Datenschutzerklärung

Informationen nach Art. 13 DSGVO · English summary at the bottom

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG (in der Regel mindestens 20 ständig mit automatisierter Verarbeitung beschäftigte Personen) liegen nicht vor.

2. Überblick der Verarbeitungen

• Aufruf der Website → Server-Protokolldaten beim Hoster Netlify. Rechtsgrundlage: berechtigtes Interesse.
• Anmeldung zum E-Mail-Verteiler → E-Mail-Adresse und Anmeldedaten bei Kit. Rechtsgrundlage: Einwilligung.
• Download der PDF-Datei → keine gesonderte Erhebung, nur der normale Serverabruf.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Ihre Daten werden nicht verkauft und nicht für Werbung Dritter genutzt.

3. Hosting und Server-Protokolle

Diese Website wird gehostet von:

Beim Aufruf einer Seite verarbeitet Netlify technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem (User-Agent), übertragene Datenmenge und Statuscode.

Zweck: Auslieferung der Website, Betriebssicherheit und Stabilität, Abwehr von Angriffen und Missbrauch, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere, störungsfreie Betrieb dieses Angebots.

Speicherdauer: Nach Auskunft des Anbieters werden diese Protokolldaten etwa 30 Tage aufbewahrt und danach gelöscht.

Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; dieser ist als Data Processing Addendum Bestandteil der Nutzungsbedingungen. Die Domain ist bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, registriert; IONOS stellt die Namensauflösung (DNS) sowie eine E-Mail-Weiterleitung bereit.

4. E-Mail-Verteiler und Willkommensserie

Wenn Sie das Formular auf dieser Website ausfüllen, verarbeite ich Ihre E-Mail-Adresse sowie die technischen Anmeldedaten (Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, IP-Adresse) und in der Folge Daten darüber, ob und welche meiner E-Mails geöffnet und welche Links darin angeklickt wurden.

Zweck: Zusendung der kostenlosen PDF-Datei sowie einer Serie von E-Mails mit Anleitungen, Hinweisen und Angeboten zu meinen kostenpflichtigen Produkten. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a i. V. m. Art. 7 DSGVO und § 7 Abs. 2 Nr. 2 UWG.

Double-Opt-in

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, werden Sie in den Verteiler aufgenommen. Damit wird sichergestellt, dass niemand Sie ohne Ihr Zutun eintragen kann. Bestätigen Sie nicht, wird die Adresse nicht für den Versand verwendet.

Widerruf

Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen — über den Abmeldelink am Ende jeder E-Mail oder formlos an nico@briefkit.org. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer

Ihre Daten bleiben gespeichert, solange die Einwilligung besteht. Nach einem Widerruf wird die Adresse aus dem aktiven Verteiler entfernt. Der Nachweis der erteilten Einwilligung (Zeitstempel, IP-Adresse, Wortlaut des Einwilligungstextes) wird darüber hinaus aufbewahrt, solange dies zur Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und zur Abwehr möglicher Ansprüche erforderlich ist. Die Adresse kann zudem in einer Sperrliste verbleiben, damit sie nicht versehentlich erneut angeschrieben wird; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Dienstleister

Kit verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Versand der E-Mails erfolgt über die Server von Kit; die Absenderdomain briefkit.org ist dort authentifiziert.

Zur Erhebung Ihrer Daten kommt es erst, wenn Sie das Formular absenden. Beim bloßen Betrachten der Seite wird nichts an Kit übermittelt. Das Formular arbeitet ohne JavaScript von Kit; beim Absenden wird Ihr Browser auf eine Adresse von Kit weitergeleitet, wo dann die Datenschutzhinweise von Kit gelten.

5. Download der Dateien

Die angebotenen PDF-Dateien liegen auf demselben Server wie diese Website. Beim Abruf entstehen dieselben Protokolldaten wie unter Ziffer 3 beschrieben. Eine personalisierte Kennzeichnung der Dateien oder eine Zuordnung des Downloads zu einer bestimmten Person findet nicht statt.

6. Datenübermittlung in die USA

Netlify und Kit sind Unternehmen mit Sitz in den Vereinigten Staaten. Eine Verarbeitung Ihrer Daten in einem Drittland ist damit nicht auszuschließen.

Beide Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher zunächst auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 (Art. 45 DSGVO). Die Zertifizierungen sind öffentlich einsehbar unter dataprivacyframework.gov/list.

Ergänzend haben beide Anbieter in ihren Auftragsverarbeitungsverträgen die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese gelten unabhängig vom Angemessenheitsbeschluss fort. Eine Kopie der Garantien ist über die jeweiligen Auftragsverarbeitungsverträge der Anbieter erhältlich; auf Anfrage stelle ich Ihnen die Fundstellen zur Verfügung.

Trotz dieser Garantien besteht bei einer Übermittlung in die USA das Restrisiko, dass US-Behörden auf Grundlage dortiger Gesetze auf Daten zugreifen, ohne dass Betroffene in der EU davon erfahren oder dagegen in gleichem Maße vorgehen können wie innerhalb der Union. Darauf weise ich ausdrücklich hin. Verarbeitet werden hier ausschließlich E-Mail-Adressen und technische Zugriffsdaten — keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

7. Ihre Rechte

Sie haben mir gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richten Sie formlos an nico@briefkit.org. Ich antworte innerhalb eines Monats; die Bearbeitung ist für Sie kostenlos.

Zuständige Aufsichtsbehörde

8. Erforderlichkeit der Bereitstellung

Die Angabe Ihrer E-Mail-Adresse ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist allein dafür erforderlich, dass ich Ihnen die kostenlose Datei und die anschließenden E-Mails zusenden kann. Geben Sie die Adresse nicht an, entstehen Ihnen keinerlei Nachteile — Sie erhalten diese Zusendungen dann lediglich nicht.

---

English summary

The German text above is the authoritative version. In short:

This website sets no cookies and runs no tracking, analytics or third-party scripts, which is why you see no consent banner. Personal data is processed in only two places. First, standard server logs at the host Netlify, Inc. (San Francisco, USA) — IP address, timestamp, requested URL, referrer, user agent — kept for around 30 days on the basis of legitimate interest (Art. 6(1)(f) GDPR) in operating the site securely. Second, if you submit the email form, your address and signup metadata are processed by Kit, Inc. (Boise, Idaho, USA) on the basis of your consent (Art. 6(1)(a) GDPR), confirmed by double opt-in and revocable at any time via the unsubscribe link in every email.

Both providers are certified under the EU-U.S. Data Privacy Framework, and both have additionally agreed to the European Commission's Standard Contractual Clauses, which continue to apply independently of the adequacy decision. A residual risk of access by US authorities remains and is disclosed here expressly.

You have the rights of access, rectification, erasure, restriction, portability, withdrawal of consent and complaint to a supervisory authority. You also have the right to object under Art. 21 GDPR to the log-file processing described above. Write to nico@briefkit.org — no particular form is required, and it costs you nothing. The competent supervisory authority is the Bavarian Data Protection Authority (BayLDA), Promenade 18, 91522 Ansbach, Germany.

Stand: 26. Juli 2026 · Diese Seite wurde mit KI-Unterstützung erstellt und ist keine Rechtsberatung.