Datenschutz­erklärung

1. Verantwortlicher

DK Online-Medien GmbH
Am Alten Jagdstern 4a
14547 Beelitz, Deutschland
E-Mail: redaktion@digitalkompakt.de

Vertreten durch den Geschäftsführer Joël Kaczmarek. Die Kontaktdaten findest du auch im Impressum.

2. Verarbeitete Daten und Zwecke im Überblick

• Bereitstellung der Website und Server-Logfiles (Hosting)
• Ausliefern eingebetteter Inhalte, die du selbst startest (Podcast-Player, Videos)
• Laden einzelner Bilder aus unserem Medienspeicher
• Reichweitenmessung ohne Cookies
• Bearbeitung von Anfragen, die du uns per E-Mail sendest
• Abwicklung von Käufen in unserem Shop: Bestellung, Zahlung, Rechnung, Auslieferung

Diese Website setzt keine Cookies und bindet keine Werbe- oder Tracking-Dienste ein. Die Reichweitenmessung (Abschnitt 5) kommt ohne Cookies aus. Schriften liegen auf unserem eigenen Server; es wird keine Verbindung zu Schriftanbietern aufgebaut.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seiten werden automatisch Informationen an den Server übermittelt und in sogenannten Server-Logfiles gespeichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, verwendeter Browser und dessen Version, Betriebssystem, Referrer-URL sowie die IP-Adresse. Diese Verarbeitung ist technisch erforderlich, um die Website stabil und sicher auszuliefern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und sicheren Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 9.

Die Logfiles werden nach 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Cookies und Zugriff auf dein Endgerät

Wir speichern keine Cookies auf deinem Gerät und greifen auch sonst nicht auf dort abgelegte Informationen zu – auch die Reichweitenmessung nicht. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich, und du siehst auf dieser Website auch kein Einwilligungsbanner.

Das gilt auch für den Shop (Abschnitt 8): Den Bezahlvorgang führt unser Zahlungsdienstleister auf seinen eigenen Seiten durch. Auf unseren Seiten werden dabei keine Informationen gespeichert oder ausgelesen.

Startest du einen eingebetteten Player (Abschnitt 6), kann der jeweilige Anbieter seinerseits Informationen auf deinem Gerät speichern oder darauf zugreifen. Das geschieht ausschließlich nach deinem Klick und auf Grundlage deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

5. Reichweitenmessung mit Umami

Zur statistischen Auswertung setzen wir Umami ein (Umami Software, Inc., cloud.umami.is). Umami arbeitet ohne Cookies, speichert keine vollständigen IP-Adressen und legt keine geräteübergreifend wiedererkennbaren Profile an. Ausgewertet werden Seitenaufrufe, ungefähre Herkunft, Gerätetyp und die verweisende Seite. Ein Rückschluss auf einzelne Personen ist uns dadurch nicht möglich.

Zusätzlich zählen wir, wie oft unsere Werbe-Kurzadressen aufgerufen werden (etwa digitalkompakt.de/beispiel, die wir in Folgen ansagen). Erfasst wird dabei ausschließlich, welche Kurzadresse aufgerufen wurde – nicht, wer sie aufgerufen hat. Wir brauchen diese Zahl, um Werbekunden über die Wirkung ihrer Kampagne berichten zu können.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots und an einer Erfolgskontrolle unserer Werbeplätze (Art. 6 Abs. 1 lit. f DSGVO). Weil dabei weder Cookies gesetzt noch Informationen von deinem Gerät ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Zur Übermittlung in Drittländer siehe Abschnitt 9.

6. Eingebettete Inhalte – erst auf deinen Klick

Podcast-Player und Videos laden wir nicht automatisch. Du siehst zunächst nur ein Vorschaubild; erst wenn du auf Abspielen tippst, wird eine Verbindung zum jeweiligen Anbieter aufgebaut. Vorher fließen keine Daten dorthin.

• Podigee (Podigee GmbH, Schlesische Str. 20, 10997 Berlin) für den Audio-Player. Übermittelt werden dabei deine IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Folge.
• YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für Videos. Wir binden ausschließlich den Modus youtube-nocookie.com ein, der weniger Daten erhebt als die reguläre Einbindung.

Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick auf Abspielen erteilst (Art. 6 Abs. 1 lit. a DSGVO). Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen.

Einzelne Bilder – etwa Gästefotos – laden wir aus unserem Medienspeicher bei Supabase (Supabase, Inc., 970 Toa Payoh North, Singapur). Dabei wird deine IP-Adresse an den Anbieter übermittelt. Das ist technisch nötig, um das Bild auszuliefern (Art. 6 Abs. 1 lit. f DSGVO); es besteht ein Vertrag zur Auftragsverarbeitung.

Verweise auf Podcast-Plattformen (Apple Podcasts, Spotify, Amazon Music, Deezer, YouTube) sowie auf LinkedIn sind reine Verlinkungen. Erst wenn du sie anklickst, verlässt du diese Website, und es gelten die Bestimmungen des jeweiligen Anbieters.

7. Newsletter und Kontaktaufnahme

Unser Newsletter wird nicht auf dieser Website abonniert. Der Knopf „Newsletter" führt auf ein externes Angebot; die Anmeldung und die Verarbeitung deiner E-Mail-Adresse finden ausschließlich dort statt, nach den dortigen Bestimmungen. Wir erhalten von dieser Website aus keine Anmeldedaten.

Auch unsere Anfrageformulare senden nichts an einen Server. Sie öffnen dein E-Mail-Programm mit einer vorbereiteten Nachricht – du entscheidest, ob du sie abschickst. Schreibst du uns, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise, sofern die Anfrage auf einen Vertrag zielt, Art. 6 Abs. 1 lit. b DSGVO.

8. Kauf von Playbooks im Shop (shop.digitalkompakt.de)

Unter shop.digitalkompakt.de verkaufen wir Playbooks – aufbereitete Dokumente aus unseren Podcastfolgen, die du nach dem Kauf als PDF herunterlädst. Auch dort setzen wir keine Cookies und binden weder Werbe- noch Tracking-Dienste ein; die Reichweitenmessung aus Abschnitt 5 läuft im Shop nicht mit.

Welche Daten wir für den Kauf brauchen

Für eine Bestellung verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Rechnungsanschrift, dazu Bestellnummer, gekauftes Playbook, Preis, Kaufdatum und den Zahlungsstatus. Diese Angaben brauchen wir, um den Vertrag zu erfüllen, dir die Datei bereitzustellen und eine ordnungsgemäße Rechnung auszustellen.

Deine Zahlungsdaten geben wir nicht ein und sehen sie nicht. Kartennummer, Bankverbindung oder vergleichbare Angaben übermittelst du unmittelbar an unseren Zahlungsdienstleister (siehe unten). Von ihm erhalten wir nur die Rückmeldung, ob die Zahlung erfolgreich war, sowie die Angaben, die wir für die Rechnung benötigen.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags und die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Rechnungen und Buchungsbelege aufbewahren, erfüllen wir damit eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über Stripe ab. Vertragspartner für den Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland; zum Unternehmen gehört die Stripe, LLC, 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA.

Für den Bezahlvorgang leiten wir dich auf eine von Stripe betriebene Seite weiter. Die dort eingegebenen Zahlungsdaten verarbeitet Stripe; wir erhalten sie nicht. Stripe verarbeitet die Daten zum Teil in unserem Auftrag (Abwicklung der Zahlung, Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO) und zum Teil als eigenständig Verantwortlicher – namentlich zur Betrugsprävention, zur Identitätsprüfung und zur Erfüllung eigener gesetzlicher Pflichten. Für diese eigenen Zwecke gelten die Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Stripe, LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich darauf (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Kaufbestätigung per E-Mail über Resend

Die Kaufbestätigung mit dem Zugang zu deinem Playbook versenden wir über Resend, betrieben von der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält dazu deine E-Mail-Adresse und den Inhalt der Nachricht und verarbeitet beides ausschließlich in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich haben wir die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Wo die Daten liegen

Deine Bestelldaten liegen bei Stripe: Dort entstehen und liegen die Angaben zu Bestellung, Zahlung und Rechnung. Darüber hinaus speichern wir nur, was wir zur Erfüllung unserer Pflichten brauchen – etwa die Rechnung selbst.

Für die Herstellung der Playbooks nutzen wir Notion. Kundendaten gelangen dorthin nicht – dort entstehen ausschließlich die Inhalte, die wir anschließend als PDF verkaufen.

Download und Widerruf

Nach dem Kauf stellen wir dir die Datei zum Herunterladen bereit. Wir speichern dazu, welches Playbook du erworben hast und ob der Zugang eingelöst wurde – andernfalls könnten wir dir den Zugang bei Rückfragen nicht erneut bereitstellen.

Machst du von einem Widerrufsrecht Gebrauch, verarbeiten wir deine Erklärung und die zugehörigen Bestelldaten, um den Widerruf zu bearbeiten und das Geld zu erstatten. Die Einzelheiten zum Widerrufsrecht bei digitalen Inhalten stehen in unserer Widerrufsbelehrung im Shop.

Wie lange wir Kaufdaten speichern

Rechnungen und Buchungsbelege bewahren wir nach den steuer- und handelsrechtlichen Fristen zehn Jahre auf (§ 147 AO, § 257 HGB). Angaben, die wir darüber hinaus nicht benötigen, löschen wir, sobald der Zweck entfallen ist und keine Aufbewahrungspflicht entgegensteht. Wie lange Stripe die bei ihm verarbeiteten Daten speichert, richtet sich nach den Vorgaben von Stripe.

9. Empfänger und Übermittlung in Drittländer

Außerhalb unseres Hauses erhalten Daten nur:

• Vercel Inc., USA – Hosting (Auftragsverarbeiter)
• Supabase, Inc., Singapur – Medienspeicher (Auftragsverarbeiter)
• Podigee GmbH, Deutschland – Audio-Player (nach deinem Klick)
• Google Ireland Limited, Irland – YouTube-Videos (nach deinem Klick)
• Umami Software, Inc., USA – Reichweitenmessung (Auftragsverarbeiter)
• Stripe Payments Europe, Limited, Irland, nebst Stripe, LLC, USA – Zahlungsabwicklung im Shop (Auftragsverarbeiter, für eigene Zwecke zugleich Verantwortlicher)
• Plus Five Five, Inc. (Resend), USA – Versand der Kaufbestätigung (Auftragsverarbeiter)

Soweit dabei Daten außerhalb der EU beziehungsweise des EWR verarbeitet werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Ist der jeweilige Anbieter zusätzlich unter dem EU-US Data Privacy Framework zertifiziert, erfolgt die Übermittlung an ihn auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Eine Weitergabe zu Werbezwecken findet nicht statt. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Server-Logfiles: 30 Tage
• Auswertungsdaten (Umami): in aggregierter Form, ohne Personenbezug
• E-Mail-Anfragen: bis die Anfrage abschließend bearbeitet ist, längstens sechs Monate darüber hinaus für Anschlussfragen
• Geschäftliche Korrespondenz mit Vertragsbezug: nach den handels- und steuerrechtlichen Fristen sechs beziehungsweise zehn Jahre (§ 257 HGB, § 147 AO)
• Bestell- und Rechnungsdaten aus dem Shop: zehn Jahre (§ 147 AO, § 257 HGB); nicht aufbewahrungspflichtige Angaben löschen wir früher

Danach löschen wir die Daten oder schränken die Verarbeitung entsprechend ein.

11. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

12. Beschwerde bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow, Deutschland
www.lda.brandenburg.de

Du kannst dich ebenso an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden.

13. Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Sende deinen Widerspruch formlos an die oben genannte E-Mail-Adresse.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

Stand dieser Datenschutzerklärung: 5. Oktober 2026.