Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website, auf benthic.isoglu.com (Abschnitt 12) und auf abyss.isoglu.com (Abschnitt 13) ist:

Sinan Isoglu
c/o Kanzlei Novalex GmbH (öffnet in neuem Tab)
Rechtsanwalt Dr. Saban Sincar, LL.M.
Uerdinger Str. 64
40474 Düsseldorf
Deutschland
E-Mail: sinan@isoglu.com

2. Grundlegendes

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, DDG). Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte. Die Website ist bewusst datensparsam aufgebaut: Ohne Ihre Einwilligung werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt. Die Reichweitenmessung erfolgt standardmäßig cookielos; ein optionales, einwilligungsbasiertes Tool wird nur nach Ihrer Zustimmung geladen (siehe Abschnitt 11).

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) über Cloudflare Pages gehostet. Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Zugriffsdaten in Server-Logfiles, darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource, den Referrer sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung dient dem sicheren, stabilen und effizienten Betrieb der Website sowie der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Da eine Verarbeitung auch in den USA stattfinden kann, ist diese durch die EU-Standardvertragsklauseln abgesichert.

4. Schriftarten

Die verwendeten Schriftarten werden lokal von diesem Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Schriftart-Diensten Dritter (etwa Google Fonts) und keine Übermittlung Ihrer IP-Adresse an solche Anbieter statt.

5. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen angegebenen Daten – je nach Anliegen insbesondere Vor- und Nachname, E-Mail-Adresse, Ihre Nachricht sowie die kontextbezogenen Felder (z. B. Organisation, Thema, Format, Ort). Diese Angaben dienen ausschließlich der Bearbeitung und Beantwortung Ihrer Anfrage. Zum Schutz vor Missbrauch und zur Begrenzung der Absendehäufigkeit werden zusätzlich ein gesalzener, gekürzter technischer Hash Ihrer Verbindung sowie eine grobe Angabe zu Browser und Betriebssystem (etwa „Chrome unter Windows“) gespeichert. Ihre IP-Adresse selbst und Ihre vollständige Browserkennung werden nicht abgelegt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Bestätigung per Kontrollkästchen) sowie, soweit Ihre Anfrage auf einen Vertrag abzielt, Art. 6 Abs. 1 lit. b DSGVO. Zur Bestätigung Ihrer Anfrage kommt ein Double-Opt-In-Verfahren zum Einsatz: Sie erhalten eine E-Mail mit einem einmaligen Bestätigungslink; erst nach Klick wird Ihre Anfrage als bestätigt markiert. Der Bestätigungslink ist 24 Stunden gültig und funktioniert genau einmal; danach verfällt er. Bleibt eine Anfrage unbestätigt, wird sie spätestens 30 Tage nach Eingang automatisch gelöscht – dasselbe sagt Ihnen die Bestätigungs-E-Mail zu. Die Daten werden in einer Datenbank (Cloudflare D1) gespeichert und so lange aufbewahrt, wie es zur Bearbeitung erforderlich ist bzw. bis Sie um Löschung bitten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz der Formulare vor automatisiertem Missbrauch setze ich Cloudflare Turnstile ein. Dabei werden technische Merkmale Ihres Zugriffs (u. a. IP-Adresse und Browsersignale) an Cloudflare übermittelt und ausgewertet, um zwischen Menschen und Bots zu unterscheiden. Turnstile arbeitet ohne Cookies und ohne personenbezogenes Tracking über Websites hinweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchs- und Spam-Abwehr).

7. E-Mail-Versand (Brevo)

Für den Versand der Bestätigungs- und Benachrichtigungs-E-Mails nutze ich den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland; Verarbeitung innerhalb der EU). Dabei werden Ihr Vor- und Nachname, Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.

8. Newsletter

Wenn Sie den Newsletter abonnieren, verarbeite ich Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse, um Ihnen gelegentlich Beiträge zuzusenden. Wie beim Kontaktformular werden zum Schutz vor Missbrauch zusätzlich ein gesalzener, gekürzter technischer Hash Ihrer Verbindung und eine grobe Angabe zu Browser und Betriebssystem (etwa „Chrome unter Windows“) gespeichert; Ihre IP-Adresse selbst wird nicht abgelegt. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Auch dieser Link ist 24 Stunden gültig und funktioniert genau einmal; eine nicht bestätigte Anmeldung wird spätestens 30 Tage nach Eingang automatisch gelöscht. Die Anmeldung wird protokolliert, um sie nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen – über den Link am Ende jeder E-Mail; Ihre Einwilligung gilt damit als widerrufen.

9. Journal: Kommentare, Themenvorschläge und Lesezahlen

Kommentare. Wenn Sie einen Journal-Beitrag kommentieren, werden der von Ihnen angegebene Name, Ihr Kommentar, eine optional zitierte Passage und der Zeitpunkt gespeichert und – nach persönlicher Prüfung und Freigabe – mit dem Artikel veröffentlicht. Eine E-Mail-Adresse ist nicht erforderlich. Sie können die Löschung Ihres Kommentars jederzeit verlangen.

Themenvorschläge. Wenn Sie ein Thema vorschlagen, werden Vor- und Nachname, Ihre E-Mail-Adresse, das Thema und eine etwaige Notiz getrennt von der Kontaktdatenbank gespeichert, ausschließlich damit ich auf den Vorschlag zurückkommen kann. Ein Themenvorschlag durchläuft kein Double-Opt-In-Verfahren und wird nicht in den Kontaktbestand aufgenommen. Wird ein Beitrag daraus, wird Ihr Name – nie Ihre E-Mail-Adresse – im Artikel genannt; mit dem Absenden erklären Sie sich mit dieser Nennung einverstanden und können sie jederzeit widerrufen.

Lesezahlen. Jeder Artikel zeigt, wie viele verschiedene Lesende er hatte; das sind Menschen, je Verbindung einmal gezählt, zusammen mit jedem benannten KI-System, das ihn abgerufen hat. Es ist keine Personenzahl: mehrere Lesende hinter einem Büro- oder Mobilfunknetz zählen als eine. Die Zählung ist datensparsam: Pro Artikel und Stunde wird ein gesalzener, gekürzter technischer Hash Ihrer Verbindung gespeichert, um Doppelzählungen zu vermeiden – die IP-Adresse selbst wird nicht abgelegt, ein Leseprofil entsteht nicht. Der Missbrauchsschutz für Kommentare und Vorschläge nutzt dasselbe Hash-Verfahren.

Rechtsgrundlage für Kommentare und Vorschläge ist Ihre Einwilligung durch aktives Absenden nach Art. 6 Abs. 1 lit. a DSGVO; für Zählung und Missbrauchsschutz das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

10. Doktorandenstudie: Interessenbekundung, Einladung und Einwilligung

Über diese Website laufen Interessenbekundung und Einwilligung für eine Doktorandenstudie (DBA, EM Normandie Business School) zu grenzüberschreitenden Unternehmensintegrationen. Die Teilnahme erfolgt ausschließlich auf persönliche Einladung; eine öffentliche Selbstregistrierung gibt es nicht. Sämtliche Studiendaten werden strikt getrennt von der Kontaktdatenbank und dem Newsletter gespeichert und niemals für Marketing verwendet.

Interessenbekundung. Wenn Sie über das Kontaktformular Interesse an einer Teilnahme bekunden („Teilnahme an der Studie“), werden Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Nachricht sowie die Eignungsangaben (Organisation, Ihre Position, Zahl grenzüberschreitender Integrationen, Branche, Verlauf, Gesprächssprache) in einem eigenen Datenbestand gespeichert – ausschließlich zur Eignungsprüfung und zur Vereinbarung eines kurzen Vorgesprächs. Es gilt dasselbe Double-Opt-In-Verfahren wie in Abschnitt 5; eine unbestätigte Interessenbekundung wird spätestens 30 Tage nach Eingang automatisch gelöscht, und Sie können Ihr Interesse jederzeit über den Link in der E-Mail oder formlos per Nachricht zurückziehen.

Einladung und Einwilligung. Die Unterzeichnung der Einwilligungserklärung erfolgt über einen persönlichen Einladungslink. Mit der Unterschrift werden gespeichert: Ihr Name, Ihre E-Mail-Adresse, die getippte Unterschrift, die einzelnen Erklärungen (Teilnahme, Datenverarbeitung, pseudonymisierte Zitate, Aufzeichnungswahl), die Version des Formulars sowie ein SHA-256-Fingerabdruck des exakten Textes, den Sie gesehen haben – er macht nachweisbar, welcher Wortlaut unterzeichnet wurde. Zum Schutz vor Missbrauch werden, wie bei allen Formularen, ein gesalzener, gekürzter technischer Hash der Verbindung und eine grobe Browser-Angabe gespeichert.

Aufbewahrung der Einwilligungsnachweise. Einwilligungsdatensätze sind Nachweise rechtmäßiger Verarbeitung (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO). Sie unterliegen daher nicht der automatischen 30-Tage-Löschung. Ein Widerruf wird mit Zeitpunkt im Datensatz vermerkt statt durch Löschung vollzogen: Die Forschungsdaten selbst werden beim Widerruf gelöscht; dass eine Einwilligung bestand und widerrufen wurde, bleibt nachweisbar. Für Interviewdaten (Aufzeichnungen, Transkripte) gilt die von Ihnen unterzeichnete Einwilligungserklärung; sie geht dieser Erklärung als speziellere Regelung vor und nennt die Aufbewahrungsdauer (Promotionszeitraum zuzüglich Veröffentlichungsfenster).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für den Missbrauchsschutz das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

11. Reichweitenmessung und Einwilligung

Cloudflare Web Analytics (cookielos)

Zur Messung der Seitenaufrufe nutze ich Cloudflare Web Analytics. Dieses Verfahren arbeitet ohne Cookies, ohne geräteübergreifendes Tracking und ohne Profilbildung; es werden lediglich aggregierte Kennzahlen erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Microsoft Clarity (nur mit Einwilligung)

Mit Ihrer Einwilligung setze ich zusätzlich Microsoft Clarity ein (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA), um die Nutzung der Website besser zu verstehen – etwa durch Sitzungsaufzeichnungen und Heatmaps. Dabei werden Cookies (z. B. _clck, _clsk) gesetzt und Interaktionsdaten an Microsoft übermittelt. Clarity wird erst geladen, nachdem Sie im Consent-Banner zugestimmt haben; ohne Zustimmung erfolgt keine Übermittlung an Microsoft und keine Cookie-Setzung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Da eine Verarbeitung in den USA stattfinden kann, ist diese durch die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Google Tag Manager (nur mit Einwilligung)

Mit Ihrer Einwilligung setze ich den Google Tag Manager ein, Container GTM-T458F953 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; soweit eine Verarbeitung außerhalb des EWR erfolgt, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Der Tag Manager ist ein Verwaltungswerkzeug für Mess-Tags. Er setzt selbst keine Cookies, überträgt beim Laden jedoch Ihre IP-Adresse, die Adresse der aufgerufenen Seite sowie Informationen zu Browser und Gerät an Google. Er wird erst geladen, nachdem Sie im Consent-Banner zugestimmt haben; ohne Zustimmung erfolgt keine Anfrage an Google und keine Übermittlung. Der Google Consent Mode ist so konfiguriert, dass auch nach dem Laden eine Speicherung für Analyse- und Funktionszwecke nur auf Grundlage Ihrer Einwilligung zulässig ist und eine Speicherung für Werbezwecke ausgeschaltet bleibt – diese Website setzt keine Werbe-Tags ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (vormals TTDSG). Da eine Verarbeitung in den USA stattfinden kann, ist diese durch die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert, unter dem Google LLC zertifiziert ist. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Auf derselben Einwilligungsgrundlage setze ich Google Analytics 4 ein (Mess-ID G-9LFNJVYNPK, Anbieter wie oben), um Seitenaufrufe und die grundlegende Nutzung dieser Website aggregiert zu messen. Nach Ihrer Einwilligung speichert Google Analytics die Cookies _ga und _ga_* auf Ihrem Gerät, um Besucher zu unterscheiden; ohne Einwilligung wird der Dienst nicht geladen, es wird kein Cookie gesetzt und keine Anfrage an Google gestellt. Der Google Consent Mode gilt wie oben beschrieben; der Widerruf funktioniert auf demselben Weg.

Wird dem Container später ein Mess-Tag hinzugefügt, wird es in dieser Erklärung benannt, bevor es aktiv wird, und die Einwilligungsversion wird erhöht – Ihre Entscheidung wird also erneut abgefragt, statt eine alte Einwilligung auf einen Dienst zu übertragen, dem Sie nie zugestimmt haben.

Lokale Speicherung in Ihrem Browser (localStorage)

Einige Funktionen merken sich Ihre Auswahl technisch notwendig lokal in Ihrem Browser. Es wird dafür kein Cookie gesetzt, und nichts davon wird an mich oder an Dritte übertragen:

• isoglu-consent – Ihre Entscheidung im Consent-Banner, zusammen mit dem Zeitpunkt der Entscheidung und der Version dieser Datenschutzerklärung. Der Zeitstempel dient dem Nachweis nach Art. 7 Abs. 1 DSGVO; die Version sorgt dafür, dass ich Sie nach einer Änderung der eingesetzten Dienste erneut frage, statt eine alte Zustimmung stillschweigend weiterzuverwenden.
• isoglu-read-<slug> – pro Journal-Beitrag ein Stunden-Stempel, der festhält, dass dieses Gerät den Beitrag in der laufenden Stunde bereits gezählt hat, damit derselbe Aufruf die Lesezahl nicht mehrfach erhöht (siehe Abschnitt 9).

Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen; die Seite funktioniert danach unverändert und fragt Ihre Consent-Entscheidung erneut ab.

12. Benthic (benthic.isoglu.com)

Diese Erklärung gilt auch für benthic.isoglu.com, die Website von Benthic, meinem kostenlosen Quellenprüfer für macOS. Diese Website läuft getrennt bei Cloudflare (Cloudflare Workers, die Downloads liegen in Cloudflare R2); die in Abschnitt 3 beschriebenen Zugriffsdaten werden dort in gleicher Weise und auf derselben Rechtsgrundlage verarbeitet.

Reichweitenmessung nur mit Einwilligung. benthic.isoglu.com fragt Ihre Einwilligung gesondert ab. Nur wenn Sie dort zustimmen, setze ich Google Analytics 4 ein (Mess-ID G-9LFNJVYNPK, dieselbe Property wie auf dieser Website; Anbieter wie in Abschnitt 11), um Seitenaufrufe, gelesene Seiten und die Zahl der Downloads von Benthic zu messen, sowie Microsoft Clarity (Anbieter wie in Abschnitt 11) für Sitzungsaufzeichnungen und Heatmaps. Beide setzen dann die in Abschnitt 11 genannten Cookies (_ga, _ga_*, _clck, _clsk). Google Analytics setzt seine Cookies für isoglu.com und dessen Subdomains; haben Sie auf beiden Websites eingewilligt, kann ein Besuch hier und ein Besuch bei Benthic daher demselben Besucher zugeordnet werden. Ohne Ihre Einwilligung wird keiner der beiden Dienste geladen, kein Cookie gesetzt und keine Anfrage an Google oder Microsoft gestellt. Der Google Consent Mode und das Einwilligungssignal an Clarity halten die Speicherung für Werbezwecke ausgeschaltet. Der Google Tag Manager wird dort nicht eingesetzt, eine cookielose Reichweitenmessung findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Übermittlungen in die USA sind wie in Abschnitt 11 beschrieben abgesichert.

Ihre Entscheidung wird im localStorage Ihres Browsers als benthic-consent gespeichert (Entscheidung, Zeitpunkt und Version der Einwilligung). Eine Entscheidung auf einer der beiden Websites gilt nicht für die andere. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß von benthic.isoglu.com mit Wirkung für die Zukunft widerrufen; die oben genannten Cookies werden dann gelöscht.

Roadmap. Die Roadmap-Seite lädt die Liste der offenen Ideen direkt über die öffentliche API von GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf dieser Seite werden deshalb Ihre IP-Adresse und Angaben zu Ihrem Browser an GitHub übermittelt und dort gegebenenfalls in den USA verarbeitet. Die Liste wird zehn Minuten im sessionStorage Ihres Browsers (benthic-board-v1) vorgehalten, damit sie nicht bei jedem Aufruf neu abgerufen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die öffentlichen Ideen des Projekts in ihrem aktuellen Stand zu zeigen).

Die App. Die App Benthic selbst erhebt keine Nutzungsdaten und sendet keine Telemetrie. Für die Update-Prüfung ruft sie eine kleine Datei (release.json) ohne Kennung von benthic.isoglu.com ab; die Zugriffsdaten dieser Anfrage verarbeitet Cloudflare wie in Abschnitt 3 beschrieben.

13. Abyss (abyss.isoglu.com)

Diese Erklärung gilt auch für abyss.isoglu.com, die Seite zu Abyss, der Version von Benthic für Institutionen. Diese Seite läuft getrennt bei Cloudflare (Cloudflare Workers, als statische Seite); die in Abschnitt 3 beschriebenen Zugriffsdaten werden dort in gleicher Weise und auf derselben Rechtsgrundlage verarbeitet.

Kontaktformular. Wenn Sie mir dort über das Kontaktformular schreiben, gehen Ihr Name (freiwillig), Ihre E-Mail-Adresse und Ihre Nachricht als eine einzige E-Mail im Klartext über Cloudflare Email Routing an mich. Auf der Website wird nichts gespeichert, und die Angaben dienen ausschließlich der Beantwortung Ihrer Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf einen Vertrag abzielt (etwa ein Pilotprojekt), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Reichweitenmessung nur mit Einwilligung. abyss.isoglu.com fragt Ihre Einwilligung gesondert ab, unabhängig von dieser Website und von benthic.isoglu.com. Nur wenn Sie dort zustimmen, setze ich Google Analytics 4 ein (Mess-ID G-MSD7Z5L6WP, eine eigene Property für Abyss, getrennt von der dieser Website und von Benthic; Anbieter wie in Abschnitt 11), um Seitenaufrufe und die Nutzung der Seite zu messen. Google Analytics setzt dann die Cookies _ga und _ga_MSD7Z5L6WP für isoglu.com und dessen Subdomains. Die Daten fließen in die eigene Property; haben Sie auf mehreren dieser Websites eingewilligt, trägt das Cookie _ga auf jeder von ihnen jedoch dieselbe Besucherkennung. Ohne Ihre Einwilligung wird Google Analytics nicht geladen, kein Cookie gesetzt und keine Anfrage an Google gestellt. Der Google Consent Mode hält die Speicherung für Werbezwecke ausgeschaltet. Microsoft Clarity wird dort nicht eingesetzt, und es gibt keinen Container des Google Tag Managers. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Übermittlungen in die USA sind wie in Abschnitt 11 beschrieben abgesichert.

Ihre Entscheidung wird im localStorage Ihres Browsers als abyss-consent gespeichert (Entscheidung, Zeitpunkt und Version der Einwilligung). Sie gilt nicht für diese Website oder für benthic.isoglu.com, und eine Entscheidung dort gilt nicht für Abyss. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß von abyss.isoglu.com mit Wirkung für die Zukunft widerrufen; die oben genannten Cookies werden dann gelöscht.

14. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an sinan@isoglu.com.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich als Verantwortlichen ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
www.ldi.nrw.de ↗ (öffnet in neuem Tab)

16. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht. Konkret gilt:

• Unbestätigte Kontaktanfragen, Newsletter-Anmeldungen und Studien-Interessenbekundungen werden spätestens 30 Tage nach Eingang automatisch gelöscht.
• Einwilligungsdatensätze der Studie (Abschnitt 10) unterliegen keiner automatischen Löschung: Sie werden als Nachweis rechtmäßiger Verarbeitung aufbewahrt; ein Widerruf wird im Datensatz vermerkt, die Forschungsdaten selbst werden gelöscht.
• Bestätigungslinks sind 24 Stunden gültig und funktionieren genau einmal; danach werden sie entwertet.
• Freigabe-Links für Kommentare (nur für mich) verlieren nach 14 Tagen ihre Gültigkeit.
• Bestätigte Datensätze werden nach 24 Monaten gelöscht, gerechnet ab der letzten Interaktion und nicht ab dem Erstkontakt, damit ein laufender Austausch nicht von der Uhr abgeschnitten wird. Das betrifft Kontaktanfragen, Themenvorschläge, Einträge der früheren Arcade-Bestenliste, Anforderungen des Diagnose-Tools, die Zustellprotokolle je Ausgabe sowie Newsletter-Anmeldungen nach der Abmeldung. Sie können selbstverständlich jederzeit Löschung verlangen, und ein aktives Newsletter-Abonnement unterliegt dieser Frist gar nicht.
• Sicherheits- und Moderationsspuren werden nach 90 Tagen gelöscht: Anmeldecodes und Fehlversuche der Studienkonsole sowie jeder Kommentar, der nie freigegeben wurde.
• Der Abmeldelink des Newsletters bleibt davon unberührt und funktioniert weiterhin.

Stand dieser Datenschutzerklärung: 2026. Bei Änderungen an der Website oder den eingesetzten Diensten wird sie angepasst.