Datenschutzerklärung

Stand: 22. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Jutta Meissner

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei der Nutzung der Mitgliedsfunktionen, bei der Anmeldung zum Newsletter und bei einer Kontaktaufnahme verarbeitet werden.

Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise eine E-Mail-Adresse, eine IP-Adresse, technische Nutzungsdaten oder der Inhalt einer persönlichen Nachricht.

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine Rechtsgrundlage besteht und die Verarbeitung für einen festgelegten Zweck erforderlich ist.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

3. Bereitstellung und Hosting der Website mit Ghost

Diese Website wird mit dem Content-Management-System Ghost betrieben.

Dienstanbieter ist:

Ghost Foundation Ltd
160 Robinson Road
#14-04 SBF Center
Singapore 068914
Singapur

Ghost verarbeitet personenbezogene Daten im Zusammenhang mit dem Hosting und der technischen Bereitstellung dieser Website als Auftragsverarbeiter. Grundlage hierfür ist ein Vertrag über Auftragsverarbeitung.

Nach Angaben von Ghost werden die regulären Website- und Kundendaten von Ghost(Pro) in der Europäischen Union gespeichert. Bei Support- und Wartungsarbeiten kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. In diesen Fällen erfolgt die Verarbeitung auf Grundlage der im Vertrag über Auftragsverarbeitung vorgesehenen Datenschutzgarantien.

Verarbeitete technische Daten

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

IP-Adresse des aufrufenden Geräts,
Datum und Uhrzeit des Aufrufs,
aufgerufene Seite oder Datei,
übertragene Datenmenge,
Meldung über einen erfolgreichen oder fehlgeschlagenen Aufruf,
Browsertyp und Browserversion,
Betriebssystem und Gerätetyp,
zuvor besuchte Seite beziehungsweise Referrer,
anfragender Internetanbieter,
technische Sicherheits- und Fehlerdaten.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in einem sicheren, stabilen und funktionsfähigen Internetangebot. Soweit der Aufruf der Website der Nutzung einer vertraglich angebotenen Mitglieder- oder Downloadfunktion dient, kann zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO einschlägig sein.

Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Sicherheits- oder Betriebszweck nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall, eine gesetzliche Aufbewahrungspflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erforderlich macht.

4. Verschlüsselte Verbindung

Die Übertragung zwischen dem Browser und dieser Website erfolgt grundsätzlich verschlüsselt über HTTPS beziehungsweise TLS.

Eine verschlüsselte Verbindung schützt übermittelte Daten vor einem einfachen Mitlesen während der Übertragung. Ein vollständiger Schutz vor sämtlichen technischen Risiken kann dadurch nicht garantiert werden.

5. Technisch notwendige Browserinformationen

Ghost kann technisch notwendige Cookies oder vergleichbare Browserinformationen einsetzen, wenn dies für ausdrücklich gewünschte Funktionen erforderlich ist. Dies betrifft insbesondere:

Anmeldung und Verwaltung einer Mitgliedersitzung,
sichere Authentifizierung über einen Anmeldelink,
Schutz vor missbräuchlichen Anmeldeversuchen,
Speicherung einer getroffenen Datenschutzeinstellung,
technische Bereitstellung geschützter Inhalte.

Diese Informationen werden nicht zu Werbezwecken eingesetzt.

Soweit Informationen auf dem Endgerät gespeichert oder von dort ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Sitzungsbezogene Informationen werden regelmäßig mit dem Ende der Sitzung oder nach Ablauf der technischen Gültigkeit gelöscht.

6. Mitgliedskonto und Anmeldung

Auf der Website kann ein kostenloses Mitgliedskonto eingerichtet werden. Ghost verwendet hierfür ein passwortloses Anmeldeverfahren. Dabei wird ein zeitlich begrenzter Anmelde- oder Bestätigungslink an die angegebene E-Mail-Adresse versendet.

Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse,
Datum und Uhrzeit der Anmeldung,
Bestätigungs- und Anmeldestatus,
Mitgliedsstatus,
Newslettereinstellungen,
Zeitpunkt der letzten Anmeldung,
technische Sicherheitsdaten wie IP-Adresse und Browserinformationen,
gegebenenfalls freiwillig angegebener Name.

Die Verarbeitung dient der Einrichtung und Verwaltung des Mitgliedskontos, der Authentifizierung und der Bereitstellung von Inhalten oder Funktionen für angemeldete Mitglieder.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit die Verarbeitung ausschließlich dem Schutz vor Missbrauch und unbefugten Anmeldeversuchen dient, beruht sie zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO.

Die Daten des Mitgliedskontos werden grundsätzlich gespeichert, bis das Konto gelöscht wird. Gesetzliche Aufbewahrungspflichten und die vorübergehende Speicherung einzelner Nachweise zur Abwehr von Missbrauch oder Rechtsansprüchen bleiben unberührt.

Eine Löschung des Mitgliedskontos kann über [Beschreibung der Kontolöschung oder Kontaktadresse] verlangt werden.

Eine Anmeldung zum E-Mail-Newsletter ist freiwillig.

Für die Anmeldung wird mindestens die E-Mail-Adresse verarbeitet. Ghost versendet zur Bestätigung der Anmeldung einen Bestätigungs- oder Anmeldelink. Dadurch wird geprüft, ob die angegebene Adresse tatsächlich erreichbar ist und die Anmeldung von der verfügungsberechtigten Person vorgenommen wurde.

Verarbeitet werden insbesondere:

E-Mail-Adresse,
Zeitpunkt der Anmeldung,
Zeitpunkt der Bestätigung,
gewählter Newsletter,
Abonnementstatus,
Zeitpunkt einer Abmeldung,
technische Nachweise des Anmeldevorgangs.

Die Verarbeitung erfolgt zum Versand des Newsletters auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Soweit der Nachweis einer ordnungsgemäßen Einwilligung erforderlich ist, beruht die Speicherung der Nachweisdaten zusätzlich auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie auf Art. 6 Abs. 1 Buchst. f DSGVO.

Der Newsletterversand wird technisch über Ghost und die von Ghost eingesetzten Versanddienstleister durchgeführt. Diese verarbeiten die Empfängerdaten zur Zustellung der E-Mails und zur Sicherstellung der technischen Zustellbarkeit.

Jeder Newsletter enthält eine Möglichkeit zur Abmeldung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach der Abmeldung wird die E-Mail-Adresse aus der aktiven Versandliste entfernt. Sie kann in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um eine weitere Zusendung zu verhindern und den Widerruf nachzuweisen.

Keine personenbezogene Öffnungs- und Klickmessung

Die in Ghost verfügbaren Funktionen zur personenbezogenen Messung von Newsletteröffnungen und Linkklicks sind deaktiviert. Ebenso deaktiviert sind die Funktionen „Member Sources“ und „Outbound Link Tagging“.

Es wird daher nicht personenbezogen ausgewertet, ob eine bestimmte Empfängerin oder ein bestimmter Empfänger einen Newsletter geöffnet oder einen darin enthaltenen Link angeklickt hat.

[Dieser Absatz darf nur veröffentlicht werden, wenn die genannten Ghost-Einstellungen tatsächlich deaktiviert sind.]

8. Keine zusätzliche native Ghost-Webanalyse

Die native Ghost-Webanalyse ist deaktiviert.

Damit findet neben dem nachfolgend beschriebenen, einwilligungsabhängigen Google Analytics keine zusätzliche Ghost-Auswertung von Seitenaufrufen statt. Insbesondere werden Seitenaufrufe angemeldeter Mitglieder nicht über die Ghost-Analysefunktion mit deren Mitglieds-ID verbunden.

[Dieser Absatz darf nur veröffentlicht werden, wenn die native Webanalyse unter „Settings → Analytics“ tatsächlich deaktiviert ist.]

9. Einwilligungsverwaltung

Beim ersten Aufruf der Website wird über die Einwilligungsverwaltung [Name des eingesetzten Consent-Tools] abgefragt, ob Google Analytics aktiviert werden darf.

Google Analytics wird erst geladen, nachdem die Schaltfläche zur Zustimmung aktiv ausgewählt wurde. Vor dieser Zustimmung werden keine Google-Analytics-Cookies gesetzt und keine Analysedaten an Google übermittelt.

Zur Speicherung und zum Nachweis der Entscheidung können folgende Informationen verarbeitet werden:

gewählte Einwilligung oder Ablehnung,
Datum und Uhrzeit der Entscheidung,
Version des Einwilligungstextes,
technisch erzeugte Einwilligungskennung,
Browser- oder Geräteinformationen in dem hierfür erforderlichen Umfang.

Die Speicherung der Einwilligungsentscheidung ist technisch erforderlich, damit die Website die gewählte Einstellung beachtet. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ergänzend besteht ein berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO an einer nachvollziehbaren und nutzerfreundlichen Verwaltung der Entscheidung.

Eine erteilte Einwilligung kann jederzeit über den dauerhaft erreichbaren Link „Datenschutzeinstellungen“ im Fußbereich der Website widerrufen oder geändert werden.

10. Google Analytics 4

Diese Website verwendet nach dem offiziellen Launch nach vorheriger Einwilligung Google Analytics 4, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Mess-ID der Website: [G-XXXXXXXXXX]

Google Analytics dient dazu, zusammengefasste Erkenntnisse über die Nutzung der Website zu erhalten, beispielsweise:

Anzahl und ungefähre Dauer von Seitenaufrufen,
aufgerufene Seiten,
technische Fehler,
Einstiegs- und Ausstiegsseiten,
ungefähre Herkunft von Zugriffen,
Referrer beziehungsweise zuvor besuchte Website,
Browser, Gerätetyp und Betriebssystem,
Spracheinstellung,
ungefährer Standort,
Interaktionen mit Seitenelementen,
zufällig erzeugte Kennungen zur Unterscheidung von Browsern und Sitzungen.

Google Analytics verwendet insbesondere die Cookies _ga und _ga_<Mess-ID>. Diese können – abhängig von der konkreten Konfiguration – bis zu zwei Jahre gespeichert werden.

Google gibt an, IP-Adressen von Nutzerinnen und Nutzern aus der Europäischen Union, der Schweiz und dem Vereinigten Königreich nicht dauerhaft zu protokollieren oder zu speichern. Die IP-Adresse wird zunächst zur Ableitung einer ungefähren geografischen Region verwendet und anschließend verworfen.

Google verarbeitet die Analysedaten im Rahmen der vereinbarten Datenverarbeitungsbedingungen grundsätzlich als Auftragsverarbeiter.

Die Verwendung erfolgt ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Für das Speichern oder Auslesen von Informationen auf dem verwendeten Gerät gilt zusätzlich § 25 Abs. 1 TDDDG.

Die Einwilligung ist freiwillig und kann jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden. Ohne Einwilligung bleibt Google Analytics deaktiviert.

Speicherdauer

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics ist auf [2 Monate oder 14 Monate – tatsächliche Einstellung einsetzen] eingestellt.

Zusammengefasste Berichte können länger erhalten bleiben, soweit sie keinen unmittelbaren Bezug mehr zu einer einzelnen Nutzerkennung aufweisen.

Datenübermittlungen in Drittländer

Eine Verarbeitung durch Google-Unternehmen oder technische Dienstleister in den Vereinigten Staaten und anderen Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden.

Für Übermittlungen an zertifizierte Unternehmen in den Vereinigten Staaten kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework herangezogen werden. Google LLC ist nach diesem Rahmen zertifiziert. Soweit der Angemessenheitsbeschluss nicht greift, können die von der Europäischen Kommission genehmigten Standardvertragsklauseln und zusätzliche Schutzmaßnahmen eingesetzt werden.

Deaktivierte Zusatzfunktionen

In der hier zugrunde gelegten Konfiguration sind folgende Funktionen deaktiviert:

Google Signals,
Werbepersonalisierung,
Remarketing- und Zielgruppenfunktionen,
User-ID,
Verknüpfungen mit Google Ads oder anderen Werbeprodukten,
Übermittlung von Namen, E-Mail-Adressen oder Nachrichteninhalten,
Freigabe der Analysedaten zur Nutzung für andere Google-Produkte, soweit dies in den Kontoeinstellungen abwählbar ist.

[Dieser Absatz darf nur veröffentlicht werden, wenn die genannten Einstellungen im Google-Analytics-Konto tatsächlich entsprechend gesetzt sind.]

11. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die mitgeteilten Daten verarbeitet. Dazu können gehören:

E-Mail-Adresse,
Name oder verwendetes Pseudonym,
Betreff und Inhalt der Nachricht,
beigefügte Dateien,
Datum und Uhrzeit,
technische Zustellinformationen.

Die Verarbeitung dient der Bearbeitung und Beantwortung der Nachricht.

Bezieht sich die Kontaktaufnahme auf einen Vertrag oder die Vorbereitung eines Vertrags, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der sachgerechten Bearbeitung von Anfragen, der Dokumentation der Kommunikation sowie dem Schutz vor Missbrauch und unbegründeten Ansprüchen.

Nachrichten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

12. Keine Übermittlung vollständiger Fallakten über die Website

Die Website stellt derzeit kein Kontaktformular, kein Uploadportal und keine digitale Fallakte zur Verfügung.

Es wird nicht darum gebeten, vollständige Chatverläufe, medizinische Unterlagen, intime Angaben, vollständige Namen beteiligter Personen oder Unterlagen über vermutete Straftaten per gewöhnlicher E-Mail zu übersenden.

Sollten solche Daten dennoch unaufgefordert eingehen, werden sie nur insoweit verarbeitet, wie dies zur technischen Entgegennahme, zur Bearbeitung der konkreten Nachricht, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und rechtlich zulässig ist. Nicht benötigte Daten werden gelöscht.

Dies betrifft insbesondere besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO sowie Daten über strafrechtliche Vorwürfe im Sinne von Art. 10 DSGVO.

13. Schnelltest und Nutzung externer KI-Dienste

Der auf der Website veröffentlichte Schnelltest ist ein statischer Text beziehungsweise eine Textvorlage.

Auf der Website selbst werden keine persönlichen Angaben in den Schnelltest eingegeben, gespeichert oder an die Betreiberin übermittelt. Die Website verfügt hierzu über keine direkte Schnittstelle zu einem KI-Dienst.

Wird der Text manuell kopiert und in einen externen KI-Dienst eingefügt, findet die Datenverarbeitung unmittelbar zwischen der nutzenden Person und dem jeweiligen externen Anbieter statt. Die Betreiberin dieser Website erhält keinen Zugriff auf die dort eingegebenen Texte, Chatverläufe oder Ergebnisse.

Für diese externe Verarbeitung gelten die Nutzungs- und Datenschutzbedingungen des jeweils ausgewählten KI-Anbieters. Die Betreiberin dieser Website ist für dessen Datenverarbeitung nicht verantwortlich und erhält von ihm grundsätzlich keine Kopie der eingegebenen Inhalte.

Das bloße Lesen oder Kopieren der auf dieser Website veröffentlichten Textvorlage führt nicht zu einer Übermittlung der persönlichen Inhalte an einen KI-Anbieter.

14. Externe Links

Die Website kann Links zu Websites und Angeboten anderer Anbieter enthalten.

Beim bloßen Anzeigen eines gewöhnlichen Textlinks wird grundsätzlich noch keine Verbindung zum verlinkten Anbieter hergestellt. Erst beim aktiven Aufrufen des Links verlässt die nutzende Person diese Website. Der externe Anbieter kann dann insbesondere IP-Adresse, Zeitpunkt, Referrer und weitere technische Daten verarbeiten.

Für die Datenverarbeitung auf der verlinkten Website ist grundsätzlich deren Betreiber verantwortlich.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

Ghost Foundation Ltd als Hosting- und Plattformanbieter,
von Ghost eingesetzte technische Unterauftragnehmer,
Newsletter- und E-Mail-Zustelldienstleister,
Google Ireland Limited und verbundene Unternehmen nach erteilter Analytics-Einwilligung,
Anbieter der Einwilligungsverwaltung,
IT-, Sicherheits- und Wartungsdienstleister,
Steuerberatung, Rechtsberatung oder Behörden, soweit eine gesetzliche Verpflichtung oder ein konkreter rechtlicher Anlass besteht.

Eine Weitergabe zu fremden Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

16. Speicherdauer

Soweit in den einzelnen Abschnitten keine genauere Dauer genannt ist, werden personenbezogene Daten nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind.

Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft über die verarbeiteten personenbezogenen Daten,
Recht auf Berichtigung unrichtiger oder unvollständiger Daten,
Recht auf Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht auf Widerspruch gegen bestimmte Verarbeitungen,
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, besteht nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

18. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für die verantwortliche Stelle ist regelmäßig:

[Vollständige Bezeichnung der Datenschutzaufsichtsbehörde des Bundeslandes]
[Anschrift]
[Kontaktangaben]

Eine Beschwerde kann grundsätzlich auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde eingereicht werden.

19. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unzulässiger Weitergabe zu schützen.

Die Maßnahmen werden unter Berücksichtigung des technischen Fortschritts, des Umfangs der Verarbeitung und der möglichen Risiken überprüft und angepasst.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.

Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.