nicht erst an die Webanalyse übergeben. Was Sie uns über das Kontaktformular schreiben, verarbeiten wir ausschließlich wie im Abschnitt „Kontaktformular“ beschrieben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Link „Cookie-Einstellungen“ im Fuß jeder Seite blendet den Hinweis erneut ein; der Widerruf ist damit so einfach wie die Einwilligung (Art. 7 Abs. 3 DSGVO). Die Erfassung endet sofort, ohne dass Sie die Seite neu laden müssen. Mit PostHog besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6.Fehlerüberwachung mit Sentry

Damit wir Störungen dieser Website bemerken und beheben können, zeichnen wir Fehler auf, die während der Nutzung auftreten. Ein solcher Fehlerbericht enthält die Fehlermeldung, den technischen Ablaufpfad im Programmcode (Stack Trace), die Adresse der aufgerufenen Seite, die Version Ihres Browsers und Ihres Betriebssystems sowie die unmittelbar vorangegangenen technischen Schritte innerhalb dieser Seite.

Dafür setzen wir die Software Sentry ein, die wir selbst betreiben: Die Fehlerberichte werden auf einem von uns betriebenen Server im Rechenzentrum Frankfurt am Main (eu-central-1) verarbeitet, an demselben Standort, an dem auch diese Website läuft. Sentry ist damit kein Dienst eines Dritten und kein Auftragsverarbeiter; an den Hersteller der Software wird nichts übermittelt. Eine Übermittlung in ein Drittland findet nicht statt.

Nicht erfasst werden Sitzungsaufzeichnungen, Tastatureingaben und Formularinhalte. Fehlerberichte aus Ihrem Browser erreichen uns über die Adresse dieser Website und werden von dort an unsere Sentry-Installation weitergegeben; eine IP-Adresse wird deshalb nicht mit dem Fehlerbericht gespeichert. Dass Ihre IP-Adresse beim Aufruf dieser Website ohnehin an unseren Server übermittelt wird, ist unter „Hosting und Server-Logfiles“ beschrieben.

Die Fehlerüberwachung setzt kein Cookie. Sie speichert nichts auf Ihrem Endgerät und liest nichts von dort aus, ist deshalb nach § 25 Abs. 1 TDDDG nicht einwilligungsbedürftig und läuft ohne Cookie-Hinweis.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO), dieselbe Grundlage wie bei den Server-Logfiles. Sie können dieser Verarbeitung widersprechen (Art. 21 DSGVO, siehe „Ihre Rechte“). Fehlerberichte löschen wir nach [PLATZHALTER: Speicherdauer der Fehlerberichte].

7.Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nachricht wird als E-Mail an uns zugestellt und nicht in einer Datenbank dieser Website gespeichert; sie wird gelöscht, sobald sie nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen.

8.Zugangsanfragen und Newsletter

Sie können uns mit Ihrer E-Mail-Adresse eine Zugangsanfrage schicken oder unseren Newsletter „The Ledger“ abonnieren. Beides läuft im Double-Opt-in-Verfahren: Nach Ihrer Eingabe erhalten Sie eine Bestätigungs-E-Mail, und erst mit dem Klick darauf werden Sie in die jeweilige Liste aufgenommen. Bis dahin speichern wir nur die für den Versand dieser einen Bestätigung nötigen Daten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail oder formlos an die oben genannte Adresse. Für Versand und Verwaltung dieser Listen setzen wir Brevo ein (siehe „Empfänger und Auftragsverarbeiter“). Wenn Sie eine dieser E-Mails öffnen oder einen Link darin anklicken, kann Brevo dies erfassen, damit wir sehen, welche Inhalte gelesen werden. Diese Auswertung erfolgt auf Grundlage derselben Einwilligung und endet mit Ihrer Abmeldung.

9.Bewerbungen

Bewerbungen auf unsere ausgeschriebenen Stellen erreichen uns per E-Mail; auf dieser Website gibt es kein Bewerbungsformular. Wir verarbeiten die von Ihnen übersandten Unterlagen ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG) und löschen sie spätestens sechs Monate nach dessen Abschluss, sofern Sie einer längeren Speicherung nicht zugestimmt haben.

10.Empfänger und Auftragsverarbeiter

Für den Betrieb dieser Website setzen wir sorgfältig ausgewählte Dienstleister ein: einen Hosting-Anbieter (Amazon Web Services, bereitgestellt durch die Amazon Web Services EMEA SARL, Rechenzentrum Frankfurt am Main (eu-central-1), Deutschland), PostHog, Inc. für die Webanalyse (nur nach Einwilligung, Verarbeitung in der EU) sowie Brevo (betrieben durch die Brevo GmbH, Berlin) für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails und die Verwaltung von Zugangsanfragen und Newsletter. Die redaktionellen Inhalte dieser Website (Blog, Stellenanzeigen) werden in einem von uns betriebenen Redaktionssystem gepflegt, und unsere Fehlerüberwachung betreiben wir ebenfalls selbst; beides läuft beim selben Hosting-Anbieter. Hinter beiden steht kein weiterer Dienstleister.

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nur statt, sofern geeignete Garantien gemäß Art. 44 ff. DSGVO vorliegen.

11.Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben.