Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Stephan Baier
Spittastraße 10
70193 Stuttgart
E-Mail: baier@me.com
2. Erhebung und Speicherung personenbezogener Daten
Beim Besuch unserer Website werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers und ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen.
3. Newsletter
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen.
Die erteilte Einwilligung zur Speicherung der Daten und deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Abmelden"-Link im Newsletter.
4. Anfragen über das Formular
Wenn Sie uns über ein Anfrageformular auf dieser Website schreiben, etwa zu Keynotes, Beratung oder einer Partnerschaft im Media Kit, verarbeiten wir die Angaben, die Sie eintragen: Name, E-Mail-Adresse, optional Firma oder Marke und Telefonnummer, Ihre Nachricht sowie die ausgewählten Angaben zu Ihrem Anliegen. Zusätzlich speichern wir die IP-Adresse der Anfrage, um Missbrauch zu verhindern.
Zweck ist die Beantwortung Ihrer Anfrage und die Vorbereitung einer möglichen Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Angaben werden in einer Datenbank beim Dienstleister Supabase gespeichert und per E-Mail über den Dienstleister Resend an uns weitergeleitet; Sie erhalten über Resend eine Eingangsbestätigung. Beide verarbeiten die Daten in unserem Auftrag. Wir löschen die Angaben, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Gesamt-PDF für den Aufsichtsrat
Wer das Abo im Plan „Aufsichtsrat“ bucht, kann auf stephanbaier.de/aufsichtsrat das Gesamt-PDF einer Serie anfordern. Dafür geben Sie Ihre E-Mail-Adresse und den Zugangscode aus der Willkommensmail ein und erklären mit einem Häkchen, dass Sie die sofortige Bereitstellung verlangen und Ihr Widerrufsrecht für das PDF damit erlischt. Wir speichern Ihre E-Mail-Adresse, Wortlaut und Fassung dieser Erklärung, die Kennung Ihres Browsers (User-Agent) und den Zeitpunkt. Den Zugangscode prüfen wir nur, wir speichern ihn nicht. Ihre IP-Adresse speichern wir nicht. Sie wird nur kurz im Arbeitsspeicher des Servers verwendet, um wiederholte Fehlversuche zu bremsen. Beim Download vermerkt der Server ein Pseudonym Ihrer Adresse im Protokoll, das sich ohne unseren Schlüssel nicht auf die Adresse zurückführen lässt, damit wir Missbrauch des Zugangscodes erkennen.
Zweck ist, Ihnen das PDF sofort bereitzustellen, Ihnen die Erklärung per E-Mail zu bestätigen und im Streitfall nachweisen zu können, dass Sie die sofortige Bereitstellung ausdrücklich verlangt haben (§ 356 Abs. 5 BGB). Rechtsgrundlage für die Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über Ihr Abo), für die Bestätigung auf einem dauerhaften Datenträger Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312f Abs. 3 BGB und für die Aufbewahrung des Nachweises Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Zustimmung belegen zu können). Die Angaben werden in einer Datenbank beim Dienstleister Supabase gespeichert, die Bestätigungsmail mit dem Download-Link versenden wir über den Dienstleister Resend. Beide verarbeiten die Daten in unserem Auftrag. Wir löschen die Angaben nach Ablauf der regelmäßigen Verjährungsfrist von drei Jahren (§§ 195, 199 BGB), gerechnet ab dem Ende des Jahres, in dem Sie das PDF angefordert haben.
Damit jedes Mitglied im Aufsichtsrat seinen Zugangscode sicher erhält, gleichen wir einmal pro Stunde die Liste der Aufsichtsrat-Mitglieder bei Substack mit unseren Unterlagen ab. Dabei erhalten wir von Substack Ihre E-Mail-Adresse und die Art Ihres Abos, etwa ob Sie über die iOS-App gebucht haben. Wer neu dabei ist, bekommt von uns eine E-Mail mit dem Link zu den Unterlagen und dem Zugangscode. Damit der Zugang nur einmal verschickt wird, speichern wir Ihre E-Mail-Adresse, die Art Ihres Abos, den Zeitpunkt des Versands und die Kennung der Mail beim Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über Ihr Abo). Die Angaben liegen ebenfalls bei Supabase, die E-Mail versenden wir über Resend. Wir löschen die Angaben nach Ablauf der regelmäßigen Verjährungsfrist von drei Jahren (§§ 195, 199 BGB), gerechnet ab dem Ende des Jahres, in dem Ihr Abo endet.
6. Cookies und lokale Speicherung
Diese Website setzt keine Tracking- oder Marketing-Cookies ein. Für den passwortgeschützten Bereich „Media Kit“ setzen wir nach der Eingabe des Passworts ein technisch notwendiges Cookie (mk_s). Es speichert nur, dass Sie angemeldet sind, und läuft nach 30 Tagen ab oder wenn Sie sich abmelden. Nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür keine Einwilligung nötig. Im Browser-Speicher (localStorage) werden ausschließlich technisch notwendige Session-Informationen gespeichert, sofern Sie sich aktiv mit einem Benutzerkonto anmelden. Dieser Eintrag ist strikt funktional erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG und setzt keine Einwilligung voraus.
7. Reichweitenmessung und Schriftarten
Um zu sehen, welche Seiten gelesen werden und über welche Wege Besucher kommen, nutzen wir Vercel Web Analytics der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Der Dienst setzt keine Cookies und legt nichts in Ihrem Browser-Speicher ab. Je Seitenaufruf werden erfasst: Zeitpunkt, aufgerufene Adresse (ohne Parameter, nur Kampagnenangaben wie utm_source bleiben erhalten), die verweisende Seite, der ungefähre Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp, jeweils mit Version. Um Besuche zu zählen, bildet Vercel aus der eingehenden Anfrage einen Hashwert, der nach 24 Stunden verworfen wird. Die Daten werden nicht mit Ihrer IP-Adresse verknüpft, und wir sehen nur zusammengefasste Statistiken, keine einzelnen Besucher.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, zu erkennen, welche Seiten und Links genutzt werden, und das Angebot danach zu verbessern. Vercel verarbeitet die Daten in unserem Auftrag. Dabei können Daten in die USA übermittelt werden. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung erfolgt (Art. 45 DSGVO). Google Analytics, Meta- oder TikTok-Pixel und vergleichbare Dienste setzen wir nicht ein.
Schriftarten werden lokal von unserem Server ausgeliefert und nicht von Drittanbieter-Servern (wie Google Fonts) nachgeladen. Beim Seitenaufruf werden somit keine IP-Adressen oder sonstigen Verbindungsdaten an Google oder andere Dritte übertragen.
8. Rechte der betroffenen Person
Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.
Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht. Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben.
Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.
9. Kontakt
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte an: