Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).
Tobias Sattler
Hechtstr. 15
85586 Poing, Deutschland
E-Mail: tobias@domainbrief.de
Vollständige Angaben findest du im Impressum.
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland (Nürnberg) gehostet. Hetzner verarbeitet dabei die Daten, die beim Betrieb der Website anfallen, als Auftragsverarbeiter für uns; hierzu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Bei jedem Aufruf erhebt der Server automatisch Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Seite, der Gewährleistung von Stabilität und Sicherheit sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden regelmäßig rotiert und gelöscht und nicht länger gespeichert, als es für diese Zwecke erforderlich ist.
Wir zählen, wie oft einzelne Artikel aufgerufen werden, um unser Angebot zu verstehen und zu verbessern. Das geschieht ohne Cookies und ohne Speicherung deiner IP-Adresse: Aus deiner IP-Adresse, deinem Browser (User-Agent) und dem aktuellen Datum wird unter Verwendung eines geheimen, nicht offengelegten Schlüssels ein nicht umkehrbarer, täglich wechselnder Prüfwert (Hash) gebildet, der ausschließlich dazu dient, Mehrfachzählungen innerhalb kurzer Zeit zu vermeiden. Die IP-Adresse und der User-Agent selbst werden dabei nicht gespeichert; nach 180 Tagen wird auch dieser Prüfwert entfernt, sodass nur noch anonyme Gesamtzahlen verbleiben.
Es findet keine geräteübergreifende Wiedererkennung, keine Profilbildung und keine Weitergabe an Dritte statt. Da hierfür keine Informationen in deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse daran, zu erkennen, welche Beiträge gelesen werden, um das Angebot inhaltlich weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO).
Um die technische Qualität der Website zu überwachen, erfassen wir beim Seitenaufruf anonyme Performance-Messwerte, die dein Browser ohnehin selbst ermittelt (die sogenannten Core Web Vitals – etwa Ladezeit, Reaktionszeit auf Eingaben und visuelle Stabilität des Layouts). Gespeichert werden dabei ausschließlich der Messwert, eine grobe Geräteklasse (Mobil, Tablet oder Desktop, abgeleitet aus der Fensterbreite) und die aufgerufene Seite (in verallgemeinerter Form, z. B. „/artikel/:slug“). Dazu kommen rein technische Angaben zur Ursache: welches Seitenelement zuletzt gezeichnet bzw. angeklickt wurde (als CSS-Selektor, etwa „h1“ oder „button“) und wie sich die gemessene Zeit auf Warten, Verarbeiten und Darstellen verteilt. Diese Angaben beschreiben die Seite, nicht dich.
Es werden keine Cookies gesetzt und weder deine IP-Adresse noch dein Browser (User-Agent) gespeichert. Deine IP-Adresse wird lediglich für einen kurzen Moment im Arbeitsspeicher verwendet, um automatisierte Aufrufe (etwa von Suchmaschinen-Crawlern) zu erkennen, die die Messwerte sonst verfälschen würden; sie wird dabei nicht abgelegt. Eine geräteübergreifende Wiedererkennung, eine Profilbildung oder eine Weitergabe an Dritte findet nicht statt. Da hierfür keine Informationen in deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse daran, technische Performance-Probleme auf echten Endgeräten zu erkennen und zu beheben, um eine schnell ladende und zuverlässig bedienbare Website bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Messwerte werden spätestens nach 90 Tagen automatisch gelöscht. Vor der Löschung bilden wir daraus reine Monatswerte (Monat, Messgröße, Mittelwert und Anzahl), die wir dauerhaft aufbewahren, um die Entwicklung über längere Zeit zu erkennen; sie lassen keinerlei Rückschluss auf einzelne Personen oder Aufrufe zu.
Um zu verstehen, über welche Kanäle Besucher auf die Seite gelangen, speichern wir bei einem Einstieg von einer externen Seite ausschließlich den Host der verweisenden Seite (z. B. „google.com“ oder „linkedin.com“) sowie die aufgerufene Seite in verallgemeinerter Form. Die vollständige Verweis-URL, deine IP-Adresse oder sonstige personenbezogene Daten werden dabei nicht gespeichert. Deine IP-Adresse wird lediglich für einen kurzen Moment im Arbeitsspeicher verwendet, um automatisierte Aufrufe zu erkennen, die die Auswertung sonst verfälschen würden; sie wird dabei nicht abgelegt. Bei Links, die wir selbst versenden oder veröffentlichen, tritt an die Stelle der verweisenden Seite der oben beschriebene Kanal-Hinweis – ebenfalls ohne Personenbezug.
Nutzt du die seiteninterne Suche, speichern wir den eingegebenen Suchbegriff zusammen mit der Trefferzahl, um zu erkennen, welche Themen gesucht werden – und welche fehlen. Diese Eingaben werden nicht mit deiner IP-Adresse oder Person verknüpft und spätestens nach 90 Tagen gelöscht.
Vor der Löschung fassen wir die Zugriffsquellen zu reinen Monatssummen zusammen (Monat, Kanal, verweisender Host und Anzahl) und bewahren diese dauerhaft auf, um die Entwicklung der Reichweite über längere Zeit nachvollziehen zu können. Diese Summen enthalten keinerlei Personenbezug und lassen sich keinem einzelnen Aufruf mehr zuordnen. Die Suchbegriffe werden nicht zusammengefasst, sondern ersatzlos gelöscht.
Da hierfür keine Informationen in deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse daran, die Herkunft der Zugriffe und den inhaltlichen Bedarf zu verstehen, um Reichweite und Angebot gezielt weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO).
Für Besucherinnen und Besucher setzt diese Website keine Tracking- oder Analyse-Cookies. Lediglich im nicht-öffentlichen Redaktionsbereich wird nach dem Login ein technisch notwendiges Sitzungs-Cookie gesetzt, das für normale Besucher nicht relevant ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem funktionsfähigen und gegen unbefugten Zugriff geschützten Redaktionsbereich – bzw. § 25 Abs. 2 TDDDG (unbedingt erforderlich).
Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach deiner Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link nehmen wir deine Adresse in den Verteiler auf. Zur Anmeldung verarbeiten wir deine E-Mail-Adresse; zum Nachweis der Einwilligung speichern wir zusätzlich den Zeitpunkt der Bestätigung sowie die dabei verwendete IP-Adresse und den User-Agent. Bestätigst du die Anmeldung nicht, wird die eingegebene Adresse spätestens nach 7 Tagen automatisch gelöscht; eine Aufnahme in den Verteiler erfolgt dann nicht.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst den Newsletter jederzeit abbestellen – über den Abmeldelink am Ende jeder Newsletter-E-Mail (bzw. die List-Unsubscribe-Funktion deines Mail-Programms) oder per Nachricht an uns. Nach der Abmeldung wird deine Adresse in eine Sperrliste aufgenommen, um weitere Zusendungen zuverlässig zu verhindern; die zum Nachweis erfasste IP-Adresse und der User-Agent werden dabei gelöscht. Den Zeitpunkt deiner Bestätigung bewahren wir zur Erfüllung von Rechenschaftspflichten für bis zu drei Jahre nach Ende des Bezugs auf.
Der Versand erfolgt über den Dienstleister Mailjet SAS, Paris, Frankreich (Teil der Sinch-Gruppe), den wir als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen. Mailjet verarbeitet die Versanddaten vorrangig auf Servern innerhalb der EU; einzelne Unterauftragsverarbeiter können dabei auch in Drittländern tätig werden (Näheres unter „Empfänger und Auftragsverarbeiter“).
Meldet Mailjet uns, dass eine Zustellung dauerhaft fehlgeschlagen ist (unzustellbare Adresse) oder dass eine Nachricht als Spam markiert wurde, nehmen wir die betroffene Adresse automatisch in die Sperrliste auf und beenden den Bezug. Dazu speichern wir die Adresse, die Art der Meldung und die technische Fehlermeldung des Providers für 90 Tage; danach werden diese Meldungen gelöscht, der Sperrlisteneintrag bleibt bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse daran, keine E-Mails an unzustellbare oder widersprechende Adressen zu senden. Öffnungsraten werten wir ausdrücklich nicht aus – es gibt keine Zählpixel, und das Klick-Tracking unseres Versanddienstleisters ist abgeschaltet, sodass Links direkt auf unsere Seite führen statt über einen Umweg.
Die Links in unserem Newsletter tragen allerdings einen Hinweis auf den Kanal (?ref=newsletter), damit wir erkennen können, wie viele Besuche aus dem Newsletter stammen – E-Mail-Programme übermitteln diese Information sonst nicht. Dieser Hinweis ist für alle Empfänger identisch und enthält keine Kennung, die auf dich zurückführt: Wir zählen Besuche, nicht Personen, und können nicht erkennen, wer geklickt hat. Beim Aufruf der Seite wird der Hinweis aus der Adresszeile entfernt. Dieselbe Kennzeichnung nutzen wir bei den Links, die wir auf unseren Social-Media-Profilen veröffentlichen.
Sollte der Betrieb dieses Angebots künftig auf eine von mir gegründete Gesellschaft übergehen, tritt diese als Verantwortliche in die beschriebenen Verarbeitungen ein. Zwecke und Rechtsgrundlagen bleiben unverändert. Über einen solchen Wechsel informiere ich dich rechtzeitig per E-Mail, und du kannst deine Einwilligung selbstverständlich auch dann jederzeit widerrufen.
Für die Anmeldung der Redaktion (nicht für öffentliche Besucher) verwenden wir passwortlose Verfahren (Magic-Link, Einmalcode, Passkey), ein Sitzungs-Cookie sowie eine Protokollierung sicherheitsrelevanter Vorgänge. Die zugehörigen E-Mails (z. B. Anmeldelink) werden ebenfalls über Mailjet versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Betrieb und Sicherheit des Redaktionssystems).
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (bzw. lit. b, sofern es um die Anbahnung oder Durchführung eines Vertrags geht). Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Eine Weitergabe deiner Daten findet nur an die folgenden Auftragsverarbeiter (Art. 28 DSGVO) statt:
Hetzner verarbeitet die Daten ausschließlich in Deutschland. Mailjet verarbeitet die Versanddaten vorrangig innerhalb der EU, setzt jedoch Unterauftragsverarbeiter ein, die personenbezogene Daten auch in Drittländern (insbesondere den USA) verarbeiten können. Solche Übermittlungen sind durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit einschlägig, das EU-US Data Privacy Framework abgesichert. Ein Verkauf von Daten erfolgt nicht.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist: Server-Logfiles kurzfristig; die Prüfwerte der Reichweitenmessung höchstens 180 Tage; die anonymen Performance-Messwerte (Web Vitals) sowie Zugriffsquellen und Suchbegriffe höchstens 90 Tage (danach verbleiben nur noch anonyme Monatssummen ohne Personenbezug); Newsletter-Daten bis zu deinem Widerruf, den Nachweis der Einwilligung bis zu drei Jahre nach Ende des Bezugs. Im Übrigen löschen wir Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen bestehen.
Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an die oben genannten Kontaktdaten.
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Es gilt die jeweils auf dieser Seite veröffentlichte Fassung dieser Datenschutzerklärung. Wir passen sie an, wenn Änderungen an der Website oder an der Rechtslage dies erfordern. Stand: August 2026.