Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen für diese Website ist:

Manuel Mitic
Lange Straße 30
41751 Viersen, Deutschland

Sarah Joerißen
Kolpingstraße 48
41751 Viersen, Deutschland

Zentrale Kontaktstelle für Datenschutzanfragen: datenschutz@uncodable.de

Gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO

Für den Betrieb dieser Website sind Manuel Mitic und Sarah Joerißen gemeinsam für die Verarbeitung personenbezogener Daten verantwortlich. Die Aufgabenteilung ist wie folgt:

  • Manuel Mitic ist verantwortlich für den technischen Betrieb der Website (Hosting, Sicherheit, Server-Logfiles, technische Dienstleister) und wirkt bei der Entscheidung über den Newsletter-Versand mit.
  • Sarah Joerißen ist verantwortlich für redaktionelle Inhalte (Blog-Beiträge) und wirkt bei der Entscheidung über den Newsletter-Versand mit.

Beide Parteien entscheiden gemeinsam über Inhalt, Zeitpunkt und Häufigkeit des Newsletter-Versands.

Für Datenschutzanfragen steht eine gemeinsame Anlaufstelle zur Verfügung: datenschutz@uncodable.de.

💡
Hinweis zur Autorenschaft und direkten Kontaktaufnahme: 
Als Betreiber dieser Website steuert Manuel Mitic den technischen Betrieb und die IT-Infrastruktur im Rahmen der gemeinsamen Verantwortlichkeit. Auf dieser Website ist neben Manuel Mitic auch die eigenständige Einzelunternehmerin Sarah Joerißen als Autorin tätig und verantwortet die von ihr namentlich gekennzeichneten redaktionellen Beiträge (siehe Impressum). Sarah Joerißen ist im Innenverhältnis jedoch nicht zuständig für den technischen Betrieb dieser Website oder die damit verbundene automatisierte Datenverarbeitung (wie z. B. Server-Logfiles). Wenn Sie direkt mit Manuel Mitic oder Sarah Joerißen Kontakt aufnehmen (z. B. für eine Anfrage über die individuellen E-Mail-Adressen), wird die jeweils kontaktierte Person zur eigenständigen Verantwortlichen für die Verarbeitung der in dieser spezifischen Kommunikation übermittelten personenbezogenen Daten.

 

2. Hosting und technische Bereitstellung

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzen wir auf dieser Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

Hosting

Diese Website wird mit dem Open-Source-Content-Management-System Ghost betrieben und physisch in Deutschland gehostet. Hostinganbieter ist Magic Pages (Inhaber: Jannis Fedoruk-Betschki, Wiesingerstraße 2, 4820 Bad Ischl, Österreich). Magic Pages nutzt für das physische Server-Hosting die Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland als Unterauftragsverarbeiter. Die Daten werden ausschließlich auf Servern in den deutschen Rechenzentren in Falkenstein und Nürnberg verarbeitet.

Allgemeine Kontaktaufnahme (E-Mail und Telefon)

Für die allgemeine, direkte E-Mail-Kommunikation (z. B. bei Nachrichten an die E-Mail-Adressen unter @uncodable.de) wird der Dienst Tuta genutzt. Betreiber ist die Tutao GmbH, Schloßstraße 1, 30159 Hannover, Deutschland. Die Server der Tutao GmbH stehen in Deutschland, nutzen starke Verschlüsselungsverfahren und erlauben keinen Zugriff durch KI oder Dritte.

Wenn Sie per E-Mail oder Telefon Kontakt mit uns aufnehmen, werden die von Ihnen mitgeteilten Daten (z. B. E-Mail-Adresse, Name, Telefonnummer und Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist) bzw. unser berechtigtes Interesse an der sachgerechten Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit hierbei personenbezogene Daten im Auftrag verarbeitet werden, besteht mit den eingesetzten Dienstleistern ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Lokales Hosting von Schriftarten (Webfonts)

Zur einheitlichen und ansprechenden Darstellung von Texten nutzt diese Website Schriftarten (Webfonts), die vollständig lokal auf unserem eigenen Webserver installiert sind. Beim Aufruf unserer Seiten wird keine Verbindung zu externen Servern von Drittanbietern (wie z. B. Google Fonts) aufgebaut, sodass hierbei keinerlei Daten an Dritte übertragen werden.

Server-Logfiles

Beim Aufruf dieser Website werden durch den Server automatisch Informationen erfasst, die Ihr Browser an den Server übermittelt (Server-Logfiles). Hierzu gehören insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Inhalte und Seiten
  • Informationen zum verwendeten Browser und Betriebssystem
  • Referrer-URL, sofern Ihr Browser diese übermittelt

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der IT-Infrastruktur.

  • Kategorien personenbezogener Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seiten, Browser- und Betriebssysteminformationen, Referrer-URL.
  • Speicherdauer: Die Logfiles werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und danach automatisiert gelöscht.

3. Content Delivery Network (Cloudflare)

Zur performanten, weltweiten Auslieferung unserer Website-Inhalte und zur Erhöhung der Ausfallsicherheit nutzt unser Hostinganbieter ein Content Delivery Network (CDN) sowie Sicherheitsfunktionen (Reverse Proxy) des Dienstes Cloudflare. Betreiber ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Wenn Sie unsere Website aufrufen, wird Ihre IP-Adresse technisch bedingt an Server von Cloudflare übermittelt, um die Inhalte schnellstmöglich abzurufen und unsere Website vor schädlichem Traffic (wie DDoS-Angriffen) zu schützen.

Da Cloudflare in den USA ansässig ist, findet ein Datentransfer in ein Drittland statt. Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein der DSGVO entsprechendes Datenschutzniveau rechtlich garantiert wird. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen, sicheren und hochverfügbaren Bereitstellung unseres Onlineangebots.

Sollte das EU-US Data Privacy Framework für ungültig erklärt werden, gewährleisten wir den Datenschutz durch Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

4. Ende-zu-Ende-verschlüsselte Kommunikation über Subdomain (Tuta Mail)

Zur Gewährleistung höchstmöglicher Datensicherheit und Vertraulichkeit in der Kundenkommunikation bieten wir über die Subdomain mail.uncodable.de ein Ende-zu-Ende-verschlüsseltes Kommunikationsportal an. Dieser Service stellt sicher, dass auch der E-Mail-Verkehr mit Personen, die selbst keinen nativ verschlüsselten E-Mail-Dienst nutzen, vor unbefugtem Zugriff geschützt ist.

Zweck und Umfang der Datenverarbeitung

Über das geschützte Portal können Nachrichten und Dokumente asymmetrisch verschlüsselt ausgetauscht werden. Verarbeitet werden bei der Nutzung Inhaltsdaten (Nachrichtentexte und Anhänge in verschlüsselter Form), Bestandsdaten (Ihre E-Mail-Adresse und ggf. ein hinterlegtes Passwort zur Entschlüsselung) sowie technisch zwingend notwendige Meta- und Kommunikationsdaten (wie die IP-Adresse beim Aufruf der Subdomain für den Verbindungsaufbau).

Rechtsgrundlage

Die Verarbeitung dient der Erfüllung vertraglicher Pflichten oder der Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Flankierend stützen wir den Einsatz der Verschlüsselung auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (Wahrung der Datensouveränität und Schutz sensibler Geschäftsinformationen).

Dienstleister

Betreiber dieses Dienstes ist die Tutao GmbH, Schloßstraße 1, 30159 Hannover, Deutschland, mit der ein AVV gemäß Art. 28 DSGVO besteht.

Speicherdauer

Die über das verschlüsselte Portal versendeten Nachrichten werden auf den Servern der Tutao GmbH gespeichert, solange sie für die Kommunikation erforderlich sind. Sie können als Nutzer die Nachrichten jederzeit in Ihrem Postfach löschen. Tuta löscht geschlossene Sitzungen und IP-Adressen automatisch nach 7 Tagen.

Technisch notwendige Cookies (TDDDG)

Für den Betrieb des Portals unter mail.uncodable.de werden ausschließlich technisch zwingend erforderliche Session-Cookies zur Authentifizierung und Aufrechterhaltung des Login-Status gesetzt. Es findet kein Tracking statt. Gemäß § 25 Abs. 2 Nr. 2 TDDDG sind diese essenziellen Cookies von der Einwilligungspflicht befreit. Ein Cookie-Banner ist daher nicht erforderlich.

5. Registrierung, Mitglieder-Content und Newsletter

Sie haben die Möglichkeit, sich auf der Website kostenfrei für exklusive Inhalte (Mitglieder-Content) und den Newsletter zu registrieren. Dafür werden Ihr Name und Ihre E-Mail-Adresse benötigt. Die Anmeldung erfolgt im Double-Opt-in-Verfahren zur rechtssicheren Verifikation der E-Mail-Adresse. Hierbei werden Protokolldaten (Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse) verarbeitet, soweit dies zur Dokumentation der Einwilligung erforderlich ist.

Kategorien personenbezogener Daten

Im Rahmen der Registrierung für den Mitgliederbereich und den Newsletter werden folgende Kategorien personenbezogener Daten verarbeitet:

  • E-Mail-Adresse (erforderlich für die Anmeldung und den Newsletter-Versand)
  • Name (optional, zur Personalisierung der Kommunikation)
  • Registrierungsdatum (Dokumentation der Anmeldung)
  • Mitglieder-Status (aktiv/abgemeldet, zur Zugangskontrolle für kostenfreie Mitglieder-Inhalte)
  • Login-Aktivität (Datum/Uhrzeit der letzten Anmeldung, zur Sicherheit und Missbrauchsprävention)
  • Newsletter-Präferenz (Angabe, ob Newsletter empfangen werden soll oder nicht)

Newsletter-Versand (Mailgun)

Der technische Massenversand ist in das Hosting-System integriert. Der Hostinganbieter Magic Pages nutzt hierfür als Unterauftragsverarbeiter den Dienst Mailgun. Betreibergesellschaft ist die Mailgun Technologies, Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA (ein Unternehmen der schwedischen Sinch AB). Ihre E-Mail-Adresse wird ausschließlich zu diesem Zweck an Mailgun übermittelt.

Datenschutz-Standard und Drittlandtransfer

Es wird explizit auf das externe E-Mail-Tracking von Mailgun verzichtet (keine Auswertung von Klicks oder Öffnungsraten). Da Mailgun in den USA ansässig und unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, ist die Datenverarbeitung rechtlich abgesichert. Dies garantiert ein Datenschutzniveau, das den europäischen Vorgaben entspricht.

Speicherdauer der Double-Opt-in-Protokolldaten

Die Protokolldaten der Double-Opt-in-Anmeldung (IP-Adresse, Zeitstempel der Anmeldung und Bestätigung) werden für die Dauer von bis zu 1 Jahr nach Abmeldung gesperrt aufbewahrt, um im Falle einer rechtlichen Auseinandersetzung die erteilte Einwilligung nachweisen zu können.

Rechtsgrundlage und Widerruf

Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Vertragserfüllung im Rahmen der Bereitstellung des Mitgliederbereichs (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen (z. B. über den Abmeldelink im Newsletter oder per Mitteilung an datenschutz@uncodable.de).

Datenbereitstellung und automatisierte Entscheidungsfindung

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt im Rahmen der Newsletter-Anmeldung auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im Rahmen des Mitgliederbereichs erfolgt die Bereitstellung zur Erfüllung der Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Eine gesetzliche Verpflichtung zur Datenbereitstellung besteht nicht. Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

6. Cookies, Reichweitenmessung und lokale Speichertechnologien

Technisch notwendige Cookies

Diese Website verwendet nach dem aktuellen technischen Setup keine Werbe- oder Tracking-Cookies, keine externen Marketing- oder Analyse-Tools auf der Website und führt keine nutzerbezogene Reichweitenmessung (wie z. B. über integrierte CMS-Analytik oder Drittanbieter-Tools wie Google Analytics) durch.

Es werden ausschließlich technisch zwingend notwendige Cookies oder vergleichbare Speichertechnologien eingesetzt, soweit diese für den sicheren und funktionsfähigen Betrieb der Website (wie z. B. den geschützten Mitglieder- oder Login-Bereich) erforderlich sind. Technisch notwendige Cookies bedürfen keiner Einwilligung; das Setup erfordert daher keinen Cookie-Banner. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Google Search Console

Zur technischen Überwachung der Indexierung unserer Website und zur Optimierung der Auffindbarkeit in der Google-Suche nutzen wir die Google Search Console (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bei der Nutzung dieses Dienstes werden durch unsere Website keine personenbezogenen Nutzer- oder Verbindungsdaten (wie IP-Adressen) an Google übermittelt und es werden keine Cookies auf Ihrem Endgerät gespeichert. Wir erhalten von Google lediglich vollständig anonymisierte, aggregierte Auswertungen zu Suchanfragen, Klickraten und etwaigen Crawling-Fehlern, die Google bereits im Rahmen der eigenen Suchmaschinennutzung erhoben hat.

7. Soziale Netzwerke, Teilen-Funktion und Google Unternehmensprofil

Statische Verlinkungen und Teilen-Buttons (Social Sharing)

Auf unserer Website sind Links zu unseren Profilen in sozialen Netzwerken sowie unter unseren Blogbeiträgen sogenannte „Teilen-Buttons“ (für Facebook, X und LinkedIn sowie eine Funktion zum Kopieren des Seitenlinks) eingebunden.

Zum Schutz Ihrer Daten setzen wir hierbei keine Social-Media-Plugins oder externe Skripte der Plattformbetreiber ein. Es handelt sich ausschließlich um statische HTML-Verlinkungen. Beim bloßen Aufruf unserer Website werden daher keine personenbezogenen Daten (wie Ihre IP-Adresse) an diese Netzwerke übermittelt. Erst wenn Sie aktiv auf einen Profil-Link oder einen Teilen-Button klicken, werden Sie über ein neues Browser-Fenster auf die Server des jeweiligen Dienstes weitergeleitet, um dort unser Profil aufzurufen oder die URL des Beitrags zu teilen. Für die dortige Datenverarbeitung sind die jeweiligen Anbieter verantwortlich (für Facebook/Instagram: Meta Platforms Ireland Limited; für LinkedIn: LinkedIn Ireland Unlimited Company; für X: X Internet Unlimited Company [ehemals Twitter International Unlimited Company], One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland). Die Funktion „Link kopieren“ speichert die URL des Beitrags lediglich lokal in der Zwischenablage Ihres Endgeräts.

Unsere Unternehmensprofile bei Instagram und LinkedIn

Wir unterhalten öffentlich zugängliche Profile in den sozialen Netzwerken Instagram und LinkedIn (sowohl als Unternehmensseite von UNCODABLE als auch über beruflich genutzte persönliche Profile der Verantwortlichen), um dort über unsere Themen zu informieren und mit Nutzerinnen und Nutzern zu kommunizieren.

1. Gemeinsame Verantwortlichkeit für Seiten-Statistiken (Page Insights)

Wenn Sie unsere Profile auf Facebook, Instagram oder LinkedIn besuchen, erfassen die Plattformbetreiber über Cookies und ähnliche Technologien Ihr Nutzungsverhalten und stellen uns hieraus anonymisierte statistische Auswertungen (sogenannte „Page Insights“) zur Verfügung. Für diese spezifische Datenverarbeitung zur Erstellung der Seiten-Statistiken sind wir mit dem jeweiligen Plattformbetreiber gemeinsam verantwortlich gemäß Art. 26 DSGVO. Hierzu greifen die jeweiligen Vereinbarungen der Anbieter:

Im Rahmen dieser Vereinbarungen haben Meta bzw. LinkedIn die primäre Verantwortung gemäß DSGVO für die Verarbeitung der Insights-Daten übernommen (einschließlich der Erfüllung von Betroffenenrechten). Unsere Verarbeitung stützt sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer bedarfsgerechten Gestaltung unserer Unternehmensprofile.

2. Kommunikation und Interaktion auf den Profilen

Wenn Sie über unsere Social-Media-Profile direkt mit uns interagieren (z. B. durch Kommentare, Likes oder Direktnachrichten), verarbeiten wir die von Ihnen dabei mitgeteilten Daten (wie Ihren Nutzernamen und den Nachrichtentext), um Ihr Anliegen zu beantworten. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) sowie – sofern Ihre Anfrage auf einen Vertragsschluss abzielt – Art. 6 Abs. 1 lit. b DSGVO.

3. Datenverarbeitung durch die Plattformbetreiber und Drittlandtransfer

Auf die weitergehende Verarbeitung Ihrer Daten durch Meta und LinkedIn (z. B. zu Zwecken der Profilbildung und personalisierten Werbung) haben wir keinen Einfluss. Etwaige Datentransfers an die US-Muttergesellschaften (Meta Platforms, Inc. bzw. LinkedIn Corporation) sind durch deren Zertifizierung unter dem EU-US Data Privacy Framework (DPF) sowie durch EU-Standardvertragsklauseln abgesichert.

Google Unternehmensprofil (Google Business Profile)

Wir unterhalten zudem ein öffentliches Unternehmensprofil bei Google (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Informationen zu unserem Angebot bereitzustellen.

Wenn Sie unser Google Unternehmensprofil (z. B. über die Google-Suche oder Google Maps) aufrufen oder dort mit uns interagieren (etwa durch das Verfassen einer Rezension), verarbeitet Google personenbezogene Daten (z. B. IP-Adresse, Nutzungsdaten, Standortdaten sowie die von Ihnen veröffentlichten Inhalte) in eigener datenschutzrechtlicher Verantwortung. Ein etwaiger Datentransfer in die USA an das Mutterunternehmen Google LLC ist über das EU-US Data Privacy Framework (DPF) abgesichert.

Soweit wir im Rahmen unseres Unternehmensprofils auf Ihre Rezensionen antworten oder über das Profil übermittelte Anfragen bearbeiten, erfolgt dies auf Grundlage unseres berechtigten Interesses an einer professionellen Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Newsletter-Daten

Daten im Zusammenhang mit dem Newsletter werden für den aktiven Versand gespeichert, solange das Abonnement besteht. Nach einer Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem aktiven Verteiler entfernt. Die Protokolldaten der Anmeldung werden anschließend noch für die Dauer von bis zu 1 Jahr gesperrt aufbewahrt, um im Falle einer rechtlichen Auseinandersetzung die ursprünglich erteilte Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO), und danach vollständig gelöscht, sofern keine gesetzlichen Fristen entgegenstehen.

Mitgliederbereich

Die Daten im Mitgliederbereich werden für die Dauer der Mitgliedschaft gespeichert. Nach einer Kündigung oder Abmeldung werden die Daten innerhalb von 30 Tagen gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Geschäftliche Kommunikation

Geschäftliche Kommunikation (inklusive der verschlüsselten E-Mails) wird zur Erfüllung gesetzlicher Aufbewahrungspflichten für Handels- und Geschäftsbriefe (insbesondere nach § 257 HGB und § 147 AO) für 6 bzw. 10 Jahre archiviert.

9. Empfänger von Daten

Empfänger personenbezogener Daten beim Betrieb dieser Website können technische Dienstleister sein, die beim Hosting, beim Betrieb der Infrastruktur sowie beim Versand des Newsletters tätig werden. Dies betrifft die benannten Akteure:

  • Magic Pages (Hosting)
  • Hetzner Online GmbH (Server-Infrastruktur)
  • Cloudflare, Inc. (CDN/Sicherheit)
  • Tutao GmbH (E-Mail/Verschlüsselung)
  • Mailgun Technologies, Inc. (Newsletter-Versand)

10. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
☝️
Besonderer Hinweis zu Ihrem Widerspruchsrecht gemäß Art. 21 DSGVO:
Soweit wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an: datenschutz@uncodable.de

Zuständige Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon: 0211/38424-0, E-Mail: poststelle@ldi.nrw.de, Internet: https://www.ldi.nrw.de.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen und Datenverarbeitung anzupassen. Die jeweils aktuelle Version finden Sie auf dieser Website. 

Stand: Oktober 2026

Schlusswort: Digitale Souveränität und technische Realität

Die grundlegende IT-Infrastruktur dieses Angebots ist konsequent auf Datensparsamkeit („Privacy by Design“) und ökologische Nachhaltigkeit ausgerichtet. Das Kernsystem (Ghost CMS via Magic Pages) sowie die verschlüsselte E-Mail-Kommunikation (Tuta) werden auf europäischen Servern gehostet, die nachweislich zu 100 % mit erneuerbaren Energien betrieben werden. Zudem wird auf der Website bewusst auf jegliche Tracking-, Analyse- oder Marketing-Cookies verzichtet.

Zur vollständigen Transparenz gehört jedoch auch das Eingeständnis technischer und pragmatischer Grenzen. Um einen flüssigen, performanten und vor allem ausfallsicheren und gegen Cyberangriffe geschützten Betrieb der Website zu gewährleisten sowie als Unternehmen im Netz auffindbar zu sein, müssen in der Systemperipherie spezialisiertere Technologien und Plattformen zum Einsatz kommen – wie beispielsweise ein Content Delivery Network (Cloudflare) oder dedizierte Versand-Dienste für den Newsletter (Mailgun).

Dies führt unvermeidlich dazu, dass in eng limitiertem Rahmen notwendige technische Verbindungsdaten das Gebiet der Europäischen Union verlassen. Dieser Umstand stellt einen notwendigen Kompromiss dar zwischen dem objektiven Ideal einer absoluten europäischen Daten-Autarkie und der subjektiven Realität, als „Nicht-Techniker“ eine nutzerfreundliche, stabile und sichere Plattform bereitzustellen.

Alle eingesetzten internationalen Technologien wurden auf das absolut notwendige Minimum reduziert, so restriktiv wie möglich konfiguriert und sind rechtlich (beispielsweise über das EU-US Data Privacy Framework) abgesichert.