Datenschutz.

Für welche Seiten das hier gilt

Diese Erklärung gilt für cdit-works.de, casey.berlin und casey.berlin/writings. Drei Adressen, aber dieselbe Person, dieselbe Infrastruktur und dieselben Dienste: Was hier über Hosting, Besuchsmessung, Schriftarten, Newsletter und E-Mail steht, gilt für alle drei gleichermaßen. Wo im Folgenden „diese Websites“ steht, sind genau diese drei gemeint.

Wer Ihre Daten verarbeitet

Casey Romkes, Casey does IT (CDiT). Anschrift im Impressum. Ich bin alleiniger Verantwortlicher; es gibt keinen externen Datenschutzbeauftragten, weil ich nicht groß genug bin, einen zu brauchen. Sie erreichen mich direkt unter casey@cdit-works.de.

Hosting

Diese Websites werden von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet Zugriffsdaten (IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seite) zur Bereitstellung der Websites. Rechtsgrundlage: berechtigtes Interesse an einer zuverlässigen Darstellung. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutz von Vercel:vercel.com/legal/privacy-policy.

Besuchsmessung ohne Cookies

Diese Websites setzen keine Cookies. Es gibt kein Cookie-Banner, weil keines benötigt wird.

Ich nutze Vercel Web Analytics und Vercel Speed Insights, einen cookielosen, datenschutzfreundlichen Analysedienst. Beide arbeiten ohne persistente Identifikatoren; sie zählen aggregierte Seitenaufrufe, ungefähres Land (aus der IP-Adresse abgeleitet), Browsertyp und Gerätetyp. Es wird kein persönliches Profil erstellt. Ihre IP-Adresse wird nicht gespeichert. Ich sehe nicht, wer Sie sind. Ich sehe nur, dass jemand auf einer Seite war.

Zur Reichweitenmessung nutze ich außerdem OpenPanel, eine Open-Source-Analysesoftware, die ich selbst betreibe – auf eigenen Servern in Deutschland. Es sind keine Dritten beteiligt, und es findet keine Übermittlung in Drittländer statt: Die Daten bleiben auf meiner eigenen Infrastruktur in der EU.

Auch OpenPanel arbeitet ohne Cookies. Es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich. Beim Seitenaufruf werden Ihre IP-Adresse und Ihr Browsertyp flüchtig verarbeitet, um daraus einen täglich wechselnden, nicht umkehrbaren Zählwert zu bilden. Die IP-Adresse selbst wird nicht gespeichert; nach dem täglichen Wechsel lässt sich der Zählwert niemandem mehr zuordnen. Wer heute und morgen vorbeischaut, ist für mich zwei verschiedene Besucher – ein wiedererkennbares Profil entsteht nicht. Rechtsgrundlage ist mein berechtigtes Interesse an einer Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine kurze E-Mail genügt.

Schriftarten von meinem eigenen Server

Diese Websites verwenden die Schriftarten Vollkorn und JetBrains Mono. Beide werden lokal von meinem eigenen Server ausgeliefert. Es findet keine Verbindung zu externen Servern (z.B. Google Fonts) statt. Ihre IP-Adresse wird nicht an Dritte übermittelt.

Wenn Sie mir schreiben

Diese Websites haben kein Kontaktformular; das Newsletter-Feld ist keins, es nimmt nur Ihre Adresse für den Versand entgegen. Wenn Sie mir per E-Mail schreiben, speichere ich Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Ich gebe diese Daten nicht weiter. Sobald die Sache erledigt ist und keine handelsrechtliche oder steuerliche Aufbewahrungspflicht besteht, lösche ich den Thread. Auf Wunsch jederzeit sofort.

Der Kontaktweg für längere Gespräche und Projekt-Anfragen liegt auf casey.berlin. Diese Seite ist die Werkstatt; das Gespräch passiert dort.

Wenn Sie den Newsletter abonnieren

Ich versende einen Newsletter, The Brief Pause. Dafür brauche ich Ihre E-Mail-Adresse, sonst nichts: keinen Namen, keine Anrede. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für den Versand als E-Mail-Werbung zusätzlich § 7 Abs. 2 Nr. 2 UWG. Die Angabe Ihrer E-Mail-Adresse ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie kann ich Ihnen den Newsletter nur nicht schicken; alle Inhalte dieser Websites bleiben auch ohne Abo frei zugänglich.

Die Anmeldung läuft über Double-Opt-in. Sie tragen Ihre Adresse ein, bekommen eine E-Mail mit einem Bestätigungslink, und erst wenn Sie den anklicken, stehen Sie auf der Liste. Klicken Sie den Link nicht, kommen Sie nicht auf die Liste und bekommen auch keine weitere E-Mail. Die unbestätigte Anmeldung lösche ich nach 30 Tagen.

Zum Nachweis der Einwilligung werden der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung, die Website, von der die Anmeldung kam, sowie die bei der Anmeldung übermittelte IP-Adresse gespeichert. Diese Angaben brauche ich nur, um im Streitfall belegen zu können, dass die Anmeldung von Ihnen selbst stammt (Art. 7 Abs. 1 DSGVO). Ausgewertet werden sie nicht. Adressen, die sich nicht selbst angemeldet haben, kommen nicht auf die Liste. Ich importiere keine gekauften, angereicherten oder aus anderen Netzwerken übernommenen Adressen.

Für Versand und Verwaltung nutze ich Buttondown, LLC, 406 W Franklin St. #201, Richmond, VA 23221, USA. Mit Buttondown besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO. Da Ihre Adresse dabei in die USA übermittelt wird, ist die Übermittlung durch die EU-Standardvertragsklauseln abgesichert (Modul 2, Verantwortlicher an Auftragsverarbeiter, Durchführungsbeschluss (EU) 2021/914). Sie sind Bestandteil des Auftragsverarbeitungsvertrags und unter buttondown.com/legal/data-processing-agreement einsehbar; eine Kopie können Sie jederzeit formlos bei mir anfordern. Buttondown setzt seinerseits Unterauftragsverarbeiter ein, unter anderem Postmark und Mailgun für den Versand sowie Cloudflare und Heroku für Betrieb und Auslieferung; die jeweils aktuelle Liste steht unter buttondown.com/legal/subprocessors. Versendet wird von mail.casey.berlin.

Diese E-Mails enthalten keine Öffnungsmessung und keine Klickmessung. Es wird kein Zählpixel geladen, und Links werden nicht über eine Zählweiterleitung geführt. Ich sehe nicht, ob, wann oder wie oft Sie eine Ausgabe geöffnet haben, und auch nicht, worauf Sie geklickt haben.

Die Links in den E-Mails tragen Kampagnenparameter (UTM). Wenn Sie einem solchen Link folgen, erkennt die oben beschriebene, cookielose Besuchsmessung auf meinen eigenen Servern, dass der Besuch aus dem Newsletter kam. Das ist eine reine Summenauswertung: Sie sagt mir, dass eine Ausgabe Besuche gebracht hat, nicht wer gekommen ist. Eine Verknüpfung mit Ihrer E-Mail-Adresse findet nicht statt.

Was ich sehe, sind technische Zustellprotokolle: ob eine Adresse dauerhaft unzustellbar ist oder sich über eine Beschwerde gemeldet hat. Solche Adressen entferne ich.

Sie können den Newsletter jederzeit abbestellen. In jeder E-Mail steht ein Abmeldelink; eine formlose Nachricht an casey@cdit-works.de reicht genauso. Mit der Abmeldung widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft; die Verarbeitung bis zu diesem Zeitpunkt bleibt rechtmäßig. Sie bekommen dann keine weiteren Ausgaben. Ihre Adresse wird im Versandsystem als abgemeldet markiert und gesperrt, damit Sie nicht versehentlich wieder angeschrieben werden (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. b DSGVO). Wenn Sie stattdessen die vollständige Löschung möchten, schreiben Sie mir kurz; dann entferne ich den Eintrag ganz.

Ihre E-Mail-Adresse speichere ich, solange Sie den Newsletter beziehen. Die Anmeldedaten aus dem Absatz oben (Zeitpunkte, Herkunftsseite, IP-Adresse) bewahre ich nach einer Abmeldung noch drei Jahre auf, gerechnet ab dem Ende des Jahres, in dem Sie sich abgemeldet haben. Das entspricht der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB): So lange könnte ich noch belegen müssen, dass die Anmeldung rechtmäßig war. Danach lösche ich auch diese Daten.

Was Sie jederzeit verlangen können

Auskunft (welche Daten habe ich von Ihnen), Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine kurze E-Mail an casey@cdit-works.de reicht; ich antworte meist innerhalb einer Woche, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Wenn Sie mit meiner Antwort nicht einverstanden sind

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnsitz oder Arbeitsplatz wenden (Art. 77 Abs. 1 DSGVO).