Datenschutzerklärung

Verantwortlicher

Anbieter

Softwareentwicklung Stefan Merkel
Gideon-Bacher-Straße 5
89073 Ulm

E-Mail

kontakt@selbstveranlagt.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Aufruf der Seite

Beim Aufruf überträgt Ihr Browser technisch notwendige Daten an den Server. Der Reverse Proxy protokolliert davon:

• Zeitpunkt der Anfrage
• aufgerufene Adresse, Statuscode und übertragene Datenmenge
• verweisende Seite, sofern der Browser sie übermittelt
• Browserkennung (User-Agent)
• gekürzte IP-Adresse — die letzten Stellen werden vor dem Schreiben entfernt (IPv4: letztes Oktett, IPv6: die letzten 96 Bit)

Nicht protokolliert werden Cookies und Zugangsdaten — diese Felder werden verworfen, bevor die Zeile geschrieben wird.

Die Protokolldateien werden fortlaufend überschrieben: Ab zehn Megabyte beginnt eine neue Datei, es werden höchstens fünf aufbewahrt. Ältere Einträge verschwinden damit von selbst, ohne dass jemand sie löschen müsste. Eine Auswertung nach Personen findet nicht statt und wäre mit gekürzten Adressen auch nicht möglich.

Zweck ist der Betrieb und die Absicherung des Servers, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Störungen und Angriffe erkennen zu können. Weil die Adressen gekürzt werden, lässt sich daraus kein Bezug zu einer Person mehr herstellen.

Besucherzählung

Um zu erkennen, wie oft die Seite aufgerufen wird und woher die Aufrufe kommen, werden die oben beschriebenen Protokolldateien ausgewertet. Dafür läuft auf demselben Server die freie Software GoatCounter.

Dabei werden keine zusätzlichen Daten erhoben. Es gibt kein Zählskript, kein Zählpixel und keinen Aufruf eines fremden Dienstes; ausgewertet wird ausschließlich, was der Webserver ohnehin protokolliert. Aus demselben Grund ist dafür keine Einwilligung erforderlich — auf Ihrem Gerät wird nichts gespeichert und nichts ausgelesen (§ 25 TDDDG).

Die Auswertung ist nicht öffentlich zugänglich und verlässt den Server nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, den Bedarf für das angekündigte Buch einschätzen zu können.

Warteliste

Wer sich eintragen möchte, gibt eine E-Mail-Adresse an und bestätigt die Einwilligung. Gespeichert wird:

Für die Adresse selbst ist Ihre Einwilligung die Rechtsgrundlage — Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.

Für die Protokollierung der Anmeldung — die beiden Zeitpunkte und die IP-Adresse — ist es das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO: der Nachweis, dass die Einwilligung ordnungsgemäß erteilt wurde.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine Nachricht mit einem Bestätigungslink. Erst wenn Sie ihn aufrufen, gilt der Eintrag als bestätigt. Bleibt die Bestätigung aus, wird die Adresse nicht verwendet.

Die Adressen liegen ausschließlich auf dem eigenen Server in einer SQLite-Datenbank. Sie werden nicht verkauft, nicht getauscht und nicht für andere Zwecke ausgewertet.

Widerruf und Abmeldung

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Jede Nachricht enthält einen Abmeldelink; er löscht den Eintrag vollständig. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ebenso genügt eine formlose Nachricht an kontakt@selbstveranlagt.de.

Es wird keine Sperrliste geführt, und auch kein Nachweis aufbewahrt. Vielfach bleiben abgemeldete Adressen noch jahrelang gespeichert — in einer sogenannten Blocklist, damit sie nicht erneut angeschrieben werden, oder als Beleg dafür, dass die Einwilligung einmal vorlag. Hier wird beides gelöscht. Das Nachweisinteresse endet damit früher, als es rechtlich müsste; die Datensparsamkeit hat hier Vorrang.

Empfänger

Zwei Dienstleister sind als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden. Mit beiden besteht ein entsprechender Vertrag.

netcup GmbH — Server

Emmy-Noether-Straße 10, 76131 Karlsruhe. Der virtuelle Server steht in einem Rechenzentrum in Nürnberg; dort liegen alle Daten der Warteliste. Sicherungskopien werden nach spätestens 14 Tagen gelöscht.

netcup gehört zur Anexia-Unternehmensgruppe. Für Infrastruktur- und Unterstützungsleistungen sind daher weitere Auftragsverarbeiter eingebunden: die Anexia Holding GmbH und die Anexia Cloud Solutions GmbH, beide Klagenfurt (Österreich), sowie die Anexia Cloud Solutions GmbH in Karlsruhe. Alle drei sitzen innerhalb der EU.

Resend — Versand und Empfang von E-Mail

Für Bestätigungs- und Benachrichtigungsmails sowie für eingehende Post an kontakt@ wird Resend eingesetzt, ein Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei wird Ihre E-Mail-Adresse an den Dienst übermittelt.

Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht; er wird mit den Nutzungsbedingungen wirksam und enthält die Standardvertragsklauseln der EU-Kommission.

Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023: Plus Five Five, Inc. ist seit dem 20. Februar 2025 unter dem EU-U.S. Data Privacy Framework zertifiziert, für Daten außerhalb des Beschäftigungsverhältnisses. Wer das nachprüfen möchte, findet den Eintrag unter dataprivacyframework.gov. Beschwerden können unmittelbar an die europäischen Datenschutzbehörden gerichtet werden.

Resend setzt seinerseits Unterauftragsverarbeiter ein, darunter Amazon Web Services für Zustellung und Hosting. Die jeweils aktuelle Liste veröffentlicht der Anbieter unter resend.com/legal/subprocessors.

Eingehende Post an kontakt@ erreicht Server in Irland. Das lässt sich am öffentlichen MX-Eintrag der Domain nachprüfen; er verweist auf inbound-smtp.eu-west-1.amazonaws.com. Für den Versand ist dagegen keine Region zugesichert — die Subprocessor-Liste nennt Amazon Web Services ohne Ortsangabe. Maßgeblich für die Zulässigkeit der Übermittlung ist deshalb der oben genannte Angemessenheitsbeschluss, nicht der Standort einzelner Server.

Was nicht stattfindet

• Keine Cookies. Die Seite setzt keine, weder eigene noch fremde.
• Kein Tracking. Keine Zählpixel, keine Wiedererkennung über Besuche hinweg, keine Profilbildung. Die Besucherzählung wertet nur Serverprotokolle aus.
• Kein JavaScript. Die Sicherheitsrichtlinie der Seite verbietet es ausdrücklich.
• Keine Schriften von Dritten. Sie werden vom eigenen Server geladen; es entsteht keine Verbindung zu Google.
• Keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO.

Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Eine Nachricht an kontakt@selbstveranlagt.de genügt.

Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist:

Behörde

Der Landesbeauftragte für den Datenschutz
und die Informationsfreiheit Baden-Württemberg

Anschrift

Lautenschlagerstraße 20
70173 Stuttgart

Web

baden-wuerttemberg.datenschutz.de

Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa wenn ein Dienstleister hinzukommt oder wegfällt. Maßgeblich ist die jeweils hier abrufbare Fassung.

Stand: 25. August 2026