Datenschutzerklärung

Diese Website ist mein Blog und mein Newsletter. Ich schreibe hier über meine Arbeit als Medienunternehmer und verschicke regelmäßig eine Ausgabe. Dafür brauche ich einige Daten von dir, manche zwingend, manche nur, weil sie mir helfen.

Meine Beratungsangebote findest du unter davidreiter.de. Einzelne davon sind hier verlinkt, gebucht und bezahlt wird aber ausschließlich dort. Für davidreiter.de gilt eine eigene Datenschutzerklärung.

Diese Erklärung sagt dir, welche Daten ich verarbeite, warum, und wie du das jederzeit beenden kannst. Ich habe versucht, sie so zu schreiben, dass du sie ohne Jurastudium verstehst.

Eine Vorbemerkung zur Sprache: Ich schreibe hier durchgehend „ich“, weil hinter dieser Website eine Person steckt (David Reiter). Verantwortlich im Sinne der DSGVO ist die Shelfd UG (haftungsbeschränkt), vertreten durch mich.

Das Wichtigste in Kürze

Beim reinen Lesen dieser Website werden keine Analyse-Cookies gesetzt und keine YouTube-Videos geladen, solange du im Cookie-Banner nicht zugestimmt hast.
Schriften und Skripte liegen auf meinen eigenen Servern. Beim bloßen Aufruf einer Seite nimmt dein Browser zu keinem Drittanbieter Kontakt auf.
Bezahlt wird hier nichts. Kostenpflichtige Angebote liegen auf davidreiter.de, mit einer eigenen Datenschutzerklärung.
Wenn du der Analyse zustimmst und von hier auf davidreiter.de wechselst, wird eine Wiedererkennungskennung mitgegeben. Was das heißt, steht in Kapitel 2.8.
Ich verkaufe deine Daten nicht und gebe sie nur an die Dienstleister weiter, die für den Betrieb dieser Website nötig sind. Wer das ist, steht in Kapitel 3.
Für Newsletter und Analyse kannst du deine Einwilligung jederzeit mit zwei Klicks zurückziehen. Wie das geht, steht in Kapitel 4.
Bei Fragen schreib mir einfach: kontakt@davidmachtsachen.de

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Shelfd UG (haftungsbeschränkt) · Straße nach Fichtenwalde 3b · 14547 Beelitz

Vertreten durch: David Reiter (Geschäftsführer) E-Mail: kontakt@davidmachtsachen.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten muss ich nach § 38 BDSG nicht benennen. Bei allen Fragen zum Datenschutz erreichst du mich direkt unter der oben genannten Adresse.

2. Welche Daten ich verarbeite und warum

2.1 Server-Logfiles

Beim Aufruf dieser Website erfasst mein Hosting-Dienstleister automatisch technische Informationen:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
Betriebssystem
Referrer-URL (die Seite, von der du gekommen bist)

Warum? Ohne diese Daten kann kein Webserver eine Seite ausliefern. Sie helfen mir außerdem, Angriffe und Störungen zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Sicherheit der Website) Speicherdauer: Maximal 7 Tage

2.2 Verschlüsselte Übertragung (SSL/TLS)

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Du erkennst das daran, dass die Adresszeile deines Browsers mit „https://“ beginnt und ein Schloss-Symbol zeigt. Damit können die Daten, die du an mich übermittelst, etwa bei der Newsletter-Anmeldung, unterwegs nicht von Dritten mitgelesen werden.

2.3 Browser-Speicher (Local Storage und Session Storage)

Mein Website-Theme legt bestimmte Einstellungen direkt in deinem Browser ab, statt sie auf einem Server zu speichern.

Der Unterschied zu Cookies:

Local Storage: Daten bleiben dauerhaft in deinem Browser, bis du sie löschst
Session Storage: Daten werden beim Schließen des Tabs automatisch gelöscht

Was wird gespeichert?

Theme-Präferenzen, zum Beispiel Hell- oder Dunkelmodus
Status des „Beitrags des Tages“, damit dir derselbe Beitrag nicht mehrfach angezeigt wird
Lesestatus und Navigation

Diese Daten bleiben in deinem Browser. Sie werden weder an meine Server noch an Dritte übertragen, und ich kann sie nicht einsehen. Du kannst sie jederzeit über deine Browser-Einstellungen löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Der Zugriff auf deinen Browser-Speicher ist unbedingt erforderlich, um dir die Funktionen bereitzustellen, die du mit dem Aufruf der Seite anforderst. Eine darüber hinausgehende Verarbeitung personenbezogener Daten durch mich findet nicht statt.

Technische Dokumentation des Themes: https://fueko.net/docs/tozan/version/1-0-1-tozan/#using-local-storage-and-session-storage-by-a-theme

Ich nutze CookieYes, um deine Cookie-Einstellungen zu verwalten und deine Zustimmung einzuholen.

Anbieter: CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich

Was macht CookieYes?

Zeigt dir beim ersten Besuch den Cookie-Banner
Speichert deine Auswahl in deinem Browser
Verhindert, dass nicht-notwendige Skripte geladen werden, also Datafast und YouTube, bevor du zugestimmt hast

Welche Daten werden verarbeitet?

In deinem Browser wird ein Cookie mit dem Namen cookieyes-* gesetzt. Es enthält deine Auswahl und eine Consent-ID und läuft nach einem Jahr, einem Monat und vier Tagen ab.

Zusätzlich speichert CookieYes auf seinen Servern einen Nachweis deiner Entscheidung:

Die Domain, für die du zugestimmt hast
Datum und Uhrzeit der Einwilligung
Die Consent-ID
Dein ungefährer Standort
Deine gekürzte IP-Adresse, bei der das letzte Segment durch einen Platzhalter ersetzt wird

Warum? Ich muss belegen können, dass eine Einwilligung vorlag, bevor nicht-notwendige Cookies gesetzt wurden. Ohne diesen Nachweis wäre die Einwilligung im Streitfall wertlos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Der Zugriff auf deinen Browser-Speicher ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, weil ohne ihn keine Einwilligungsverwaltung möglich wäre.

Drittlandsbezug: Die Verarbeitung findet im Vereinigten Königreich statt. Die EU-Kommission hat dafür einen Angemessenheitsbeschluss erlassen, eine zusätzliche Absicherung ist deshalb nicht erforderlich.

Datenschutzerklärung CookieYes: https://www.cookieyes.com/privacy-policy/

2.5 Web-Analyse (Datafast)

Ich nutze Datafast, um zu verstehen, welche Inhalte gelesen werden und über welche Wege Menschen hierher finden.

Anbieter: JustShipIt Pte. Ltd., auftretend als DataFast, 10 Petain Road, #04-01, Singapur 208089 (UEN 202348109R)

Was wird erfasst?

Seitenaufrufe und aufgerufene Seiten
Verweisquelle, also von welcher Seite du gekommen bist
Browser, Betriebssystem, Gerätetyp und Bildschirmgröße
Ungefährer Standort auf Länderebene
IP-Adresse
Zeitpunkt deines ersten Besuchs und die Zahl deiner bisherigen Sitzungen
Ob im Anschluss eine Newsletter-Anmeldung stattgefunden hat, damit ich sie der Verweisquelle zuordnen kann

Welche Cookies werden gesetzt?

Cookie-Name	Domain	Zweck	Laufzeit
datafast_visitor_id	.davidmachtsachen.de	Wiedererkennung wiederkehrender Besucher*innen	1 Jahr
datafast_session_id	.davidmachtsachen.de	Zuordnung mehrerer Seitenaufrufe zu einer Sitzung	1 Stunde
datafast_visitor_first_seen_at	.davidmachtsachen.de	Zeitpunkt deines ersten Besuchs	1 Jahr
datafast_visitor_session_count	.davidmachtsachen.de	Zählt, wie viele Sitzungen du bisher hattest	1 Jahr

Was das praktisch bedeutet: Drei dieser vier Cookies bleiben ein Jahr lang in deinem Browser. Solange du sie nicht löschst, erkennt Datafast dich bei jedem weiteren Besuch wieder und weiß, der wievielte er ist. Ein Name oder eine E-Mail-Adresse ist damit nicht verbunden. Ich schaue mir diese Zahlen in Summe an. Mich interessiert, ob ein Beitrag funktioniert hat und welche Wege zu mir führen, nicht, wer da war.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung über den Cookie-Banner). Ohne deine Zustimmung wird das Datafast-Skript nicht geladen.

Speicherdauer: Drei Jahre. Auf Anfrage lasse ich die Daten jederzeit früher löschen.

Widerruf: Deine Einwilligung kannst du jederzeit über „Meine Cookie-Einstellungen“ zurückziehen. Damit endet die Erfassung für die Zukunft.

Datenübermittlung in Drittstaaten: Datafast betreibt seine Infrastruktur überwiegend außerhalb der EU, unter anderem in den USA, und setzt dafür Dienstleister wie AWS, Vercel, MongoDB, ClickHouse, Tinybird, Upstash, Mapbox und OpenAI ein. Für Singapur liegt kein Angemessenheitsbeschluss der EU-Kommission vor. Für die USA gilt der Angemessenheitsbeschluss nur für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Die Übermittlung stützt sich deshalb auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Ein Restrisiko bleibt: Behörden in Drittstaaten können unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen für dich wirksamer Rechtsschutz besteht. Mit deiner Zustimmung im Cookie-Banner willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Auftragsverarbeitung: Mit Datafast besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenschutzerklärung Datafast: https://datafa.st/privacy-policy Auftragsverarbeitungsvereinbarung Datafast: https://datafa.st/dpa

2.6 Reichweitenmessung in Ghost

Ghost bringt eine eigene Reichweitenmessung mit, die ich zusätzlich zu Datafast nutze. Sie zeigt mir, wie oft meine Beiträge aufgerufen werden.

Was wird erfasst?

Seitenaufrufe und aufgerufene Seiten
Verweisquelle
Gerätekategorie, also Desktop oder Mobil
Ungefährer Standort auf Länderebene

Wie unterscheidet sich das von Datafast?

Diese Messung kommt ohne Cookies aus. Es wird keine dauerhafte Kennung in deinem Browser abgelegt, und es findet keine Wiedererkennung über mehrere Besuche hinweg statt. Jeder Aufruf wird für sich gezählt. Deine IP-Adresse wird dabei verarbeitet, um den Standort auf Länderebene zu bestimmen, und nicht in einer Form gespeichert, die dich identifizierbar macht.

Wer verarbeitet die Daten?

Die Auswertung läuft über mein Hosting bei Magic Pages (Kapitel 5), in dessen eigener Infrastruktur auf Servern innerhalb der EU. Ein weiterer Dienstleister kommt dabei nicht hinzu, und eine Übermittlung in Drittstaaten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einschätzung, welche Inhalte gelesen werden). Weil keine Informationen in deinem Endgerät gespeichert oder ausgelesen werden, greift § 25 TDDDG hier nicht, eine Einwilligung ist nicht erforderlich.

Speicherdauer: Maximal 24 Monate

Widerspruchsrecht: Du kannst dieser Erfassung jederzeit widersprechen. Eine formlose E-Mail an kontakt@davidmachtsachen.de genügt.

Wenn du dich für meinen Newsletter anmeldest, legt die Website-Software Ghost für dich ein Mitgliedskonto an und ich speichere:

Deine E-Mail-Adresse
Zeitpunkt der Anmeldung
IP-Adresse zum Zeitpunkt der Anmeldung, als Nachweis der Double-Opt-In-Bestätigung
Einen ungefähren Standort, den Ghost aus dieser IP-Adresse ableitet, etwa Land und Stadt
Anmeldequelle, also über welche Seite oder welchen Link du gekommen bist

Warum? Um dir die Ausgaben zu schicken, die du abonniert hast, und um belegen zu können, dass du sie bestellt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Für die Speicherung des Anmeldenachweises: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis rechtmäßiger Werbeansprache).

Speicherdauer: Bis du dich abmeldest oder ich den Newsletter einstelle. Den Anmeldenachweis bewahre ich darüber hinaus auf, solange Ansprüche gegen mich geltend gemacht werden können.

Abmeldung: In jeder Newsletter-E-Mail findest du unten einen Abmelde-Link. Ein Klick genügt.

Ghost läuft als eigene Instanz bei meinem Hosting-Dienstleister Magic Pages (Kapitel 5). Den E-Mail-Versand übernimmt Mailgun Technologies, Inc., der E-Mail-Dienstleister von Magic Pages. Mailgun verarbeitet und speichert die E-Mails in seiner EU-Region.

Wenn du als Mitglied angemeldet bist

Der Login läuft über einen Magic Link. Du bekommst eine E-Mail mit einem Link und brauchst kein Passwort. Klickst du darauf, setzt Ghost zwei technisch notwendige Cookies: ghost-members-ssr hält dich eingeloggt, ghost-members-ssr.sig sichert es gegen Manipulation ab.

Beide werden beim Login gesetzt und bleiben 184 Tage gespeichert, auch über einen Neustart deines Browsers hinweg. Diese Dauer ist in Ghost fest hinterlegt und von mir nicht veränderbar. Sie verlängert sich auch dann nicht, wenn du die Website regelmäßig besuchst. Danach meldest du dich neu an. Wenn du dich vorher abmeldest oder dein Konto gelöscht wird, verlieren die Cookies ihre Wirkung. Ohne sie könntest du dich nicht anmelden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO

Um zu verstehen, welche Ausgaben gelesen werden, erfasst Ghost zwei Dinge:

Öffnungen. Ob und wann du eine Ausgabe geöffnet hast und mit welchem Gerät. Technisch geschieht das über ein unsichtbares Bild, das beim Öffnen nachgeladen wird.

Klicks. Auf welche Links du geklickt hast und wann. Die Links in der E-Mail laufen dafür kurz über meine Website, bevor sie dich zum eigentlichen Ziel weiterleiten.

Warum? Ich möchte wissen, welche Themen ankommen, damit ich nicht ins Leere schreibe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung erteilst du bei der Anmeldung zum Newsletter.

Widerruf: Ghost kann die Auswertung nur für alle Empfänger*innen gemeinsam ein- oder ausschalten. Deine Einwilligung in die Auswertung widerrufst du deshalb, indem du dich vom Newsletter abmeldest. Der Link dafür steht am Ende jeder Ausgabe. Willst du den Newsletter behalten und nur deine Öffnungen nicht messen lassen, deaktiviere in deinem E-Mail-Programm das automatische Nachladen von Bildern. Klicks auf Links werden dann weiterhin erfasst.

Anmeldequellen

Bei der Anmeldung erfasst Ghost zusätzlich, über welche Seite du zum Anmeldeformular gekommen bist, welcher Inhalt dich dazu bewegt hat und ob du über einen externen Link kamst.

Warum? Um zu verstehen, welche Beiträge tatsächlich neue Leser*innen gewinnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ausrichtung meiner Inhalte)

Ausgehende Links

Klickst du auf dieser Website auf einen Link zu einer fremden Seite, hängt Ghost an diesen Link einen Herkunftsparameter an, zum Beispiel:

https://beispiel.com/?ref=davidmachtsachen.de

Warum? Damit die Zielseite in ihren eigenen Statistiken sehen kann, dass Besucher*innen von hier kamen. Das ist im Web üblich und hilft mir, Empfehlungen und Kooperationen nachvollziehbar zu machen.

Der Parameter enthält keine personenbezogenen Daten. Er zeigt der Zielseite, dass du von davidmachtsachen.de kamst, und gibt keinerlei Auskunft darüber, wer du bist. Was die Zielseite mit dieser Information macht, richtet sich nach deren eigener Datenschutzerklärung.

Eine Ausnahme bilden Links auf davidreiter.de. Welche zusätzlichen Kennungen dabei übergeben werden, steht in Kapitel 2.8.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit von Empfehlungsverkehr)

2.8 Wechsel auf davidreiter.de

Auf dieser Website sind einzelne meiner Beratungsangebote verlinkt. Sie liegen auf davidreiter.de. Beide Websites betreibe ich, für davidreiter.de gilt aber eine eigene Datenschutzerklärung mit eigenem Cookie-Banner. Deine Entscheidung hier gilt dort nicht automatisch, du wirst dort erneut gefragt.

Folgst du einem solchen Link, hängt Datafast zwei zusätzliche Parameter an die Ziel-Adresse an: _df_vid und _df_sid. Sie enthalten die Besucher- und die Sitzungskennung, die beim Besuch dieser Website für dich erzeugt wurden. Die Zielseite liest sie aus und führt deine Sitzung fort, statt den Aufruf als neuen, unbekannten Besuch zu zählen.

Warum? Damit ich erkennen kann, welcher Beitrag hier jemanden dazu gebracht hat, sich ein Angebot anzusehen. Ohne diese Zuordnung bricht die Spur an der Domaingrenze ab.

Wichtig für die Einordnung: Anders als ein reiner Herkunftsparameter sind diese beiden Kennungen personenbezogen im Sinne der DSGVO, weil sie genau der Wiedererkennung dienen. Sie verraten der Zielseite nicht deinen Namen, sie verknüpfen aber deinen Besuch hier mit deinem Besuch dort.

Das geschieht ausschließlich dann, wenn du der Analyse auf dieser Website zugestimmt hast. Ohne deine Einwilligung wird das Datafast-Skript nicht geladen, und an ausgehende Links werden keine Kennungen angehängt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung über den Cookie-Banner)

Widerruf: über „Meine Cookie-Einstellungen“. Damit endet auch die Übergabe der Kennungen.

2.9 YouTube-Videos

Ich binde auf dieser Website Videos von YouTube ein, derzeit Kundenstimmen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Was passiert beim Laden eines Videos?

Sobald ein Video geladen wird, baut dein Browser eine Verbindung zu den Servern von YouTube auf. YouTube erfährt dabei:

Welche Seite dieser Website du besucht hast
Deine IP-Adresse
Technische Informationen zu deinem Browser und Gerät

Wenn du gleichzeitig bei YouTube eingeloggt bist, kann YouTube dieses Verhalten deinem persönlichen Konto zuordnen. Das verhinderst du, indem du dich vorher bei YouTube ausloggst.

Wichtig: Alle YouTube-Cookies sind in meinem Cookie-Banner der Kategorie „Werbung“ zugeordnet. Videos werden deshalb erst geladen, nachdem du dieser Kategorie zugestimmt hast. Lehnst du sie ab, bleibt der Videobereich leer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung)

Welche Cookies werden dabei gesetzt?

Cookie-Name	Domain	Zweck	Laufzeit
VISITOR_PRIVACY_METADATA	.youtube.com	Speichert deine Cookie-Zustimmung gegenüber YouTube	6 Monate
VISITOR_INFO1_LIVE	.youtube.com	Misst die Bandbreite und entscheidet, welche Player-Version du bekommst	6 Monate
YSC	.youtube.com	Zählt die Aufrufe eingebetteter Videos	Sitzung
ytidb::LAST_RESULT_ENTRY_KEY	youtube.com	Speichert den zuletzt angeklickten Suchtreffer	Läuft nicht ab
__Secure-YNID	.youtube.com	Sicherheit und Betrugsprävention, besonders beim Login	6 Monate
__Secure-ROLLOUT_TOKEN	.youtube.com	Steuert, welche neuen Funktionen und Oberflächen dir angezeigt werden	6 Monate
__Secure-BUCKET	.youtube.com	Von Google gesetzt, Zweck nicht näher dokumentiert	6 Monate
__Secure-YEC	.youtube.com	Von Google im Werbekontext gesetzt, Zweck nicht näher dokumentiert	Wird mit abgelaufenem Datum gesetzt und sofort wieder gelöscht

Datenübermittlung in Drittstaaten: Google kann Daten auch in die USA übertragen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten die EU-Standardvertragsklauseln.

Datenschutzerklärung von Google und YouTube: https://policies.google.com/privacy

2.10 Kontaktaufnahme

Wenn du mir schreibst, speichere ich deine Nachricht und die Daten, die du dabei angibst, also in der Regel Name und E-Mail-Adresse.

Warum? Um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag betrifft oder vorbereitet. Ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Speicherdauer: Bis deine Anfrage abschließend bearbeitet ist. Danach lösche ich sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mein LinkedIn-Profil ist nur verlinkt, nicht eingebunden. Daten fließen an LinkedIn erst, wenn du den Link anklickst.

Zur besseren Orientierung alle Cookies dieser Website auf einen Blick. Stand der letzten technischen Prüfung: 8. Oktober 2026.

Cookie	Anbieter	Kategorie	Zweck	Laufzeit
cookieyes-*	CookieYes	Notwendig	Speichert deine Cookie-Auswahl	1 Jahr 1 Monat 4 Tage
ghost-members-ssr	Ghost	Notwendig	Hält dich als Mitglied eingeloggt	184 Tage
ghost-members-ssr.sig	Ghost	Notwendig	Signatur zum Schutz des Login-Cookies	184 Tage
datafast_visitor_id	Datafast	Analyse	Wiedererkennung wiederkehrender Besucher*innen	1 Jahr
datafast_session_id	Datafast	Analyse	Zuordnung zu einer Sitzung	1 Stunde
datafast_visitor_first_seen_at	Datafast	Analyse	Zeitpunkt des ersten Besuchs	1 Jahr
datafast_visitor_session_count	Datafast	Analyse	Anzahl bisheriger Sitzungen	1 Jahr
VISITOR_PRIVACY_METADATA	YouTube	Werbung	Cookie-Zustimmung gegenüber YouTube	6 Monate
VISITOR_INFO1_LIVE	YouTube	Werbung	Bandbreite und Player-Version	6 Monate
YSC	YouTube	Werbung	Zählt Videoaufrufe	Sitzung
ytidb::LAST_RESULT_ENTRY_KEY	YouTube	Werbung	Letzter angeklickter Suchtreffer	Läuft nicht ab
__Secure-YNID	YouTube	Werbung	Sicherheit und Betrugsprävention	6 Monate
__Secure-ROLLOUT_TOKEN	YouTube	Werbung	Steuerung neuer Funktionen	6 Monate
__Secure-BUCKET	YouTube	Werbung	Zweck nicht dokumentiert	6 Monate
__Secure-YEC	YouTube	Werbung	Werbekontext	Sofort gelöscht

Die beiden Ghost-Cookies werden nur gesetzt, wenn du dich aktiv als Mitglied anmeldest. Die Cookies der Kategorien Analyse und Werbung werden erst gesetzt, nachdem du im Cookie-Banner zugestimmt hast. Die Reichweitenmessung aus Kapitel 2.6 kommt ganz ohne Cookies aus und taucht deshalb in dieser Tabelle nicht auf.

3. Weitergabe von Daten

Ich verkaufe deine Daten nicht. Sie werden nur in drei Fällen weitergegeben: wenn es für den Betrieb dieser Website erforderlich ist, wenn ich gesetzlich dazu verpflichtet bin, oder wenn du ausdrücklich eingewilligt hast.

Dienstleister, die in meinem Auftrag arbeiten:

Magic Pages (Hosting der Website und des Mitgliederbereichs sowie die Reichweitenmessung aus Kapitel 2.6), mit Hetzner (Server), Cloudflare (Content Delivery Network) und Mailgun (E-Mail-Versand) als Unterauftragsverarbeitern
Datafast (Web-Analyse)
CookieYes (Consent-Management)

Mit allen diesen Dienstleistern habe ich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Sie dürfen die Daten ausschließlich nach meinen Weisungen verarbeiten.

Empfänger, die eigenverantwortlich handeln:

Google Ireland Limited (YouTube-Videos, ausschließlich nach deiner Einwilligung)

Für Daten, die du auf davidreiter.de hinterlässt, gilt die dortige Datenschutzerklärung.

4. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO): Welche Daten habe ich über dich gespeichert?
Berichtigung (Art. 16 DSGVO): Falsche Daten korrigieren lassen
Löschung (Art. 17 DSGVO): Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in einem maschinenlesbaren Format erhalten
Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, also die Reichweitenmessung, die Anmeldequellen und die ausgehenden Links
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Newsletter, Cookies, Newsletter-Tracking und die Übergabe von Kennungen an davidreiter.de jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Kontakt für alle Anfragen: kontakt@davidmachtsachen.de

Wie du deine Rechte praktisch ausübst

Newsletter abbestellen · Klick auf den Abmelde-Link am Ende jeder Newsletter-E-Mail.

Cookie-Einstellungen ändern · Öffne „Meine Cookie-Einstellungen“ oder klicke unten links auf den Schwebebutton von CookieYes. Dort kannst du jede Kategorie einzeln ein- und ausschalten. Ein Widerruf der Analyse beendet auch die Übergabe von Kennungen an davidreiter.de.

Als Mitglied abmelden · In deinem Mitgliedsbereich findest du die Abmeldung. Damit verlieren die beiden Login-Cookies ihre Gültigkeit. Alternativ löschst du sie direkt in deinem Browser.

Newsletter-Tracking beenden · Melde dich über den Link am Ende jeder Ausgabe vom Newsletter ab. Nur deine Öffnungen nicht messen lassen kannst du, indem du in deinem E-Mail-Programm das automatische Nachladen von Bildern deaktivierst.

Der Reichweitenmessung widersprechen · Diese Messung läuft ohne Cookies und lässt sich deshalb nicht über den Banner abschalten. Eine formlose E-Mail an kontakt@davidmachtsachen.de genügt, dann nehme ich dich davon aus.

Alle deine Daten löschen lassen · Schreib mir an kontakt@davidmachtsachen.de. Ich melde mich innerhalb eines Monats zurück.

Hinweis: Daten, die du auf davidreiter.de hinterlassen hast, verwaltest du über die dortige Datenschutzerklärung. Eine Anfrage an die oben genannte Adresse genügt aber für beide Websites, ich kümmere mich dann um beides.

Grenzen des Löschanspruchs

In Einzelfällen kann ich einem Löschwunsch nicht sofort nachkommen, weil gesetzliche Aufbewahrungspflichten entgegenstehen, etwa bei geschäftlicher Korrespondenz nach § 257 HGB. In einem solchen Fall sperre ich die Daten für jede weitere Verwendung und lösche sie nach Ablauf der Frist.

Alles andere lösche ich aus dem laufenden System. In den verschlüsselten Sicherungskopien meines Hosting-Dienstleisters bleibt es anschließend noch bis zu drei Monate erhalten, nur für den Fall einer Wiederherstellung, und verschwindet dann ebenfalls.

Cookies im Browser verwalten

Unabhängig von meinem Cookie-Banner kannst du Cookies auch direkt in deinem Browser blockieren oder löschen. Die Anleitungen der gängigen Browser:

Chrome: https://support.google.com/accounts/answer/32050
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen
Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-löschen-63947406-40ac-c3b8-57b9-2a946a29ae09

Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass ich deine Daten unrechtmäßig verarbeite, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg · Stahnsdorfer Damm 77 · 14532 Kleinmachnow · Telefon: 033203 356-0 · E-Mail: poststelle@lda.brandenburg.de · https://www.lda.brandenburg.de/

5. Hosting

Diese Website läuft auf Ghost, einer quelloffenen Publishing-Software. Betrieben und gewartet wird meine Installation von Magic Pages, einem kleinen Anbieter aus Österreich. Die Server stehen bei Hetzner in Deutschland. Auch die Schriften und die Skripte für Mitgliederbereich und Suche liegen auf diesen Servern. Dafür lädt dein Browser also nichts bei Drittanbietern nach.

Magic Pages verarbeitet als mein Auftragsverarbeiter die in Kapitel 2.1 genannten Server-Logfiles, die Daten deines Mitgliedskontos und die Reichweitenmessung aus Kapitel 2.6, um den technischen Betrieb der Website sicherzustellen. Im Auftragsverarbeitungsvertrag ist zugesichert, dass Speicherung und Verarbeitung in erster Linie auf Servern innerhalb der Europäischen Union stattfinden.

Magic Pages e.U., Inhaber Jannis Fedoruk-Betschki, Wiesingerstraße 2, 4820 Bad Ischl, Österreich, Firmenbuch FN 674823m, Landesgericht Wels, https://www.magicpages.co/

Wen Magic Pages dafür einsetzt

Drei Unterauftragsverarbeiter sind im Vertrag benannt. Wechselt oder ergänzt Magic Pages einen davon, wird das 14 Tage vorher per E-Mail angekündigt.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Stellt die Server und speichert die Daten, ausschließlich in der EU. Eine Übermittlung in Drittstaaten findet hier nicht statt.
Cloudflare, Inc. Content Delivery Network, DNS und Schutz vor Angriffen, über ein weltweites Servernetz (Kapitel 5.1). Übermittlungen außerhalb der EU sind über die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 abgesichert.
Mailgun Technologies, Inc. (Sinch). Zustellung von E-Mails und Newsletter. Die E-Mails werden in der EU-Region von Mailgun verarbeitet und gespeichert. Ein administrativer Zugriff aus den USA ist möglich und ebenfalls über die EU-Standardvertragsklauseln abgesichert.

Wie deine Daten geschützt sind: Die Übertragung ist durchgehend verschlüsselt, die Festplatten der Server ebenfalls. Jede Website läuft in einem eigenen, abgeschotteten Container mit eigener Datenbank. Auf die Server kommt man ausschließlich mit kryptografischen Schlüsseln. Magic Pages erstellt täglich verschlüsselte Sicherungskopien und bewahrt sie drei Monate auf.

Was passiert, wenn ich das Hosting beende: Die Daten werden innerhalb von 30 Tagen aus dem laufenden System gelöscht. Aus den verschlüsselten Sicherungskopien verschwinden sie spätestens drei Monate danach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb). Für die Zustellung des Newsletters zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Auftragsverarbeitungsvertrag Magic Pages: https://www.magicpages.co/legal/data-processing-agreement/ Unterauftragsverarbeiter von Magic Pages: https://www.magicpages.co/legal/sub-processors/ Datenschutzerklärung Magic Pages: https://www.magicpages.co/legal/privacy Datenschutzerklärung Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz

5.1 Content Delivery Network (Cloudflare)

Damit diese Website schnell lädt und gegen Angriffe geschützt ist, läuft der Datenverkehr über das Netzwerk von Cloudflare.

Cloudflare, Inc. · 101 Townsend St. · San Francisco, CA 94107, USA

Was passiert dabei?

Wenn du davidmachtsachen.de aufrufst, geht deine Anfrage zunächst an einen Cloudflare-Server in deiner Nähe. Das verkürzt die Ladezeit und filtert schädlichen Datenverkehr heraus, bevor er meinen Server erreicht.

Welche Daten verarbeitet Cloudflare?

Deine IP-Adresse
Informationen zu deiner Anfrage, also welche Seite, wann und mit welchem Browser

Je nach aktivierten Sicherheitsfunktionen kann Cloudflare zusätzlich technisch notwendige Cookies zur Bot-Erkennung setzen. Beim Cookie-Scan dieser Website vom 8. Oktober 2026 wurden keine solchen Cookies gefunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Website)

Datenübermittlung in Drittstaaten: Cloudflare verarbeitet die Daten in der EU und über sein weltweites Servernetz, also auch in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln: https://www.cloudflare.com/cloudflare-customer-scc/

Cloudflare ist als Unterauftragsverarbeiter von Magic Pages eingebunden (Kapitel 5).

Datenschutzerklärung Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

6. Aktualität und Änderungen

Stand dieser Datenschutzerklärung: 08. Oktober 2026

Ich passe diese Erklärung an, wenn sich die Funktionen dieser Website oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung findest du immer unter dieser Adresse.