Datenschutz

Kurzfassung

Diese Website ist so gebaut, dass beim bloßen Lesen so wenig Daten wie möglich anfallen:

Beim Lesen werden keine Cookies gesetzt. Weder eigene noch fremde.
Beim Aufruf einer Seite wird kein Server außerhalb dieser Website kontaktiert. Schriften, Bilder, Skripte und auch die Reichweitenmessung liegen auf dieser Domain. Deshalb gibt es hier kein Einwilligungsbanner — nicht weil es ausgeblendet wurde, sondern weil beim Lesen nichts einzuwilligen ist.
Externe Dienste werden erst durch eine bewusste Handlung eingebunden: wenn Sie eine Podcast-Folge abspielen, das Kontaktformular benutzen oder den Newsletter abonnieren. Beim Abspielen einer Folge setzt dabei YouTube Cookies — das ist die einzige Stelle, an der auf dieser Website überhaupt Cookies entstehen, und sie entsteht nur durch Ihren Klick. Die betreffenden Abschnitte unten sagen jeweils, was passiert.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

EnRo UG (haftungsbeschränkt) Graisch 12 91278 Pottenstein Deutschland

Vertreten durch den Geschäftsführer: Sascha Röhrer E-Mail: info@enro.solutions

Ein Datenschutzbeauftragter ist nicht benannt. Die Benennungspflicht greift erst, wenn in der Regel mindestens 20 Personen ständig mit automatisierter Verarbeitung personenbezogener Daten befasst sind (§ 38 BDSG); das ist hier nicht der Fall.

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20). Zum Widerspruchsrecht siehe den gesondert hervorgehobenen Absatz unten.

Haben Sie eine Einwilligung erteilt — etwa für den Newsletter —, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für all das genügt eine formlose Nachricht an die oben genannte Adresse.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten — das betrifft auf dieser Website den Betrieb und die Reichweitenmessung —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Ein formloser Widerspruch an info@enro.solutions genügt.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem EU-Staat Ihres Aufenthaltsorts oder am Ort des mutmaßlichen Verstoßes. Für den Sitz des Verantwortlichen ist das zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

3. Aufruf der Website (Hosting und Server-Protokolle)

Die Website wird bei Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, in Europa vertreten durch die Cloudflare Germany GmbH.

Beim Abruf einer Seite verarbeitet Cloudflare technisch notwendige Daten, darunter Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, den Verweis auf die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Diese Daten sind erforderlich, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht am sicheren und zuverlässigen Betrieb der Website.
Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Speicherdauer: Die Protokolldaten werden von Cloudflare nur kurzzeitig vorgehalten und anschließend gelöscht oder anonymisiert. Eine dauerhafte Speicherung Ihrer IP-Adresse durch uns findet nicht statt; wir werten diese Protokolle nicht personenbezogen aus.
Drittlandbezug: Cloudflare ist ein US-Unternehmen und nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Die Auslieferung erfolgt über europäische Rechenzentren.

4. Reichweitenmessung mit Plausible

Zur Messung der Reichweite wird Plausible Analytics eingesetzt. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Die Daten werden in der Europäischen Union verarbeitet und gespeichert.

Plausible arbeitet bewusst anders als übliche Analysewerkzeuge:

Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.
Es wird kein geräteübergreifendes Profil gebildet und Sie werden über Seitenaufrufe hinweg nicht wiedererkannt.
Ihre IP-Adresse wird nicht gespeichert. Sie fließt lediglich in einen Zahlenwert ein, der zusätzlich mit einem täglich wechselnden Zufallswert gebildet und nicht zurückrechenbar ist.
Das Messskript wird von dieser Domain ausgeliefert und die Messwerte laufen über diese Domain. Ihr Browser nimmt zu Plausible keine direkte Verbindung auf.

Erhoben werden die aufgerufene Seite, die Verweisquelle, ungefähre Herkunft auf Länderebene sowie Gerätetyp und Browser. Zusätzlich werden einzelne Ereignisse ohne Personenbezug gezählt, etwa dass ein Newsletter-Formular abgeschickt oder die Kalenderdatei heruntergeladen wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer datensparsamen statistischen Auswertung der Nutzung.
Widerspruch: Da keine personenbezogenen Daten gespeichert werden, ist eine Zuordnung zu Ihrer Person nicht möglich. Sie können die Messung dennoch für Ihren Browser abschalten: Rufen Sie die Entwicklerkonsole auf und setzen Sie localStorage.plausible_ignore = "true". Das Messskript prüft diesen Eintrag bei jedem Aufruf und zählt Sie dann nicht mehr.

Der Browser-Schalter „Do Not Track“ wirkt hier nicht — Plausible wertet ihn bewusst nicht aus, weil die Messung ohnehin ohne Personenbezug erfolgt. Auch Inhaltsblocker greifen nicht zuverlässig, weil das Skript von dieser Domain und nicht von einer bekannten Tracking-Adresse geladen wird. Wir nennen Ihnen deshalb den Weg, der tatsächlich funktioniert, statt einen, der gut klingt.

5. Kontaktformular und Kontakt per E-Mail

Wenn Sie das Kontaktformular benutzen, verarbeiten wir die dort eingegebenen Angaben — Name, E-Mail-Adresse, gewählte Kategorie und Ihre Nachricht — um Ihre Anfrage zu beantworten.

Versand: Die Nachricht wird über den Dienst Resend zugestellt. Anbieter ist die Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA; für diese Website ist die Verarbeitung in der EU-Region (Irland) eingestellt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln.

Spam-Schutz: Um automatisierte Einsendungen abzuwehren, wird Cloudflare Turnstile eingesetzt (Cloudflare, Inc., Anschrift wie oben). Turnstile wird erst geladen, wenn Sie das Formular tatsächlich benutzen — nicht schon beim Aufruf der Seite. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an Cloudflare übermittelt, um zu prüfen, ob die Eingabe von einem Menschen stammt. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird; wird es ausgefüllt, verwerfen wir die Einsendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch.
Speicherdauer: Wir bewahren Ihre Anfrage auf, solange sie zur Bearbeitung erforderlich ist und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen. Danach löschen wir sie.

Schreiben Sie uns stattdessen direkt per E-Mail, gilt sinngemäß dasselbe für die Angaben in Ihrer Nachricht.

Anmeldung und Bestätigung. Für die Anmeldung genügt Ihre E-Mail-Adresse. Nach dem Absenden erhalten Sie eine Nachricht mit einem Bestätigungslink; erst wenn Sie ihn anklicken, tragen wir Sie ein (Double-Opt-in). Bis dahin wird Ihnen nichts zugesandt. Dieses Verfahren dokumentiert zugleich Ihre Einwilligung.

Umfang. Melden Sie sich über eine unserer Event-Übersichten an — etwa über die Seite zu den gamescom Side Events —, abonnieren Sie damit den Newsletter Working on Tomorrow und erhalten zusätzlich Hinweise auf neu aufgenommene Events. Beides ist Gegenstand derselben Anmeldung und wird vor dem Absenden im Formular ausdrücklich genannt. Die Anmeldung ist freiwillig; die Event-Liste, die Filter und die Kalenderdatei stehen ohne Anmeldung vollständig zur Verfügung.

Dienstleister. Versand und Verwaltung erfolgen über Brevo. Anbieter ist die Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich; die Verarbeitung findet in der Europäischen Union statt. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Erfolgsmessung. Brevo erfasst, ob eine Nachricht zugestellt und geöffnet wurde und ob Links angeklickt wurden. Diese Auswertung ist personenbezogen und deshalb Teil der Einwilligung, die Sie bei der Anmeldung erteilen — sie ist im Anmeldeformular ausdrücklich genannt und nicht in dieser Erklärung versteckt. Sie dient dazu, technische Zustellprobleme zu erkennen und die Inhalte zu verbessern. Der Widerruf durch Abmeldung beendet auch diese Auswertung.

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt von Anmeldung und Bestätigung sowie die Seite, über die Sie sich angemeldet haben. Die Angabe zur Herkunftsseite dient dem Nachweis, worauf sich Ihre Einwilligung bezog.

Bestehende Substack-Publikation. Working on Tomorrow erscheint zusätzlich bei Substack (Substack Inc., 548 Market St, San Francisco, CA 94104, USA) und als Newsletter bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Wenn Sie einen der entsprechenden Links anklicken, verlassen Sie diese Website; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen Einfluss haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Jede Nachricht enthält einen Abmeldelink. Eine Abmeldung wirkt sofort; Ihre Adresse wird anschließend gelöscht. Wir bewahren lediglich den Nachweis der ursprünglichen Einwilligung auf, solange dies zur Abwehr möglicher Ansprüche erforderlich ist.

7. Podcast-Wiedergabe

Die Folgen von deeptech INSIGHTS sind auf dieser Seite über YouTube eingebunden. Beim bloßen Aufruf der Podcast-Seite geschieht nichts davon: Titel- und Vorschaubilder liegen auf dieser Domain, und es besteht keine Verbindung zu YouTube.

Erst wenn Sie auf „Abspielen“ klicken, wird der YouTube-Player nachgeladen. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Gerät an YouTube übermittelt, und YouTube speichert Informationen auf Ihrem Endgerät. Sind Sie zu diesem Zeitpunkt bei Google angemeldet, kann YouTube den Abruf Ihrem Konto zuordnen; das können Sie verhindern, indem Sie sich vor dem Abspielen bei Google abmelden.

Wir binden den Player über die Adresse youtube-nocookie.com ein. Diese Variante speichert erst mit dem Start der Wiedergabe Informationen auf Ihrem Gerät, nicht schon beim Laden der Seite.

Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie gehört zur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie erteilen die Einwilligung mit dem Klick auf „Abspielen“, auf dessen Folgen der Hinweis unmittelbar unter dem Player Sie vorher aufmerksam macht. Ohne diesen Klick wird nichts geladen und nichts gespeichert.
Widerruf: Laden Sie die Seite neu, ohne erneut abzuspielen; damit endet die Einbindung. Wir speichern Ihre Entscheidung nicht — jeder Seitenaufruf beginnt wieder ohne Verbindung zu YouTube. Für bereits übermittelte Daten gilt die Datenschutzerklärung von Google.
Drittlandbezug: Daten können an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt; die Übermittlung stützt sich damit auf Art. 45 DSGVO.
Weitere Angaben: Die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy.

Unter jeder Folge finden Sie außerdem Verweise auf dieselbe Folge bei Spotify, Apple Podcasts und YouTube. Das sind gewöhnliche Links: Durch ihre bloße Anzeige wird nichts von diesen Anbietern geladen. Erst Ihr Klick führt Sie auf deren Seiten, für die die dortigen Datenschutzerklärungen gelten.

Die Folgen werden bei der Flightcast, Inc., USA gehostet und von dort an die Podcast-Plattformen ausgeliefert. Für diese Website spielt das keine Rolle: Ihr Browser baut zu Flightcast keine Verbindung auf. Die Titelbilder werden bereits bei der Erstellung der Seiten heruntergeladen und von dieser Domain ausgeliefert, und die Wiedergabe läuft ausschließlich über YouTube.

8. Übersichten zu Veranstaltungen

Die Übersicht der Side Events und die daraus erzeugte Kalenderdatei (.ics) enthalten ausschließlich Angaben zu Veranstaltungen — Datum, Uhrzeit, Ort, Veranstalter und die Adresse der jeweiligen Anmeldeseite. Beim Aufruf der Seite oder beim Herunterladen der Datei werden keine personenbezogenen Daten von Ihnen erhoben, die über die unter Ziffer 3 genannten Server-Protokolle hinausgehen. Die Filter arbeiten vollständig in Ihrem Browser; dabei wird nichts an einen Server gesendet.

9. Spracheinstellung

Wenn Sie zwischen der deutschen und der englischen Fassung wechseln, merkt sich Ihr Browser diese Wahl lokal auf Ihrem Gerät, damit der Sprachhinweis nicht erneut erscheint. Dieser Eintrag wird nicht an einen Server übertragen und enthält nichts als das Kürzel der gewählten Sprache. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

Die Speicherung fällt unter § 25 TDDDG, ist aber nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei: Sie ist unbedingt erforderlich, um die von Ihnen gewünschte Funktion — die gewählte Sprache beizubehalten — bereitzustellen.

10. Empfänger im Überblick

Dienst	Zweck	Anbieter und Ort	Wann
Cloudflare Pages	Hosting, Auslieferung, Angriffsabwehr	Cloudflare, Inc., USA / EU-Rechenzentren	bei jedem Aufruf
Plausible	Reichweitenmessung ohne Personenbezug	Plausible Insights OÜ, Estland (EU)	bei jedem Aufruf, über diese Domain
Cloudflare Turnstile	Schutz des Kontaktformulars	Cloudflare, Inc., USA	erst bei Nutzung des Formulars
Resend	Zustellung der Formularnachricht	Resend, Inc., USA / EU-Region Irland	erst beim Absenden
Brevo	Newsletter-Versand und -Verwaltung	Brevo SAS, Frankreich (EU)	erst bei Anmeldung
YouTube	Wiedergabe der Podcast-Folgen	Google Ireland Limited, Irland (EU); Google LLC, USA (EU-US Data Privacy Framework)	erst beim Abspielen

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die beschriebenen Verarbeitungen ändern — etwa weil ein Dienst hinzukommt oder wegfällt. Es gilt jeweils die hier veröffentlichte Fassung; das Datum der letzten Änderung steht am Anfang der Seite.