Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Verantwortliche Stelle

Kai Osthoff
Küfergasse 15
71720 Oberstenfeld

E-Mail: kai@manufare.de

3. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an mich übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

4. Google Fonts (lokal eingebunden)

Diese Seite nutzt Google Fonts zur einheitlichen Darstellung von Schriftarten. Die Schriftarten sind lokal auf diesem Server gespeichert. Es findet keine Verbindung zu Servern von Google statt. Deine IP-Adresse wird nicht an Google übermittelt.

5. Terminbuchung

Termine buchst du direkt hier auf der Website, ohne eingebundenen Fremddienst. Solange du dir nur freie Tage und Uhrzeiten ansiehst, gibst du nichts von dir preis. Erst wenn du die Buchung absendest, kommen deine Angaben bei mir an. Die Terminbuchung setzt keine Cookies.

Für die Buchung verarbeite ich deinen Namen, deine E-Mail-Adresse und den gewählten Termin, je nach Terminart außerdem einen Titel, deine Notiz, die E-Mail-Adressen weiterer Gäste, deine Telefonnummer und bei einem Treffen vor Ort deinen Vorschlag für den Treffpunkt. Das brauche ich, um den Termin mit dir zu vereinbaren und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kommst du über einen Link mit Kampagnenangaben (utm_source, utm_medium, utm_campaign, utm_term, utm_content), speichere ich diese Angaben mit der Buchung. So sehe ich, über welchen Link Termine zustande kommen. Für den Termin selbst brauche ich sie nicht. Rechtsgrundlage ist deshalb mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), dem du widersprechen kannst (Abschnitt 11).

Gespeichert wird die Buchung in meiner Datenbank bei Neon in einer EU-Region (Abschnitt 14). Die Seite und die Buchung selbst laufen bei Vercel (Abschnitt 7).

Bestätigung und Kalendereinladung (als ICS-Datei) gehen per E-Mail an dich und an mich, ebenso jede Änderung und Absage. Weitere Gäste stehen in der Kalendereinladung, eine eigene E-Mail von mir bekommen sie nicht. Diese E-Mails verschicke ich über Resend (Abschnitt 9), einschließlich der dort beschriebenen Übermittlung in die USA. Willst du das nicht, schreib mir an kai@manufare.de, dann machen wir den Termin direkt aus.

Umbuchen oder absagen kannst du über einen persönlichen Link in deiner Bestätigung, ohne Konto und ohne Anmeldung. Der Link enthält einen zufälligen Schlüssel, in der Datenbank liegt davon nur ein Prüfwert, und er gilt nur bis zum Termin.

Damit niemand die Buchung mit Anfragen überflutet, zähle ich, wie oft von einer IP-Adresse aus und für eine E-Mail-Adresse gebucht wird. Beides speichere ich dafür nicht im Klartext, sondern nur als Prüfwert (Hash mit einem geheimen Zufallswert). Ein Zähler gilt höchstens einen Tag und wird danach gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionierenden Buchung (Art. 6 Abs. 1 lit. f DSGVO), dem du widersprechen kannst (Abschnitt 11).

Sechs Monate nach dem Termin lösche ich die personenbezogenen Angaben der Buchung: Name, E-Mail-Adresse, Titel, Notiz, Gäste, Telefonnummer, Treffpunkt und Kampagnenangaben. Auf Wunsch lösche ich sie früher, eine Nachricht an kai@manufare.de genügt. Gehört der Termin zu einem bezahlten Sparring, gelten stattdessen die Aufbewahrungsfristen aus Abschnitt 14.

Kalender in Microsoft 365

Meinen Kalender führe ich in Microsoft 365. Für die freien Uhrzeiten fragt die Buchung dort nur ab, wann ich belegt bin, nicht was ich vorhabe. Buchst du einen Termin, lege ich ihn in meinem Kalender an, und Microsoft verschickt die Einladung mit dem Link zur Teams-Besprechung an dich und deine Gäste. Die Einladung kommt dann nicht mehr als ICS-Datei über Resend, sondern von Microsoft; die Bestätigung mit deinem persönlichen Link schicke ich weiter über Resend. Dabei verarbeitet Microsoft deinen Namen, deine E-Mail-Adresse, die deiner Gäste und die Angaben zum Termin.

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft arbeitet dabei als mein Auftragsverarbeiter nach dem Microsoft Products and Services Data Protection Addendum, das Teil der Produktbedingungen ist. Mein Microsoft-365-Konto liegt in der EU und damit innerhalb der EU Data Boundary: Microsoft speichert und verarbeitet die Daten in Rechenzentren in der EU, mit wenigen dort dokumentierten Ausnahmen. Für diese Ausnahmen gelten die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework.

• Microsoft Datenschutzbestimmungen
• Microsoft Data Protection Addendum
• EU Data Boundary

6. YouTube (Video-Einbettung)

Auf einigen Seiten betten wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Die Videos werden über eine 2-Klick-Lösung eingebunden: Beim Aufruf der Seite wird kein Kontakt zu YouTube/Google hergestellt. Erst wenn du aktiv auf „Video laden“ klickst, wird eine Verbindung zu den Servern von YouTube aufgebaut. Dabei wird deine IP-Adresse an Google übermittelt und YouTube setzt ggf. Cookies. Die Einbettung erfolgt im erweiterten Datenschutzmodus (youtube-nocookie.com).

Video-Thumbnails werden lokal auf unserem Server gespeichert. Beim bloßen Seitenaufruf findet keine Datenübertragung an Google statt.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Weitere Informationen findest du in der Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick).

7. Vercel Web Analytics & Hosting

Diese Website wird auf Vercel gehostet. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf verarbeitet Vercel technisch zwangsläufig deine IP-Adresse, um die Seite ausliefern zu können (Server-Log, siehe §3).

Zusätzlich kommt Vercel Web Analytics zum Einsatz — eine cookielose, pseudonyme Reichweitenmessung von Vercel. Erfasst werden Seitenaufrufe, Verweisquelle (Referrer), Browser- und Gerätetyp sowie das Herkunftsland (abgeleitet aus der IP). Ausgewertet werden diese Daten ausschließlich aggregiert; die Aggregation findet auf Vercels europäischen Edge-Knoten statt.

Es werden keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen. Um wiederkehrende von neuen Aufrufen zu unterscheiden, bildet Vercel serverseitig einen Hash-Wert aus deiner IP-Adresse, der Browser-Kennung (User-Agent) und der Domain, ergänzt um einen geheimen Zufallswert. Dieser Wert wechselt täglich und wird danach verworfen — eine Wiedererkennung über mehrere Tage hinweg oder über andere Websites ist damit nicht möglich, geräteübergreifende Profile entstehen nicht. Da beim Seitenaufruf nichts auf deinem Endgerät gespeichert oder ausgelesen wird, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer cookielosen, datensparsamen Reichweitenmessung sowie am sicheren und performanten Betrieb der Website).

8. Kontaktaufnahme

Wenn du mich per E-Mail kontaktierst, werden deine Angaben inklusive der von dir angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Anfrageformulare

Auf den Seiten /microsoft-365 und /microsoft-365-systemhaus kannst du mir über ein Formular eine Anfrage schicken. Übermittelt wird, was du dort einträgst: die ausgewählten Leistungen, deine Angaben zur Umgebung (etwa Domain, Nutzerzahl, Lizenzstufe, gewünschter Zugangsweg) sowie Name, Firma, E-Mail-Adresse und optional Telefonnummer und Nachricht.

Das Formular fragt keine Zugangsdaten ab — weder Passwörter noch Schlüssel oder Tokens. Ein Zugriff auf einen Microsoft-365-Tenant findet über dieses Formular nicht statt; er wird erst danach gesondert vereinbart, und zwar auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, die du im Formular erteilst) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Die Angaben werden nicht in einer Datenbank gespeichert, sondern ausschließlich als E-Mail an mich versendet und dort so lange aufbewahrt, wie es für die Bearbeitung nötig ist.

Auf /ki-beratung und den Partnerseiten kannst du eine Partnerschaft unverbindlich anfragen. Übermittelt werden Name, Unternehmen, E-Mail-Adresse sowie optional Telefon und Nachricht, auf einer Partnerseite zusätzlich der Partner. Der Versand erfolgt ebenfalls über Resend. Für Online-Käufe und Angebote gelten die zusätzlichen Angaben in Abschnitt 14.

Auf /ki-schulungen kannst du eine individuell abgestimmte KI- oder Microsoft-365-Schulung anfragen. Übermittelt werden Name, Unternehmen, E-Mail-Adresse und deine Beschreibung von Lernziel, Aufgaben und Werkzeugen sowie, falls angegeben, Kursvorschlag, Ort/PLZ, ungefähre Teamgröße, Format und Terminform. Der reguläre Versand erfolgt ebenfalls über Resend an kai@manufare.de. Die private Abnahmevorschau verwendet ausschließlich einen lokalen Testtransport: kein Mailversand und keine dauerhafte Speicherung der Angaben.

Landest du auf einer Adresse, die es nicht gibt, kannst du mir von der Fehlerseite aus eine kurze Nachricht schicken. Übermittelt werden deine E-Mail-Adresse, dein Text und die Adresse, die ins Leere geführt hat. Der Versand erfolgt ebenfalls über Resend. Gespeichert wird nichts — die Angaben gehen ausschließlich als E-Mail an mich.

Versanddienstleister Resend

Für den Versand dieser Formular-E-Mails nutze ich Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Hinweis zur Datenübermittlung in die USA: Resend speichert Nachrichteninhalte und Zustellprotokolle auf Servern in den Vereinigten Staaten. Der Inhalt deiner Anfrage wird damit in ein Drittland übermittelt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung von Resend nach dem EU-US Data Privacy Framework. Ein den europäischen Standards gleichwertiges Datenschutzniveau kann trotz dieser Garantien nicht in jedem Fall zugesichert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

Wenn du das vermeiden möchtest, schreib mir stattdessen direkt an kai@manufare.de oder ruf an — dann läuft nichts über Resend.

Weitere Informationen: Resend Privacy Policy · Resend Data Processing Addendum

10. Deine Rechte

Du hast jederzeit das Recht:

• Auskunft über deine gespeicherten personenbezogenen Daten zu erhalten
• die Berichtigung unrichtiger Daten zu verlangen
• die Löschung deiner Daten zu verlangen
• die Einschränkung der Verarbeitung zu verlangen
• der Verarbeitung deiner Daten zu widersprechen
• deine Daten in einem übertragbaren Format zu erhalten
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an mich wenden.

11. Widerspruchsrecht (Art. 21 DSGVO)

12. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, baden-wuerttemberg.datenschutz.de. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden.

13. Werkstattbericht (Newsletter)

Wenn du den Werkstattbericht abonnierst, verarbeite ich deine E-Mail-Adresse für den Versand von Beispielen zu KI, Automatisierung und Digitalisierung sowie einer Willkommensmail. Beides enthält eine Einladung, mir zu antworten oder ein Gespräch zu vereinbaren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst der Klick auf den Bestätigungslink schließt sie ab. Die Willkommensmail ist für zwei Tage nach dieser Bestätigung vorgesehen, nicht nach dem bloßen Absenden des Formulars.

Für Anmeldung, Bestätigung und Newsletter-Versand nutze ich Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich), einen Anbieter mit Sitz in der EU. Übermittelt werden deine E-Mail-Adresse und die für die Anmeldung erforderlichen Angaben. Brevo verarbeitet außerdem technische Versand- und Bestätigungsdaten, die auch dem Nachweis deiner Einwilligung dienen. Die Website bindet kein Brevo-Tracking-Skript ein. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO: Das Data Processing Agreement ist als Anhang Bestandteil der Brevo-Nutzungsbedingungen und gilt damit ohne gesonderte Unterzeichnung.

Brevo speichert die Newsletter-Daten auf Servern in der EU (Frankreich, Belgien, Deutschland). Ein Sitz in der EU bedeutet aber nicht, dass sämtliche Verarbeitung ausschließlich in der EU stattfindet: Brevo setzt für Support, Wartung, Monitoring und Auslieferung Unterauftragsverarbeiter ein, die unter anderem in den USA und in Indien ansässig sind und teilweise von dort auf die Daten zugreifen. Es finden also Übermittlungen in Drittländer statt.

Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) nebst ergänzenden Maßnahmen; bei einzelnen US-Dienstleistern kommt die Zertifizierung nach dem EU-US Data Privacy Framework hinzu. Ein den europäischen Standards gleichwertiges Datenschutzniveau kann trotz dieser Garantien nicht in jedem Fall zugesichert werden; insbesondere ist ein Zugriff durch Behörden im Drittland nicht vollständig auszuschließen. Eine Kopie der Garantien und die jeweils aktuelle Liste der Unterauftragsverarbeiter kannst du bei mir anfordern; beides ist Bestandteil des Brevo-Auftragsverarbeitungsvertrags.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an kai@manufare.de widerrufen. Danach wird deine Adresse nicht mehr für den Newsletter-Versand verwendet. Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Den Nachweis deiner Einwilligung bewahre ich darüber hinaus bis zum Ablauf der Verjährungsfristen auf, im Regelfall drei Jahre ab dem Ende des Jahres, in dem du widerrufen hast (§§ 195, 199 BGB). Ein Sperrvermerk mit deiner Adresse bleibt bestehen, solange er nötig ist, damit deine Abmeldung beachtet wird.

Zum Schutz vor missbräuchlichen Anmeldungen werden Anfragen begrenzt. Die Website speichert dafür kurzzeitig einen mit einem zufälligen Schlüssel gehashten Adresswert im Arbeitsspeicher; der Anwendungscode protokolliert keine E-Mail-Adressen oder Formularinhalte. Beim Hosting fallen technische Zugriffsdaten an (siehe Abschnitte 3 und 7). Rechtsgrundlage für den Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO.

Datenschutz bei Brevo

14. Online-Kauf und Angebote für KI- und Microsoft-365-Leistungen

Für den Kauf von KI-Sparring, Werkstatt-Tag, KI-Monitor, KI-Sprechstunde, einem KI-Training oder einem Microsoft-365-Festpreisbaustein verarbeite ich Name, Unternehmen, Kontakt- und Rechnungs-E-Mail, optional Telefon, Unternehmensanschrift, Umsatzsteuer-ID bzw. Schweizer MWST-Nummer oder die Angabe, dass keine vorliegt, Rechnungsempfänger, beim Einzeltraining gegebenenfalls Name und E-Mail-Adresse der Person, die du als Teilnehmer angibst, und die akzeptierten Vertragsbedingungen sowie die nötigen Angaben zum Auftrag (etwa Tenant-Domain, Nutzerklasse, Thema oder Wunschtermin). Bei Partnerbuchungen speichere ich die Partnerzuordnung und die vereinbarten Rabattbedingungen. Für den Erstbuchungsrabatt gleiche ich die Rechnungsidentität mit bisherigen bezahlten Aufträgen ab. Die Verarbeitung dient dem Vertrag und seiner Durchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Wählst du auf der Buchungsseite „Erst darüber reden“, lege ich einen Angebotsdatensatz an: Unternehmen, Name, E-Mail-Adresse, optional Telefon und deine Nachricht, das ausgewählte Angebot, bei Partnerbuchungen den Partner, sowie den Zeitpunkt, zu dem ich dir einen Zahlungslink geschickt habe. Rechnungsanschrift, Umsatzsteuer-ID und Zahlungsdaten werden dabei nicht erhoben. Der Datensatz dient der Vertragsanbahnung auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO): Vorgespräch, Angebot und Zahlungslink. Er liegt wie die Bestelldaten bei Neon in einer EU-Region; die E-Mails dazu versende ich über Resend. Die Angaben gehen nicht an Brevo, und es findet keine Einordnung deines Unternehmens statt, wie sie Abschnitt 17 für bestätigte Abonnenten des Werkstattberichts beschreibt. Kommt es nicht zur Buchung, leere ich die Kontaktfelder sechs Monate nach unserem letzten Kontakt. Buchst du über den Angebotslink, gilt für den Auftrag alles Weitere in diesem Abschnitt.

Stripe verarbeitet die Zahlung, prüft EU-Umsatzsteuer-IDs, erfasst Schweizer MWST-Nummern und verwaltet bei KI-Monitor und KI-Sprechstunde das Abo und das Zahlungsmittel. Kartendaten gibst du direkt bei Stripe ein; ich speichere sie nicht auf dieser Website. sevdesk erhält die nötigen Kunden-, Rechnungs- und Zahlungsdaten, erstellt die Rechnung und verschickt sie an deine Rechnungs-E-Mail. Bei Rechnungen ins EU-Ausland lasse ich mir Umsatzsteuer-ID, Firmenname und Anschrift zusätzlich vom Bundeszentralamt für Steuern bestätigen (§ 18e UStG), das dafür bei der Steuerverwaltung deines Landes nachfragt; das Ergebnis bewahre ich als steuerlichen Nachweis zusammen mit der Rechnung auf.

Bestelldaten, Zahlungsreferenzen, Vertragsstand und gehashte Zugangsnachweise speichere ich bei Neon in einer EU-Region. Auftragsbezogene E-Mails und Zugangslinks versende ich über Resend (USA), wie bei den Anfrageformularen beschrieben. Die Dienstleister setze ich im Rahmen der jeweiligen Verträge zur Auftragsverarbeitung ein; mögliche internationale Übermittlungen richten sich nach den dort vereinbarten Garantien.

Der geschützte Buchungsbereich verwendet ein technisch notwendiges Secure-/HttpOnly-Cookie für deinen Auftragszugang. Dort sind Analytics und Caching deaktiviert. Daten verbleiben so lange, wie sie für Vertrag, Abwicklung und gesetzliche Aufbewahrung nötig sind; nicht mehr benötigte Zugangsnachweise werden gesperrt oder gelöscht.

Nach bestätigter Sparring-Zahlung wählst du deinen Termin im geschützten Buchungsbereich über die Terminbuchung dieser Website, ohne Kalenderdienst eines Dritten (Abschnitt 5). Name und Kauf-E-Mail sind vorausgefüllt, ein Buchungsnachweis verknüpft den Termin mit deinem Auftrag. Rechnungsanschrift, Rechnungs-E-Mail und Umsatzsteuer-ID gehören nicht zur Terminbuchung.

• Stripe Datenschutz
• sevdesk Datenschutz
• Neon Datenschutz

15. Bunny Stream (Videoauslieferung)

Die Videos auf dieser Website — mit Ausnahme der YouTube-Einbettungen aus Abschnitt 6 — liegen nicht auf diesem Server, sondern werden über Bunny Stream ausgeliefert. Anbieter ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Bunny liefert die Dateien über ein weltweites Servernetz aus; Zugriffe aus Deutschland beantwortet in der Regel ein deutscher Knoten.

Anders als bei YouTube entsteht dieser Kontakt bereits beim Seitenaufruf: Auf Seiten mit Video fragt dein Browser die Wiedergabeliste ab, damit beim Klick auf „Abspielen“ sofort die zu deiner Verbindung passende Qualitätsstufe bereitsteht. Übermittelt werden dabei deine IP-Adresse, die Browserkennung (User-Agent) und die angefragte Adresse. Das Video selbst wird dabei nicht geladen — Videodaten fließen erst, wenn du die Wiedergabe startest. Bunny verarbeitet diese Verbindungsdaten in meinem Auftrag.

Es werden dabei keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. Weitere Informationen findest du in der Datenschutzerklärung von bunny.net.

Ton- und Untertitelwahl im Videoplayer. Schaltest du bei einem Video selbst den Ton ein oder aus oder wählst du, wie die Untertitel erscheinen (aus, klassisch oder wortweise), merkt sich dein Browser diese Wahl im Sitzungsspeicher (sessionStorage), damit das nächste Video sie übernimmt. Gespeichert wird nur nach deinem Klick und nur die Einstellung selbst; sie wird nicht übertragen, nicht ausgewertet und beim Schließen des Tabs oder Browsers gelöscht. Das ist unbedingt erforderlich, um die von dir ausdrücklich gewünschte Einstellung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG), und braucht keine Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, datensparsamen Videoauslieferung, die sich der verfügbaren Bandbreite anpasst).

16. Videoarchiv für Abonnenten (Werkstattvideos)

Zum Abo des Werkstattberichts (Abschnitt 13) gehört ein Videoarchiv unter /werkstattvideos. Es ist Teil desselben redaktionellen Angebots — derselbe Inhalt, nur im anderen Format. Rechtsgrundlage für die Verarbeitung in diesem Abschnitt ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abos).

Wie der Zugang entsteht. Gibst du deine E-Mail-Adresse auf der Zugangsseite ein, frage ich einmal bei Brevo nach, ob unter dieser Adresse ein bestätigtes Abo läuft. Nur dann schicke ich dir einen persönlichen Zugangslink; andernfalls passiert nichts, und die Seite sagt dir in beiden Fällen dasselbe — damit sich über dieses Formular nicht herausfinden lässt, wer abonniert hat.

Was gespeichert wird. Löst du den Link ein, speichere ich deine E-Mail-Adresse, einen Prüfwert des Zugangslinks, den Zeitpunkt der Ausstellung, den zuletzt bei Brevo erfragten Abo-Status und — auf etwa zehn Minuten genau — wann der Zugang zuletzt benutzt wurde. Mehr nicht: kein Name, keine Ansehverläufe, keine Angabe darüber, welches Video du angesehen hast. Gespeichert wird bei Neon (Neon Inc., Rechenzentrum in der EU).

Ein Cookie, technisch notwendig. Beim Einlösen wird ein Cookie __Host-wv-zugang gesetzt. Es enthält ausschließlich deinen Zugangsschlüssel, ist an diese Domain gebunden und für JavaScript nicht lesbar. Es dient allein dazu, dich beim nächsten Seitenaufruf wiederzuerkennen — ohne es gäbe es keinen Zugang, den du nicht bei jedem Klick neu anforderst. Es ist damit unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und braucht keine Einwilligung. Es wird nicht für Werbung oder Reichweitenmessung genutzt.

Im Archiv wird nichts gemessen. Die Seiten des Portals laden keine Statistik, kein Wiedererkennen und keinen Fremdanbieter; die Web-Analyse aus Abschnitt 7 ist dort ausgeschaltet. Die Videos selbst kommen über Bunny Stream (Abschnitt 15), dort allerdings über kurzlebige, signierte Adressen, die nur mit gültigem Zugang entstehen.

Ende und Löschung. Meldest du dich vom Werkstattbericht ab, endet der Zugang von selbst — spätestens beim nächsten Abgleich mit Brevo, also innerhalb eines Tages. Du musst dafür nichts weiter tun, und es gibt kein Konto und kein Kennwort zu löschen. Der Eintrag bleibt so lange gespeichert, wie es den Zugang gibt; auf Wunsch lösche ich ihn jederzeit — eine formlose Nachricht an kai@manufare.de genügt.

17. Einordnung von Abonnenten des Werkstattberichts

Wenn du den Werkstattbericht abonnierst und deine Anmeldung bestätigt hast, ordne ich das Unternehmen ein, zu dem der Domain-Teil deiner E-Mail-Adresse gehört. Gespeichert werden dazu eine Branche, eine Rolle (zum Beispiel „IT-Dienstleister“ oder „Endkunde“) und die Domain selbst. Zweck ist die Auswahl der Inhalte: Ein Systemhaus bekommt einen anderen Werkstattbericht als ein Handwerksbetrieb. Rechtsgrundlage ist mein berechtigtes Interesse an einer zielgerichteten Ansprache meiner Abonnenten nach Art. 6 Abs. 1 lit. f DSGVO.

Die Einordnung stützt sich ausschließlich auf öffentlich abrufbare Angaben: Ich rufe die Startseite der Domain ab und lasse deren Text von einem Sprachmodell einer festen Liste von Kategorien zuordnen. Eingesetzt wird dafür der Dienst TypeSafe AI, Inc. (USA). An TypeSafe werden ausschließlich die Domain und der öffentliche Text der Firmenwebseite übermittelt — deine E-Mail-Adresse, dein Name oder sonstige personenbezogene Angaben gelangen nicht dorthin. TypeSafe sagt zu, übermittelte Inhalte nicht für das Training von Modellen zu verwenden. Da die Verarbeitung in den USA stattfindet, ist ein Zugriff durch dortige Behörden nicht vollständig auszuschließen; deshalb ist die Beschränkung auf Unternehmensangaben hier keine Nebensache, sondern die tragende Maßnahme.

Stammt deine Adresse von einem Freemail-Anbieter, findet kein Abruf und keine Übermittlung an TypeSafe statt; die Einordnung lautet dann schlicht „Privat“. Die Einordnung wird bei Brevo am Kontakt sowie in meiner eigenen Datenbank bei Neon (EU-Region) gespeichert und ist eine Vermutung, keine Feststellung — sie kann falsch sein, und sie hat keine rechtliche Wirkung für dich. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO ist damit nicht verbunden: Sie steuert allein, welche Inhalte ich dir schicke.

Über die bestätigte Anmeldung informiert mich eine E-Mail an kai@manufare.de, die deine Adresse, die Domain und die Einordnung enthält. Sie dient dazu, dass ich dich persönlich ansprechen kann — der Werkstattbericht ist ausdrücklich eine Einladung zum Gespräch. Du kannst der Einordnung jederzeit nach Art. 21 DSGVO widersprechen; schreib mir dazu an kai@manufare.de. Meldest du dich vom Werkstattbericht ab, wird die Einordnung mit deinem Kontakt gelöscht.