DATENSCHUTZERKLÄRUNG
Kurzfassung: Wir sammeln nur deine E-Mail-Adresse zum Newsletter-Versand. Analytics und Werbung laufen nur mit deiner ausdrücklichen Einwilligung über den Cookie-Banner. Du kannst deine Einwilligung jederzeit widerrufen. Kein Datenverkauf, niemals.
1. Verantwortlicher
2. Hosting — GitHub Pages
Diese Website wird über GitHub Pages (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) gehostet. GitHub ist als Tochtergesellschaft von Microsoft dem EU-US Data Privacy Framework beigetreten, das einen rechtskonformen Datentransfer in die USA ermöglicht.
Beim Aufruf der Website speichert GitHub automatisch folgende Daten in Server-Logs:
- IP-Adresse des anfragenden Geräts
- Datum, Uhrzeit und Dauer des Abrufs
- Aufgerufene Datei, HTTP-Statuscode
- Browser-Typ, Betriebssystem, Referrer-URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb). Datenschutzinformationen: GitHub Privacy Statement
3. Newsletter — Brevo
Der Newsletter-Versand erfolgt über Brevo SAS (55 rue d'Amsterdam, 75008 Paris, Frankreich). Brevo speichert Daten ausschließlich auf EU-Servern (Frankreich).
Beim Anmelden verarbeiten wir:
- E-Mail-Adresse (Pflichtfeld)
- Datum, Uhrzeit und IP-Adresse der Anmeldung (Double-Opt-in Nachweis)
- Kategorie-Präferenzen (sofern angegeben)
Double-Opt-in: Deine Adresse wird erst nach Bestätigung per E-Mail aktiv genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Abmeldung: Jeder Newsletter enthält einen Abmeldelink. Ein Klick genügt — deine Daten werden innerhalb von 30 Tagen vollständig gelöscht.
Datenschutzinformationen Brevo: brevo.com/legal/privacypolicy
4. Consent Management — Klaro
Wir nutzen Klaro (kiprotect GmbH, Bismarckstraße 10-12, 10625 Berlin) als Consent Management Tool. Klaro zeigt den Cookie-Banner und speichert deine Einwilligung.
Klaro speichert deine Entscheidung im localStorage deines Browsers unter dem
Schlüssel berlin_rsvp_consent. Es werden keine personenbezogenen Daten an
Klaro-Server übertragen. Die Speicherung ist technisch notwendig und bedarf keiner
gesonderten Einwilligung (§ 25 Abs. 2 TDDDG).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtskonformer Einwilligungsverwaltung).
5. Analytics & Werbung — nur mit deiner Einwilligung
Die folgenden Dienste werden ausschließlich aktiviert, wenn du im Cookie-Banner eingewilligt hast. Ohne Einwilligung werden keine Daten übertragen. Du kannst deine Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer widerrufen.
5.1 Google Tag Manager
Der Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ist ein Tag-Management-System. Er lädt nach deiner Einwilligung die unten beschriebenen Dienste (GA4, Meta Pixel, Bing). GTM selbst setzt keine Cookies und erhebt keine personenbezogenen Daten — er fungiert nur als Ladecontainer.
5.2 Google Analytics 4 (GA4)
Google Analytics 4 (Google Ireland Limited) analysiert die Nutzung dieser Website. GA4 erhebt mit deiner Einwilligung folgende Daten:
- Pseudonymisierte IP-Adresse (IP-Anonymisierung aktiv)
- Besuchte Seiten, Verweildauer, Absprungrate
- Herkunft des Besuchs (Suchmaschine, Social Media, direkter Aufruf)
- UTM-Parameter aus Newsletter-Links und Werbekampagnen
- Gerät, Browser, Betriebssystem, Bildschirmauflösung
- Conversions (Newsletter-Anmeldungen)
GA4 setzt Cookies mit einer Laufzeit von bis zu 2 Jahren. Daten werden auf Google-Servern in den USA gespeichert. Google ist dem EU-US Data Privacy Framework beigetreten.
Wir haben mit Google einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen. Die Funktion "Google Signale" ist deaktiviert. Rohdaten werden nach 14 Monaten gelöscht.
5.3 Meta Pixel (Facebook / Instagram)
Das Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) ermöglicht es uns, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen. Mit deiner Einwilligung erhebt Meta:
- Aufgerufene Seiten und Aktionen (z.B. Newsletter-Anmeldung)
- Pseudonymisierte Nutzer-ID (für Remarketing)
- HTTP-Header-Daten (IP, Browser, Referrer)
Daten werden an Meta-Server in den USA übertragen. Meta ist dem EU-US Data Privacy Framework beigetreten.
5.4 Microsoft Advertising / Bing Ads (UET Tag)
Das Universal Event Tracking (UET) Tag von Microsoft Advertising (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland) misst Conversions aus Bing-Suchanzeigen. Mit deiner Einwilligung erhebt Microsoft:
- Pseudonymisierte Nutzer-ID
- Aufgerufene Seiten und Conversion-Ereignisse
- Klick-ID aus Bing-Anzeigen (msclkid)
Daten werden an Microsoft-Server übertragen. Microsoft ist dem EU-US Data Privacy Framework beigetreten.
6. Affiliate-Links & UTM-Tracking
Der Newsletter enthält gelegentlich Affiliate-Links zu Ticketanbietern (Eventim, Ticketmaster, DICE u.a.). Bei Kauf über solche Links erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. Affiliate-Links sind im Newsletter gekennzeichnet.
Zusätzlich nutzen wir UTM-Parameter in Newsletter-Links, um zu messen, welche Inhalte besonders relevant sind. Diese Parameter werden — mit deiner Einwilligung — von Google Analytics ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Newsletters).
7. Deine Rechte
- Auskunft (Art. 15 DSGVO) — welche Daten wir über dich speichern
- Berichtigung (Art. 16 DSGVO) — Korrektur falscher Daten
- Löschung (Art. 17 DSGVO) — Abmeldung = sofortige Datenlöschung
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, ohne Angabe von Gründen, über den Cookie-Banner oder per E-Mail
Kontakt für Datenschutzanfragen:
Beschwerderecht bei der Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin ·
datenschutz-berlin.de
8. Cookies & localStorage — Übersicht
Technisch notwendig (keine Einwilligung erforderlich):
berlin_rsvp_consent— localStorage · Speichert deine Cookie-Einwilligung · Kein Ablaufdatumberlin_rsvp_lang— localStorage · Speichert deine Sprachwahl · Kein Ablaufdatum
Nur nach Einwilligung (GA4):
_ga— Cookie · Google Analytics Nutzer-ID · 2 Jahre_ga_XXXXXXXXXX— Cookie · GA4 Session-ID · 2 Jahre
9. Aktualität
Stand: . Diese Erklärung wird bei Änderungen der Dienste oder der Rechtslage aktualisiert.