Datenschutz

1. Wer ist verantwortlich?

Denkräume-Verlag UG (haftungsbeschränkt)
vertreten durch Jens Nieland (Geschäftsführer)
Bleeke 59
48599 Gronau
Telefon: 0174 315 70 35
E-Mail: kontakt@denkraeume-verlag.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Fragen zum Datenschutz richtest du bitte an die oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Beim normalen Besuch setzen wir keine Cookies. Unser Statistik-Skript schaut im Browser-Speicher nach, ob dort eine Nutzerkennung liegt; wir legen dort keine ab (Abschnitt 4).
• Schriften, Bilder und Videos kommen von unserer eigenen Domain beim Hoster Vercel (Abschnitt 3). Es gibt keine Social-Media-Knöpfe und keine Werbe-Tracker. Einen Spotify-Player laden wir erst nach deinem Klick (Abschnitt 8).
• Wenn du einen Fragebogen ausfüllst, stehen deine Antworten in der Adresse der Ergebnisseite. Damit erreichen sie unseren Server und dessen Protokolle (Abschnitt 5).
• Wenn du dich anmeldest, speichert unser Versanddienst Resend deine E-Mail-Adresse und dein Ergebnis in den USA (Abschnitt 6).

3. Hosting, Betreuung und Server-Protokolle

Unsere Website liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Technisch betreut wird sie in unserem Auftrag von TODA Tattoo Solutions S.L. (TODA Tech), Calle de Miguel Barceló 2-4, A-2/201, 07180 Santa Ponça, Spanien. TODA führt das Vercel-Konto und hat Zugriff auf Protokolle und Statistik.

Die Serverfunktionen laufen in Frankfurt am Main. Statische Inhalte wie Bilder liefert Vercel über ein weltweites Servernetz vom jeweils nächstgelegenen Standort aus.

Wenn du die Website aufrufst, verarbeitet Vercel automatisch: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse einschließlich ihrer Parameter, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie technische Angaben zur Antwort.

Bitte beachte: Bei einigen Seiten enthält die Adresse selbst persönliche Angaben. Auf der Ergebnisseite eines Fragebogens stehen deine Antworten als Ziffernfolge in der Adresse (?a=…). Die Links aus unseren E-Mails enthalten einen Zugangscode mit deiner E-Mail-Adresse (?t=…, Abschnitt 6). Auch diese Adressen erreichen Vercel.

Zweck: die Website ausliefern, Fehler finden und Angriffe abwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Website.

Speicherdauer: In unserem Vercel-Konto sind die Protokolle derzeit einen Tag lang einsehbar. Vercel verarbeitet solche Nutzungs- und Metadaten außerdem als eigener Verantwortlicher; eine feste Löschfrist nennt Vercel dafür nicht.

Vercel kann Daten in die USA übermitteln. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

4. Besucherstatistik (Vercel Web Analytics und Speed Insights)

Mit Vercel Web Analytics sehen wir, wie viele Menschen welche Seiten besuchen. Mit Vercel Speed Insights messen wir, wie schnell die Seiten laden. Beide setzen keine Cookies. Die Skripte laden von unserer eigenen Domain.

Was im Browser passiert: Das Statistik-Skript prüft bei jedem Seitenaufruf, ob im Browser-Speicher (localStorage) eine Nutzerkennung hinterlegt ist. Wir hinterlegen dort keine. Speed Insights liest die ungefähre Verbindungsart (zum Beispiel „4G“) und misst Ladezeiten im Browser.

Welche Daten Vercel speichert: aufgerufene Seite, Zeitpunkt, zuvor besuchte Seite, Browser und Version, Betriebssystem, Gerätetyp und ungefährer Standort bis zur Stadt (aus der IP-Adresse abgeleitet). Speed Insights speichert zusätzlich Ladezeiten und Verbindungsart. Um einen Besuch für höchstens 24 Stunden wiederzuerkennen, bildet Vercel aus Merkmalen der Anfrage einen Hash-Wert. Laut Vercel werden dabei keine IP-Adressen gespeichert.

Im Bereich der Fragebögen, auf den Hörseiten und beim Abspielen von Audio entfernen wir alle Parameter aus der Adresse, bevor die Messdaten gesendet werden. Deine Antworten und Zugangscodes stehen also nicht in den Messdaten.

Zweck: verstehen, welche Inhalte hilfreich sind, und die Website schnell halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: In unserem Tarif sind die Statistikdaten 12 Monate auswertbar. Vercel behält sich vor, sie länger zu speichern. Für Speed Insights nennt Vercel keine Frist.

Wenn du JavaScript deaktivierst, findet keine Messung statt. Du kannst der Messung außerdem widersprechen (Abschnitt 12).

5. Fragebögen

Unsere drei Fragebögen (Paare, Ich, Business) kannst du ohne Namen und ohne E-Mail-Adresse ausfüllen. Einige Fragen des Business-Bogens betreffen Stress und körperliche Anspannung. Dein Stresslevel zeigt nur die Ergebnisseite; wir speichern und verschicken es nicht.

Wir führen keine Datenbank mit deinen Antworten. Sie werden so verarbeitet:

• Mit JavaScript berechnet dein Browser die Auswertung. Danach stehen deine Antworten als Ziffernfolge in der Adresse der Ergebnisseite (?a=…).
• Wenn diese Adresse aufgerufen wird, zum Beispiel beim Neuladen oder Teilen, erreicht sie unseren Server und erscheint in den Server-Protokollen (Abschnitt 3).
• Ohne JavaScript schickt dein Browser die Antworten als Formular an unseren Server, der die Auswertung berechnet.
• Wenn du dich anmeldest, gehen deine Antworten zusammen mit deiner E-Mail-Adresse an unseren Server. Er berechnet daraus dein Ergebnis, speichert die Antworten aber nicht.

Das PDF mit deiner Auswertung entsteht nur in deinem Browser. Wir erhalten es nicht.

Zweck: dir die gewünschte Auswertung anzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du die Auswertung anforderst.

Wir werten deine Angaben automatisch aus und ordnen dir eine grobe Einordnung zu, etwa einen Gesprächsstil. Die Auswertung ist eine Selbstbeobachtung, kein Test und keine Diagnose. Sie ersetzt keine Beratung und keine ärztliche Einschätzung.

6. Anmeldung: Podcast-Folgen per E-Mail und Warteliste

Nach deiner Auswertung kannst du dich mit deiner E-Mail-Adresse anmelden. Dann schicken wir dir Links zu Podcast-Folgen, die zu deinem Ergebnis passen, auch zu Folgen, die nicht öffentlich sind. Wenn du möchtest, setzen wir dich zusätzlich auf die Warteliste: Dann informieren wir dich per E-Mail über neue Folgen deiner Reihe.

Bestätigung (Double-Opt-in)

Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink. Er führt auf eine Seite, auf der du deine Anmeldung mit einem Klick bestätigst. Erst dann speichern wir deine Anmeldung und schicken dir die Folgen; das bloße Öffnen des Links ändert nichts. Der Bestätigungslink gilt 48 Stunden ab deiner Anmeldung.

Hattest du dich zwischendurch abgemeldet und bestätigst in dieser Zeit erneut, meldest du dich damit wieder an. Die Seite weist dich vor dem Klick darauf hin und bestätigt danach, dass deine Abmeldung aufgehoben ist.

Was wir speichern

• deine E-Mail-Adresse,
• welchen Fragebogen du ausgefüllt hast,
• dein Ergebnis („Muster“), zum Beispiel deinen bevorzugten Gesprächsstil. Beim Business-Fragebogen nur, was dich am meisten stresst, nicht die Höhe deines Stresslevels,
• die Herkunft der Anmeldung („website-fragebogen“),
• ob du auf die Warteliste möchtest,
• als Nachweis deiner Einwilligung: wann du dich angemeldet und wann du bestätigt hast und welcher Fassung des Einwilligungstexts du zugestimmt hast,
• nach einer Abmeldung deren Zeitpunkt.

Deine einzelnen Antworten speichern wir nicht. Die Bestätigungs-E-Mail und die E-Mail mit deinen Folgen nennen dein Ergebnis.

Persönliche Links

Die Links in unseren E-Mails enthalten einen Zugangscode. Er enthält deine E-Mail-Adresse, dein Ergebnis (ohne Stresslevel), deine Wahl zur Warteliste und ein Ablaufdatum. Der Code ist gegen Fälschung geschützt, aber nicht verschlüsselt: Wer den Link kennt, kann diese Angaben lesen. Teile deine Links deshalb nicht. Zugangslinks gelten 30 Tage, der Abmeldelink 365 Tage, jeweils ab deiner Anmeldung.

Ob du unsere E-Mails öffnest oder Links darin anklickst, werten wir nicht aus.

Schutz vor Missbrauch

Damit niemand massenhaft fremde Adressen einträgt, zählt unser Server die Anmeldeversuche je E-Mail-Adresse. Dafür merkt er sich im Arbeitsspeicher eine kurzlebige Kennung, die aus der Adresse und einem zufälligen Schlüssel gebildet wird, nicht die Adresse selbst. Die Sperre endet nach einer Stunde; die Kennung verschwindet spätestens beim Neustart des Servers. Ein unsichtbares Feld im Formular hält automatisierte Programme fern. IP-Adressen speichern wir dafür nicht.

Rechtsgrundlage, Widerruf, Speicherdauer

Rechtsgrundlage für Anmeldung, E-Mails und Warteliste ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis deiner Einwilligung speichern wir, weil wir ihn erbringen müssen (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO). Für den Missbrauchsschutz ist es unser berechtigtes Interesse an einem sicheren Anmeldeverfahren (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst deine Einwilligung jederzeit widerrufen: über den Abmeldelink in der E-Mail mit deinen Folgen, per Antwort auf eine unserer E-Mails oder an kontakt@denkraeume-verlag.de. Nach der Abmeldung schicken wir dir keine E-Mails mehr. Bereits verschickte Zugangslinks funktionieren bis zu ihrem Ablauf weiter.

Wir speichern deinen Eintrag, bis du dich abmeldest. Danach bleibt er mit dem Vermerk „abgemeldet“ bestehen, damit wir dir nichts mehr schicken. Auf Wunsch löschen wir ihn vollständig.

Die Anmeldung ist freiwillig. Ohne sie bekommst du trotzdem deine Auswertung, nur nicht die Folgen per E-Mail.

Versanddienst Resend

Für Anmeldung und E-Mails nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Derzeit läuft der Versand über das Resend-Konto unseres Dienstleisters TODA (Abschnitt 3) mit der Absenderadresse post@denkraeume.todasolutions.dev.

Resend verschickt die E-Mails über Server in Irland. Die Kontaktliste, E-Mail-Inhalte und Versandprotokolle speichert Resend jedoch in den USA. Inhalte und Protokolle der E-Mails löscht Resend nach 30 Tagen. Plus Five Five, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO), abrufbar im Vertrag zur Auftragsverarbeitung unter https://resend.com/legal/dpa.

7. Podcast-Folgen hören

Unsere eigenen Audiodateien liegen in einem nicht öffentlichen Speicher von Vercel (Vercel Blob, Frankfurt) und werden über unseren Server abgespielt. Bei nicht öffentlichen Folgen prüft der Server den Zugangscode aus deinem Link (Abschnitt 6). Dabei entstehen die Server-Protokolle aus Abschnitt 3. Einen Player eines fremden Anbieters nutzen wir dafür nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung unserer Inhalte), bei freigeschalteten Folgen Art. 6 Abs. 1 lit. a DSGVO (deine Anmeldung).

8. Spotify

Links zu Spotify

Am Ende jeder Seite verlinken wir unseren Podcast auf Spotify, auf manchen Folgenseiten zusätzlich die einzelne Folge („Auch auf Spotify hören“). Das sind normale Links. Spotify erhält erst dann Daten, wenn du einen davon anklickst und zu Spotify wechselst.

Spotify-Player

Für Folgen ohne eigene Audiodatei können wir einen Spotify-Player zeigen. Er lädt erst, wenn du auf den Abspielknopf klickst. Vorher stellt die Seite keine Verbindung zu Spotify her. Nach dem Klick erhält die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden, unter anderem deine IP-Adresse, Browserdaten und die Adresse unserer Seite. Spotify kann dabei Cookies oder ähnliche Techniken einsetzen.

Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Verbindung endet, wenn du die Seite neu lädst oder verlässt; danach lädt der Player erst nach einem erneuten Klick. Was Spotify bereits gespeichert hat, regelt Spotify.

Datenschutzerklärung von Spotify: https://www.spotify.com/de/legal/privacy-policy/

9. Kontakt per E-Mail, Telefon oder Formular

Wenn du uns eine E-Mail schreibst oder anrufst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Unser Postfach kontakt@denkraeume-verlag.de liegt bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

Das Formular im Besprechungs-Raum ist derzeit eine Vorschau: Es versendet und speichert nichts. Was du dort eingibst, bleibt in deinem Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag mit dir betrifft oder vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten. Speicherdauer: bis deine Anfrage erledigt ist; länger nur, wenn gesetzliche Aufbewahrungspflichten gelten.

10. Empfänger auf einen Blick

11. Deine Rechte

Du hast das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf gilt für die Zukunft; was bis dahin geschehen ist, bleibt rechtmäßig.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); dann nutzen wir deine Daten nicht mehr dafür.

Schreib uns dafür einfach an kontakt@denkraeume-verlag.de.

12. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, Online-Beschwerde: https://www.ldi.nrw.de/beschwerde

13. Verschlüsselung

Die Verbindung zwischen deinem Browser und unserer Website ist mit HTTPS (TLS) verschlüsselt.

14. Keine automatisierte Entscheidung

Wir nutzen dein Ergebnis nur, um dir passende Folgen anzuzeigen und zu schicken. Wir treffen keine automatisierten Entscheidungen, die rechtliche Wirkung für dich haben oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO).

15. Änderungen

Ändert sich die Website oder die Rechtslage, passen wir diese Datenschutzerklärung an. Für neue Zwecke holen wir, wo nötig, vorher deine Einwilligung ein.