1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marco Dietrich
Karl-Marx-Straße 30
06682 Teuchern
Deutschland
2. Grundsatz
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website und für die Dienste erforderlich ist, die du selbst in Anspruch nimmst. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
3. Hosting und Server-Logdateien
Diese Website wird gehostet von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA (Auftragsverarbeiter). Beim Aufruf der Seite werden automatisch Informationen übertragen, die dein Browser sendet, und in Server-Logdateien gespeichert:
- gekürzte oder vollständige IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge und Meldung über den Abruferfolg
- Browsertyp, Browserversion und Betriebssystem
- gegebenenfalls die zuvor besuchte Seite (Referrer)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Auswertung des Nutzerverhaltens verwendet. Sie werden nach spätestens 30 Tagen gelöscht.
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Auslieferung und Serverstandorte
Die Seite wird über ein weltweites Auslieferungsnetz bereitgestellt. Anfragen werden in der Regel von dem Server beantwortet, der dem aufrufenden Gerät am nächsten liegt — bei Aufrufen aus Deutschland also üblicherweise von Servern innerhalb der Europäischen Union. Eine Verarbeitung auf Servern in den Vereinigten Staaten ist gleichwohl nicht ausgeschlossen, insbesondere bei der Verwaltung und Auswertung der Logdateien.
Datenübermittlung in die USA
Vercel Inc. hat seinen Sitz in den Vereinigten Staaten. Damit ist eine Übermittlung personenbezogener Daten in ein Drittland verbunden. Grundlage der Übermittlung sind die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Vertrags zur Auftragsverarbeitung sind. Vercel gibt darüber hinaus an, gegenüber dem US-Handelsministerium die Einhaltung der Grundsätze desEU-US Data Privacy Framework zertifiziert zu haben.
Wir weisen darauf hin, dass US-Behörden nach dortigem Recht unter bestimmten Voraussetzungen auf Daten zugreifen können und dass das Schutzniveau dem der DSGVO nicht in jeder Hinsicht entspricht. Ein Rechtsbehelf gegen einen solchen Zugriff ist gegebenenfalls nur eingeschränkt möglich.
4. Keine Cookies, kein Tracking
Diese Website setzt keine Cookies, die nicht technisch notwendig sind. Es findet keine Reichweitenmessung statt, es sind keine Analyse-Werkzeuge eingebunden und es werden keine Profile gebildet. Wir binden keine Inhalte von fremden Servern ein — auch die Schriftarten werden von unserem eigenen Server ausgeliefert, es geht also keine Anfrage an Google Fonts oder ein Content Delivery Network.
5. Newsletter
Wenn du dich für unseren Newsletter einträgst, verarbeiten wir deine E-Mail-Adresse, um dir die angekündigten Nachrichten zu senden. Weitere Angaben sind nicht erforderlich.
Bestätigungsverfahren (Double-Opt-in). Nach der Anmeldung erhältst du zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir dich in den Verteiler auf. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder Newsletter-E-Mail oder formlos per Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Speicherdauer. Deine E-Mail-Adresse wird gespeichert, solange du den Newsletter beziehst, und nach der Abmeldung gelöscht. Die Nachweise über die Einwilligung bewahren wir darüber hinaus auf, solange das zur Verteidigung gegen Ansprüche erforderlich ist.
Für den Versand nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (Handelsregister des Amtsgerichts Charlottenburg, HRB 133191). Die Brevo GmbH ist eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich.
Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Beide Gesellschaften haben ihren Sitz in der Europäischen Union; die Verarbeitung findet nach Angaben des Anbieters auf Servern innerhalb der EU statt. Eine Übermittlung in ein Drittland ist damit nicht Gegenstand dieser Verarbeitung.
Übermittelt werden deine E-Mail-Adresse sowie die zum Nachweis der Einwilligung erforderlichen Angaben (Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung). Das Anmeldeformular auf unserer Seite lädt keine Inhalte von Brevo nach — es wird erst beim Absenden eine Verbindung zu Brevo aufgebaut. Wer sich nicht einträgt, nimmt zu Brevo keinen Kontakt auf.
6. Kontaktaufnahme per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), bei einer Anfrage im Zusammenhang mit einem Vertrag zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Deine Nachricht bewahren wir auf, bis der Anlass erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Danach löschen wir sie.
Bitte schick uns keine Gesundheitsdaten, die du nicht offenbaren möchtest. Eine unverschlüsselte E-Mail ist kein sicherer Übertragungsweg.
Unser E-Mail-Postfach
Post an unsere Kontaktadresse nimmt der Dienst mailbox.org der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin (Handelsregister des Amtsgerichts Berlin-Charlottenburg, HRB 220010 B), für uns entgegen und speichert sie dort. Verarbeitet werden Absender, Empfänger, Betreff und Inhalt der Nachricht sowie die technischen Verbindungsdaten der Zustellung — ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter hat seinen Sitz in Deutschland und betreibt seine Server nach eigenen Angaben in zwei Rechenzentren in Berlin.
Damit wir unsere Post an einer Stelle lesen, leitet mailbox.org eine Kopie jeder Nachricht an ein weiteres Postfach von uns weiter. Dieses Postfach wird beim Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geführt. Dort lesen und beantworten wir deine Nachricht. Rechtsgrundlage ist wie oben Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, eingehende Anfragen verlässlich und ohne getrennte Postfächer zu bearbeiten.
Google verarbeitet Daten auch auf Servern der Google LLC in den Vereinigten Staaten; eine Übermittlung in ein Drittland ist damit nicht ausgeschlossen. Der Anbieter gibt an, sich dabei auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie auf eine Zertifizierung nach demEU-US Data Privacy Framework zu stützen. Es gilt derselbe Hinweis wie unter Abschnitt 3: Ein Zugriff durch US-Behörden ist nach dortigem Recht unter bestimmten Voraussetzungen möglich, und ein Rechtsbehelf dagegen gegebenenfalls nur eingeschränkt.
7. Bestellungen und Zahlungen über Stripe
Für den Verkauf des Unsichtbarkeitsberichts nutzen wir den Zahlungsdienst Stripe. Der Bezahlvorgang findet auf einer von Stripe bereitgestellten Seite statt. Deine Karten- oder sonstigen Zahlungsdaten gibst du dort unmittelbar bei Stripe ein; wir speichern diese vollständigen Zahlungsdaten nicht auf wenigerallein.de.
Im Rahmen der Bestellung werden insbesondere Name, E-Mail-Adresse, Zahlungsart, Betrag, gekauftes Produkt, Datum und Uhrzeit, Transaktions- und Bestellkennungen sowie technische Verbindungsdaten wie IP-Adresse und Geräteinformationen verarbeitet. Wir erhalten von Stripe die für Vertragsabwicklung, Zugangserteilung, Support und Buchführung erforderliche Zahlungsbestätigung und Bestellinformation.
Bevor du zu Stripe weitergeleitet wirst, dokumentieren wir außerdem, welches Produkt du ausgewählt hast, den Zeitpunkt deiner Bestätigung, die jeweils angezeigte Fassung der Bestätigungstexte und deine Bestätigung der Kauf- und Nutzungsinformationen, des sofortigen Beginns der Bereitstellung sowie der Kenntnis vom Verlust des Widerrufsrechts. Eine zufällig erzeugte Kennung verbindet diesen Nachweis mit der anschließenden Stripe-Bestellung. Die Antworten aus dem Unsichtbarkeitsbericht gehören nicht zu diesem Nachweis.
Rechtsgrundlage für die Verarbeitung zur Durchführung des Vertrags ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten speichern, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Die Betrugs- und Missbrauchsprävention kann außerdem auf berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO beruhen.
Für Nutzer im Europäischen Wirtschaftsraum sind je nach konkreter Leistung insbesondere Gesellschaften der Stripe-Gruppe in Irland beteiligt, darunter Stripe Payments Europe, Limited und Stripe Technology Company, Limited. Stripe kann Daten auch an Stripe, LLC und weitere Dienstleister in den Vereinigten Staaten und anderen Ländern übermitteln. Stripe stützt solche Übermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.
Wir speichern Bestell- und Abrechnungsdaten nur so lange, wie sie für Vertragsabwicklung, Support und gesetzliche Aufbewahrungspflichten erforderlich sind. Stripe verarbeitet Daten daneben in eigener Verantwortlichkeit, etwa zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Weitere Informationen findest du imDatenschutzhinweis von Stripeund imStripe Privacy Center.
Die Vertrags- und Zugangsbestätigung versenden wir als Transaktions-E-Mail über Brevo. Hierfür übermitteln wir die bei der Bestellung angegebene E-Mail-Adresse, das gekaufte Produkt, die Zugangscodes und die zur Vertragsbestätigung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Brevo verarbeitet diese Daten als Auftragsverarbeiter; die Angaben zum Anbieter und zur Auftragsverarbeitung stehen im Abschnitt „Newsletter“. Die Bestelladresse wird durch die Kaufbestätigung nicht automatisch in den Newsletter-Verteiler aufgenommen.
Wenn du über die Seite „Zugang wiederfinden“ eine Kaufbestätigung erneut anforderst, verwenden wir die eingegebene E-Mail-Adresse ausschließlich, um sie mit vorhandenen Bestellungen abzugleichen und die betreffenden Kaufbestätigungen erneut an genau diese Adresse zu senden. Die Eingabe wird nicht als neue Kontakt- oder Newsletter-Adresse gespeichert. Um Missbrauch zu begrenzen, ist der Neuversand je Bestellung zeitlich beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Externe Links
Auf der Seite „Die Bücher“ verlinken wir auf Amazon, damit du die Bücher dort ansehen und kaufen kannst. Der Aufruf erfolgt erst, wenn du den Link anklickst — vorher wird keine Verbindung zu Amazon aufgebaut. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters. Wir binden keine Amazon-Grafiken, keine Zählpixel und keine Partnerprogramm-Skripte ein.
9. Deine Rechte
Nach der DSGVO stehen dir die folgenden Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte Adresse.
10. Beschwerderecht bei der Aufsichtsbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist für uns:
Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Leiterstraße 9, 39104 Magdeburg
datenschutz.sachsen-anhalt.de
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: Oktober 2026