Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf diesem Angebot ist:

Max Bollich
Heinerpost
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
E-Mail: post@heinerpost.de

2. Hosting und Versand über beehiiv

Diese Website (Anmeldeseite, Newsletter-Archiv) und der Versand unseres Newsletters erfolgen über die Plattform beehiiv der beehiiv, Inc., 228 Park Avenue #29976, New York, NY 10003, USA.

beehiiv verarbeitet in unserem Auftrag Daten, die du auf der Anmeldeseite eingibst, sowie Nutzungsdaten beim Empfang des Newsletters. Mit beehiiv besteht ein Auftragsverarbeitungsvertrag (AVV / Data Processing Addendum) gemäß Art. 28 DSGVO; dieser ist als „Data Protection Addendum“ Bestandteil der beehiiv-Nutzungsbedingungen.

Datenübermittlung in die USA: Da beehiiv die Daten in den USA (Amazon Web Services, US-Regionen) verarbeitet, findet eine Übermittlung in ein Drittland statt. Diese ist durch die Standardvertragsklauseln der EU-Kommission (Standard Contractual Clauses, Modul 2 – Verantwortlicher an Auftragsverarbeiter) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert; die Klauseln sind Bestandteil des mit beehiiv geschlossenen Data Protection Addendums. beehiiv ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Trotz dieser Maßnahmen kann in den USA ein im Vergleich zur EU geringeres Datenschutzniveau bestehen, insbesondere hinsichtlich des Zugriffs durch US-Behörden.

Rechtsgrundlage für den Einsatz von beehiiv ist unser berechtigtes Interesse an einem zuverlässigen, sicheren Versand (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung im Rahmen des Newsletter-Abonnements.

3. Newsletter-Abonnement

Welche Daten: Bei der Anmeldung verarbeiten wir deine E-Mail-Adresse.

Double-Opt-In: Nach der Anmeldung erhältst du eine E-Mail, mit der du die Anmeldung bestätigen musst. So stellen wir sicher, dass die Anmeldung tatsächlich von dir stammt. Zur Nachweisbarkeit deiner Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage: Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese jederzeit widerrufen, z. B. über den Abmeldelink am Ende jeder Newsletter-E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Wir speichern deine Daten, solange du den Newsletter abonniert hast. Nach Abmeldung werden die Daten gelöscht bzw. für den Nachweis einer früher erteilten Einwilligung in einer Sperrliste vorgehalten.

4. Erfolgsmessung (Öffnungs- und Klickraten)

Unser Newsletter enthält Mittel zur Erfolgsmessung: Wir erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, den Newsletter inhaltlich zu verbessern und an den Interessen der Leserschaft auszurichten.

Rechtsgrundlage: Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du bei der Anmeldung erteilst. Der Widerruf ist jederzeit über die Abmeldung möglich.

5. Zugriffsdaten / Server-Logs

Beim Aufruf unserer über beehiiv gehosteten Seiten werden technisch notwendige Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Rechtsgrundlage ist das berechtigte Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Näheres richtet sich nach der Verarbeitung durch beehiiv.

6. Diese Rechtstexte-Seiten: Hosting und Reichweitenmessung (Vercel)

Die Seiten unter dieser Adresse (Startseite, Impressum, Datenschutzerklärung, Bestätigungsseiten) werden nicht über beehiiv, sondern über die Plattform Vercel der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet.

Zugriffsdaten: Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser- und Gerätetyp), um die Seiten ausliefern und den Betrieb absichern zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Reichweitenmessung (Vercel Web Analytics): Auf diesen Seiten messen wir mit Vercel Web Analytics, wie oft die Seiten aufgerufen werden. Dabei werden keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen. Erfasst werden ausschließlich anonyme, aggregierte Angaben: Zeitpunkt des Aufrufs, aufgerufene Seite, verweisende Seite (Referrer), ungefährer Standort auf Ebene von Land, Region und Stadt, Betriebssystem, Browser und Gerätetyp. Um Besuche voneinander zu unterscheiden, bildet Vercel serverseitig einen Hash aus der Anfrage, der spätestens nach 24 Stunden verworfen wird; Nutzerprofile entstehen nicht, und ein seitenübergreifendes Wiedererkennen einzelner Personen ist damit nicht möglich.

Rechtsgrundlage: Unser berechtigtes Interesse an einer datensparsamen, cookiefreien Auswertung der Nutzung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach § 25 TDDDG (früher TTDSG) ist nicht erforderlich, weil keine Informationen auf deinem Endgerät gespeichert oder abgerufen werden. Du kannst dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen — formlos an post@heinerpost.de.

Datenübermittlung in die USA: Vercel ist ein US-Anbieter; eine Verarbeitung in den USA ist damit möglich. Vercel gibt an, unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein, für das die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gefasst hat; ergänzend sind Übermittlungen durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Hessen zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden — poststelle@datenschutz.hessen.de

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an: post@heinerpost.de

8. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.